本系統(tǒng)分為單機(jī)版本和網(wǎng)絡(luò)版本。

一、單機(jī)版本

HT計(jì)算機(jī)安全檢查系統(tǒng)單機(jī)版使用****的操作系統(tǒng)，系統(tǒng)中內(nèi)嵌HT計(jì)算機(jī)全檢查系統(tǒng)；專用的****操作系統(tǒng)，擁有****運(yùn)行的檢查取證環(huán)境，有效的避查載體被病毒感染、損壞的問題，從而更安全更穩(wěn)定的對(duì)涉密機(jī)進(jìn)行檢查。

二、網(wǎng)絡(luò)版本

HT計(jì)算機(jī)安全檢查系統(tǒng)由中心服務(wù)器、終端代理組成，具體功能描述如下：

2.1系統(tǒng)架構(gòu)

2.1.1中心服務(wù)器

中心服務(wù)器是管理企業(yè)內(nèi)部系統(tǒng)的核心部分，網(wǎng)管員通過瀏覽器方式登陸管理平臺(tái)統(tǒng)一完成管理策略的定制、策略下發(fā)控制，統(tǒng)一實(shí)施企業(yè)網(wǎng)絡(luò)的管理策略。為此，中心服務(wù)器需提供數(shù)據(jù)庫服務(wù)、管理中心服務(wù)和Web服務(wù)等三種服務(wù)。

ü        數(shù)據(jù)庫服務(wù)：管理系統(tǒng)以數(shù)據(jù)庫為核心，存儲(chǔ)管理平臺(tái)所配置基本管理項(xiàng)以及相應(yīng)策略，記錄整個(gè)系統(tǒng)產(chǎn)生的數(shù)據(jù)日志及報(bào)警等，為用戶提供詳盡的基礎(chǔ)數(shù)據(jù)服務(wù)；

ü        管理中心服務(wù)：以數(shù)據(jù)庫數(shù)據(jù)為基礎(chǔ)，根據(jù)用戶配置的基本管理項(xiàng)、策略內(nèi)容、分配對(duì)象等暫存并下發(fā)策略內(nèi)容，并提供終端代理上報(bào)數(shù)據(jù)的通道，是數(shù)據(jù)庫與終端代理間數(shù)據(jù)交互的橋梁；

ü        Web服務(wù)：提供用戶作業(yè)于本系統(tǒng)與數(shù)據(jù)庫的數(shù)據(jù)交互接口，為用戶提供可視化的，易用的，友好的界面，來完成用戶的基本配置，策略制定等專項(xiàng)操作。通過對(duì)系統(tǒng)數(shù)據(jù)的挖掘，展現(xiàn)功能強(qiáng)大的日志分析和報(bào)表等功能。 

2.1.2終端代理

企業(yè)內(nèi)部網(wǎng)的管理節(jié)點(diǎn)。通過網(wǎng)絡(luò)管理員的策略配置，對(duì)終端進(jìn)行統(tǒng)一服務(wù)和管理，同時(shí)可配置自身的管理策略。

ü        造冊(cè)登記，提交終端注冊(cè)情況；

ü        接收中心服務(wù)器下發(fā)的策略，嚴(yán)格按策略進(jìn)行檢查；

ü        對(duì)日志信息作本地存儲(chǔ)，并適時(shí)上報(bào)至中心服務(wù)器。

2.2管理架構(gòu)

管理架構(gòu)采用B/S與C/S結(jié)合的方式，即由Web（B）配置管理，服務(wù)器（S）或服務(wù)器群完成管理的架構(gòu)模式，讓用戶能夠隨時(shí)隨地的管理系統(tǒng)。

三、系統(tǒng)主要功能

HT計(jì)算機(jī)安全檢查系統(tǒng)單機(jī)版及網(wǎng)絡(luò)版在使用的功能上相同。

3.1計(jì)算機(jī)基本信息檢查

包括操作系統(tǒng)緩存、IE地址欄、系統(tǒng)收藏夾等位置的上網(wǎng)痕跡。即使用戶重新安裝操作系統(tǒng)或?qū)Υ疟P重新分區(qū)并格式化仍然可以檢查到存在的上網(wǎng)痕跡。

3.2涉密計(jì)算機(jī)違規(guī)上互聯(lián)網(wǎng)痕跡檢查取證

通過常規(guī)檢查、深度檢查兩種取證方式，能夠準(zhǔn)確的對(duì)計(jì)算機(jī)是否上過互聯(lián)網(wǎng)進(jìn)行有效的數(shù)據(jù)取證，即使通過專業(yè)的清理工具對(duì)上網(wǎng)信息進(jìn)行了清除、或是重新安裝操作系統(tǒng)甚至硬盤格式化后，仍能夠獲得準(zhǔn)確的上網(wǎng)信息。

3.3非涉密計(jì)算機(jī)違規(guī)存放、處理涉密信息檢查取證

采用強(qiáng)大的底層數(shù)據(jù)恢復(fù)技術(shù)，準(zhǔn)確再現(xiàn)用戶操作的文件記錄，并采用Zui新的文件內(nèi)容檢索技術(shù)，可以針對(duì)某一或多個(gè)磁盤分區(qū)進(jìn)行智能、快速、高效的搜索，同時(shí)生成詳盡的內(nèi)容摘要檢索報(bào)告。讓用戶能夠準(zhǔn)確的檢索出計(jì)算機(jī)是否違規(guī)處理過涉密文件、及磁盤中是否存在涉密文件。

3.4USB移動(dòng)存儲(chǔ)介質(zhì)使用痕跡檢查取證

檢查計(jì)算機(jī)中U盤、移動(dòng)硬盤等移動(dòng)存儲(chǔ)介質(zhì)的使用插拔記錄，并形成檢查取證報(bào)告。該功能可有效查出各單位U盤、移動(dòng)硬盤在涉密計(jì)算機(jī)和非涉密計(jì)算機(jī)之間的交叉使用問題。

3.5其他檢查取證

其他檢查取證包括系統(tǒng)安全檢查、其他軟件檢查、進(jìn)程分析檢查、日志分析檢查、系統(tǒng)日志深度檢查、特種木馬檢測及身份鑒別等。

       四、系統(tǒng)特性

?   1、專用的****操作系統(tǒng)，擁有****運(yùn)行的檢查取證環(huán)境，有效的避查載體被病毒感染、損壞的問題；

?  2、擁有****運(yùn)行的檢查取證環(huán)境，不受被檢查計(jì)算機(jī)系統(tǒng)登錄密碼限制，第三方USB設(shè)備控制軟件的限制，直接進(jìn)行檢查取證；

3、檢查取證功能強(qiáng)大，即使被檢查計(jì)算機(jī)進(jìn)行了重新安裝操作系統(tǒng)、格式化硬盤、重新安裝操作系統(tǒng)、格式化硬盤、重新劃分硬盤分區(qū)、改變分區(qū)格式等專業(yè)的破壞操作治好后，任然能夠準(zhǔn)確再現(xiàn)操作違規(guī)行為；

4、能夠同時(shí)對(duì)計(jì)算機(jī)中存在的多個(gè)操作系統(tǒng)、多個(gè)操作用戶、多個(gè)系統(tǒng)分區(qū)進(jìn)行檢查取證；

?  5、該產(chǎn)品配置專用涉密及非涉密設(shè)備，避免了交叉使用造成泄密情況的發(fā)生；

?  6、操作簡單快捷，只需點(diǎn)擊幾下鼠標(biāo)，即可生成準(zhǔn)確、詳細(xì)檢查報(bào)告。