摘要: 金海豚主机监控与安全审计系统 产品介绍 主机监控与安全审计系统是北京理工大学计算机网络攻防对抗技术实验室针对安全性要求较高的企业和单位自主研发的一款网络安全产品。该产品的设计基于"内部用户不可信模型"，采用"分布式网络安全防御体系"技术实现，通过...
金海豚主机监控与安全审计系统
产品介绍
主机监控与安全审计系统是北京理工大学计算机网络攻防对抗技术实验室针对安全性要求较高的企业和单位自主研发的一款网络安全产品。该产品的设计基于"内部用户不可信模型"，采用"分布式网络安全防御体系"技术实现，通过强大的诸如屏幕快照、网络管理、实时跟踪、运行统计、历史归档和设备管理等功能，可以有效的控制内部用户对主机和网络的使用，防止内部违规行为的发生，增强企业内部的安全性，同时系统具有强大的审计功能，对用户非法行为进行详细记录，以便相关人员日后审查、取证、增强企业内部事件的可追查性。
系统特点
集中式管理、分布式防护
独特的自身防护手段及多种安全机制，从根本保证自身安全性
科学的内部安全策略管理机制
采用模块化设计，便利的系统升级
支持离线主机的安全策略
USB设备分类管理，大大提高整个系统的实用性
详尽的主机信息显示，方便管理员的配置管理
系统的部署具有优秀的兼容性
强大的安全审计功能，增强企业内部事件的可追查性
主要功能
♦全面地监控重要信息外泄
监控敏感文件，进行访问控制，禁止非法操作
监控外接设备，禁止使用非授权的设备（如软盘、移动硬盘、光驱）
监控网络通讯端口，中断非法连接
监控特定接口，禁止非法使用（如USB、串口、并口）
♦有效主机行为状态
启动、锁定、注销、关闭等系统行为实时审计
帐户管理行为审计（包括创建/删除帐户、修改密码、改变权限等）
运行进程、服务监控
共享资源监控
软件安装及硬件资源监控
自启动及计划任务监控
注册表监控
♦快速监控主机的网络应用
实时监控网络流量
网络带宽、IP配置监控
网络端口应用实时监控
♦强大的事件统计及统计分析
支持事件信息实时报警
支持事件分类查询、安全分析、并能形成个性化报表
支持事件的统计分析，并能以列表、柱形图和饼图等样式显示结果
♦安全卓越的系统性能
管理权限分级，利于管理
严格的身份认证机制，保障系统的管理安全
数据传输加密，防止数据窃取
数据库信息支持备份和恢复，保证历史记录的追查
采用动态负载及数据压缩机制，减少资源及带宽占用
