网络审计与监控系统技术白皮书-博睿勤主机审计与监控系统技.pdf

主机审计与监控系统V1.5 技 术 白 皮 书 北京博睿勤技术发展有限公司 BeijingBringTechnologyDevelopment Co.,Ltd 目 录 一 系统简介1 1.1 系统概述 1 1.2 系统结构 1 二 主要功能3 2.1 概述3 2.2 控制功能3 2.2.1 硬件资源控制3 2.2.2 软件资源控制4 2.2.3 移动存储设备控制4 2.2.4 IP与MAC地址绑定4 2.3 监控功能4 2.3.1 进程监控5 2.3.2 服务监控5 2.3.3 硬件操作监控5 2.3.4 文件系统监控5 2.3.5 打印机监控5 2.3.6 非法外联监控5 2.3.7 计算机用户账号监控6 2.4 审计功能6 2.4.1 文件操作审计6 2.4.2 外挂设备操作审计6 2.4.3 非法外联审计6 2.4.4 IP地址更改审计7 2.4.5 服务、进程审计7 2.5 系统管理功能7 2.5.1 代理状态监控7 主机审计与监控系统V1.5技术白皮书 2.5.2 安全策略管理7 2.5.3 主机监控代理升级管理7 2.5.4 计算机注册管理8 2.5.5 实时报警8 2.5.6 历史信息查询8 2.5.7 统计与报表8 2.6 其它辅助功能8 2.6.1 资产管理8 2.6.2 补丁分发8 2.6.3 操作系统日志收集9 三 主要特色10 3.1 系统部署方式灵活、安装方便 10 3.2 控制、监控与审计结合，全方位防止泄密 10 3.3 高性能、高可靠性 10 3.4主机代理安装卸载方便 10 3.5监控模块可动态加载与卸载 11 3.6 自动升级 11 3.7灵活的分级管理架构 11 3.8完善的自保护机制 11 3.9丰富的报表、报表类型灵活多样 11 3.10 高兼容性 11 3.11系统通信安全性 12 3.12 多方位的主机资源信息管理功能 12 四 系统主要性能参数13 五 系统配置要求14 北京博睿勤技术发展有限公司 电话：010-6211270651662002 传真： 010 主机审计与监控系统V1.5技术白皮书 一 系统简介 1.1 系统概述 博睿勤公司 《主机审计与监控系统V1.5》是北京博睿勤技术发展有限公司 根据安全计算机通常出现的安全情况，独立研发的一款专门针对安全计算机系 统进行控制、监控和审计的安全产品。 该系统对主机的安全防护根据保密防护分成事前、事中和事后三个步骤基 本原理，采用了三大手段：控制、监控、审计,统筹考虑三个环节中可能出现的 各信息泄密