中安源网络监控审计系统
产品功能简介
网络监控审计系统利用windows核心驱动技术,采用c/s模式,在每台计算机安装一个安全的隐形监控代理,从而获取windows操作系统的各种详细信息,为管理员提供详细的计算机环境信息,进而可对网络上的终端计算机进行集中的管理和监控。系统可以对每台计算机根据其在线/离线状态设置不同的策略,从而达到灵活、有效、全面监控客户端计算机的目的。该系统可广泛地应用于各级政府、军队、电信、金融、电力、教育、研究院所、大型企业等网络环境。
产品功能特点
全面监控,功能强大
可对所有内网计算机进行全面的集中管理监控,包括监控计算机资源、运行的应用程序、汇海的进程、起用的硬件设备、用户账号、网络状况等详尽的信息,具有实时远程控制功能,比如关闭某个打开的进程、服务或者窗口等。
支持灵活的策略模型
可以根据每台计算机在线/离线状态设置不同的策略,从而达到有效控制计算机的目的。 可以根据用户和计算机的不同组合实施不同的授权和策略。
全面审计,完整记录
具有对违反管理规则的行为进行记录,对文件操作进行记录,对用户网络发送邮件的内容进行记录,对打印行为进行审计等功能,支持审计报表输出。
集中管理,灵活授权
对计算机各种外设端口及外接设备进行集中管理,在需要的时候可以灵活授权。
产品功能模块
组件名称 | 功能描述 | ||
1 | 文件安 全管理 | 共享访问控制 | 允许/禁止访问其他主机的共享文件,允许/禁止其他主机访问本机共享文件。 |
共享文件审计 | 对共享文件的“打开、新建、修改、删除、重命名”操作进行记录。 | ||
本地文件审计 | 对该本地文件的“打开、新建、修改、删除、重命名”操作进行记录。 | ||
2 | 设备安 全管理 | 外设端口控制 | 允许/禁止串口/并口、调制解调器、scsi控制器、火线1394、pcmcia接口、红外接口等外设端口。 |
打印操作控制 | 允许/禁止使用打印机,对用户打印行为进行监控,记录打印文件名、打印人、计算机以及打印的时间等。 | ||
打印内沈阳小程序开发 容记录 | 记录客户端计算机文件打印的内容,通过管理员审计功能可以直接查看。 | ||
网络打印审计记录 | 1.可以根据用户网络环境分别对本地共享与网络打印机做审计,对用户打印行为进行监控,记录打印文件名、打印人、计算机以及打印的时间等。 2.可以记录客户端计算机文件打印的内容,通过管理员审计功能可以直接查看并可还原打印内容。 | ||
设备属性设置 | 允许/禁止修改网络属性、允许/禁止使用设备管理器。 | ||
存储设备控制 | 允许/禁止使用软驱、光驱、usb设备、磁带设备、刻录光驱。 | ||
存储设备使用日志 | usb设备的读写操作记录。 | ||
3 | 网络安 全管理 | 网络控制 | ip黑/白名单控制、 端口黑/白名单控制、 网址黑/白名单控制、网络进程/窗口黑/白名单控制、按时间段控制网络访问行为。 |
邮件控制 | 允许/禁止webmail,终端邮件控制。控制客户端使用web信箱发送邮件附件。 | ||
ip地址绑定 | 绑定主机ip地址,禁止用户更改本机的ip地址。 | ||
arp防火墙 | arp病毒免疫。 | ||
邮件内容审计日志 | 包括web附件、终端邮件的内容审计。 | ||
网络访问日志 | tcp、 udp、 pop3、 smtp、 ftp、 http协议访问记录。 | ||
4 | 进程安 全管理 |