北信源光盘刻录监控与审计系统V6.0

北信源光盘刻录监控与审计系统在贯彻和落实国家相关文件规定的基础上，实现了对光盘刻录的全面控制，是对光盘刻录最佳的安全管理系统。系统采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一身，方便、有效的控制内网敏感信息通过光盘刻录进行的数据交换。

北信源光盘刻录监控与审计系统是对网络中光盘刻录行为进行监控和审计的一套终端安全管理软件，它采取软硬件结合的方式对终端进行授权与防护，并具有完善的网络管理体系。系统由两部分产品组成：

管理端：管理员操作界面。主要功能为终端用户信息查询、策略制定与下发、审计信息查询。

客户端：北信源专用刻录软件，可以刻录普通光盘和加密光盘，自动生成审计记录。

北信源光盘刻录监控与审计系统由7部分组成：WinPcap程序、SQL Server管理信息库、Web中央管理配置平台、区域管理器、客户端注册程序、管理器主机保护模块、报警中心模块。

WinPcap程序：嗅探驱动软件，监听共享网络上传送的数据。

环境初始化程序：SQL Server管理信息库，建立北信源主机监控审计系统初始化数据库。

Web管理平台：系统的管理配置中心，包括区域管理器、扫描器、注册客户端的功能参数设定，网络设备信息发现、系统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。

区域管理器：系统的数据处理中心，负责与管理信息数据库通讯扫描终端设备、控制服务器、客户端之间的信息、指令的下达、接受。内置网络扫描器，用来发现网络的终端设备,并将发现的设备信息交由区域管理器处理。

客户端注册程序:将接收并执行服务器下发的指令,对终端行为、操作、状态进行控制与管理。

主机保护模块:根据管理器或其他服务器具体使用的端口、网络协议、通信IP范围和具体的其他网络应用来定义该计算机使用的安全级较高的网络配置，从而防止该计算机受到恶意的IP冲突以及各种网络、病毒攻击。

报警中心模块：安装在可与区域管理器所在服务器正常通讯的计算机上，本模块可以根据管理员在系统中所配置的报警事件和危险级别提供给管理员包括电子邮件、信使服务、SNMP Trap、手机短信等多种报警方式。