产品名称

信果主机监控与审计系统

产品型号

V3.0

技术规范

及

功能参数

1、产品功能

1.统一策略中心

信果主机监控审计系统采用统一策略管理中心实现对内部网络终端的统一安全管理。策略管理中心内置终端安全防护需要的所有安全管理参数，提供对计算机终端的安全规则配置、安全功能策略开启/关闭、安全策略执行范围设定等一系列安全措施的管理。内置安全策略分为全局策略、本地策略、备份策略三种，管理员通过属性设置决定其类型。

2.网络访问行为审计与控制

系统支持以黑白名单的方式对用户的网络访问行为进行控制，用户可自行设定仅允许\禁止访问的Web站点列表，执行对用户的上网行为审计与控制。

3.文件保护及审计

系统支持对受控主机的操作系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限。

系统支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。

4.网络文件输出审计

通过对打印、网络共享、邮件等方式进行的文件输出行为进行审计，并执行有关控制。

5.用户权限审计

审计用户权限的变更情况并执行有关操作。

2、性能指标

1.管理端会对未授权终端进行审批进入，保证内网的安全性。

2.管理端自动下发升级包给终端，并自动安装。

3.监控终端对文件的操作，并将违规操作记录报警日志。

4.USB存储设备的授权使用保证了终端的存储介质安全使用。

技术规范

及

功能参数

5.管理端可查看终端的所有硬件与软件信息，以防止终端被窃听窃视。

6.管理端按照用户设置的安全策略下发给客户端，使用户可以根据设置的策略执行。

7.稳定性兼容性好,不易与其他软件发生冲突。

3、产品特点

1.底层技术应用，自身安全性突出，防绕过、防卸载。

核心功能不同于应用层的技术设计，终端防卸载能力突出，保密管理性强。

2.遵循政策法规标准。

严格依据国家相关政策标准，同时以三员分离为原则，实现系统管理员、安全管理员、审计管理员的权限分离，既适应涉密系统对国家标准的检测响应，也注重等级保护及信息安全管理的综合应用。

3.快速提取关注信息。

根据实际管理需要，可自主定义各类报警信息、报警级别、报警方式、报警信息查询方式，在数据库的海量信息中快速提取、审计事件信息。

4.多种安全策略。

支持丰富的安全策略，包括基本安全、行为安全、数据安全、移动介质、安全准入、补丁管理、安全审计等多种安全策略。

5.人机集中管理。

本系统采用集中管理方式，可对单位、机构、人员、计算机及刻录设备进行集中化管理，能很好的解决人机对应关系。

6.授权方式进行监控审计。

只有通过授权才可以进行设备的使用与审计，真正做到严格把关，不过度放权。

7.审计信息全面详实。

可全面的对刻录行为进行详实的审计，具体内容包括：部门、责任人、IP地址、MAC地址、主机名称、设备名称、帐户名称、文件名称、文件路径、操作是否成功、操作时间等，针对不同类型的审计会用一些不同项。