北信源主机监控及审计系统（单机版）

《北信源主机监控及审计系统(单机版)V6.6》是对涉密网内脱网主机的操作行为进行监控和审计的一套终端安全管理软件，它采取软硬件结合的方式对终端进行授权与防护。通过硬件USB-KEY和口令进行管理员授权，通过北信源主机监控软件进行终端管理及加固。

1、硬件资源管理-硬件设备控制

控制硬件外设的使用，启用或禁用光驱、软驱、USB全部接口、 打印机并行口、调制解调器、串行口、并行口、1394控制器、PCMCIA卡、冗余硬盘、磁带机、冗余SCSI设备用。

2、进程及软件管理à软件安装行为限制

作用是禁止安装软件。能够禁止指定软件在注册表Run、Services项里添加自启动项，禁止其在程序启动项中添加项和在程序项中添加快捷方式。同时可以设置对哪些进程和文件名例外。

3、进程及软件管理à进程执行监控

用于监控客户机运行进程，并做相应处理。在“进程名/服务名”中输入进程/服务名称，也可以通过系统定义的黑名单和自定义的黑白名单，进行进程名的添加。然后设置好“控制状态”后，单击“添加控制”按钮即可完成禁止或必须的进程。

4、可移动存储审计策略

5、违规外联策略

6、主机安全策略-用户密码策略

此策略可以对系统的本地安全策略、本地帐户锁定策略、屏保进行设置，同时可以检测系统密码弱口令，除系统自定义的弱口令外，用户可以自己添加自定义弱口令集。

7、主机安全策略-用户权限策略

检查系统用户、系统用户组的权限的改变和系统用户、系统用户组的增加或减少。 当以上的某一条件符合时，则弹出相应的提示信息。

8、主机安全策略-上网控制策略

9、主机安全策略-杀毒软件策略

检查客户机是否安装杀毒软件，并做提示、断开、重启计算机等操作。

10、行为管理及审计-文件输出审计

该功能用来屏蔽和设置选定用户计算机的文件输出和监控。其中包括设置打印机拒绝打印的文件类型和对审记结果的上报。这里的打印控制与审计功能包括本地打印和网络打印。

11、行为管理及审计-文件保护及审计

（1）保护和审计选定用户（在本策略中的对象中设定的）计算机的指定目录和网络共享文件的读取、修改、删除权限。

（2）可以设置当哪些进程操作指定文件时进行保护，哪些进程操作指定文件时不实施保护。

12、行为管理及审计-上网访问审计策略

13、行为管理及审计-文件内容检查

该功能用来检查指定文件夹或符合文件后缀名的文件中是否包含用户所设置的敏感信息，若文件中包含敏感信息，安全管理客户端将弹出提示窗口并将审计到的检查信息记录到本地文件中。

14、行为管理及审计-安全刻录审计策略

该功能用来允许用户在指定时间范围内通过安全刻录软件将文件加密刻录到数据光盘中，并且能够将刻录审计信息记录到本地文件中。