"守护神"（StopHacker）--是一个综合性的计算机网络安全产品。它包括三个方面的内容：即内网安全控制管理、外网防火墙和VPN技术。该产品通过对操作系统内核安全性分析，植入自主开发的安全防护模块程序实现网络安全防护的目的。"守护神"集内网安全控制、外网防护、端到端的隧道加密功能为一体，能有效地监测并阻止来自网络内外的黑客对网内信息资源与设施的攻击，从而实现双重安全保障。该产品适用于Win95、Win97、Win98、WinNT以及Linux、Unix等当前所有的主流操作系统。
网络安全防护系统的主要功能:
内网安全控制管理
授权访问--通过监控管理主机，可以灵活方便地将局域网划分为若干个虚拟子网，并根据需要，控制各子网间的访问权限。访问权限可细化到目录或文件级。
拒绝非法访问--采用对网内客户端网卡物理地址确认的方法，使得任何未经授权的非法用户都不能访问系统资源，从而阻断了企图假冒合法用户IP地址的非法用户对网内信息资源的入侵。
安全监控--在以共享式Hub方式联接的网络中，监控服务器可以通过监控管理主机发现所有的网上非法访问；在以交换方式Hub联接的网络中，对非法用户访问的监控则可由各客户机自行完成。
日志管理--网内各客户机都设有记录其他用户对其访问的时间、包括协议和数据流量等有关信息，为出现问题时，提供查找线索的依据。
病毒防范--利用目录和文件的控制功能及客户的检、杀毒程序，可以有效地防范计算机病毒在网上的肆意蔓延，并为查找病源提供条件。
其他网络管理功能--具有网上流量监测等其他常规网络管理功能。监控服务器主机可以实时监控各客户机的屏幕画面，并可根据需要对某客户机提出警告或实施关闭。 。
外网防火墙
IP地址过滤--对于网外计算机实施IP地址过滤，使其无法侵入内网资源。
防火墙功能--可根据上层协议，智能化地设置防火墙安全过滤，可提供下列基于防火墙的代理服务：TELNET、rlogin、FTP、SMTP、NNTP、Gopher、HTTP、通用gateway等。
Proxy功能--可以使得内部子网通过Proxy以一个因特网帐号供多人访问外部网。同时，其Proxy可以设置内部个人邮箱。
支持用户认证--可支持多种密码的认证，如一次性口令，加密密钥等等。
计费--具有如下计费管理功能：
（1）根据流量计费；
（2）根据占用资源时间计费；
（3）根据功能计费（如E-mail、FTP、Html和加密通话等不同计 费率的功能计费）；
（4）Proxy计费；
（5）公用网用户访问计费；
审计和日志--具有流量控制和用户日志管理、记录功能。后台进程可以对网络的通信参数作统计，并在适当时候干预网络，保证网络最优运行。用户日志是用户对网络资源访问的记录，也是日后发生问题时调查的依据。
VPN和秘密隧道技术
本系统的Proxy和防火墙都设置有秘密数据隧道，对网上数据加密留有外部接口，供用户使用。本系统的VPN使用简便，它可以透明地挂接到任意的应用系统上，并自动支持HTML、E-mail、FTP和数据库等多种基于因特网传输机制的软、硬件数据密加密，可支持各种速率的数据加密传输。
其他功能与特点
1、纯软件系统，不需要任何硬件转换联接。
2、简便易行、无需反复调试的单向一次性安装方式，从而避免了软件研制生产者接触用户网上信息的可能。
3、操作简便，性能可靠。
4、价格便宜，大大降低了用户的使用成本。
5、良好的销售服务和长远的后备支援。使您不必在操作系统更新换代时，为本系统产品的性能与适应性的升级而担忧。
