供应计算机涉密安全检查系统
【产品概述】
该系统综合运用数据恢复、信息发现等技术手段，可以方便、快捷、准确、全面地提供被检查计算机的违规及其它安全隐患信息，是用于涉密计算机保密检查的专业工具。  
重点检查涉密计算机是否违规上互联网和非涉密计算是否违规处理涉密文件，提供了数据深度恢复与分析检查强大功能，实现了“毁不掉，逃不脱”的检查取证目标，同时，系统还提供了多种系统安全检查手段，为系统漏洞、木马等恶意程序的查找提供了有力的依据。
AQX-741C涉密计算机安全检查系统于2007年10月完成研制，并分别在总政宣传部、解放军技术安全检查办公室、总参三部等单位使用。  用户一致反映：系统功能完备、工作稳定可靠、用户界面友好、使用方便，能够有效的检查出计算机使用的历史记录和安全隐患，能够满足当前我军计算机安全检查的需要。
1、系统特点
检查、评估、改进相结合；检查项目全、力度大；实现反删除、反格式化、反重装系统，彻底检查上网行为和处理过的文件  ，核级的进程、端口连接状态检测  ，数据恢复检查高效可靠  ，完善的报表统计，检查结果在相应的日志中，方便日后查看  。
2、主要功能  
上网行为检查功能：检查计算机访问过的网址和访问时间  
处理过的文件检查功能：检查计算机操作过的文件名称和处理时间  
系统信息检查功能：检查操作系统的相关信息  
补丁信息检查功能：检查计算机安装的补丁包信息  
用户信息检查功能：检查操作系统的用户和用户状态  
共享目录检查功能：检查操作系统共享的文件夹和文件夹路径  
端口连接检查功能：检查操作系统开放的网络端口情况，包括协议、地址、端口和状态等  
进程检查功能：检查操作系统当前运行的进程、进程ID、进程优先级、进程路径、调用模块等  
服务信息检查功能：检查系统的服务名称、描述服务当前的状态等  
USB存储设备使用情况检查：检查使用过的所有USB存储设备名称、类型、硬件编号和首次使用的时间  
硬盘Office文档检查功能：检查硬盘上所有的Office文档的名称、类型等  
3、功能指标  
对用户、共享、进程、服务、端口连接状态等提供修改功能  
对检查结果提供统计和安全风险评估功能，针对检查评估结果提供解决建议功能  
系统数据恢复检查速度：大于硬盘读写速度的90%；支持WINOOWs  XP/2000/2003等主流操作系统  
4、系统独创的先进技术  
澄清了index文件结构，提出基于条目快速解析隐藏历史记录的方法，实现快速准确查找上网记  录和文件操作记录。
系统通过研究“index.dat”文件的隐藏位置、文件结构和工作原理，提出了直接解析未公开的“index.dat”文件结构方式彻查上网记录和文件操作记录的技术思路，保证检查的完整性与准确性，采用了双缓冲区，多线程逐磁道扫描的方法，实现了数据恢复的最大化，通过改进Wu-Manber快速多模式匹配算法，突破了数据恢复检查的效率瓶颈  综合利用“内核层的进程模块检测”、“内核层的端口连接状态检测”、“注册表检查”、“多线程快速文件检索”  等多种安全检查技术，极大提高了系统检查的全面性和准确性。

功能项      子项      AQX-741C      市场其他产品  
上网行为常规检查      Web历史纪录      √      √  
    Web缓存      √      √  
最近文件检查      最近文件信息      √      √  
被删除的敏感文件检查      COOKIES    √        
    最近打开的文件      √        
系统信息检查      计算机名      √        
    CPU-ID    √        
    CPU类型      √        
    CPU个数      √        
    内存容量      √        
    可用内存容量      √        
    操作系统类型      √      √  
    操作系统补丁      √      √  
    操作系统目录      √      √  
    操作系统安装时间      √      √  
    操作系统产品ID    √      √  
    注册到所属人      √        
    安装路径      √        
本机网络配置信息检查      网络接口、IP地址、子网掩码、MAC地址      √      √  
硬盘配置信息检查      硬盘编号、型号、序列号、缓存、参数      √        
系统补丁信息检查      类型、编号、描述、安装时间      √      √  
USB设备操作信息检查      类型、型号、编号、首次使用时间      √      √  
用户信息检查      用户名、权限、描述      √        
共享目录检查      共享名称、共享路径      √        
开放端口检查      协议、本地地址、本地端口、外部地址、外部端口、状态      √        
运行进程检查      进程名称、进程ID、进程优先级、路径、调用模块      √        
服务信息检查      服务名称、显示名称、服务类型、服务状态、控制      √        
上网行为恢复检查            √      √  
处理过的文件恢复检查            √        
检查中可屏蔽部分信息            √      √  
导出检查日志功能            √        
检查效率  
（目标计算机：P43.0GHz超线程CPU，512M内存检查磁盘总大小16GB）      检查花费时间      294秒      394秒  
    检查结果      487条上网记录  
968条文件操作记录      350条上网记录  
817条文件操作记录