为了全面知悉和有效控制单位内部用户对主机资源和网络资源的使用，防止内部违规行为的发生，增强单位内部的安全性，信息遵循国家保密标准自主研发了主机监控与审计系统。
该系统从日常的各个方面、不同层次，对用户的常规行为和违规行为进行了详细记录和有效控制，并提供强大的日志审计功能，以便管理人员日后审查、取证，增强了单位内部事件的可追查性。
系统组成
本系统采用B/S+C/S的技术架构，模块化设计。整个系统主要由数据库服务器、通讯服务器、Web管理平台、终端代理四大模块组成。
Web管理平台采用B/S架构，方便了系统的日常管理，降低了系统的维护成本。通讯服务器和终端代理之间采用C/S架构，合理利用终端和服务器的硬件资源，保障了管理策略和终端日志上传下达的运行效率。
系统特点
● 信息监测准确
能够准确获取终端计算机状态、软件、硬件、补丁、服务、进程、端口、网络等信息。
● 行为控制有力
能够对终端计算机服务、进程、启动项、文件操作、网络访问等行为进行有效控制。
● 操作审计全面
能够对终端计算机状态、配置信息、账户、进程、服务、连接、打印、刻录、非授权接入、共享、补丁、文件（目录）等进行监控与审计。
● 系统升级便利
可根据具体需求配置升级任务，完成无人值守的自动静默升级。
● 策略配置灵活
控制和审计策略在管理端集中配置，策略改变后会自动下发到终端并立即执行。可以跟踪策略同步和主机执行情况，及时了解安全状况。
● 支持分级管理
本系统支持分级级联部署，中小规模单位可以进行单节点部署，大型单位可以进行跨地域的分级多节点部署，增加了系统部署和管理的灵活性。
● 支持联网、单机模式
支持联网主机、离线主机部署方式。联网主机策略和日志信息实时通过网络进行传输。离线主机策略在管理端统一配置，通过管理KEY进行同步，审计日志通过管理KEY统一上传，做到“离线不离群”。
烟台晟林网络科技有限公司网址：http://www.ytshenglin.com
主机监控与审计系统
| 上一篇：没有了 | 下一篇：涉密计算机及移动存储介质保密管理系统 |
