|
主机监控审计系统通过Web方式对整个系统进行应用策略配置，管理网络和查询审计数据，方便用户操作，有效防范不安全因素对内部终端构成的威胁，真正做到内部终端的安全管理，防止信息泄密，满足客户对内部终端管理的功能需求：
1. 网络访问行为审计和控制
以黑白名单的方式对用户的网络访问行为进行控制，并对用户访问的网络等进行审计和记录。
2. 文件保护及审计
提供对终端的OS系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限；支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。
3. 网络文件输出审计
对主机通过共享文件等方式进行的网络文件输出行为进行审计和记录。
根据策略对主机发送的邮件进行控制。并审计发送的邮件地址、IP等信息进行控制审计和记录。
5. 打印审计
根据策略对主机打印行为进行监控审计，防止非授权的信息被打印，同时根据要求还可以备份打印内容。
6. 敏感信息检查
根据用户自主设定的敏感信息查询条件，设定对指定目录或盘符下的指定类型文件进行内容检查，检查其是否包含敏感内容，系统支持进行包含“或”、“与”等多种逻辑的组合监测和模糊监测。
7. 用户权限审计
能够审计用户权限更改，及操作系统内用户增加和删除操作。
8. 独立的权限分配体系
提供系统管理员、系统审核员（安全员）、系统审计员和一般操作员权限分配，使之分别进行不同的管理操作。
9. 系统日志审计
支持不同权限管理员在Web控制台对终端用户的日志（系统日志、应用日志、安全日志等）进行远程读取查看。 |
