主機監控與審計系統作(zuò)為(wèi)一個信息安(ān)全防護和監控工(gōng)具(jù)，其主要功能(néng)是根據安(ān)全策略的設置，在不同層面上對涉密計算機的用(yòng)戶操作(zuò)等行為(wèi)進行控制和審計。主要可(kě)以同時對主機狀态、主機配置信息、賬戶、進程、服務(wù)、主機連接、打印連接、光盤刻錄、非授權接入、共享、補丁、文(wén)件和目錄等多(duō)個功能(néng)進行監控或審計。當發生違反安(ān)全策略的操作(zuò)行為(wèi)時，系統将發生違規行為(wèi)，不僅可(kě)以禁止該違規行為(wèi)還留有(yǒu)審計日志(zhì)并報警。

産(chǎn)品功能(néng) 對終端計算機的使用(yòng)加強管理(lǐ)，根據安(ān)全策略的設置，在不同層面上對涉密計算機的用(yòng)戶操作(zuò)進行控制和審計，采用(yòng)技(jì )術手段以防止敏感信息非授權洩露。

◆ 主機狀态監控與審計

◆ 主機配置信息的監控與審計

◆ 操作(zuò)系統帳戶的監控與審計

◆ 進程的監控與審計

◆ 服務(wù)的監控與審計

◆ 主機連接的監控與審計

◆ 打印連接的監控與審計

◆ 光盤刻錄的監控與審計

◆ 非授權接入監控與審計

◆ 主機共享的監控與審計

◆ 補丁安(ān)裝(zhuāng)的監控與審計

◆ 文(wén)件和目錄操作(zuò)的監控與審計

◆ 審計日志(zhì)的統計與分(fēn)析 産(chǎn)品特點

◆ 人機集中(zhōng)管理(lǐ) 本系統采用(yòng)集中(zhōng)管理(lǐ)方式，可(kě)以對單位、機構、人員、計算機及刻錄設備進行集中(zhōng)化管理(lǐ)，能(néng)很(hěn)好的解決人機對應關系。

◆ 授權方式進行監控審計 隻有(yǒu)通過授權才可(kě)以進行設備的使用(yòng)與審計，真正做到嚴格把關，不過度放權。

◆ 審計信息全面詳實 能(néng)夠全面的對刻錄行為(wèi)進行詳實的審計，具(jù)體(tǐ)内容包括：部門、責任人、IP地址、MAC地址、主機名(míng)稱、設備名(míng)稱、帳戶名(míng)稱、文(wén)件名(míng)稱、文(wén)件路徑、操作(zuò)是否成功、操作(zuò)時間等，針對不同類型的審計會用(yòng)一些不同項。

◆ 信息查詢便捷 本系統不僅實時記錄審計數據，還提供了多(duō)種條件的數據查詢方式，可(kě)以方便的查詢任何時間、任可(kě)辦(bàn)公(gōng)地點、任何人員、任意機器設備及文(wén)件的刻錄審計信息。

◆ 數據統計分(fēn)析圖表化 本系統可(kě)對所審計的數據進行統計分(fēn)析、可(kě)以對任何時間、任可(kě)辦(bàn)公(gōng)地點、任何人員、任意機器設備及文(wén)件的刻錄審計信息時行統計分(fēn)析。 分(fēn)析結果可(kě)以是表格形式，也可(kě)以是圖形方式，可(kě)以選擇柱狀圖、餅狀圖、時間折線(xiàn)圖等。

◆ 具(jù)備高度功能(néng)擴展性 可(kě)以通過基出數據模塊、系統配置模塊、數據中(zhōng)心模塊、監控中(zhōng)心模塊等公(gōng)共模塊無縫對接主機臨控審計、敏感信息監控管理(lǐ)、打印審計、違規外聯報警等功能(néng)。