产品概述
YVevos一机多用隔离管控系统

    国内首家率先实现通过软件隔离达到物理隔离效果的厂家

    在普通PC机上运用YVevos边缘系统一机多用技术、操作系统整体加密技术、外设、网络、内容、应用程序管控技术,将一台普通终端PC机变成多台虚拟机( 一台电脑变成几台虚拟电脑),不同虚拟电脑之间100%隔离,跨硬件架构限制(可在Windows上安装国产操作系统),让不同系统在同 一PC上独立运行,秒级切换,实现了非法访问进不来、涉密数据拿不走、非授权用户打不开、全程溯源赖不掉,为用户构建多个相互独立、系统隔离的安全办公环境,全面彻底解决终端PC多场景使用绕不开的信息安全问题。

    域卫YVevos边缘虚拟机率先实现低性能普通PC机、可一键秒级低门槛安装使用,让你一台电脑同时运行windows、国产系统、安卓等。可替代国外Workstation和view产品垄断,自主可控、国产替代,满足信创核心要求,系统国内唯一率先开发出来商用的边缘系统级隔离产品。


组成与功能
产品组成

用户端

用户使用端,将用户计算机虚拟成多台相互完全隔离并独立运行的安全虚拟机,可分别接入不同安全级别的业务网络。虚拟化后的计算机具有多虚拟机、多虚拟网络、系统安全保护、集中管理控制、网络访问控制等功能特性,真正实现一台当多台使用且互不影响。

控制端

后台管控平台,负责终端接入认证、各维度管控、网络虚拟化、终端安全策略(外设、网络、数据交换等),并集中管理和控制终端虚拟机、隔离网关和管理服务器、系统更新、版本更新等功能。

网关

准入网关俗称网络侧保安,架设在服务器区的出口或内网边界处,主要功能是防止未安装用户端软件的用户非法访问后端业务服务器,同时可以结合客户端将不同安全级别的内网业务转发到不同安全级别的虚拟网络、拦截一切非法入侵计算机与服务器的通信、向服务器报警非法入侵信息、对所有允许通行的客户端进行放行等功能。


功能介绍
YVevos一机多用

一台变多台,一台终端物理机虚拟化成多台不同安全级别的安全虚拟机,相互隔离,独立运行,不同的隔离环境可以安装不同的操作系统,一台电脑可以当成几台电脑同时使用,大大节省成本和提高工作效率。

网络隔离、随需组网

一个物理网络虚拟化成多个不同安全级别的业务虚拟网络,随需组建,相互隔离,不同虚拟网络可以运行不同安全级别的业务系统,人员在那里,安全就管到那里,不限边界、不限地域、可跨部门、跨地域的随需全域管控。

外设控制

集中管理各种外设端口,防止用户内网数据通过U盘、蓝牙、红外、1394、并口、串口等接口泄露出去,支持市面上各种接口管控。

桌面审计防御

终端桌面审计防御系统是基于操作系统上的每一个组件、每一个终端应用软件、每一次行为进行,颗粒度更细、更全的零信任管控,功能包括员工行为管理、应用程序行为管理、软硬件资产管理。

透明加密技术

域卫透明加密技术让用户在使用时整个加密过程完全无感知,当文件通过各种渠道外发时,文件自动被加密,支持按文件类型、文件关键字分类加密。

安全U盘

域卫安全U盘具备对U盘进行加密、分域可控功能。可以根据用户PC端的安全系统安全权限层级进行有针对性的控制。

极限保护全硬盘加密

终端磁盘驱动级安全加密,防冷机泄密,对系统在未启动时的极限防护,计算机硬盘在被盗等极端事件下,磁盘数据无法读取及破解,全面防护您的硬盘数据未经授权泄密。

产品特点
多系统支持

虚拟机系统可安装Linux、Mac、Windows等不同系统

镜像定制封装

可按照用户需求对虚拟机系统镜像定制封装

快速备份

支持本地与远程备份虚拟机镜像,整个备份过程仅需10秒

一键还原

一键还原虚拟机至备份点,且支持远程一键还原,还原过程仅需10秒

产品优势
用户体验好
不改变用户的网络拓扑,不改变用户的使用习惯,不改变用户已有的业务系统,实施简单,使用方便,无需培训。
面和点双重防护
数据隔离、外设隔离、网络隔离、操作系统隔离可以将用户环境整体隔离,主机防御可针对隔离里面的具体点进行DNA级别的管控。
项目易落地
不改变拓朴、不增加硬件、避免了传统“文件定密”方式的定密难、定密流程对业务系统改造工作量大、加密文件容易损坏等原因导致 的商业秘密保护项目难以落地、上线以后问题多的现象。
全方位100%兼容
本方案从终端、网络到业务系统实现整体保护,无死角、无漏洞,全方位兼容!
自主可控
域卫安全整个安全软件系统属于国产自主研发。