主機監(jiān)控與審計系統(tǒng)作為一個信息安全防護和監(jiān)控工具，其主要功能是根據(jù)安全策略的設(shè)置，在不同層面上對涉密計算機的用戶操作等行為進行控制和審計。主要可以同時對主機狀態(tài)、主機配置信息、賬戶、進程、服務(wù)、主機連接、打印連接、光盤刻錄、非授權(quán)接入、共享、補丁、文件和目錄等多個功能進行監(jiān)控或?qū)徲?。當發(fā)生違反安全策略的操作行為時，系統(tǒng)將發(fā)生違規(guī)行為，不僅可以禁止該違規(guī)行為還留有審計日志并報警。

產(chǎn)品功能 對終端計算機的使用加強管理，根據(jù)安全策略的設(shè)置，在不同層面上對涉密計算機的用戶操作進行控制和審計，采用技術(shù)手段以防止敏感信息非授權(quán)泄露。

◆ 主機狀態(tài)監(jiān)控與審計

◆ 主機配置信息的監(jiān)控與審計

◆ 操作系統(tǒng)帳戶的監(jiān)控與審計

◆ 進程的監(jiān)控與審計

◆ 服務(wù)的監(jiān)控與審計

◆ 主機連接的監(jiān)控與審計

◆ 打印連接的監(jiān)控與審計

◆ 光盤刻錄的監(jiān)控與審計

◆ 非授權(quán)接入監(jiān)控與審計

◆ 主機共享的監(jiān)控與審計

◆ 補丁安裝的監(jiān)控與審計

◆ 文件和目錄操作的監(jiān)控與審計

◆ 審計日志的統(tǒng)計與分析 產(chǎn)品特點

◆ 人機集中管理 本系統(tǒng)采用集中管理方式，可以對單位、機構(gòu)、人員、計算機及刻錄設(shè)備進行集中化管理，能很好的解決人機對應(yīng)關(guān)系。

◆ 授權(quán)方式進行監(jiān)控審計 只有通過授權(quán)才可以進行設(shè)備的使用與審計，真正做到嚴格把關(guān)，不過度放權(quán)。

◆ 審計信息全面詳實 能夠全面的對刻錄行為進行詳實的審計，具體內(nèi)容包括：部門、責任人、IP地址、MAC地址、主機名稱、設(shè)備名稱、帳戶名稱、文件名稱、文件路徑、操作是否成功、操作時間等，針對不同類型的審計會用一些不同項。

◆ 信息查詢便捷 本系統(tǒng)不僅實時記錄審計數(shù)據(jù)，還提供了多種條件的數(shù)據(jù)查詢方式，可以方便的查詢?nèi)魏螘r間、任可辦公地點、任何人員、任意機器設(shè)備及文件的刻錄審計信息。

◆ 數(shù)據(jù)統(tǒng)計分析圖表化 本系統(tǒng)可對所審計的數(shù)據(jù)進行統(tǒng)計分析、可以對任何時間、任可辦公地點、任何人員、任意機器設(shè)備及文件的刻錄審計信息時行統(tǒng)計分析。 分析結(jié)果可以是表格形式，也可以是圖形方式，可以選擇柱狀圖、餅狀圖、時間折線圖等。

◆ 具備高度功能擴展性 可以通過基出數(shù)據(jù)模塊、系統(tǒng)配置模塊、數(shù)據(jù)中心模塊、監(jiān)控中心模塊等公共模塊無縫對接主機臨控審計、敏感信息監(jiān)控管理、打印審計、違規(guī)外聯(lián)報警等功能。