產品介紹

奇安信網神服務器審計系統是一款針對專用服務器設備推出的計算機行為監控與審計系統,能夠對計算機進行全面的監控,包括對外接設備掛載及卸載行為、打印刻錄行為以及進程行為進行實時監控,并能對審計信息及告警進行統一整理和分析,做到事中監控、事后審計,全方位幫助單位加強計算機的安全防護及管理,保證網內信息安全。

服務器審計系統

核心功能

三員管理
對主機行為進行實時監控,并上報審計日志,對日志進行分析和統計。默認為三員管理,分別是系統管理員、安全管理員、審計管理員。系統管理員,負責系統配置;安全管理員,負責安全策略設置等;審計管理員,負責對系統管理員、安全管理員的操作審計。
基礎環境監控
監控客戶端資源信息、端口信息、進程信息、軟件安裝信息、硬件信息、賬戶信息、系統日志信息、瀏覽器信息以及網絡流量信息。
系統監控
監控系統登錄情況,包括開機、登錄、注銷、關機等操作;監控系統賬戶,包括賬戶的增加、修改、刪除等操作;監控系統服務、硬件變更、軟件變更、系統時間變更等情況;監控系統安全,包括強防策略、白名單狀態、系統BIOS審計等。
外設監控
監控打印行為,收集終端打印信息;監控移動設備,對移動設備紅盤、U盤、移動硬盤進行監控。
進程監控
對終端進程的行為進行監控,包含創建、創建時間、退出時間等信息。
統計分析
對審計日志進行統計分析,包括風險占比分析、行為類別占比分析、協議統計分析等。能夠對統計結果進行排名分析,包括網址訪問量排行top10,違規IP統計排行top10,違規用戶統計排行top10,能夠對違規部門進行統計分析。

產品特點

卓越的性能
終端的實時監控功能對資源的消耗非常少。
系統監控不影響其他軟件和系統的使用體驗。
全面兼容國產專用系統
符合國家保密局的規范、技術標準,通過國家保密測評中心審核認證。
終端運行對國產系統中辦公軟件均無沖突和影響。
完全適用主流專用國產系統,如銀河麒麟、中標麒麟、中科方德操作系統,并彼此獲取兼容性認證。