北信源主機監控審計與補丁分發系統:
該產品是一款針對國內操作系統終端環境的安全解決方案,實現了對國內終端環境安全事件的全方位管理,通過對安全事件的預預防、監控和事后審計,確保國內終端的安全。
集中管理、統一監控、統一策略、內網終端分層部署、多重保護和安全保障、系統并重、同步評估,為國內終端安全運營提供全方位、全過程的護航。
多重安全策略。支持豐富的安全策略,包括終端資產管理、基礎安全、行為安全、數據安全、移動媒體、安全訪問、補丁管理、安全審計等安全策略,完全覆蓋國內終端日常使用場景。
多操作系統支持
能夠適應目前主流的Linux操作系統,包括國內的neokylin、Deep、COS、Sipu、Youqilin,以及國外的Linux發行版(如Ubuntu、Redhat、Centos、Fedora、Debian等)。);支持龍芯、騰飛等各種國產芯片,支持國產數據庫,在國產集成支持上有優勢。有利于打造獨立可控的集成解決方案。
功能特點:
全加固 | 資源監控 | CPU占用率、CPU溫度、內存占用率、硬盤剩余空間、硬盤溫度等。 |
硬件監控 | 光驅、USB設備、打印機、藍牙設備、PCMCIA卡、無線網卡等。 | |
軟件安裝 監控 | 監控終端軟件安裝統計,進行黑名單和白名單過濾,確保終端能夠按照要求安裝指定的軟件。 | |
進程執行監控 | 監控終端進程運行狀態,進行黑名單和白名單控制,確保終端能夠按照要求啟用、禁用指定的進程。 | |
服務運行監控 | 監控終端服務運行狀態,進行黑名單和白名單監控,確保終端能夠按照要求啟用、禁用指定的服務。 | |
系統自動關機 | 終端開關機時間設置保護時間,指定時間段內開機,指定時間鎖屏、關機。 | |
IP/MAC綁定 |
監控終端IP與MAC綁定,非法改變終端IP時,自動改回原來的IP。 |
補丁分發 | 支持Linux平臺下系統補丁、應用補丁的自動分發、檢測、安裝、統計功能,對系統進行加固處理。 | |
數據安全 | 打印監控 | 終端的打印行為控制和審計,并可指定打印機、指定文檔類型的打印行為。 |
光盤刻錄監控 | 終端光盤刻錄行為監控審計,滿足刻錄條件生成刻錄行為并審計刻錄行為。 | |
文件共享監控 | 監控終端的網絡文件共享行為,支持的共享方式:Samba、NFS、TFTP等。 | |
郵件發送監控 | 監控終端郵件發送行為和接收郵件行為。 | |
文檔加密監控 | 支持文檔數據自動加密,設置文檔屬性授權相關人員查看。 | |
行為安全 | 上網行為審計 | 監控終端上網訪問行為審計,針對黑名單和白名單控制網址訪問。 |
主機連接監控 | 以黑名單、白名單的形式,監控終端的網絡連接行為。 | |
違規外聯監控 | 能夠有效控制網絡非法外聯行為,杜絕網絡非法外聯行為發生。可控制wifi上網、撥號上網、多網卡、、3G/4G網卡、手機等多種方式的網絡外聯。 | |
安全審計日志 | 對終端操作審計做記錄,便于操作行為追溯。 | |
介質管理 | 移動存儲審計 | 審計USB接口移動介質進行插入、拔出以及文件操作的行為。 |
移動介質認證 | 支持移動存儲介質注冊認證,實現更加嚴格的U盤使用管控,審計控制細粒度到單位、到部門、到人。 | |
單向導入 | 支持普通U盤單向導入數據,采用涉密專用U盤進行數據交互。 | |
資產管理 | 注冊管理 | 收集終端軟、硬件資產信息,集中顯示統一部署的終端注冊資產情況。 |
軟、硬件變化 | 終端注冊軟、硬件變化監控,對資產進行集中管理 |