上网行为审计系统

信护宝上网行为审计系统(简称行为审计系统)是对终端用户的所有操作行为记录并审计的过程。方便管理者清楚的了解到终端用户的所有操作行为并生成各项统计报表,协助定位安全事件源头,提供有力依据。

(一)终端行为审计

窗口标题日志、文件操作日志、USB外发日志、打印记录、程序使用日志、屏幕追踪录像。

(二)网络行为审计

网页浏览记录、论坛发帖记录、邮件记录、文件上传记录、聊天监视(微信、QQ)、聊天工具文件监视、聊天工具图片监视、报警日志。

(三)统计报表

程序运行统计报表、网页浏览统计报表、聊天内容统计报表、网络流量统计报表。

信护宝上网行为管理系统


资产管理

         收集电脑硬件资产、软件变更情况,提示预警并生成报表;收集杀毒软件名称、软件版本、病毒库版本等。

U盘认证

          制作保密U盘,只允许在指定的计算机上使用,非授权计算机插入保密U盘无法识别。

文件管控

          记录文档的操作路径、所在磁盘和所使用的文档编辑程序;自动记录用户文档外发行为,包括QQ外发、USB拷贝、浏览器上传等,同时记录外发的源文件;设置加密文件类型,当计算机删除了指定类型的文件后,系统自动备份该文件到服务器。

设备管控

          对计算机的端口进行监管,屏蔽外设存储功能;如禁用光驱、禁用U盘、禁止使用打印机等。

邮件审计

          对计算机的网络访问进行监控与审计。监控SMTP或HTTP/HTTPS/FTP协议外发的数据信息,记录包括主题、收件人、内容、附件等。

IM审计

          详细审计并管理QQ、MSN、阿里旺旺等主流聊天软件的聊天行为;记录通过聊天工具外发的文件内容。

屏幕管控

          设置抓屏间隔以及抓屏质量,定时记录计算机的屏幕情况;支持远程监看或者控制客户端的计算机。

网址过滤

          设置网址黑白名单,审计计算机的网址访问记录,禁止访问黑名单中的网址;当客户端访问黑名单网址时,系统会即时提示报警。

流量管控

          设置计算机的上行、下行流量,查看客户端的实时流量;查询任意时间计算机的网络流量情况。

网络访问控制

          设置禁止访问外网的计算机;设置IP地址范围,禁止对指定IP地址的访问;发现有非法(非授权)计算机接入,可设置授权、非法、保护状态。

程序管控

          设置禁止使用的程序;记录客户端程序使用日志,对违规程序使用行为进行自动报警。