信果国产通用计算机终端保密检查系统V1.0
微信咨询- 产品介绍
- 产品功能
- 性能指标
- 产品特点
信果国产通用计算机终端保密检查系统是专门针对涉密单位内部进行计算机安全保密方面检查的专用工具软件。它可以有效的对计算机是否连接互联网,是否存储涉密文件,是否交叉使用优盘等违规行为进行检查,并可形成详细的检查报告。
该系统配合保密工作部门对本单位计算机检查的专用工具。该产品实现了反删除、反格式化、反重装系统,彻底检查出上网行为和处理过的文件,达到“毁不掉、逃不脱”的目的。所有检查结果保存在相应的日志中,方便随时查看。可以准确、全面、有效地检查出计算机的违规行为,检查出计算机系统安全隐患,通过该工具可以知道某台计算机是否达到国家保密局要求的技术标准。
1、基本信息检查
检查操作系统的主机信息、账户信息、组信息、硬件信息、内置存储、分区信息、网络信息。
2、安全信息检查
检查计算机中的共享信息、安防软件安装信息、已安装软件信息、无线通讯设备信息、虚拟机安装信息、日志分析等。
3、安全设置
检查本台电脑之中的账户安全策略信息、账户权限配置、进程状态、服务状态、本地端口、驱动信息、自启动项信息。
4、访问记录检查
检查本台电脑之中的已安装网络软件、网页浏览记录、即时通讯上网记录、邮件记录、下载记录、文件访问记录信息。
5、USB检查
检查本台电脑之中插入的USB记录信息,比如U盘信息、USB光驱、手机等信息。
6、文件内容检查
检查本系统中存储和处理的标密文件和包含敏感字段的文件。
7、虚拟文件检查
检查存在于本机里虚拟文件中的敏感文件信息,检查项包含:系统信息、涉密文件、USB移动存储介质、上网等记录进行检查。(虚拟文件一般为.gho文件)
8、上网深度检查
深度检查为查找本计算机中所有存在过的上网痕迹记录,包括重装过系统之前的上网记录,能够准确的对计算机是否上过互联网进行有效的数据取证,即使是重新安装操作系统甚至硬盘格式化后,仍能够获得准确的上网信息。并可同时智能检查多个分区,及可能存在的多个操作系统,多个操作系统用户,确保任何用户的违规行为都能再现。
9、USB深度检查
深度检查为查找本计算机中所有存在过的USB记录,包括重装过系统之前的USB记录,该功能可有效检查出各单位U盘、移动硬盘在涉密计算机和非涉密计算机之间的交叉使用问题。
10、文件深度检查
深度检查为查找本计算机中所有带有敏感关键字的文件记录,包括重装过系统之前的文件记录;准确再现用户操作的文件记录,并采用最新的文件内容检索技术,可以针对某一或多个磁盘分区进行智能、快速、高效的搜索,同时生成详尽的内容摘要检索报告;让用户能够准确的检索出计算机是否违规处理过涉密文件、及磁盘中是否存在涉密文件;部分文件系统,即使用户把磁盘中存在的涉密文件或处理过涉密文件的操作记录进行了清除,该软件也能够利用强大的恢复技术,将其恢复出来,并进行检查取证。
11、一键快速检查
支持一键快速检查,检查项包括基本信息、安全信息、安全配置、访问记录、USB检查、文件内容检查,并产生检查汇总报告。
12、检查结果导出
该功能可以将已检查的信息已汇总报告的形式导出,导出格式可以为xml、html、xlsx等。
13、检查结果汇总
该功能可以将导出的XML文件按照单位、部门、责任人等信息展示检查结果,并且可以进行批改或备注后导出。
1、产品具有光盘启动版本或安装包版本,采取动态口令进行登录,满足登录安全性与软件独立性,不易被破解。
2、精确识别图片文件,图片检出率高达97-98%;能准确识别有口令的rar、zip、7z、虚拟机文件和有访问口令的文档类文件,可以检测出加密文件中的密级标志,检查结果可以进行排序;能准确识别doc、docx、xls、ppt、pptx、wps、rtf、txt、ini、log、et、msg、eml、pdf、dps文本类文件中的密级标志;能准确识别出jpg、jpe、jpeg、dib、bmp、gif、png、tif、tiff;能准确识别5层rar、zip、7z、gz、tar、iso格式未加密压缩文件的密级标注。
3、深度检查USB设备使用与文件内容含密的记录(包括已处理过的痕迹)。
4、产品可以根据客户的所有检查记录形成一份完整的检查报告,可以查看单位的计算机安全情况。
1、产品具有光盘启动和安装包版本,采取动态口令进行登录,满足登录安全性与软件独立性,不易被破解,有效的避免检查载体被病毒感染、损坏的问题。
2、检查取证功能强大,在重新安装操作系统、格式化硬盘、重新划分硬盘分区、改变分区格式等情况下,仍可准确再现违规行为。
3、通过常规检查、深度检查两种取证方式,能够准确的对计算机是否上过互联网进行有效的数据取证。
4、精确识别图片文件,图片检出率高达97-98%;能准确识别多种文档;检测出加密文件、文本类文件中的密级标志。
5、能够对部门下的多个部门或多个终端进行统计分析,查看违规计算机。违规事项提供跳转接口,点击可直接查看违规终端的违规事项。