?

涉密計算機信息系統保密檢查工具（網絡版）

為配合《涉及國家秘密的信息系統審批管理規定》和《涉及國家秘密的信息系統分級保護技術要求》等文件、標準的實施，北京萬里紅科技股份有限公司研制了“涉密計算機信息系統保密檢查工具”（網絡版）（以下簡稱“檢查工具”）。該工具軟件已經廣泛應用于各單位保密部門，解決了廣大用戶在進行計算機信息系統日常保密檢查工作中存在的實際困難。

該工具軟件是一套國家保密局指定配發產品，它為機關單位保密部門對本單位計算機系統的保密檢查工作提供高效技術手段，檢查涉密網及非涉密網在運行中是否發生違規操作及不符合保密要求的操作行為，主要功能包括：

（1）網絡隔離檢查

檢查工具通過“控制臺直接試探與INTERNET連接”和“代理程序進行試探與INTERNET連接”兩種方式達到檢查涉密網以及涉密網中的單臺或局部計算機有無直接或間接與INTERNET連接的違規行為。

（2）用戶口令檢查

檢查工具控制臺以管理員身份對服務器中保存的用戶口令字信息進行檢查，檢查涉密計算機用戶設置的口令在長度、強度方面是否符合國家相關保密要求，同時檢查工具提供破解用戶口令功能，并分析用戶口令的脆弱性。

（3）日志內容檢查

檢查工具控制臺以管理員身份對服務器中審計日志信息進行提取、檢查，檢查服務器日志記錄的內容是否符合國家相關保密要求。

（4）私自撥號檢查

檢查工具可以檢查涉密計算機中是否存在撥號設備，判斷該計算機是否具備撥號條件，同時檢查該計算機中所有撥號連接和撥號記錄信息，包括每次撥號時間、所撥電話號碼、斷開時間等。

（5）撥號行為監控

對于控制臺與檢查代理程序已經連接的計算機，該計算機如果發生撥號上網操作行為，控制臺將進行報警，同時向撥號上網計算機發送警告信息，并可選擇中斷對方撥號連接。

（6）上網痕跡檢查

檢查工具檢查代理程序可以實時、可靠地對被檢查計算機發生的瀏覽網頁的行為進行記錄。控制臺主機可以方便地檢查涉密網中的計算機發生過的上網痕跡，包括該計算機在什么時間、上過什么網站等。同時該功能由檢查工具軟件實現，即使用戶自行刪除瀏覽器歷史記錄信息，也無法逃避檢查。

（7）檢查主機進程列表

通過獲取主機進程列表，檢查計算機正在運行的程序是否有不符合相關規定的操作程序。

（8）檢查主機的MAC地址

通過命令可以獲取到主機的MAC地址。

（9）文件內容檢查

檢查工具可以方便地按照文件名或者通匹符(“.doc”)進行文件搜索和檢查;

檢查工具可以通過設定關鍵詞(可以設定多個關鍵詞)對被檢查計算機中的文件（包括pdf,doc,xls,txt,ppt,圖片等格式）進行關鍵詞匹配檢查。檢查結果將直接顯示含有指定關鍵詞的文件全文，并對關鍵詞進行“標亮”顯示和統計，界面友好、直觀，便于審閱和判斷。

在內容搜索、密級搜索和批量搜索功能中，還可使用排除關鍵詞搜索，使搜索更快捷，結果更準確。

檢查工具還可以采用類似于資源管理器形式顯示被檢查計算機中硬盤所有分驅信息，同時，可以如同在本地操作一樣方便地“點擊”各級目錄，調閱并檢查每一個文件的詳細內容。

（10）軟件安裝列表檢查

檢查計算機已經安裝哪些應用程序，包括應用程序名稱、操作系統補丁程序名稱等。

（11）優盤、硬盤等移動存儲介質記錄檢查

檢查優盤、移動硬盤等移動存儲介質（USB設備）在計算機中使用過的痕跡，顯示設備的型號、廠商以及序列號等信息。

（12）操作系統信息檢查

檢查操作系統信息，包括操作系統類型、版本號、安裝時間等。

（13）安全漏洞掃描

檢查工具提供漏洞掃描模塊，可以對被檢查計算機、服務器進行漏洞掃描，檢查這些計算機系統是否存在安全漏洞。