北信源服务器审计系统-北信源公司官网-数字时代智慧安全产品和解决方案提供商

Product overview

产品概述

北信源主机监控审计与补丁分发系统以安全管理为核心，形成集安全管理、网络检测、账户监控、应用防护、资源监控等安全行为于一体的全方位管理体系，最终实现对所有服务器的统一集中管理、统一安全策略下发，以及安全事件的统一监控和协同处理，构建健康的服务器安全管理体系。

该系统已完成了对通用服务器的适配。该系统作为通用服务器安全防护系统中的一员，与其它安全产品一起共同打造基于服务器的一体化安全解决方案。

Functional features

功能特点

安全管理

实名制注册，安装客户端程序需要填写当前服务器使用人的个人相关信息，如使用人、机构、设备类型、设备用途等，进行实名化的管理便于快速定位，无论是违规，还是网络安全事件发生时都可以快速定位到事件源。管理要素自动采集，自动搜集包括CPU、内存、硬盘分区总和、设备标识的大小和其他详细信息以及其他如主板、光驱、软驱、显卡、键盘、鼠标、监视器、红外设备、键盘等所有的硬件信息。多层次身份绑定，对固定IP网络的MAC和IP地址进行绑定管理，保证终端的唯一性。统一策略、统一管理，提供B/S和C/S的混合管理模式，统一管理，统一下发安全策略，统一分析安全告警日志。
违规外联检测

采用违规外联地址库和违规外联指定网段相结合的方式，周期性检测终端违规外联情况，对于拨号上网、wifi、蓝牙、多网卡、混合网线等多种非法外联行为进行实时告警功能，同时记录该行为发生的事件、IP地址、MAC地址、使用人等相关信息上报到服务器进行记录取证。
操作系统用户监控

实时监控操作系统用户及用户组的相关变更操作，无论是用户的增加、删除、修改、权限变更，还是用户组的增加、删除、组成员变更，事无巨细的进行审计，从而使管理人员得到详实可靠账户安全信息。
进程、服务黑白名单

采用黑白名单技术，创立进程、服务黑白名单，白名单中的进程和服务允许正常运行，黑名单中的进程和服务启动时，及时终止进程或服务并产生违规告警审计。
必须启动应用监测

可设置必须启动的关键系统业务，包括但不限于进程、服务、软件安装等，当指定的关键业务未运行时，实时产生违规告警日志，如果必须启动的应用为某项服务，还可自动启动该服务。
系统资源监控

针对系统运行的整体CPU、内存、硬盘等关键指标进行实时资源监控，可单独设置资源使用临界阈值，当资源使用情况超出告警阈值时，提供详尽的审计信息。

产品优势

Ø 国产化自主知识产权

国产化软件，功能自主研发；从国外硬件、操作系统和数据库向国产硬件、操作系统和数据库转变；

Ø 多维度梯次防护

网络层检测违规外联行为,会话层持续监控系统账户变更行为,应用层创建进程、服务、软件黑白名单,系统整体资源实时监控；最终实现网络入侵的多维度梯次防护

Ø 弥补服务器安全领域短板

继承北信源多年终端安全经验，结合中软华泰服务器安全理念，共同缔造服务器安全管理系统；专注Linux服务器安全领域，开拓开源系统安全蓝海；

Ø 统一管理入口

策略统一管理、日志集中分析；可完成对服务器的全面管控和违规事件溯源追踪

Ø 符合*策要求

符合网络安全法等相关法律法规要求；同步国产化战略要求。