主機監(jiān)控與審計系統(tǒng)作為一個信息安全防護和監(jiān)控工具，其主要功能是根據安全策略的設置，在不同層面上對涉密計算機的用戶操作等行為進行控制和審計。主要可以同時對主機狀態(tài)、主機配置信息、賬戶、進程、服務、主機連接、打印連接、光盤刻錄、非授權接入、共享、補丁、文件和目錄等多個功能進行監(jiān)控或審計。當發(fā)生違反安全策略的操作行為時，系統(tǒng)將發(fā)生違規(guī)行為，不僅可以禁止該違規(guī)行為還留有審計日志并報警。

產品功能 對終端計算機的使用加強管理，根據安全策略的設置，在不同層面上對涉密計算機的用戶操作進行控制和審計，采用技術手段以防止敏感信息非授權泄露。

◆ 主機狀態(tài)監(jiān)控與審計

◆ 主機配置信息的監(jiān)控與審計

◆ 操作系統(tǒng)帳戶的監(jiān)控與審計

◆ 進程的監(jiān)控與審計

◆ 服務的監(jiān)控與審計

◆ 主機連接的監(jiān)控與審計

◆ 打印連接的監(jiān)控與審計

◆ 光盤刻錄的監(jiān)控與審計

◆ 非授權接入監(jiān)控與審計

◆ 主機共享的監(jiān)控與審計

◆ 補丁安裝的監(jiān)控與審計

◆ 文件和目錄操作的監(jiān)控與審計

◆ 審計日志的統(tǒng)計與分析 產品特點

◆ 人機集中管理 本系統(tǒng)采用集中管理方式，可以對單位、機構、人員、計算機及刻錄設備進行集中化管理，能很好的解決人機對應關系。

◆ 授權方式進行監(jiān)控審計 只有通過授權才可以進行設備的使用與審計，真正做到嚴格把關，不過度放權。

◆ 審計信息全面詳實 能夠全面的對刻錄行為進行詳實的審計，具體內容包括：部門、責任人、IP地址、MAC地址、主機名稱、設備名稱、帳戶名稱、文件名稱、文件路徑、操作是否成功、操作時間等，針對不同類型的審計會用一些不同項。

◆ 信息查詢便捷 本系統(tǒng)不僅實時記錄審計數據，還提供了多種條件的數據查詢方式，可以方便的查詢任何時間、任可辦公地點、任何人員、任意機器設備及文件的刻錄審計信息。

◆ 數據統(tǒng)計分析圖表化 本系統(tǒng)可對所審計的數據進行統(tǒng)計分析、可以對任何時間、任可辦公地點、任何人員、任意機器設備及文件的刻錄審計信息時行統(tǒng)計分析。 分析結果可以是表格形式，也可以是圖形方式，可以選擇柱狀圖、餅狀圖、時間折線圖等。

◆ 具備高度功能擴展性 可以通過基出數據模塊、系統(tǒng)配置模塊、數據中心模塊、監(jiān)控中心模塊等公共模塊無縫對接主機臨控審計、敏感信息監(jiān)控管理、打印審計、違規(guī)外聯報警等功能。