通過成(cheng)熟的(de)技(ji)術(shu)手(shou)段(duan)對計算機的(de)使用(yong)進(jin)行限制(zhi)和監(jian)控(kong)，做到實時審計用(yong)戶(hu)對計算機的(de)使用(yong)行為(wei)，并可以對用(yong)戶(hu)的(de)違規操作(zuo)做出告警和限制(zhi)并記錄詳細日志，通過管理、防御、檢查(cha)等多種手(shou)段(duan)保(bao)證信息(xi)的(de)安(an)全從(cong)而(er)使各種管理條例得(de)以落實，增(zeng)強用(yong)戶(hu)的(de)安(an)全和保(bao)密意識(shi)，保(bao)護(hu)內部的(de)信息(xi)不外(wai)泄(xie)從(cong)而(er)有效地保(bao)障了信息(xi)安(an)全。本產品適(shi)用(yong)于政務、軍隊軍工、金融等各個保(bao)密要求性較高(gao)的(de)企事(shi)業單位。

系(xi)統特(te)色

集中式管(guan)理(li)、分布式防護(hu)

  系統由受(shou)控主機客(ke)戶端、管(guan)(guan)(guan)(guan)理端兩大部分(fen)組成，將所有管(guan)(guan)(guan)(guan)理配置功能集中(zhong)在(zai)控制中(zhong)心上(shang)，管(guan)(guan)(guan)(guan)理端通(tong)過 WEB 方(fang)式訪問控制中(zhong)心，就(jiu)可(ke)以完成所有的(de)管(guan)(guan)(guan)(guan)理工(gong)作，而將具體監管(guan)(guan)(guan)(guan)、審計功能由部署(shu)在(zai)用(yong)戶主機上(shang)的(de)受(shou)控主機客(ke)戶端來(lai)完成，將管(guan)(guan)(guan)(guan)理與防護(hu)(hu)主機分(fen)開，實現了(le)真正的(de)集中(zhong)式管(guan)(guan)(guan)(guan)理、分(fen)布式防護(hu)(hu)，同時采用(yong)了(le) B/S 結構(gou)，使管(guan)(guan)(guan)(guan)理工(gong)作更為靈活方(fang)便(bian)。

科學(xue)的內部安全策略(lve)管理機制

系(xi)統對用戶哪(na)些行為進(jin)行審(shen)計及監(jian)管(guan)是通過各種安全策略(lve)來定(ding)義的(de)(de)，系(xi)統提供策略(lve)組和(he)用戶組綁定(ding)的(de)(de)設(she)計思路，使得系(xi)統管(guan)理員(yuan)可以靈(ling)活的(de)(de)將不(bu)同安全策略(lve)應用到不(bu)同用戶組中；同時(shi)系(xi)統支持系(xi)統管(guan)理員(yuan)、審(shen)計員(yuan)和(he)審(shen)核員(yuan)，使得整個系(xi)統的(de)(de)操作(zuo)處(chu)于(yu)互相管(guan)理、互相監(jian)督的(de)(de)機制中，確保系(xi)統內部(bu)的(de)(de)安全管(guan)理。

支持對離(li)線(xian)主機的安全(quan)策略設(she)置

  針(zhen)對(dui)離(li)線(xian)主(zhu)機，包括(kuo)網(wang)(wang)絡中斷(duan)(duan)或移動主(zhu)機，系統提供了相應的(de)(de)安(an)全(quan)機制。管(guan)理(li)(li)員可以設(she)(she)定(ding)(ding)每個策略(lve)組的(de)(de)斷(duan)(duan)網(wang)(wang)間(jian)(jian)隔(ge)時間(jian)(jian)和斷(duan)(duan)網(wang)(wang)處理(li)(li)，一(yi)旦受控主(zhu)機離(li)開網(wang)(wang)絡，將自動繼續應用原(yuan)有的(de)(de)安(an)全(quan)策略(lve)，如(ru)果設(she)(she)置(zhi)的(de)(de)斷(duan)(duan)網(wang)(wang)間(jian)(jian)隔(ge)時間(jian)(jian)到達，將會按照管(guan)理(li)(li)員設(she)(she)置(zhi)的(de)(de)安(an)全(quan)策略(lve)，包括(kuo)應用原(yuan)有策略(lve)或鎖定(ding)(ding)計(ji)算(suan)機，來管(guan)理(li)(li)受控主(zhu)機的(de)(de)使用。

備分(fen)類(lei)管理，大(da)大(da)提高整(zheng)個系統的(de)實用性

由于(yu)現在(zai)設(she)(she)備(bei)種類繁多，因此系統(tong)提(ti)供了設(she)(she)備(bei)的分類管理(li)，包括存(cun)儲(chu)設(she)(she)備(bei) (U 盤、活(huo)動硬(ying)盤、光驅等)、網(wang)絡設(she)(she)備(bei)（網(wang)卡(ka)、調制(zhi)解調器等）、無(wu)線通訊設(she)(she)備(bei)（藍牙、紅(hong)外），通過分類和靈活(huo)設(she)(she)置，可以(yi)對相(xiang)關設(she)(she)備(bei)管理(li)的更加(jia)細(xi)致，同時(shi)實用性(xing)也將大(da)大(da)增強(qiang)。

詳(xiang)盡的(de)主機信息顯示，方便管理員的(de)配(pei)置管理

受(shou)(shou)控(kong)主機(ji)(ji)客(ke)戶(hu)(hu)(hu)(hu)端能(neng)夠獲(huo)取(qu)受(shou)(shou)控(kong)用戶(hu)(hu)(hu)(hu)的(de)(de)各類信(xin)息，包括靜(jing)態(tai)(tai) (IP 地址、 MAC 地址、用戶(hu)(hu)(hu)(hu)名、硬件簽名等(deng) ) 和(he)動態(tai)(tai) ( 設備使用情(qing)況、共享(xiang)情(qing)況、撥號(hao)情(qing)況等(deng) ) 兩類，協助管(guan)理員(yuan)對受(shou)(shou)控(kong)機(ji)(ji)的(de)(de)使用情(qing)況進(jin)行掌握，同時(shi)管(guan)理員(yuan)還可以對受(shou)(shou)控(kong)主機(ji)(ji)的(de)(de)用戶(hu)(hu)(hu)(hu)信(xin)息進(jin)行靈活修改，保證管(guan)理員(yuan)能(neng)夠定位受(shou)(shou)控(kong)機(ji)(ji)當前的(de)(de)用戶(hu)(hu)(hu)(hu)狀態(tai)(tai)。

系(xi)統的部署具(ju)有優秀的兼容性

系統(tong)的部(bu)署采(cai)用(yong) C/S 結(jie)構，在通(tong)訊上采(cai)用(yong)了(le)封裝端口數據(ju)包(bao)的方(fang)式，保證客戶(hu)端和控制中心的通(tong)訊不(bu)會因為安裝個人防(fang)火墻或其他認證保護措施(shi)而中斷(duan)，極大的增強了(le)整個系統(tong)在部(bu)署上和其他產品的兼容(rong)性(xing)。

多(duo)重安(an)(an)全(quan)機制，確(que)保自身安(an)(an)全(quan)性

為(wei)了保證(zheng)(zheng)系(xi)統自身的(de)運行安(an)(an)全(quan)，設計中采(cai)用(yong)(yong)了多種(zhong)安(an)(an)全(quan)機制。數據安(an)(an)全(quan)性(xing)，所有(you)的(de)通訊采(cai)用(yong)(yong)了 SSL 加密方式(shi)傳輸，確保數據在傳輸過程中不會被篡改或欺騙；訪(fang)問安(an)(an)全(quan)性(xing)，系(xi)統采(cai)用(yong)(yong)信任主機和用(yong)(yong)戶分權(quan)的(de)雙重方式(shi)保證(zheng)(zheng)系(xi)統的(de)訪(fang)問安(an)(an)全(quan)，只(zhi)有(you)信任主機和具有(you)權(quan)限的(de)的(de)用(yong)(yong)戶才能進行登陸(lu)管理，防止非授權(quan)用(yong)(yong)戶的(de)訪(fang)問。

身份鑒別(bie)多樣性

支(zhi)持通過用(yong)戶名(ming)+密(mi)碼、動態口令、密(mi)碼+動態口令及生(sheng)物特(te)征識別(bie)方式登陸。管理(li)端采用國密算(suan)法(fa)進行系統身(shen)份鑒別，可通過設置IP地址和(he)IP段進行管控和(he)限制。

規格指標

安(an)華易主(zhu)機(ji)監控和審計系統為用戶(hu)提(ti)供管理端平臺和受控主(zhu)機(ji)客戶(hu)端軟件，具體運行環(huan)境如下：

管理端主機運行環境:

受控主機客戶端運行環境: