信果计算机终端保密检查系统V1.0

1、涉密计算机违规上互联网痕迹检查取证

该产品通过常规检查、深度检查两种取证方式，能够准确的对计算机是否上过互联网进行有效的数据取证，即使是重新安装操作系统甚至硬盘格式化后，仍能够获得准确的上网信息。并可同时智能检查多个分区，及可能存在的多个操作系统，多个操作系统用户，确保任何用户的违规行为都能再现。

2、非涉密计算机违规存放、处理涉密信息检查取证

采用强大的底层数据恢复技术，准确再现用户操作的文件记录，并采用最新的文件内容检索技术，可以针对某一或多个磁盘分区进行智能、快速、高效的搜索，同时生成详尽的内容摘要检索报告。让用户能够准确的检索出计算机是否违规处理过涉密文件、及磁盘中是否存在涉密文件。即使用户把磁盘中存在的涉密文件或处理过涉密文件的操作记录进行了清除，该软件也能够利用强大的恢复技术，将其恢复出来，并进行检查取证。

3、USB移动存储介质使用痕迹检查取证

该工具可以检查计算机可进行无线通信的硬件设备，包括无线网卡、蓝牙设备、红外以及MODEM，检查结果生成详细的取证报告。

4、违规上网记录检查

本系统可对网页浏览记录、即时通讯上网记录、文件访问等记录进行检查。

5、基本信息检查

检查主机信息、账户信息、组信息、硬件信息、内置存储、分区信息、网络信息。

6、安全设置检查

检查本台电脑之中的账户安全策略信息、账户权限配置、进程状态、服务状态与本地端口开放状态等信息。

7、安全信息检查

对操作系统的共享信息、已安装补丁、未安装补丁、安防软件、已安装软件、无线通讯设备、虚拟机软件、保密管理系统、开关机日志等信息。

8、文件内容检查

检查系统中存储和处理的标密文件和包含敏感字段的文件。

9、深度检查

深度检查系统中的上网、USB记录，对已删除但未覆盖的文件检查取证。

10、虚拟内容检查

可智能搜索计算机中的虚拟镜像文件，检查虚拟镜像文件中产生的违规操作。

11、一键快速检查

支持一键快速检查计算机违规信息操作记录，并产生检查汇总报告。

12、检查结果汇总

该功能可以将已检查的信息保存为二维码形式、XML文件形式或者是以报表形式输出。

13、数据恢复

可以使用文件恢复工具对删除的文件进行数据恢复。

1、产品采取动态口令进行登录或PE系统登录，满足登录安全性与软件独立性，不易被破解。

2、精确识别图片文件、PPT文件、PDF文件上的敏感字眼并定位。

3、深度检查USB设备与文件内容的违规记录（包括已处理过的痕迹）。

4、产品可以根据客户的所有检查记录形成一份完整的检查报告，可以查看单位的计算机安全情况。

5、采用强大的底层数据恢复技术，将删除的文件可选的恢复出来。

6、将产品分为涉密版与非涉密版，确保不会造成交叉使用。

7、产品分为单机版和网络版，满足多种环境使用。

1、采用光盘和专用的独立操作系统，拥有独立运行的检查取证环境，有效的避免检查载体被病毒感染、损坏的问题。

2、检查取证功能强大，在重新安装操作系统、格式化硬盘、重新划分硬盘分区、改变分区格式等情况下，仍可准确再现违规行为。

3、能够同时对计算机中存在的多个操作系统、多个操作用户、多个系统分区进行检查取证。

4、单项检查能快速的只针对某一小项进行检查，即满足了高级检查人员，也满足了只针对某项检查的方式。同时能在常规、快速深度、全面深度检查的基础上，进行补充性检查，方便了用户操作，节省了用户时间。

5、支持虚拟内容检查。

6、文件检查功能强大，检查类型全面，正常文件、破坏文件、多层压缩、加密文件、邮件文件等都能检查出来，支持的文件比较多。

7、根据文件中关键字出现的位置和关键字密级的关系，自动查找并标出文件中的关键字，右键进入文件目录，支持关键字导入，用户可自行添加专用关键字。

8、强大的数据归档统计分析能力，形成不同的对比报告。

在“上网不涉密、涉密不上网”的规定下，该工具全面检查涉密机、非涉密机的操作痕迹，为检查提供准确的判定依据，同时该工具还可以为计算机管理员提供准确的软硬件环境信息，配合保密人员做好计算机保密工作。