监控与审计系统（单机版）

安全审计 华建主机监控与审计系统由客户端监控管理系统、综合管理平台系统两个子系统组成。

客户端监控管理系统　　客户端监控管理系统可分为五个主要功能组合，全方位地为单机用户提供安全管理功能。这五个主要功能包具体为：安全登录、安全控制管理、用户设定管理、安全测略管理、查询审计管理等。

● 安全登录　　客户端监控管理系统需要安全登录后，才能对某个单独的客户端行进的管理和控制，该登录严格按照国家保密安全的相关要求，采用三权分离的管理应用模式，即：管理员、操作员、审计员，分工负责，各司其职。

 

　　管理员——负责用户密码的设定和修改，以及各个用户的权限操作　　操作员——负责客户端安全策略的设定和修改。　　审计员——负责客户端的操作记录和用户操作记录的查询和审计。● 安全控制管理　　系统安全检测——清除系统中的垃圾文件；操作痕迹清理。　　文件粉碎管理——当有涉密文件需要粉碎时使用。实现对文件的粉碎功能，粉碎后的文件不能进行恢复。● 用户设定管理　　用户管理设定——负责用户密码的设定和修改，以及各个用户的权限操作。　　注册信息管理——修改和维护客户端注册信息。　　配置策略管理——对本机客户端策略文件、数据库的导入和导出。● 安全测略管理1、硬件设备管理

    控制硬件外设的使用，启用或禁用光驱、软驱、USB移动存储、USB全部接口、打印机并行口、调制解调器、串行口、并行口、1394控制器、红外设备、蓝牙设备、PCMCIA卡、冗余硬盘、磁带机、冗余SCSI设备等。移动存储管理——主要是控制终端计算机对移动存储设备的使用监控，对于合法的移动存储设备可以进行使用，对于级别不同或非法的移动存储设备，拒绝使用。非法外联管理——控制主机所有通讯接口，禁止主机通过网卡、无线网卡、调制解调器等设备接入互联网；采用屏蔽网络协议的方式来控制客户端不能连接互联网。文件输出管理——该功能用来屏蔽和设置计算机的文件输出和监控。其中包括设置监控打印机打印的文件操作。文件操作管理——该功能用来屏蔽和设置计算机的文件或文件目录的操作。其中包括设置打开、新建、删除、修改、重命名、复制、移动等。综合配置管理——其他主要功能：检测系统密码弱口令，开关机，安装卸载记录等。● 查询审计管理
    主要是对某个单独的客户端行进的管理和控制，该管理系统主沈阳小程序设计
要有以下功能：操作日志审计——实现对客户端行中安全测略管理操作记录的查询和审计。用户操作审计——实现对客户端行中用户设定管理操作记录的查询和审计。华建主机监控与审计系统由客户端监控管理系统、综合管理平台系统两个子系统组成。综合管理平台系统    综合管理平台系统可分为三个主要功能组合。这三个主要功能包具体为：移动存储标签管理、客户端数据管理等。● 移动存储标签管理    标签注册平台需要安装到管理端，安装之后需要正确填写初始化设置（一级单位、二级部门以及密级设置）以保证和客户端系统的一致才能正确使用，该功能主要分为：标签管理、注册信息查询、设备使用管理、操作日志查询等功能。1、标签管理——主要实现移动存储设备的标签注册和删除；2、注册信息查询——主要查询注册过的移动存储设备的信息，如果已经注册过的号，不能再重复注册；3、设备使用管理——主要实现对使用设备的管理；4、操作日志查询——主要记录注册平台的操作记录信息，可以事后进行查询和审计；● 客户端数据管理    通过把各个客户端的数据导入的方式，实现对各个客户端的数据集中管理。该功能主要分为：数据导入、数据查询等功能。1、数据导入——主要实现各个客户端的数据导入。2、数据查询——可以根据需求，对各个客户端导入上来的数据进行查询审计。
 1/2    1 2 下一页 尾页