主機(jī)監(jiān)控與審計系統(tǒng)作為一個信息安全防護(hù)和監(jiān)控工具，其主要功能是根據(jù)安全策略的設(shè)置，在不同層面上對涉密計算機(jī)的用戶操作等行為進(jìn)行控制和審計。主要可以同時對主機(jī)狀態(tài)、主機(jī)配置信息、賬戶、進(jìn)程、服務(wù)、主機(jī)連接、打印連接、光盤刻錄、非授權(quán)接入、共享、補丁、文件和目錄等多個功能進(jìn)行監(jiān)控或?qū)徲?。?dāng)發(fā)生違反安全策略的操作行為時，系統(tǒng)將發(fā)生違規(guī)行為，不僅可以禁止該違規(guī)行為還留有審計日志并報警。

產(chǎn)品功能 對終端計算機(jī)的使用加強(qiáng)管理，根據(jù)安全策略的設(shè)置，在不同層面上對涉密計算機(jī)的用戶操作進(jìn)行控制和審計，采用技術(shù)手段以防止敏感信息非授權(quán)泄露。

◆ 主機(jī)狀態(tài)監(jiān)控與審計

◆ 主機(jī)配置信息的監(jiān)控與審計

◆ 操作系統(tǒng)帳戶的監(jiān)控與審計

◆ 進(jìn)程的監(jiān)控與審計

◆ 服務(wù)的監(jiān)控與審計

◆ 主機(jī)連接的監(jiān)控與審計

◆ 打印連接的監(jiān)控與審計

◆ 光盤刻錄的監(jiān)控與審計

◆ 非授權(quán)接入監(jiān)控與審計

◆ 主機(jī)共享的監(jiān)控與審計

◆ 補丁安裝的監(jiān)控與審計

◆ 文件和目錄操作的監(jiān)控與審計

◆ 審計日志的統(tǒng)計與分析 產(chǎn)品特點

◆ 人機(jī)集中管理 本系統(tǒng)采用集中管理方式，可以對單位、機(jī)構(gòu)、人員、計算機(jī)及刻錄設(shè)備進(jìn)行集中化管理，能很好的解決人機(jī)對應(yīng)關(guān)系。

◆ 授權(quán)方式進(jìn)行監(jiān)控審計 只有通過授權(quán)才可以進(jìn)行設(shè)備的使用與審計，真正做到嚴(yán)格把關(guān)，不過度放權(quán)。

◆ 審計信息全面詳實 能夠全面的對刻錄行為進(jìn)行詳實的審計，具體內(nèi)容包括：部門、責(zé)任人、IP地址、MAC地址、主機(jī)名稱、設(shè)備名稱、帳戶名稱、文件名稱、文件路徑、操作是否成功、操作時間等，針對不同類型的審計會用一些不同項。

◆ 信息查詢便捷 本系統(tǒng)不僅實時記錄審計數(shù)據(jù)，還提供了多種條件的數(shù)據(jù)查詢方式，可以方便的查詢?nèi)魏螘r間、任可辦公地點、任何人員、任意機(jī)器設(shè)備及文件的刻錄審計信息。

◆ 數(shù)據(jù)統(tǒng)計分析圖表化 本系統(tǒng)可對所審計的數(shù)據(jù)進(jìn)行統(tǒng)計分析、可以對任何時間、任可辦公地點、任何人員、任意機(jī)器設(shè)備及文件的刻錄審計信息時行統(tǒng)計分析。 分析結(jié)果可以是表格形式，也可以是圖形方式，可以選擇柱狀圖、餅狀圖、時間折線圖等。

◆ 具備高度功能擴(kuò)展性 可以通過基出數(shù)據(jù)模塊、系統(tǒng)配置模塊、數(shù)據(jù)中心模塊、監(jiān)控中心模塊等公共模塊無縫對接主機(jī)臨控審計、敏感信息監(jiān)控管理、打印審計、違規(guī)外聯(lián)報警等功能。