北信源光盘刻录监控与审计系统白皮书v2.0.pdf

北信源光盘刻录监控与审计系统 产品白皮书 北京北信源软件股份有限公司 2010年 5月 北信源光盘刻录监控与审计系统产品白皮书 版权声明 本手册的所有内容，其版权属于北京北信源软件股份有限公司（以下简称北 信源公司）所有，未经北信源许可，任何人不得仿制、拷贝、转译或任意引用。 本手册没有任何形式的担保、立场倾向或其他暗示。 商标声明 本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的 注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。 产品声明 本手册中提到的产品功能或性能可能因产品具体型号、配备环境、配置方法 不同而有所差异，由此可能产生的差异为正常现象，相关问题请咨询北信源公司 技术服务人员。 免责声明 若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损 失，北信源公司及其员工均不承担任何责任。 2 北信源光盘刻录监控与审计系统产品白皮书 1. 产品概述 北信源光盘刻录监控与审计系统在完全贯彻和落实国家相关文件规定的基 础上，实现了对光盘刻录的全面控制，是对光盘刻录最佳的安全管理系统。系统 采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一 身，方便、有效的控制内网敏感信息通过光盘刻录进行的数据交换。 北信源光盘刻录监控与审计系统是对网络中光盘刻录行为进行监控和审计 的一套终端安全管理软件，它采取软硬件结合的方式对终端进行授权与防护，并 具有完善的网络管理体系。 北信源光盘刻录监控与审计系统由两部分产品组成： 管理端：管理员操作界面。主要功能为终端用户信息查询、策略制定与下发、 审计信息查询。 客户端：北信源专用刻录软件，可以刻录普通光盘和加密光盘，自动生成审 计记录。 2. 产品架构 北信源光盘刻录监控与审计系统由7部分组成：WinPcap程序、SQL Server 管理信息库、Web中央管理配置平台、区域管理器、客户端注册程序、管理器主 机保护模块、报警中心模块。 1) WinPcap程序：嗅探驱动软件，监听共享网络上传送的数据。 2) 环境初始化程序：SQL Server管理信息库，建立北信源主机监控审计系 统初始化数据库。 3) Web 管理平台：系统的管理配置中心，包括区域管理器、扫描器、注册 客户端的功能参数设定，网络设备信息发现、系统应用策略制订、报警 3 北信源光盘刻录监控与审计系统产品白皮书 信息显示、定义任务功能制订、系统用户维护等配置操作。 4) 区域管理器：系统的数据处理中心，负责与管理信息数据库通讯扫描终 端设备、控制服务器、客户端之间的信息、指令的下达、接受。内置网 络扫描器，用来发现网络的终端设备,并将发现的设备信息交由区域管 理器处理。 5) 客户端注册程序:将接收并执行服务器下发的指令,对终端行为、操作、