檢查工具

1、計算機保密檢查取證工具簡介計算機保密檢查取證工具簡介1.1.概述概述西安恒安信計算機保密檢查取證工具（以下簡稱“檢查工具”）主要針對各級保密局、政府機關、軍工單位、科研院所等各類機關企事業(yè)單位保密管理工作機構使用，進行為保密部門對本單位計算機系統(tǒng)的保密檢查工作提供強有力的檢查手段，檢查涉密網及非涉密網在運行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為。該產品可以準確、全面、快捷、方便地提供被檢查計算機的相關違規(guī)信息等，重點檢查涉密計算機

2、是否違規(guī)上互聯網、使用非合理的存儲介質和非涉密計算機是否違規(guī)處理涉密信息等，并提供數據恢復的深入檢查功能，提供當前系統(tǒng)用戶、共享、開放端口等相關信息。2.2.主要功能主要功能1、系統(tǒng)信息檢查主機名、硬盤序列號、硬盤型號、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時間、用戶賬號情況、多操作系統(tǒng)信息、補丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅動信息。2、違規(guī)外聯檢查歷史上網記錄信息、Cookies目錄下遺留的上網記錄信息、系統(tǒng)臨時目錄下上網記

3、錄信息、收藏夾下網絡信息、注冊表上網記錄、系統(tǒng)內是否安裝無線網卡、常用網絡工具、系統(tǒng)是否安裝藍牙設備、是否連接網絡、撥號信息、手機設備、深度上網記錄。3、違規(guī)接入檢查常規(guī)移動介質記錄、深度移動介質記錄、手機設備、MP3設備、打印機安裝信息、導入USB介質信任列表。4、涉密隱患檢查端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進程信息、服務信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系統(tǒng)日志信息。5、文件信息檢查歷史文件操作記

4、錄、其它文件操作記錄、最近操作的文檔信息、系統(tǒng)數據庫中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復。3.3.主要特點主要特點1、能夠準確的檢查涉密計算機的上網記錄，并進行數據取證，即使通過專業(yè)清理工具對上網信息進行了清除處理、格式化硬盤或重新安裝操作系統(tǒng)，本系統(tǒng)仍能夠獲得準確的上網信息。2、支持內容檢索功能，通過對文件信息檢索技術，可以對不同的磁盤分區(qū)內的所有DOC、XLS、TXT、WPS、ZIP和BMP等

5、格式文件進行內容搜索。即使用戶把存在磁盤的涉密文件或處理過的涉密文件的操作記錄清除掉，本系統(tǒng)也會應用數據恢復技術，把其恢復出來，并進行檢查取證。3、深度掃描支持OCR識別，通過光學字符識別，實現檢索關鍵字與圖像內容的匹配查詢。4、系統(tǒng)使用簡便，操作界面友好，本系統(tǒng)被存儲在專用介質中，無需安裝，可直接在被檢查計算機上自動運行，檢查人員僅需輸入必要的檢測配置既可自動進行檢測，檢測整個過程無須用戶干預，檢測結束后自動生成檢測報告供用戶進行檢查