主机监控及审计系统性能参数要点总结计划.docxVIP

主机监控与审计系统性能参数 为保证高性能、高稳定性、高保密性，产品为专用硬件平台，采用 产品描述 具备国家级研发计划的自主产权操作系统。支持机架安装，高度为 1U，标准 19 英寸机柜 平均无故障间隔时间 ≥80,000 小时 能对受控主机的端口、 USB、软驱、光驱、网卡等输入输出设备的 设备管理 使用进行审计，可以根据相应策略控制要求，限制用户对任何设备的使用； 主机信息获取 系统能够自动获取终端的静态（ IP 地址、 MAC 地址、系统内存） 和动态（设备使用情况、共享情况、拨号情况、主机帐号等）信息 USB分类管理 可以对 USB设备进行分类管理： 包括 USB存储设备 (U 盘，活动硬盘 ) ， USB输入设备 (USB键盘、鼠标 ) ， USB-KEY，并可以自定义设备 管理功能 可对 USB存储设备认证管理。只有经过认证的 USB存储设备允许网 USB存储认证管理 内使用，未经认证的 USB存储设备禁止网内使用。经认证的 USB存 储设备在网外亦可选择允许使用和禁止使用 身份认证 可设置用户凭配发的用户名＋密码或证书或 USB-KEY登入系统 客户端分组管理 可对所有客户端分组管理，不同的组设置不同的管理策略 服务器级联 支持系统服务器的多级级连，上级服务器可以给下级服务器下发策 略，可以查看下级服务器上的日志和状态，可实现分层次的管理。 客户端自保护 具有客户端自保护功能，防止客户端被卸载或失效。 非法主机发现 获取未安装客户端的非法主机，发现非法主机的接入 网络连接监控 监控受控主机上存在的 TCP/UDP连接信息，以及网络连接关联的进 程信息 进程监控 监控受控主机上进程情况，可选择禁止进程的运行 打印监控 监控受控主机上的打印情况，可以禁止、记录、允许用户提交打印 任务，并且可以还原打印信息 软件安装监控 监控并可选择禁止主机上的软件安装行为，防止受控主机随意安装 软件 系统监控功能 主机性能监控 监控主机的 CPU、磁盘、内存、网络带宽的占用率和网络连接数 拨号监控 防止对拨号设备（ Modem，ADSL）的使用，防止非法外联 IP 盗用监控 绑定 IP 和 MAC，监控并防止用户对 IP 地址或 MAC地址进行修改 共享监控 能监控受控主机上共享情况并防止重要信息资源的泄漏 文件监控 能够设置受控机上特定文件的操作权限，包括访问、读、写、删除。 设备变更监控 防止用户随意添加或者删除硬件设备 截屏监控 可对受控主机截屏监控，以 24 帧 / 秒屏幕监控录像 管理员能够通过输入配发的用户名、登录时间、 IP 、所在功能模块、告警级别、日志行为 日志查询 类型等查询条件，对所有日志进行快速分类查找。输出结果可排序 支持日志信息报警。当发生触犯策略的违法行为，系统除了有日志记录，并发出声音等形 日志报警 式的告警 管理用户分级 提供分类分级的用户管理权限 1．公安部《计算机信息系统安全专用产品销售许可证》； 产品证书 2．国家保密局《涉密信息系统产品检测证书》 ； 3．中国信息安全产品测评认证中心《国家信息安全认证产品型号证书》 ； 4．解放军信息安全评测认证中心《军用信息安全产品认证证书 B 级》军 1．国家安全服务一级资质证书 产品生产企业证 2．国家涉密集成甲级资质证书 书 3． CMM3软件过程管理国家认证证书