北信源服務器審計系統-北京北信源軟件股份有限公司

Product overview

產品概述

北信源主機監控審計與補丁分發系統以安全管理為核心，形成集安全管理、網絡檢測、賬戶監控、應用防護、資源監控等安全行為于一體的全方位管理體系，最終實現對所有服務器的統一集中管理、統一安全策略下發，以及安全事件的統一監控和協同處理，構建健康的服務器安全管理體系。

該系統已完成了對通用服務器的適配。該系統作為通用服務器安全防護系統中的一員，與其它安全產品一起共同打造基于服務器的一體化安全解決方案。

Functional features

功能特點

安全管理

實名制注冊，安裝客戶端程序需要填寫當前服務器使用人的個人相關信息，如使用人、機構、設備類型、設備用途等，進行實名化的管理便于快速定位，無論是違規，還是網絡安全事件發生時都可以快速定位到事件源。管理要素自動采集，自動搜集包括CPU、內存、硬盤分區總和、設備標識的大小和其他詳細信息以及其他如主板、光驅、軟驅、顯卡、鍵盤、鼠標、監視器、紅外設備、鍵盤等所有的硬件信息。多層次身份綁定，對固定IP網絡的MAC和IP地址進行綁定管理，保證終端的唯一性。統一策略、統一管理，提供B/S和C/S的混合管理模式，統一管理，統一下發安全策略，統一分析安全告警日志。
違規外聯檢測

采用違規外聯地址庫和違規外聯指定網段相結合的方式，周期性檢測終端違規外聯情況，對于撥號上網、wifi、藍牙、多網卡、混合網線等多種非法外聯行為進行實時告警功能，同時記錄該行為發生的事件、IP地址、MAC地址、使用人等相關信息上報到服務器進行記錄取證。
操作系統用戶監控

實時監控操作系統用戶及用戶組的相關變更操作，無論是用戶的增加、刪除、修改、權限變更，還是用戶組的增加、刪除、組成員變更，事無巨細的進行審計，從而使管理人員得到詳實可靠賬戶安全信息。
進程、服務黑白名單

采用黑白名單技術，創立進程、服務黑白名單，白名單中的進程和服務允許正常運行，黑名單中的進程和服務啟動時，及時終止進程或服務并產生違規告警審計。
必須啟動應用監測

可設置必須啟動的關鍵系統業務，包括但不限于進程、服務、軟件安裝等，當指定的關鍵業務未運行時，實時產生違規告警日志，如果必須啟動的應用為某項服務，還可自動啟動該服務。
系統資源監控

針對系統運行的整體CPU、內存、硬盤等關鍵指標進行實時資源監控，可單獨設置資源使用臨界閾值，當資源使用情況超出告警閾值時，提供詳盡的審計信息。

產品優勢

? 國產化自主知識產權

國產化軟件，功能自主研發；從國外硬件、操作系統和數據庫向國產硬件、操作系統和數據庫轉變；

? 多維度梯次防護

網絡層檢測違規外聯行為,會話層持續監控系統賬戶變更行為,應用層創建進程、服務、軟件黑白名單,系統整體資源實時監控；最終實現網絡入侵的多維度梯次防護

? 彌補服務器安全領域短板

繼承北信源多年終端安全經驗，結合中軟華泰服務器安全理念，共同締造服務器安全管理系統；專注Linux服務器安全領域，開拓開源系統安全藍海；

? 統一管理入口

策略統一管理、日志集中分析；可完成對服務器的全面管控和違規事件溯源追蹤

? 符合政策要求

符合網絡安全法等相關法律法規要求；同步國產化戰略要求。