檢查工具

1、計(jì)算機(jī)保密檢查取證工具簡(jiǎn)介計(jì)算機(jī)保密檢查取證工具簡(jiǎn)介1.1.概述概述西安恒安信計(jì)算機(jī)保密檢查取證工具（以下簡(jiǎn)稱“檢查工具”）主要針對(duì)各級(jí)保密局、政府機(jī)關(guān)、軍工單位、科研院所等各類機(jī)關(guān)企事業(yè)單位保密管理工作機(jī)構(gòu)使用，進(jìn)行為保密部門對(duì)本單位計(jì)算機(jī)系統(tǒng)的保密檢查工作提供強(qiáng)有力的檢查手段，檢查涉密網(wǎng)及非涉密網(wǎng)在運(yùn)行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為。該產(chǎn)品可以準(zhǔn)確、全面、快捷、方便地提供被檢查計(jì)算機(jī)的相關(guān)違規(guī)信息等，重點(diǎn)檢查涉密計(jì)算機(jī)

2、是否違規(guī)上互聯(lián)網(wǎng)、使用非合理的存儲(chǔ)介質(zhì)和非涉密計(jì)算機(jī)是否違規(guī)處理涉密信息等，并提供數(shù)據(jù)恢復(fù)的深入檢查功能，提供當(dāng)前系統(tǒng)用戶、共享、開放端口等相關(guān)信息。2.2.主要功能主要功能1、系統(tǒng)信息檢查主機(jī)名、硬盤序列號(hào)、硬盤型號(hào)、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時(shí)間、用戶賬號(hào)情況、多操作系統(tǒng)信息、補(bǔ)丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅(qū)動(dòng)信息。2、違規(guī)外聯(lián)檢查歷史上網(wǎng)記錄信息、Cookies目錄下遺留的上網(wǎng)記錄信息、系統(tǒng)臨時(shí)目錄下上網(wǎng)記

3、錄信息、收藏夾下網(wǎng)絡(luò)信息、注冊(cè)表上網(wǎng)記錄、系統(tǒng)內(nèi)是否安裝無(wú)線網(wǎng)卡、常用網(wǎng)絡(luò)工具、系統(tǒng)是否安裝藍(lán)牙設(shè)備、是否連接網(wǎng)絡(luò)、撥號(hào)信息、手機(jī)設(shè)備、深度上網(wǎng)記錄。3、違規(guī)接入檢查常規(guī)移動(dòng)介質(zhì)記錄、深度移動(dòng)介質(zhì)記錄、手機(jī)設(shè)備、MP3設(shè)備、打印機(jī)安裝信息、導(dǎo)入U(xiǎn)SB介質(zhì)信任列表。4、涉密隱患檢查端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進(jìn)程信息、服務(wù)信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系統(tǒng)日志信息。5、文件信息檢查歷史文件操作記

4、錄、其它文件操作記錄、最近操作的文檔信息、系統(tǒng)數(shù)據(jù)庫(kù)中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復(fù)。3.3.主要特點(diǎn)主要特點(diǎn)1、能夠準(zhǔn)確的檢查涉密計(jì)算機(jī)的上網(wǎng)記錄，并進(jìn)行數(shù)據(jù)取證，即使通過(guò)專業(yè)清理工具對(duì)上網(wǎng)信息進(jìn)行了清除處理、格式化硬盤或重新安裝操作系統(tǒng)，本系統(tǒng)仍能夠獲得準(zhǔn)確的上網(wǎng)信息。2、支持內(nèi)容檢索功能，通過(guò)對(duì)文件信息檢索技術(shù)，可以對(duì)不同的磁盤分區(qū)內(nèi)的所有DOC、XLS、TXT、WPS、ZIP和BMP等

5、格式文件進(jìn)行內(nèi)容搜索。即使用戶把存在磁盤的涉密文件或處理過(guò)的涉密文件的操作記錄清除掉，本系統(tǒng)也會(huì)應(yīng)用數(shù)據(jù)恢復(fù)技術(shù)，把其恢復(fù)出來(lái)，并進(jìn)行檢查取證。3、深度掃描支持OCR識(shí)別，通過(guò)光學(xué)字符識(shí)別，實(shí)現(xiàn)檢索關(guān)鍵字與圖像內(nèi)容的匹配查詢。4、系統(tǒng)使用簡(jiǎn)便，操作界面友好，本系統(tǒng)被存儲(chǔ)在專用介質(zhì)中，無(wú)需安裝，可直接在被檢查計(jì)算機(jī)上自動(dòng)運(yùn)行，檢查人員僅需輸入必要的檢測(cè)配置既可自動(dòng)進(jìn)行檢測(cè)，檢測(cè)整個(gè)過(guò)程無(wú)須用戶干預(yù)，檢測(cè)結(jié)束后自動(dòng)生成檢測(cè)報(bào)告供用戶進(jìn)行檢查