产品名称

信果计算机终端保密检查系统

产品型号

V1.0

技术规范

及

功能参数

1、产品功能

1.计算机违规访问互联网痕迹检测取证

通过常规检查、深度检查两种取证方式，能够准确的对计算机是否连接互联网进行有效的数据取证，即使是重新安装操作系统甚至硬盘格式化后，仍能够获得准确的上网信息。并可同时智能检查多个分区，及可能存在的多个操作系统，多个操作系统用户，确保任何用户的违规行为都能再现。

2.非涉密计算机违规存放、处理涉密信息检查取证

采用强大的底层数据恢复技术，准确再现用户操作的文件记录，并采用最新的文件内容检索技术，可以针对某一或多个磁盘分区进行智能、快速、高效的搜索，同时生成详尽的内容摘要检索报告。让用户能够准确的检索出计算机是否违规处理过涉密文件、及磁盘中是否存在涉密文件。即使用户把磁盘中存在的涉密文件或处理过涉密文件的操作记录进行了清除，该软件也能够利用强大的恢复技术，将其恢复出来，并进行检查取证。

3.USB移动存储介质使用痕迹检查取证

检查计算机中U盘、移动硬盘等移动存储介质的使用插拔记录，并形成检查取证报告。该功能可有效检查出各单位U盘、移动硬盘在涉密计算机和非涉密计算机之间的交叉使用问题。

4.违规上网记录检查

本系统可对网页浏览记录、即时通讯上网记录、文件访问等记录进行检查。

5.虚拟内容检查

可智能搜索计算机中的虚拟镜像文件，检查虚拟镜像文件中产生的违规操作。检查项包含：系统信息、涉密文件、USB移动存储介质、上网等记录进行检查。

6.安全信息检查

对计算机的软硬件设备进行详细检索，系统共享信息、已安装补丁、未安装补丁、安防软件、已安装软件、无线通讯设备、虚拟机软件、保密管理系统、开关机日志等信息。

技术规范

及

功能参数

7.安全设置检查

检查本台电脑之中的账户安全策略信息、账户权限配置、进程状态、服务状态与本地端口开放状态等信息。

8.邮件检查

使用检查关键字的形式检查本台电脑之中在邮件客户端之中曾经发过的邮件的信息。

9.系统检查项

除上述功能外，该产品还包括：屏幕保护检查、共享目录检查、日志分析。其中，屏幕保护检查可查看用户设置的屏保信息，共享目录检查可快速查找所有的系统共享目录，日志分析可检查到计算机运行过程中生成的日志信息。

10.一键快速检查

支持一键快速检查计算机违规信息操作记录，并产生检查汇总报告。

11.检查结果汇总

该功能可以将已检查的信息保存为二维码形式、XML文件形式或者是以报表形式输出。

2、性能指标

1.产品采取动态口令进行登录或PE系统登录，满足登录安全性与软件独立性，不易被破解。

2.精确识别图片文件、PPT文件、PDF文件上的敏感字眼并定位。

3.深度检查USB设备与文件内容的违规记录（包括已处理过的痕迹）。

4.产品可以根据客户的所有检查记录形成一份完整的检查报告，可以查看单位的计算机安全情况。

5.采用强大的底层数据恢复技术，将删除的文件可选的恢复出来。

6.将产品分为涉密版与非涉密版，确保不会造成交叉使用。

7.产品分为单机版和网络版，满足多种环境使用。

3、产品特点

1.采用光盘和专用的独立操作系统，拥有独立运行的检查取证环境，有效的避免检查载体被病毒感染、损坏的问题。

2.检查取证功能强大，在重新安装操作系统、格式化硬盘、重新划分硬盘分区、改变分区格式等情况下，仍可准确再现违规行为。

3.能够同时对计算机中存在的多个操作系统、多个操作用户、多个系统分区进行检查取证。

4.单项检查能快速的只针对某一小项进行检查，即满足了高级检查人员，也满足了只针对某项检查的方式。同时能在常规、快速深度、全面深度检查的基础上，进行补充性检查，方便了用户操作，节省了用户时间。

5.支持虚拟内容检查。

6.文件检查功能强大，检查类型全面，正常文件、破坏文件、多层压缩、加密文件、邮件文件等都能检查出来，支持的文件比较多。

技术规范

及

功能参数

7.根据文件中关键字出现的位置和关键字密级的关系，自动查找并标出文件中的关键字，右键进入文件目录，支持关键字导入，用户可自行添加专用关键字。

8.强大的数据归档统计分析能力，形成不同的对比报告。

4、运行条件及环境要求

1.硬件要求

CPU：PIII 400以上

内存： 128M（建议256M）

2.运行环境

Windows 2000 / XP /2003/2008/ Vista/Win 7/win8/win10操作系统