功能模块

功能描述

主机信息审计

支持对主机运维信息的审计，审计内容包括终端主机基本配置信息、磁盘信息、用户信息、进程信息、服务信息、设备信息、资源信息及网卡信息等；

文件操作审计

文件操作审计功能提供针对指定路径、指定类型或指定名称的文件进行操作的行为审计。审计结果包括终端名、终端IP、操作文件名、文件路径、操作进程、操作类型等信息；

刻录监管与审计

系统提供集中刻录监管审计功能，通过管理控制台集中管理网络内所有刻录终端主机，系统基于驱动层屏蔽第三方刻录程序，提供自主开发的高效刻录工具，全面审计用户的刻录行为；

打印监管与审计

系统提供集中打印监管审计功能，通过管理控制台集中管理网络内所有打印终端，允许或禁止终端主机进行打印，在允许打印的情况下，可详细记录整个打印事件，包括打印终端、打印用户、打印时间、打印文件名、文件大小、份数、页数等信息；

移动存储介质管理

该系统融合了传统移动介质管理系统的全部功能，可以针对全网、终端组、具体计算机进行移动介质使用授权管理，防止内外网移动介质交叉使用，确保内网信息安全；

网络连接监管与审计

该功能可以禁止终端主机访问指定的网络，也可对终端主机的网络访问行为进行审计和记录，记录内容包括源IP、MAC、目标IP、访问时间等；

进程监管与审计

通过设定黑白名单，实现对指定进程的监管与审计，防止终端主机运行未授权的非法程序，同时，可以对授权程序的启动和退出时间进行审计和记录；

IP地址绑定

系统可以指定IP地址绑定规则，防止用户有意、无意的修改IP地址，避免网络地址资源冲突；

外设监管

系统可以对终端主机外设端口进行管理，支持管理的设备包括：光驱、软驱、USB口、蓝牙、红外、Modem、串口、并口、1394等；

安全模式控制

系统可以对终端主机启动安全模式进行管理，防止某些终端通过启动安全模式绕过安全软件进行非法操作；

软硬件资产审计

对终端主机系统的软、硬件资源进行审计，包括主机名称、安装的软、硬件信息等；

系统日志审计

对终端主机或服务器的系统日志进行提取，包括安全日志、系统日志；

系统帐户审计

对终端主机系统内的帐户使用情况进行审计，包括终端主机系统帐户的新增、修改、删除等事件；