和安主机监控与安全审计系统

审计软件

随着计算机与网络系统的普及应用，大量的技术和业务机密存储在计算机和网络中。而由于管理、技术等原因，计算机与网络系统的泄密事件时有发生。机密文件、敏感信息、重要数据、设计图纸、配方、软件源代码等重要信息通过不同的途径、方法和手段流失，给单位造成难以估量的损失。和安研发的主机监控与安全审计系统支持对内部主机下的服务、应用、系统、网络、设备等进行综合监控和管理，通过事前防范、事中控制、事后审查三位一体来对内网计算机进行实时保护。因此和安科技推出了此产品。

功 能：

1、主机信息管理

（1）主机分类管理和主机信息查看和管理，可查看显示包括CPU、内存、硬盘、主板、显卡、声卡、网卡、IP地址、MAC地址等硬件详细配置信息。

（2）系统管理员可以对主机进程情况的进行监控，显示该主机下所运行进程的详细信息；提供黑白名单，黑名单中添加不可信进程，禁止该进程的运行，白名单添加可信进程，允许进程运行。

（3）对主机服务情况进行监控，显示该主机下所汇海服务的详细信息，如有处于黑名单的服务汇海或服务异常时则发生报警；提供黑白名单，黑名单中添加不可信服务，禁止该服务的汇海，白名单添加可信服务，允许服务汇海。

2、外联设备管理

（1）对主机外联设备情况的监控，显示该主机下的详细设备情况，如有处于黑名单的设备接入或设备发生异常时则发生报警；提供黑白名单，黑名单中添加不可信外联设备，禁止该设备的接入，白名单添加可信外联设备，允许设备接入主机。

（2）对主机外联的监控，如无策略而发生违规外联的行为则发生报警，并提供处理操作；管理员可查看主机IP地址更改的记录，对主机外联策略的统一管理和单个主机的策略管理，可批量进行主机连接内网和外网的行为，或对单个主机的连接情况进行配置。

3、Web浏览器管理

对主机IE浏览器的监控，如访问处于黑名单的URL地址则发生报警，并提供处理操作。

4、打印管理

对主机打印策略的统一管理和单个主机的策略管理，可批量进行主机是否具有打印功能，或对单个主机的打印功能进行配置；监制作软件

控主机的打印行为，如主机无打印策略而实施打印操作则发生报警，并提供处理操作。

5.、文件系统管理

（1） 管理员可对主机设置文件的拷贝，剪切，删除，移动，修改等策略；系统对主机文件操作的监控，如主机文件有违规操作则发生报警，并提供处理操作。

（2） 强大的报表审计与日志功能，给安全事件的事后追查提供足够信息；管理员能够对所有主日志进行查看，而当发生触犯策略的违法行为时，系统除了有日志记录，并会实时的向管理员并发出报警。