汉邦信息强审计系统.pdfVIP

目录 1. 系统概述2 2. 系统在网络信息安全管理中的作用2 3. 系统组成3 4. 功能介绍3 4.1 主机/服务器审计监控子系统3 4.2 网络审计监控子系统5 4.3 数据库审计监控子系统5 4.4 应用审计监控子系统6 5. 系统的安全性6 5.1 认证和传输方式6 5.2 记录方式6 5.3 审计数据的完整性6 5.4 处理方式6 6. 运行环境 7 6.1 审计中心配置要求7 6.2 主机传感器配置要求7 7. 产品特点 7 7.1 完善的安全审计功能7 7.2 模块化设计7 7.3 多级数据提取技术7 7.4 统一管理平台设计7 - 1 - 8. 技术特色 8 8.1 分布式8 8.2 综合性8 8.3 扩展性9 9. 重大课题10 10. 典型案例 11 11. 安全集成及售后服务能力 13 12. 公司资质 14 1. 系统概述 汉邦信息安全综合强审计监控系统是一个能够监控、审查内部人员操作行 为，保护内网主机、服务器、网络、数据库安全的管理工具，具有良好的可靠 性和易用性。该产品可以广泛应用于电子党务、电子政务、电子商务、电子金 融、数字化部队、武器装备科研生产单位、科研生产单位、传媒行业、大型企 业、制造业等需要加强“内部人员”行为控制、加强责任认定和完善授权管理 的部门和领域。 2. 系统在网络信息安全管理中的作用 取证作用 对内网公务人员和工作人员的泄密、违规操作、误操作、失密、窃密、篡改、 删除、非法拨号等行为提供责任认定查处的依据。 防范作用 对光驱、软驱、USB 口、打印机、无线、蓝牙、1394 口、Modem、网络映射 盘符驱动器等设备的使用进行授权。 安全管理作用： 安全管理模式经历了从“规章制度建设”到“三分技术、七分管理”再到目 - 2 - 前的“技管并重”，综合强审计系统实质上是“技管并重”管理中的重要一环， 初步实现了运用技术手段解决信息安全管理中的问题。 3. 系统组成 汉邦信息安全综合强审计系统采用分布式、模块化的设计思想，整个系统 由软硬件组成，包括审计中心（软件）、主机传感器（软件）、网络引擎（硬件）。 主机传感器 主机传感器直接安装于被审计的主机/服务器上，对主机/服务器的日志、 网络操作、文件操作、重要资源使用等进行监控与审计。 网络引擎 连接到网络中的数据汇聚点设备上（如：集线器、交换机等），它抓取网络 中的数据包，并对抓到的数据包进行分析、匹配、统计，通过特定的协议规则， 从而实现网络审计功能，并且将入侵的信息记录下来。 审计中心 审计中心提供图形化界面，方便用户使用。它是网络管理员操作审计系统 的人机界面，通过它可以设置各种审计规则；接收数据采集器发送来的报警信 息，查看具体的报警信息，浏览历史数据，生成各种报表等。 4. 功能介绍 汉邦信息安全综合强审计监控系统分为主机/服务器审计监控子系统、网络 审计监控子系统、数据库审计监控子系统、应用审计监控子系统。各系统的具 体功能说明如下： 4.1 主机/服务器审计监控子系统 主机/服务器审计监控采用主机传感器组件，安装于受控的主机、服务器系 统中，通过对被审计主机、服务器资源和重要文件与信息的审计，起到审计和 监控主机、服务器资源的作用。 系统信息审计监控 对系统的配置信息和运行情况进行审计，包括机器名、操作系统、网络配 置、用户登录、进程情况、CPU和内存使用情况、硬盘容量等。 - 3 - 非法内外联监控 通过IP地址、网络协