一、系统概述

“鼎普计算机终端保密检查系统”是专门为涉密计算机的安全保密检查而设计开发的一套检查取证工具，它以内部网络为载体，架设服务器后，通过终端综合运用系统安全信息搜集、上网记录搜集、无线设备信息搜集等手段，从不同角度辅助检查人员确认违规上网行为和泄密行为,并提供可疑程序检测的专业检查工具，向服务器端上报相关信息，为计算机安全管理部门和安全检查机构提供了方便、准确、高效的监察取证手段。

二、系统结构

鼎普计算机终端保密检查系统网络同时采用了C/S、B/S体系结构，提供了强大的管理方案。整套系统包括终端检查软件、服务器管理系统、服务器Key几个部分组成。具体结构，如图4.1所示。

图 4.1

三、主要功能

3.1 信息搜集

系统提供以下信息的检索：

² 计算机基本信息

² 账户信息

² 网络信息

² 内置存储信息

² 浏览器外联记录

² 软件使用记录：下载软件、即时通讯软件、网盘、邮件客户端

² USB使用记录

² 文件使用记录

² 标密文件记录

² 通讯设备检查：无线网卡、红外、蓝牙、PCMCIA、1394、Modem

² 设备驱动信息

² 共享信息

² 系统补丁

² 本地漏洞

² 虚拟机安装

² 日志信息

² 账户安全策略和安全审计策略

² 账户安全设置

² 屏幕保护策略

² 服务、端口、进程和自启动情况

² 三合一系统

² 五号标签系统和标签水印系统

² 深度检查：上网信息、文件涉密信息、文件使用痕迹和USB设备信息

² 虚拟机检查：上网记录、文件碎片、文件痕迹和USB记录

² 镜像检查：上网记录、文件碎片、文件痕迹和USB记录

² 操作系统基本信息

3.2 高速深度检查

提供对深度上网记录、文件操作深度记录、文件内容深度记录、移动介质深度记录信息随机取样检索，提升总体检查效率。

3.3 上网信息屏蔽

系统提供信息屏蔽功能，可以将不需要搜索的信息（如内网信息等）屏蔽掉。

3.4 检查日志导出和管理

系统支持将检查记录导出为WORD/HTML文档形式保存，汇总XML文档保存，方便记录和使用。能展示出此计算机中所有报表记录，且可在本系统界面上直接删除。

3.5 USB交叉存储记录查询

支持多个不同密级计算机间交叉使用存储记录查询。

3.6 报表汇总

系统支持将一个单位中多台计算机中检查报表合成单位报表并以XML文件格式导出，方便查看。

3.7 虚拟机检查

检查虚拟机的上网记录、USB记录、操作痕迹记录、文件内容搜索。

3.8 镜像系统检查

检查镜像系统的上网记录、USB记录、操作痕迹记录、文件内容那个搜索。

终端联系电话：

贾先生15712345821

陈女士15524499593