通软™主机监控与审计系统

通软公司通过大量的市场调研及与涉密单位用户的大量沟通，基于保密局监管的涉密单位对桌面终端安全管理的迫切需求，推出面向涉密单位的专业桌面终端安全管理产品——通软?主机监控与审计系统。

产品主要由终端安全管理、终端可视化管理、终端行为管理和远程维护四大模块组成。在安全管理模块中提供了USB Key身份验证、终端准入与非法外联管理、移动存储介质安全管理、文件使用安全管理、刻录机和打印机使用安全管理等多方面的终端安全管理功能，使用后能够更好的符合保密局的监管要求，最大程度的降低系统安全和边界安全的风险，提升涉密单位的终端管理安全等级。同时，其他几个模块还能满足单位对于终端的常规维护和管理需求。

产品特点

1. 针对保密局监管下属涉密单位，帮助涉密单位在管理上满足保密局检查标准，达到管理效果；

2. 适应涉密单位使用环境，提供与桌面终端相关的管理功能，解决涉密单位与桌面终端相关的问题；

3. 规范涉密单位内部计算机使用，提高管理安全等级，为管理提供有力数据；

4. 满足2012年最新推出的针对涉密主机监控与审计类产品的国家标准，符合最新的国家保密局要求；

5. 将通软?主机监控与审计系统打造为市场上最具针对性、最适合涉密单位的桌面终端安全管理软件。

亮点功能介绍：

1. 外联管理

外联管理可对违规外联行为进行监视和限制，一旦发现有外联行为可及时发送报警信息，并且可存储报警记录，提供查询。支持多种形式的外联管理，如3G拨号、Modem、ADSL、VPN等，防止通过拨号私自连接互联网。

2. 外设管理

外设管理可对U盘的使用进行授权，可以规定涉密计算机只能使用指定的涉密U盘，并对使用行为进行审计。另外，还可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如红外、串/并口等的管理状态，允许或禁止客户机使用上述设备，也可以提供报警。网管人员根据需要，针对设备制订相应管理策略，以满足单位对外置移动设备或计算机硬件的管理要求，防止单位的机密信息和关键技术等外泄。

3. 补丁管理

补丁管理可实现监控客户机补丁安装情况并且提供补丁分发机制。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发。对于未在线的计算机，支持计算机上线后补做任务。

4. 打印审计

打印审计可以监控计算机的打印行为，可记录是哪台计算机打印过哪些文件，同时也可设置禁止计算机打印文件，保证重要文件无法通过打印方式流失。能够将涉密打印机授权给指定的涉密计算机。提供从宽松到严格的管理方式：

1) 审计打印行为：能够审计所有打印行为，能够记录打印的文件信息，包括文件名、文件路径、文件大小等；能够记录打印机信息，例如打印机型号等；能够记录打印结果成功与否；能够记录打印的页数和份数；支持本地打印和网络打印；

2) 能够对打印的页数和份数设置报警阈值，超过这个值时产生报警信息；

3) 提供打印机列表管理：能够获取网络内打印机信息列表，并且能够对打印机和计算机的使用进行授权；能够限制计算机只能使用授权的打印机，连接未授权的打印机无法使用；对于使用授权打印机的行为也能够进行审计；

4) 能够完全禁止终端的打印行为，即使终端连接打印机也无法使用，并且在试图打印时可产生报警信息；能够定义打印的例外进程。

5) 当允许终端使用打印机时，还可以做到禁止终端共享本机的打印机；

5. 文件审计

文件审计能够对终端计算机的所有文件进行跟踪，无论是在本机的操作还是通过网络进行的操作，本系统都能够记录下来，通过查看文件审计记录和文件审计报表，查看终端计算机对文件进行的操作行为，方便用户查看与管理。

1) 审计文件操作行为，支持审计文件的操作类型有：外部移动存储设备中的文件、本地文件、网络文件；支持审计所有文件或指定类型文件；支持审计文件操作包括：读取、修改、删除、重命名、创建、复制、移动、恢复；能够且仅能够对创建、复制、移动操作的文件进行备份。

2) 提供文件类型列表管理：能够自定义文件类型分类，配置文件扩展名列表，以供功能配置时使用。

3) 提供例外进程列表管理：例外进程在操作文件时将不受限制，默认将系统进程作为例外进程。并且可添加其他例外进程。