產品中心

尖端技術
智慧結晶

涉密計算機安全檢查取證系統網絡版

產品簡介

    保密檢查是各涉密單位日常工作的重要部分,保密檢查工具可以協助檢查人員對所轄涉密機、非涉密機進行違規檢查大大提高了信息安全的保障,隨著互聯網與信息時代的飛速發展,涉密與非涉密終端的劇增,傳統單機版檢查工具雖能有效完成深度性檢測,但針對大規模的終端安全檢查卻缺乏時效性,而且耗時長、人員投入大,無法形成有效的數據統計分析。
    天橋科技自主研發計算機安全檢查工具網絡版,統一管理檢查終端,通過檢查策略的制定與下發,提高檢查工作的廣度與深度;為國家保密系統安全管理部門和安全檢查機構提供了方便、準確、快捷的監察取證手段,同時在單位內對有關人員能夠起到警示和監督的作用,有效配合了行政管理的實施。
    系統采用B/S架構,由服務器端和客戶端組成,客戶端安裝在各終端電腦上,服務器端是管理區域計算機的平臺,可以通過服務器端對所有終端電腦進行快速保密檢查,并形成有效的統計分析。以下是產品的部署示意圖:


系統功能除了常規的批量安全檢查、報表統計功能,還加入獨有的介質報警和國內領先的文檔監控功能,對終端電腦違規操作敏感文件和接入非法介質,能快速向服務器端作出響應,通知保密管理員及時處理,有效避免無意或有意的泄密事件發生。

本產品適用于保密主管部門對管理區域內計算機進行集中式保密安全檢查,也可用于政府、軍工等單位對本單位計算機內網進行保密自查。通過系統部署,可對單位計算機進行快速高效的同步檢查,客戶端采取靜默方式,自定義檢查策略,不影響終端用戶操作習慣。

系統功能

1. 檢查功能

● 策略模板:可手動創建多個策略模板,檢查時只需根據檢查需求選擇對應的模板策略即可實現保密檢查,無需多次配置檢查策略。 

● 策略配置:根據不同需求,自由配置檢查項目,設置檢查時間范圍等,并可以配置的策略進行模板保存,方便下次使用該模板進行快速檢查任務,省去配置策略的繁瑣。 

● 常規檢查:常規檢查可以快速檢查計算機中系統安裝時間、硬盤序列號、密碼更改周期、無線設備、補丁安裝信息、軟件安裝列表、進程列表、服務列表、端口列表、防護軟件信息、硬盤使用及多系統判斷。 

● 上網記錄檢查:快速準確收集被檢查計算機中上網歷史記錄、地址欄列表、Cookies記錄及緩存記錄信息,恢復硬盤中軟件安裝歷史記錄,針對被刪除過的上網信息進行恢復性檢查。 

● 文件搜索:可按關鍵字對計算機現存文件進行檢查,也可對被刪除的文件進行恢復性的檢查,支持office2003、2007等大部分文件類型。 

● 移動存儲介質檢查:快速檢查出計算機中USB移動設備使用痕跡,可恢復被刪除過的介質信息,可按介質名稱、日期過濾顯示,通過添加USB白名單,系統會與移動介質檢查結果對比,排除合法設備,方便檢查人員判別。 

● 系統安全信息檢查:對客戶端計算機的端口、殺毒軟件、密碼策略、屏保設置、用戶權限變更等進行檢查。 

2. 監控功能 

● 文件監控:通過設置關鍵字,客戶端實時監控文件錄入情況,一旦發現與關鍵字匹配,向服務器發送報警信息;若無法準確判斷文件性質,服務器端也可以遠程調取完整文件進行查看。 

● 介質監控:分為白名單和黑名單監控,客戶可根據實際情況來選擇使用;通過設置U盤序列號,來監控終端計算機的U盤使用情況,若發現違規操作,及時向服務器報警;白名單監控是監控白名單之外的U盤使用,黑名單則是監控黑名單里的U盤使用。

3. 輔助功能 

● 分組管理:根據不同單位或部門,對客戶端計算機進行分組管理,可以針對不同單位,部門等進行分組分策略檢查或監控。 

● 報告匯總:可按照不同策略、單位、部門進行報告匯總,報告采用增量方式進行統計。 

● 身份識別:登錄服務平臺需要進行USBKEY身份認證,USBKEY不匹配系統阻止進入。 

● 數據備份:管理員可以定期備份數據庫,保存路徑可以選擇本地或網絡服務器。 

4. 客戶端 

● 客戶端管理:系統記錄客戶端詳細信息,是否在線狀態,針對離線客戶端會提示離線時間段。 

● 安裝方式:域推送安裝或是手動安裝。 

● 客戶端卸載:可遠程卸載,也可修改相關信息。 

系統特點 

1. 遠程安裝:客戶端安裝采用域推送,無需手動安裝; 

2. 遠程卸載:服務器端可以遠程手動卸載客戶端程序; 

3. 斷點續傳:客戶端和服務器端通信具有斷點續傳功能,當客戶端關機、重啟或無法聯接服務器,再次聯接服務器時,可繼續上次檢查; 

4. 可疑文檔遠程調閱:通過網絡遠程調取被檢計算機的可疑文檔到服務器端,進行違規辨別;

5. 客戶端保護機制:客戶端程序采用底層驅動及PIN碼驗證進行自我防護,無法隨意停止、卸載; 

6. 檢查信息全面:系統信息全方位檢查,可快速檢查wifiinfo、系統安全策略、啟動項、動態庫、驅動、進程、服務等; 

7. 深度檢測:基于磁盤扇區的恢復性檢查,檢查技術手段快速、準確; 

8. 結果統計分析:服務器端檢查策略可設置自定義警告,篩選違規記錄更便捷; 

9. 多瀏覽器支持:上網記錄恢復支持谷歌瀏覽器、火狐(firefox)、IE、360瀏覽器等主流瀏覽器; 

10. 兼容性:被檢主機支持Windows NT/2000/2003/2008/XP/7/8,包含以上版本操作系統32位和64位系統版本。

十分彩是不是骗局