金盾全面内网安全与网络行为管理软件V5.0（Jin Dun Comprehensive Intranet Security & Network Behavior Management Soft），简称金盾CIS5，是一套融合了最新信息技术和“全面内网安全管理”及“终端统一威胁管理”先进管理理念的软件产品。

她融合了监控软件、网管软件、加密软件、内网安全等产品的功能，构建了一套可信赖的全面内网安全管控平台，使得用户的网络行为管理更规范，从根本上提升网络和PC有效利用，全面提高工作效率；使得内网安全的诸多隐患得到全面的管理和监控，实时监测内网的运行，洞察客户端的一举一动；使得图档更加安全，内网的竞争情报和具有知识产权的数据信息不再担心外泄，几乎封堵了现在能够想到的所有泄密的途径，是目前国内极具竞争力的全面内网安全解决方案。

金盾CIS5采用了高度模块化设计，包含了网络安全管理、网络行为管理、网络维护管理、加密解密管理、windows补丁管理、IT资产和维修管理、网络通信管理、网络工具、报警管理9大子系统，其核心是实现全面内网安全的管理、控制、监督、决策。与传统的网管软件、防火墙、内网安全软件、加密软件相比，她具有更强的监控和防范功能。一体化的解决方案安全设计，并广泛支持各种复杂的网络和集团化应用。同时，他具有高度模块化的商业智能，用户可根据自己的安全需要，任意组合，自由选择，构建一套为客户按需定做的面向不同行业，不同用户的独特解决方案和应用软件包。

金盾CIS5是一个强有力的软件包，她提炼并升华了国内市场上的主流产品的优势以及华软近3000家用户的管理需求，同时注入了互联网时代企业管理面临的众多挑战的管理理念。金盾CIS5在强调企业内部管理的同时，同时关注外网的安全，尤其是内网人员在访问外网时的规范，如“程序黑白名单、网站黑白名单，互联网带宽分配”等，有效防止内网人群对互联网资源的滥用和带宽的非法占用。金盾CIS5可以帮助企业的高管或信息主管把众多的客户端纳入到一个紧密的管控平台，根据不同的角色和权限，针对每个客户端施加不同的策略，既保证每个客户端的正常有序工作，又能全程监控客户端的所有操作，如：“网站审计、文件审计、打印审计、IM（QQ/MSN/YAHOO通/UC/SKYPE/淘宝旺旺/贸易通）审计、邮件审计、屏幕快照、多屏监视、屏幕录像”等，满足企业对网络使用规范和管理制度的有效执行，以期进一步提高市场竞争的比较优势。

金盾CIS5全面满足集团化企业的应用，支持多组织架构管理，可分散部署，集中管理或集中部署，集中管理，其管理特征为，一个数据中心，二大管控平台，三层产品架构，九大产品子系统，N个服务端，N个总控中心或分控中心。随着中国经济持续高速增长，企业的兼并重组、合纵连横步伐明显加快，集团性经营成为发展的必然趋势。面对全球一体化和激烈的市场竞争，集团企业面临更加复杂和严峻的生存环境。在管理方面，集团与单体企业相比具有跨地域、跨行业等特点，面临的管理问题更多，更为复杂：由于管理跨度大、层次多，集团对分子公司的控制乏力；由于信息不能及时、准确地收集和传递，导致集团决策滞后、市场反馈迟缓；由于缺乏有效的调配手段，网络利用率低、成本高、风险大。为适应市场发展需求，华软在国内独家推出全面支持集团化管理的软件产品，在金盾CIS5一套软件中，可实现集团公司对N个下属机构一体化管理，也可实现分支机构的自我管理，从根本上实现了集中管控和分权控制的对立统一。

信息安全的终极目标是保障信息在存储和使用时的安全。信息安全的漏洞既可以存在于有线或无线、固定或移动网络之中，也可以是通过USB 等设备接口经由直接的物理接触构成，例如，封堵USB 盘窃取文件，但仅仅有这些是远远不够的，从理论上讲，只要图档是明文存放的就有泄密的可能。金盾CIS5在内网安全方面为用户提供了众多的安全漏洞的封堵和管理，如：“USB设备和存储管理、红外设备、蓝牙、打印机、新增设备、新装软件”等管理。同时又提供了加密解密管控平台，从根本上杜绝图档等重要数据的泄露，而且在泄密途径上进行防范，如：收发邮件加密，IM工具传输加密，防复制粘贴等所有可能的泄密途径进行规避，本功能采取了国内领先的透明加密解密技术，以不影响客户端的正常工作为目标，以不损坏文件的内容为终极设计理念，具有全盘数据加密以及灾难恢复等独到功能。而且在国内首次采用了指纹设备的认证技术，方便用户的移动办公，只有具有相符指纹特征的人员可对文件进行读写，达到了在内网和离开内网同样强度防护的目的。本设备采用美国最先进活体指纹采集技术，精确可靠，航天级特种纳米涂层工艺处理指纹采集头，经久耐用。

金盾CIS5产品不仅是企业全面内网安全的应用平台，而且也是企业中各个部门或下级与上级协同工作的管控平台，针对大型企业规范化程度高、流程环节严密，内部数据保密强度高等特点，金盾CIS5提供了工作流管理,主要应对加密文件的解密的审批流程。通过解密流程管理，用户可根据自己的组织架构的特点设计解密审批流程和权限，并且采用了推的管理方法将审批信息自动传递给相关领导，极大的提高了解密处理的灵活性。智能化的系统提示，图形化的使用界面，让使用者可以在一个友善的环境中利用最少的时间完成最有效的工作，解决了业内软件普遍存在的解密流程复杂或不可控的顽疾。

在一个庞大的网络内，网管人员维护客户端的工作量是巨大的，同时病毒也是一个需要面对的首要命题。金盾CIS5为网管提供了强大的维护网络的工具，如：远程控制、远程文件管理、远程配置、远程IP资源维护等，使得的网管足不出户就可实现对全网的客户端维护，极大减轻了网管人员的工作量。面对病毒的肆虐，金盾CIS5提供了有力的防护工具，可全自动实现windows补丁以及office等所有微软产品补丁的同步下载和分发，及时封堵漏洞，不给危险分子以可乘之机。同时金盾CIS5实现了与各大杀毒软件的联动，如：瑞星、江民、金山、卡巴斯基、趋势、诺顿等，没有安装杀毒软件的禁止接入内网，客户端出现病毒，自动报警，自动阻断，为有效防止病毒侵入内网提供了安全的管理工具。近几年，“内贼”事件频繁发生，其特征为一种确为内部人员所为，一种是非法接入内网的非法用户所为，在金盾CIS5中，除深度关注合法内网人群的非法行为之外，还重点对非法接入内网的用户进行了众多功能上的防范，例如：“禁止非法外联、IP与MAC地址绑定、非法用户接入内网报警、非法用户禁止访问内网外网”等，在内网的合法用户之间构筑一道不可逾越的安全的“墙”，把非法用户坚决隔离在“墙”外。