一、 產(chǎn)品概述 

鼎普單機(jī)安全登錄與監(jiān)控審計(jì)系統(tǒng)V5.0.4適用于不連接網(wǎng)絡(luò)的單機(jī)終端。該產(chǎn)品軟件由客戶端、USB KEY管理工具和審計(jì)平臺(tái)組成，硬件由管理員USB KEY和用戶USB KEY組成，客戶端程序安裝在受控主機(jī)上，與用戶USB KEY相結(jié)合，對(duì)用戶登錄本地計(jì)算機(jī)、解除計(jì)算機(jī)鎖定和解除屏幕保護(hù)程序進(jìn)行身份鑒別，與管理員USB KEY相集合，用于策略的下發(fā)和客戶端程序的安裝卸載，并采集主機(jī)基本配置信息和運(yùn)行狀態(tài)等信息，執(zhí)行安全監(jiān)控與審計(jì)策略，并記錄有關(guān)審計(jì)信息；USB KEY管理工具用于對(duì)管理員和用戶USB KEY進(jìn)行管理；審計(jì)平臺(tái)用于對(duì)審計(jì)日志的查看和管理。 

二、 產(chǎn)品功能 

1) 安全登錄：登錄操作系統(tǒng)時(shí)需要同時(shí)認(rèn)證USB KEY PIN碼和操作系統(tǒng)密碼。 

2) 鎖定系統(tǒng)：拔下用戶USB KEY，系統(tǒng)進(jìn)入鎖定狀態(tài)，只有再插入該用戶USB KEY并輸入正確PIN碼，系統(tǒng)鎖定才能被解除。 

3) 禁用網(wǎng)卡：安裝單機(jī)安全登錄與監(jiān)控審計(jì)系統(tǒng)V5.0.4后禁用網(wǎng)卡。 

4) 文件保險(xiǎn)箱：即硬盤上設(shè)置的虛擬分區(qū)，用于保存涉密文件，文件是以密文的形式存儲(chǔ)。用戶可以根據(jù)需要增加或刪除自己的文件保險(xiǎn)箱。 

5) 16位DOS程序設(shè)置：對(duì)以前老的16位程序進(jìn)行控制（啟動(dòng)和禁用）。 

6) 修改數(shù)碼鑰匙口令：修改用戶登錄時(shí)插入的USB-KEY的口令。 

7) 軟件白名單功能：?jiǎn)⒂冒酌麊喂δ芎?，允許已經(jīng)進(jìn)行白名單簽名的軟件運(yùn)行，禁止白名單外的軟件運(yùn)行。 

8) 危險(xiǎn)軟件策略：可添加和刪除危險(xiǎn)軟件。（危險(xiǎn)軟件：白名單功能開(kāi)啟時(shí)，危險(xiǎn)軟件被禁用，如果嘗試使用將產(chǎn)生報(bào)警） 

9) 服務(wù)黑名單：禁止啟動(dòng)服務(wù)黑名單中的服務(wù)，對(duì)未設(shè)置為服務(wù)黑名單的服務(wù)實(shí)時(shí)監(jiān)控。 

10) 主機(jī)配置信息：對(duì)注冊(cè)表服務(wù)類和自運(yùn)行項(xiàng)進(jìn)行黑名單式的控制，對(duì)加入黑名單中的配置信息進(jìn)行保護(hù)，無(wú)法執(zhí)行操作，實(shí)時(shí)監(jiān)控未加入黑名單的配置信息。 

11) 文件和目錄監(jiān)控策略：監(jiān)控指定目錄下指定類型文件的操作。 

12) 文件完整性策略：防止重要文件被非法篡改，當(dāng)文件被篡改后進(jìn)行報(bào)警，記錄日志。 

13) 開(kāi)關(guān)機(jī)時(shí)間策略：如果用戶沒(méi)有在設(shè)置的時(shí)間段內(nèi)開(kāi)機(jī)，發(fā)出報(bào)警信息。 

14) 主機(jī)資源：查看主機(jī)及硬件信息、已安裝軟件信息、進(jìn)程信息、服務(wù)信息、系統(tǒng)賬戶信息的方式。 

15) 補(bǔ)丁信息：查看已安裝、未安裝補(bǔ)丁的詳細(xì)信息。 

16) 設(shè)備控制：可以通過(guò)對(duì)設(shè)備策略的修改，實(shí)現(xiàn)對(duì)機(jī)器所用設(shè)備(比如打印機(jī)、光驅(qū)、串并口等)訪問(wèn)權(quán)限的控制和監(jiān)控。 

17) 日志審計(jì)：實(shí)現(xiàn)對(duì)單機(jī)終端日志審計(jì)。支持對(duì)終端策略以及操作日志、報(bào)警日志的查看，以及審計(jì)日志的導(dǎo)入導(dǎo)出等功能，報(bào)警日志以報(bào)表形式直觀顯示。