北信源计算机终端保密检查系统-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Functional features

功能特点

终端计算机信息

收集受检计算机安装的操作系统版本及安装时间、计算机名、计算机账户信息、IP地址和MAC地址，以及受检计算机MAC地址的修改情况。
内置存储设备信息

收集受检计算机安装的所有内置存储设备的主要信息，包括厂商、型号、序列号、总容量、分区的详细情况，以及收集受检计算机安装的所有内置存储设备的启动次数、累计使用时间、及内置存储设备隐藏分区信息等。
USB设备使用记录检查检查

针对移动介质曾经的插拔操作记录进行扫描，包括USB的设备类型、名称、序列号、VID、PID、厂商、首次使用时间、末次使用时间等。
上网记录检查

支持检查常见浏览器的连接网络记录，包括IE、Chrome、FireFox、Opera、Maxthon、360、搜狗、腾讯浏览器等，检查信息包括上网时间、软件名称、版本信息等。
下载软件检查

支持常见下载软件的连接网络记录检查，包括迅雷、网际快车等，检查信息包括上网时间、软件名称、版本信息等。
网盘客户端检查

支持常见网盘客户端软件的连接网络记录检查，包括百度网盘、360网盘等，检查信息包括上网时间、软件名称、版本信息等。
即时通信软件检查

支持常见即时通信软件的上网记录检查，包括QQ、YY语音、阿里旺旺等，检查信息包括上网时间、软件名称、版本信息等。
邮件客户端检查

支持常见邮件客户端的连接网络记录检查，包括Foxmail、Outlook和Outlook Express等，检查信息包括上网时间、软件名称、版本信息等。
操作系统克隆检查

收集受检计算机是否采用克隆方式安装操作系统。
账户安全配置检查

检查受检计算机账户及密码配置情况的信息，包括自动登录设置、密码长度最小值、密码最长使用期限、密码最短使用期限、强制密码历史、账户锁定时间、复位账户锁定计数、账户锁定阈值、Guest账户状态，并对违规的检查结果给出告警展示。
安全审计配置检查

检查受检计算机操作系统安全审计相关设置情况的信息，包括：审核策略更改、审核登录事件、审核对象访问、审核过程跟踪、审核目录服务访问、审核权限使用、审核系统事件、审核账户登录事件、审核账户管理等，并对违规的检查结果给出告警展示。
权限配置检查

检查受检计算机操作系统账户权限配置情况的信息，并对违规的检查结果给出告警展示。
服务配置检查

检查受检计算机所有开放服务的配置情况的信息，包括服务名称、进程名称、描述、路径、状态、签名情况、自启动情况，并对违规的检查结果给出告警展示。
端口配置检查

检查受检计算机所有开放端口配置情况的信息，包括端口号、协议、IP地址、进程ID、进程名称和状态等，并对违规的检查结果给出告警展示。
操作系统基本情况检查

收集受检计算机所有已安装的操作系统信息，包括操作系统名称、版本、安装路径、安装时间等。
共享列表检查

收集受检计算机文件(夹)和设备共享的信息，包括共享名称、共享权限、共享路径信息等。
补丁检查

收集受检计算机操作系统安装补丁的信息，包括补丁ID、补丁描述、补丁时间、漏洞描述等。
安全防护软件检查

收集受检计算机安装防护软件的信息，包括软件名称、版本号和更新时间等，并对违规检查结果给出提示。
无线通讯模块检查

收集受检计算机安装无线通信模块的信息，无线通信模块包含无线网卡、红外通信设备、蓝牙设备等，检查结果信息包含硬件名称、厂商、描述信息等。
深度检查

针对整个磁盘分区进行网页浏览记录、USB记录、文件的深度数据检查。
文档文件检查

准确识别doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt等文本类文件内的涉密信息，检查结果信息包括文件名称、路径、大小、包含的涉密关键字上下文、创建时间和修改时间等，并能给出违规提示。
镜像文件检查

准确识别未加密Gho、iso格式镜像文件。
加密文件检查

准确识别带加密口令的rar、zip、7z、虚拟机文件和带口令的文档类文件；能准确识别Bitlocker加密分区文件。
压缩文件检查

准确识别rar、zip、7z格式未加密压缩文件中的密级标志。
虚拟磁盘文件检查

准确识别VMware、Virtual Box和VHD格式的虚拟磁盘中的SM文档文件。
图片文件检查

准确识别jpg、bmp、png、gif、dib、tif格式的图片文件中的密级标识。
克隆文件检查

对Gho格式的非加密克隆文件进行检查，检查内容包括USB设备使用记录，连接网络记录及涉密文件情况。
深度检查

针对整个磁盘分区对已删除的文件进行数据恢复，并能准确识别出文件是否含有密级标志。

产品优势

Ø 支持轻度和深度检查

提供基于轻度系统层面和深度硬盘磁道层面的违规上网痕迹检查，可对技术处理删除过的及一定次数重装系统、格式化硬盘之后的违规上网痕迹进行恢复检查。

Ø 支持全面系统信息及系统安全性检查

提供广泛全面的系统信息及系统安全性检查，便于综合评估分析被检主机系统安全性。

Ø 支持DHCP部署环境

支持计算机名、登录账号、MAC地址为标识的客户端DHCP动态获取IP地址模式，节约IP资源。

Ø 支持增量检查

支持同一个检查任务整改重查时快速调用已经检查完成的结果，新增文件或修改过的文件重新扫描记录结果。

Ø 检查策略模板灵活可配置

提供简便灵活的检查内容配置策略，可对要进行的检查项制成统一的配置模板，并按照配置好的检查项模板进行统一检查。

Ø 系统设计遵从国标化

系统设计符合国家保密局最新计算机终端保密技术检查标准相关要求，并涵盖检查标准中所有检查项目。

Ø 用户体验佳

软件载体体积小、携带方便，即插即用，不留检查痕迹，操作简单快捷。