密保卫士系统

集合保密检查、敏感信息监控、文件消除、攻击行为检测等功能为一体的监管系统

一、系统介绍

密保卫士系统是集合保密检查、敏感信息监控、文件消除、攻击行为检测等功能为一体的监管系统，解决当前信息化建设中存在的数据量大导致敏感信息筛查困难、数据高速流动性造成泄密风险大、技术工具不统一使学习成本增加等问题，为单位提供管、防、控一体化监管解决方案。

二、系统功能

（1）保密检查

保密检查功能可以分为专项检查、定时检查、用户自查三类。专项检查由管理端按照项目、选择单个或多个部门的客户端随时发起保密检查任务指令，客户端后台静默执行，并把检查数据返回给服务器，在保密检查管理中心进行展示与判定。定时检查是通过制定策略模板并配置检查时间段，由服务器自动下发检查任务。用户自查是计算机使用人可以对本机进行保密自查。

（2）敏感信息监管

实时监管计算机的文件操作行为（创建、打开、保存、复制、粘贴、剪切、删除等），并对结果进行汇总分析。主要包括待判文件管理、告警事件管理、已删除待评判信息管理、涉密监控地图统计等功能。

（3）网络告警

对终端APT攻击、远控木马等网络攻击进行监控告警，当发现终端访问恶意网址或回传数据时立即告警。

（4）文件外发阻断

系统对浏览器、QQ、微信等即时通讯软件上传、发送文件时的行为监管，如果发现可以文件或黑名单列表文件，将阻断用户后续操作。

（5）信息清除

可以将自查或实时监控发现敏感文件进行安全、彻底清除功能，操作简单便捷，避免因数据恢复带来泄密隐患。

（6）统计分析

系统根据任务策略创建情况、违规占比情况、检查结果对比等数据按照月度进行统计分析，并形成图表展示。

三、系统特点

（1）嵌套文件检查

支持对常用办公文档（DOC、DOCX、PPT、PPTX、XLS、XLSX）中夹带、嵌套其它类型文件时可以对其进行保密检查。

（2）检查结果对比

系统能同时展示被检查终端的最后两次检查报告结果，并支持对结果进行对比，以更精确地发现和分析差异。

（3）行为阻断

当客户端触发高风险文件预警时，系统第一时间阻断其上网行为，预防泄密事件发生，核查完成后由管理员恢复其上网功能。

（4）攻击行为分析

通过对计算机中网络端口、访问域名或IP地址进行提取并与告警文件关联分析。

（5）系统组件化

支持管理端及客户端功能进行模块化安装，提供高度灵活性选择。

（6）结果自动分类

系统对检查结果进行分类管理，并对文件进行唯一标识校验，全网终端相同文件系统自动分类到同一类别，实现一次判定全局生效。

（7）混合架构部署

系统支持Windows与国产化计算机混合架构部署模式，便于后期国产化替代中的产品平滑过渡。

上一篇: 移动终端敏感信息检测系统

下一篇: 计算机终端保密检查系统（单机版）