国产计算机终端保密检查系统

国产计算机终端保密检查系统

国产通用计算机终端保密检查系统有涉密信息检查、上网信息检查、USB使用记录检查、移动通讯设备检查、系统信息检查等多方面的检查取证功能。

（1）基本信息检查

检查操作系统的主机信息、账户信息、组信息、硬件信息、内置存储、分区信息、网络信息。

（2）安全信息检查

检查计算机中的共享信息、安防软件安装信息、已安装软件信息、无线通讯设备信息、虚拟机安装信息、日志分析等。

 （3）安全设置检查

检查本台电脑之中的账户安全策略信息、账户权限配置、进程状态、服务状态、本地端口、驱动信息、自启动项信息。

（4）访问记录检查

检查本台电脑之中的已安装网络软件、网页浏览记录、即时通讯上网记录、邮件记录、下载记录、文件访问记录信息。

（5）USB检查

检查本台电脑之中插入的USB记录信息，比如U盘信息、USB光驱、手机等信息。

（6）文件内容检查

检查本系统中存储和处理的标密文件和包含敏感字段的文件。

（7）虚拟文件检查

检查存在于本机里虚拟文件中的敏感文件信息，检查项包含：系统信息、涉密文件、USB移动存储介质、上网等记录进行检查。（虚拟文件一般为.gho文件）

（8）上网深度检查

深度检查为查找本计算机中所有存在过的上网痕迹记录，包括重装过系统之前的上网记录，能够准确的对计算机是否上过互联网进行有效的数据取证，即使是重新安装操作系统甚至硬盘格式化后，仍能够获得准确的上网信息。并可同时智能检查多个分区，及可能存在的多个操作系统，多个操作系统用户，确保任何用户的违规行为都能再现。

（9）USB深度检查

深度检查为查找本计算机中所有存在过的USB记录，包括重装过系统之前的USB记录，该功能可有效检查出各单位U盘、移动硬盘在涉密计算机和非涉密计算机之间的交叉使用问题。

（10）文件深度检查

深度检查为查找本计算机中所有带有敏感关键字的文件记录，包括重装过系统之前的文件记录；准确再现用户操作的文件记录，并采用最新的文件内容检索技术，可以针对某一或多个磁盘分区进行智能、快速、高效的搜索，同时生成详尽的内容摘要检索报告；让用户能够准确的检索出计算机是否违规处理过涉密文件、及磁盘中是否存在涉密文件；部分文件系统，即使用户把磁盘中存在的涉密文件或处理过涉密文件的操作记录进行了清除，该软件也能够利用强大的恢复技术，将其恢复出来，并进行检查取证。

（11）一键快速检查

支持一键快速检查，检查项包括基本信息、安全信息、安全配置、访问记录、USB检查、文件内容检查，并产生检查汇总报告。

（12）检查结果导出

该功能可以将已检查的信息已汇总报告的形式导出，导出格式可以为xml、html、xlsx等。

（13）检查结果汇总

     该功能可以将导出的XML文件按照单位、部门、责任人等信息展示检查结果，并且可以进行批改或备注后导出。

性能指标：

（1）产品具有光盘启动版本或安装包版本，采取动态口令进行登录，满足登录安全性与软件独立性，不易被破解。

（2）精确识别图片文件，图片检出率高达97-98%；能准确识别有口令的rar、zip、7z、虚拟机文件和有访问口令的文档类文件，可以检测出加密文件中的密级标志，检查结果可以进行排序；能准确识别doc、docx、xls、ppt、pptx、wps、rtf、txt、ini、log、et、msg、eml、pdf、dps文本类文件中的密级标志；能准确识别出jpg、jpe、jpeg、dib、bmp、gif、png、tif、tiff；能准确识别5层rar、zip、7z、gz、tar、iso格式未加密压缩文件的密级标注。

（3）深度检查USB设备使用与文件内容含密的记录（包括已处理过的痕迹）。

（4）产品可以根据客户的所有检查记录形成一份完整的检查报告，可以查看单位的计算机安全情况。

产品特点：

1）多种载体形式，满足不同环境需求。

（2）可以采用光盘和专用的独立操作系统，拥有独立运行的检查取证环境，有效的避免检查载体被病毒感染、损坏的问题。

（3）检查取证功能强大，在重新安装操作系统、格式化硬盘、重新划分硬盘分区、改变分区格式等情况下，仍可准确再现违规行为。

（4）能够同时对计算机中存在的多个操作系统、多个操作用户、多个系统分区进行检查取证。

（5）单项检查能快速的只针对某一小项进行检查，即满足了高级检查人员，也满足了只针对某项检查的方式。同时能在常规、快速深度、全面深度检查的基础上，进行补充性检查，方便了用户操作，节省了用户时间。

（6）支持虚拟内容检查。

（7）文件检查功能强大，检查类型全面，正常文件、破坏文件、多层压缩、加密压缩文件、加密文件、密标文件、邮件文件、虚拟机文件等都能检查出来，支持的文件种类比较多。

（8）根据文件中关键字出现的位置和关键字密级的关系，自动查找并标出文件中的关键字，右键进入文件目录，支持关键字查询，用户可自行输入要查询的关键字。

（9）可以通过选择文件类型(如扩展名为doc(x)、xls(x)、htm(l)、ppt(x)、txt、pdf等）与时间进行查找（如创建时间、访问时间、修改时间）。

（10）可以立刻返现出文件状态（如正常文件、文件片段、已删除文件等）。

（11）自动过滤非法字符，避免导致含有非法字符无法打开文件的问题。

（12）强大的数据归档统计分析能力，形成不同的对比报告。