主机监控及审计系统性能参数要点总结计划.docxVIP

  • 7
  • 0
  • 约1.41千字
  • 约 1页
  • 2020-12-19 发布于山东
  • 举报

主机监控及审计系统性能参数要点总结计划.docx

主机监控与审计系统性能参数 为保证高性能、高稳定性、高保密性,产品为专用硬件平台,采用 产品描述 具备国家级研发计划的自主产权操作系统。支持机架安装,高度为 1U,标准 19 英寸机柜 平均无故障间隔时间 ≥80,000 小时 能对受控主机的端口、 USB、软驱、光驱、网卡等输入输出设备的 设备管理 使用进行审计,可以根据相应策略控制要求,限制用户对任何设备的使用; 主机信息获取 系统能够自动获取终端的静态( IP 地址、 MAC 地址、系统内存) 和动态(设备使用情况、共享情况、拨号情况、主机帐号等)信息 USB分类管理 可以对 USB设备进行分类管理: 包括 USB存储设备 (U 盘,活动硬盘 ) , USB输入设备 (USB键盘、鼠标 ) , USB-KEY,并可以自定义设备 管理功能 可对 USB存储设备认证管理。只有经过认证的 USB存储设备允许网 USB存储认证管理 内使用,未经认证的 USB存储设备禁止网内使用。经认证的 USB存 储设备在网外亦可选择允许使用和禁止使用 身份认证 可设置用户凭配发的用户名+密码或证书或 USB-KEY登入系统 客户端分组管理 可对所有客户端分组管理,不同的组设置不同的管理策略 服务器级联 支持系统服务器的多级级连,上级服务器可以给下级服务器下发策 略,可以查看下级服务器上的日志和状态,可实现分层次的管理。 客户端自保护 具有客户端自保护功能,防止客户端被卸载或失效。 非法主机发现 获取未安装客户端的非法主机,发现非法主机的接入 网络连接监控 监控受控主机上存在的 TCP/UDP连接信息,以及网络连接关联的进 程信息 进程监控 监控受控主机上进程情况,可选择禁止进程的运行 打印监控 监控受控主机上的打印情况,可以禁止、记录、允许用户提交打印 任务,并且可以还原打印信息 软件安装监控 监控并可选择禁止主机上的软件安装行为,防止受控主机随意安装 软件 系统监控功能 主机性能监控 监控主机的 CPU、磁盘、内存、网络带宽的占用率和网络连接数 拨号监控 防止对拨号设备( Modem,ADSL)的使用,防止非法外联 IP 盗用监控 绑定 IP 和 MAC,监控并防止用户对 IP 地址或 MAC地址进行修改 共享监控 能监控受控主机上共享情况并防止重要信息资源的泄漏 文件监控 能够设置受控机上特定文件的操作权限,包括访问、读、写、删除。 设备变更监控 防止用户随意添加或者删除硬件设备 截屏监控 可对受控主机截屏监控,以 24 帧 / 秒屏幕监控录像 管理员能够通过输入配发的用户名、登录时间、 IP 、所在功能模块、告警级别、日志行为 日志查询 类型等查询条件,对所有日志进行快速分类查找。输出结果可排序 支持日志信息报警。当发生触犯策略的违法行为,系统除了有日志记录,并发出声音等形 日志报警 式的告警 管理用户分级 提供分类分级的用户管理权限 1.公安部《计算机信息系统安全专用产品销售许可证》; 产品证书 2.国家保密局《涉密信息系统产品检测证书》 ; 3.中国信息安全产品测评认证中心《国家信息安全认证产品型号证书》 ; 4.解放军信息安全评测认证中心《军用信息安全产品认证证书 B 级》军 1.国家安全服务一级资质证书 产品生产企业证 2.国家涉密集成甲级资质证书 书 3. CMM3软件过程管理国家认证证书

文档评论(0)

1亿VIP精品文档

相关文档