中孚计算机终端BM检查系统是中孚信息在多年从事安全保密检查类软件研发的基础上,严格按照国家对计算机安全保密检查的技术要求,针对各级保密局和各级党政机关、科研院所、大中型企业、军工企业等,进行安全保密检查和防范工作的安全产品,已通过国家保密科技测评中心测评。
【软件功能】
主机检查:检查策略、检查任务、远程检查、检查计划、整改复查
终端自查:自查策略、自查任务、远程自查、自查计划
违规判定:按主机判定、按项目判定
检查报告:历史主机报告、主机报告导出、单机报告导入
统计分析:自查三率统计、违规文件统计、自查文件对比、单位违规情况、违规趋势分析
【软件特色】
常规检查,时间最短,检查最快,默认选择计算机基本信息、设备连接信息、网络连接信息、系统安全、系统配置策略、文件操作记录常规检查项,检查项已设置默认值,1分钟内就可以检查完毕。
完全深度检查,默认全盘检查,检查范围最广,检查速度相对较慢,一般用于常规检查或快速深度检查时有违规的机器,对此进行全面深度的检查取证。
快速深度检查,在保证检查全面深度的情况下,检查时间相对完全深度检查较短,系统默认推荐此项,可实现即全面又快速的检查,5分钟内检查完毕。
数据恢复,对已删除的文件进行恢复,并对恢复过来的文件进行USB插拔记录、上网记录、文件操作记录、系统日志和文件信息的检查。
专项检查,检查电脑系统上是否安装了涉密计算机及移动存储介质保密管理系统(三合一)及电脑上的虚拟磁盘文件(bitlocker加密磁盘文件和truecrypt磁盘文件),检查结果在单独的界面上分类显示。对于涉密计算机及移动存储介质保密管理系统,可以检查系统的安装情况,检查系统的激活情况,检查系统国家局回联地址的设置情况,检查系统省市回联地址的设置情况,并能把省市具体的回联地址显示出来。
镜像检查,对已GHOST系统镜像文件进行检查,包括系统镜像文件中的上网记录、文件操作记录和USB设备插拔记录。
虚拟机检查,检索并展示磁盘中所有的vmware中的.vmdk格式文件、Windows Virtual PC 中的.vhd格式文件以及VirtualBox中的.vdi格式文件(显示虚拟磁盘文件的路径、大小的等属性信息)。并可以对该文件进行检查,检查项包括上网记录、USB记录、文件操作记录、文件信息和系统日志。
查看报告,检查完成后,生成当前计算机的总的检查评价结果,用户也可以根据检查项目,查看分类显示的检查结果,左侧一栏为检查的大项,右侧显示每小项及对应的检查结果。
保存报告,中孚检查结果报告为了方便用户使用查看,可以保存为多种格式,具体为html、xml和二维码。其中html格式导出以后可以用浏览器打开查看和打印报告,xml用来作为汇总平台导入的中间转换数据格式.
在二维码报告格式中,可以保存基本检查结果、上网检查结果、USB检查结果、文件检查结果,其中上网检查结果、USB检查结果和文件检查结果只保存系统中检查到的违规的信息。用户可以把二维码格式的报告保存成txt格式,可以直接查看里面的信息。
参数设置,主要功能有: 基本信息设置、网址检索设置、USB信任列表设置、字典设置、检查分值设置和名单设置。
∨ 展开