终端安全登录与监控审计

终端安全登录与监控审计

详细说明:

【产品介绍】

随着计算机及互联网的发展与普及,计算机在人们的生活中扮演着越来越重要的角色。但计算机给我们生活带来便利的同时,也带来了一定程度的信息安全隐患。当今,Windows操作系统作为主流的操作系统,由于其自身用户身份认证体系的局限性,使得Windows系统在权限使用上,存在明显的安全风险,应采用相关的安全技术来保证系统用户的信息安全。

针对Windows系统用户权限的问题,终端安全登录与监控审计系统通过硬件(USBKey)和软件(USBKey Client)相结合的方式实现了物理身份与用户身份的双重认证。通过将USBKey与操作系统不同权限用户的绑定,实现对USBKey的权限划分。由于USBKey本身的唯一性,从而保证了操作系统用户本身的唯一性,来实现对Windows系统用户权限的控制,从根本上弥补Windows系统自身的缺陷,维护系统的安全。

【产品结构】

终端安全登录与监控审计系统由三部分组成:USBKeyManager、USBKeyClient、USBKey。

USBKeyManager:用于初始化USBKey、激活用户USBKey的PIN码和设置用户USBKey的使用权限。

USBKeyClient:用于控制客户端的使用,其主要包括:控制计算机的使用权限、审计USBKey的使用记录、设置系统的登录方式和USBKey拔除锁屏。

USBKey:此部分为硬件模块,结合USBKeyClient完成对计算机的启动登录、锁屏登录、注销登录的使用控制。

整个系统采用USBKeyClient和USBKey相结合的方式,实现所有功能,产品的详细操作流程如下:

【产品功能】

1. 双重认证安全登录管理(USBKey+PIN码与用户名+密码);

2. USBKey与操作系统不同权限用户绑定管理;

3. USBKey登录权限划分管理(通过USBKey与操作系统不同权限用户的绑定,实现对USBKey的登录权限划分);

4. USBKey拔除实时锁屏管理,屏保锁屏管理,注销锁屏管理;

5. USBKey用户登录情况审计管理(包括USBKey的名称、登录时间、次数、序列号等信息);

6. 禁用安全模式登录;

7. 可以在计算机上建立若干个文件保险箱并进行加密处理;

8. 可以像操作普通磁盘一样使用文件保险箱来保存敏感的数据和文件。


Powered by 创都启航网站定制