主機監控審計系列(網絡版/單機版)

系統概述

主機監控與審計系統作為一個全方位的信息安全防護和監控工具,其主要功能是根據安全策略的設置,在不同層面上對涉密計算機的用戶操作等行為進行控制和審計。同時對主機狀態、主機配置信息、賬戶、進程、服務、主機連接、打印連接、光盤刻錄、非授權接入、共享、補丁、文件和目錄等多個功能進行監控或審計。當發生違反安全策略的操作行為時,系統將發現違規行為,禁止該違規行為并記錄審計日志和報警。

主要功能

加強管理終端計算機的使用,可根據安全策略的設置, 在不同層面上對涉密計算機的用戶操作進行控制和審計, 通過技術手段以防止敏感信息非授權泄露。

主機狀態監控與審計

其可獲取主機狀態信息,并可將操作系統版本信息、系統日志、計算機賬戶、計算機名稱、IP地址、MAC地址、硬件配置、軟件安裝、開關機時間、使用者填寫的單位、部門、責任人等信息記錄審計日志,以便后續主機和責任人的日志或信息的查詢。

操作系統帳戶的監控與審計

其可對主機操作系統賬戶的使用和變化情況進行審計,記錄的日志信息包括有系統用戶和用戶組的添加、刪除、修改,用戶權限的修改,用戶啟用和禁用狀態的修改等。對其賬戶設置可進行使用控制或使用日志審計,防止外來人員私自設置系統用戶, 而竊取主機內的信息。

進程的監控與審計

通過黑名單方式禁止客戶端使用某個進程,并對指定IP/MAC的受控主機下發策略。并且可將進程名、公司名稱、產品名稱、源文件名、計算機賬戶、計算機IP地址、MAC地址、內存占用、進程啟動和停止的時間等信息記入日志。

非授權接入監控與審計

通過該功能可實時發現未經授權聯入網絡的設備,并通過其策略配置,對未經授權聯入網絡的設備進行報警與阻斷。

文件和目錄操作的監控與審計

對移動存儲介質和主機上指定的重要目錄和文件操作進行審計,審計日志應包括文件名、計算機賬戶、主機IP地址、訪問時間和操作類型等。

可以通過查看主機文件和目錄的操作日志,判斷是否存在不法人員查看、拷貝計算機上的涉密文件,從而杜絕涉密信息失竊行為;其還可審計主機IP地址、賬戶等信息,責任到人,以此加強工作人員的保密意識。

審計日志的統計與分析

審計日志中風險級別和種類,統計指定時段內不同風險級別、不同事件種類等的發生次數。通過統計分析,可以時間(某時間段、天、周、月等為單位)、某種特征性(用戶名、IP地址、部門、協議、訪問量、文件名、事件結果、風險級別、行為類別等)為條件分別進行統計分析并排序。可及時查看到統計信息,據此進行數據對比,加強重點管理。

  • 主機狀態監控與審計
  • 操作系統帳戶的監控與審計
  • 進程的監控與審計
  • 非授權接入監控與審計
  • 文件和目錄操作的監控與審計
  • 審計日志的統計與分析

其可獲取主機狀態信息,并可將操作系統版本信息、系統日志、計算機賬戶、計算機名稱、IP地址、MAC地址、硬件配置、軟件安裝、開關機時間、使用者填寫的單位、部門、責任人等信息記錄審計日志,以便后續主機和責任人的日志或信息的查詢。

其可對主機操作系統賬戶的使用和變化情況進行審計,記錄的日志信息包括有系統用戶和用戶組的添加、刪除、修改,用戶權限的修改,用戶啟用和禁用狀態的修改等。對其賬戶設置可進行使用控制或使用日志審計,防止外來人員私自設置系統用戶, 而竊取主機內的信息。

通過黑名單方式禁止客戶端使用某個進程,并對指定IP/MAC的受控主機下發策略。并且可將進程名、公司名稱、產品名稱、源文件名、計算機賬戶、計算機IP地址、MAC地址、內存占用、進程啟動和停止的時間等信息記入日志。

通過該功能可實時發現未經授權聯入網絡的設備,并通過其策略配置,對未經授權聯入網絡的設備進行報警與阻斷。

對移動存儲介質和主機上指定的重要目錄和文件操作進行審計,審計日志應包括文件名、計算機賬戶、主機IP地址、訪問時間和操作類型等。

可以通過查看主機文件和目錄的操作日志,判斷是否存在不法人員查看、拷貝計算機上的涉密文件,從而杜絕涉密信息失竊行為;其還可審計主機IP地址、賬戶等信息,責任到人,以此加強工作人員的保密意識。

審計日志中風險級別和種類,統計指定時段內不同風險級別、不同事件種類等的發生次數。通過統計分析,可以時間(某時間段、天、周、月等為單位)、某種特征性(用戶名、IP地址、部門、協議、訪問量、文件名、事件結果、風險級別、行為類別等)為條件分別進行統計分析并排序。可及時查看到統計信息,據此進行數據對比,加強重點管理。

主要特點

老11选5开奖走势图 河北11选五开奖结果 浙江十一选五哪里可以玩 日经道·琼斯股票指数 重庆时时 全网36码特围网址 大乐透基本走势图表图带坐 山东麻将打法 玩快三输了三十万能不能回血 网上mg老虎机破解方法 美剧是按什么赚钱的 辽宁快乐12玩法走式图 北京pk10全天精准计划 东方明珠股票 黑龙江时时彩 道闸机广告赚钱吗 单机麻将全集大全下载