檢查工具

1、計算機保密檢查取證工具簡介計算機保密檢查取證工具簡介1.1.概述概述西安恒安信計算機保密檢查取證工具（以下簡稱“檢查工具”）主要針對各級保密局、政府機關、軍工單位、科研院所等各類機關企事業(yè)單位保密管理工作機構使用，進行為保密部門對本單位計算機系統(tǒng)的保密檢查工作提供強有力的檢查手段，檢查涉密網(wǎng)及非涉密網(wǎng)在運行中是否發(fā)生違規(guī)操作及不符合保密要求的操作行為。該產品可以準確、全面、快捷、方便地提供被檢查計算機的相關違規(guī)信息等，重點檢查涉密計算機

2、是否違規(guī)上互聯(lián)網(wǎng)、使用非合理的存儲介質和非涉密計算機是否違規(guī)處理涉密信息等，并提供數(shù)據(jù)恢復的深入檢查功能，提供當前系統(tǒng)用戶、共享、開放端口等相關信息。2.2.主要功能主要功能1、系統(tǒng)信息檢查主機名、硬盤序列號、硬盤型號、IP地址、MAC地址、操作系統(tǒng)名稱、操作系統(tǒng)安裝時間、用戶賬號情況、多操作系統(tǒng)信息、補丁安裝情況、硬盤分區(qū)情況、系統(tǒng)驅動信息。2、違規(guī)外聯(lián)檢查歷史上網(wǎng)記錄信息、Cookies目錄下遺留的上網(wǎng)記錄信息、系統(tǒng)臨時目錄下上網(wǎng)記

3、錄信息、收藏夾下網(wǎng)絡信息、注冊表上網(wǎng)記錄、系統(tǒng)內是否安裝無線網(wǎng)卡、常用網(wǎng)絡工具、系統(tǒng)是否安裝藍牙設備、是否連接網(wǎng)絡、撥號信息、手機設備、深度上網(wǎng)記錄。3、違規(guī)接入檢查常規(guī)移動介質記錄、深度移動介質記錄、手機設備、MP3設備、打印機安裝信息、導入USB介質信任列表。4、涉密隱患檢查端口信息、安全策略、多操作系統(tǒng)系統(tǒng)、其他軟件信息、進程信息、服務信息、殺毒軟件信息、常規(guī)系統(tǒng)日志信息、共享信息、深度系統(tǒng)日志信息。5、文件信息檢查歷史文件操作記

4、錄、其它文件操作記錄、最近操作的文檔信息、系統(tǒng)數(shù)據(jù)庫中的文件操作信息、深度文件操作信息、常規(guī)文件信息、深度文件信息、刪除文件恢復。3.3.主要特點主要特點1、能夠準確的檢查涉密計算機的上網(wǎng)記錄，并進行數(shù)據(jù)取證，即使通過專業(yè)清理工具對上網(wǎng)信息進行了清除處理、格式化硬盤或重新安裝操作系統(tǒng)，本系統(tǒng)仍能夠獲得準確的上網(wǎng)信息。2、支持內容檢索功能，通過對文件信息檢索技術，可以對不同的磁盤分區(qū)內的所有DOC、XLS、TXT、WPS、ZIP和BMP等

5、格式文件進行內容搜索。即使用戶把存在磁盤的涉密文件或處理過的涉密文件的操作記錄清除掉，本系統(tǒng)也會應用數(shù)據(jù)恢復技術，把其恢復出來，并進行檢查取證。3、深度掃描支持OCR識別，通過光學字符識別，實現(xiàn)檢索關鍵字與圖像內容的匹配查詢。4、系統(tǒng)使用簡便，操作界面友好，本系統(tǒng)被存儲在專用介質中，無需安裝，可直接在被檢查計算機上自動運行，檢查人員僅需輸入必要的檢測配置既可自動進行檢測，檢測整個過程無須用戶干預，檢測結束后自動生成檢測報告供用戶進行檢查