一、產品介紹

　　漢邦主機監控與審計系統采用分布式的體系架構，針對終端進行集中的安全保護、監控、審計和管理，做到事前主動防范，事中報警阻斷，事后追蹤溯源，有效的降低網絡安全管理成本，防止內部的信息泄漏，保護網絡和終端系統的安全。

二、功能介紹

　　●用戶監控與審計：對受控終端上用戶的變更行為進行監管，包括用戶增加、刪除、修改。

　　●進程監控與審計：監控并審計受控終端的進程運行情況，設置黑名單，禁止進程的運行，設置白名單則可對其進行記錄。

　　●地址變更監控與審計：可以禁止受控終端的IP地址修改，防止IP地址的濫用。

　　●文件監控與審計：對本地文件和網絡文件的訪問進行審計，對文件的打 建、讀取、寫入、改名、刪除、移動等行為進行審計。

　　●網絡監控與審計：對受控終端的網絡進行監管，可設置主機網絡協議的黑/白名單，協議包括FTP、SSH、TELNET、HTTP、SNMP、HTTPS、IMAP等。

　　●服務監控與審計：通過策略添加服務至服務列表，實現對終端的服務進行審計。

　　●共享監控與審計：對受控終端上的文件共享情況進行監控（主機增加共享、刪除共享等操作），出現違規情況能及時阻斷并產生報警信息。

　　●開關機監控與審計：對受控終端的開關機操作進行監控，通過策略設置，可對非時間內開機的行為進行報警。

　　●配置監控與審計：對受控終端的配置進行監管，可設置系統配置的黑/白名單，產生相應的報警信息。

　　●性能監控與審計：對受控終端的磁盤、CPU、內存等使用情況進行審計，超過閾值設定將產生報警。

　　●軟件變更監控與審計：對受控終端的軟件添加、刪除、安裝、卸載等情況進行審計，軟件信息如有變動，將產生審計日志。

　　●硬件變更審計：系統可對受控終端的硬件連接、移除等情況進行審計，硬件信息如有變動，將產生審計日志，內容包括：硬件的操作類型（連接、移除）、連接或移除的硬件名等。

　　●打印行為監控與審計：對受控終端的打印行為進行審計，審計日志包括對打印的文件名、打印份數、打印頁數及打印時間等。

　　●刻錄行為監控與審計：對受控終端光盤刻錄的行為進行監管，并產生相應的審計日志。

　　●移動存儲介質控制：對受控終端移動存儲介質的使用進行控制（U盤、移動硬盤、光盤、閃存等）。

　　●違規外聯監控與審計：對受控終端的非授權外聯行為進行監測，設置排除IP范圍、掃描列表報警地址等信息，并對監測結果進行記錄。

　　●網絡端口監控與審計：對受控終端的網絡端口進行監控，可監測開放的TCP/UDP端口，設置端口黑/白名單，并產生相應的報警信息。

　　●系統日志監控與審計：對受控終端操作系統日志進行審計，支持操作系統的系統日志、應用日志和安全日志，分類報警和查詢。

　　●外設接口監控與審計：對受控終端外設接口的使用進行監控，可設置允許、禁用使用USB等外圍接口，并產生相應的報警信息。

三、產品特點