主机与监控审计系统

全国咨询热线：400-133-9880    总部总机：010-59508677

产品简介

      主机监控与审计系统是对涉密单位计算机安全性与用户行为进行管理与审计, 对涉密单位安全管理人员在计算机管理过程中所面临的种种问题提供解决方案,   实现涉密单位计算机可控管, 达到最佳的管理效果。

      主机监控与审计系统强化了对涉密单位计算机状态、行为以及事件的管理, 它 提供了防火墙、IDS、防病毒系统、专业网管软件所不能提供的防护功能, 对它们 管理的盲区进行监控, 扩展成为了一个实时的可控涉密单位计算机管理, 保证涉密 单位计算机安全性。

系统功能

      硬件资源管理：系统能够对计算机的硬件进行管理控制, 对光/软驱、USB/并 串口、打印机、1394控制器、冗余硬盘/磁带机等外设硬件使用进行控制。

      进程及软件管理：软件安装行为限制、进程执行监控、移动存储管理、违规外 联监控、计算机非法外联  互联网行为监控、计算机非法接入其它网络行为监控、非 法外联行为告警。

       主机安全策略：用户密码策略、用户权限策略、注册表保护策略、上网控制策 略。

       行为管理及审计：文件输出审计、文件保护及审计、上网访问审计、文件内容 检查、安全刻录审计策略。

       支持按事件类型进行分类查询：对设备硬件资源管理、设备安装软件、设备首 次运行进程、违规软件及进程、移动设备审计、安全策略违规、违规报警等信息进 行查询。

系统特点：

      信息检测准确：能够准确获取终端计算机状态、软件、硬件、补丁、服务、进 程、端口、网络等信息。

      行为控制有力：能够对终端计算机服务、进程、启动项、文件操作、网络 访 问等行为进行有效控制。

      操作审计全面：能够对终端计算机状态、配置信息、账户、进程、服务、连接、 打印、刻录、非授权接入、共享、补丁、文件、文件（目录）等进行监控与审计。

      系统升级便利：内置自动升级功能, 升级过程不影响正常监控。

      策略配置灵活：控制和审计策略在管理端集中配置, 策略改变后会自动下发到 终端并立即执行。可以跟踪策略同步和主机执行情况, 及时了解安全状况。

      支持分级管理：本系统支持分级级联部署, 中小规模单位可以进行单节点部     署, 大型单位可以进行跨地域的分级多节点部署, 增加了系统部署和管理的灵活 性。

      支持联网、单机模式, 支持联网主机、离线主机部署方式。联网主机策略和日 志信息实时通过网络进行传输。离线主机策略在管理端统一配置, 通过管理KEY 进行同步, 审计日志通过管理 KEY统一上传。