- 产品介绍
- 产品功能
- 性能指标
- 产品特点
信果主机监控与审计系统V3.0针对涉密单位用户行为控制，如计算机接口与硬件、移动存储设备、输出设备、非法外联、用户行为监控等问题。因此采用禁用外设、外连接发现与切断技术手段，可以灵活地监控涉密计算机外设、用户行为等情况，自动切断非法外联并及时报警，对受控计算机的各种操作行为进行监控和记录，及时发现违规行为。使涉密信息交换工程中得到了安全保障，给涉密单位涉密计算机、敏感、涉密信息的管理、工作效率与安全性提供了最好的解决方案。
1、统一策略中心
信果主机监控审计系统采用统一策略管理中心实现对内部网络终端的统一安全管理。策略管理中心内置终端安全防护需要的所有安全管理参数，提供对计算机终端的安全规则配置、安全功能策略开启/关闭、安全策略执行范围设定等一系列安全措施的管理。内置安全策略分为全局策略、本地策略、备份策略三种，管理员通过属性设置决定其类型。
2、网络访问行为审计与控制
系统支持以黑白名单的方式对用户的网络访问行为进行控制，用户可自行设定仅允许\禁止访问的Web站点列表，执行对用户的上网行为审计与控制。
3、文件保护及审计
系统支持对受控主机的操作系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限。
系统支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。
4、网络文件输出审计
通过对打印、网络共享、邮件等方式进行的文件输出行为进行审计，并执行有关控制。
5、用户权限审计
审计用户权限的变更情况并执行有关操作。
1、管理端会对未授权终端进行审批进入，保证内网的安全性。
2、管理端自动下发升级包给终端，并自动安装。
3、监控终端对文件的操作，并将违规操作记录报警日志。
4、USB存储设备的授权使用保证了终端的存储介质安全使用。
5、管理端可查看终端的所有硬件与软件信息，以防止终端被窃听窃视。
6、管理端按照用户设置的安全策略下发给客户端，使用户可以根据设置的策略执行。
7、稳定性兼容性好,不易与其他软件发生冲突。
1、底层技术应用，自身安全性突出，防绕过、防卸载。核心功能不同于应用层的技术设计，终端防卸载能力突出，保密管理性强。
2、只有通过授权才可以进行设备的使用与审计，对未授权终端进行审批进入，保证内网的安全性，真正做到严格把关，不过度放权。
3、采用优化设计，可进行只管的可视化管理与配置。
4、系统具有丰富的日志信息，可对日志进行方便的查询和生产报表，满足用户和网络管理人员的报表要求。
5、性能突出，对数据采用分布、并发处理，安全风险及时掌握及处理。
