【安全防护类审计软件】供应光盘刻录监控机审计系统

1.1 产品概述
光盘刻录监控与审计系统在贯彻和落实国家相关文件规定的基础上，实现了对光盘刻录的全面控制，是对光盘刻录佳的安全管理系统。系统采用三权分立原则，集权限控制、数据刻录控制、安全光盘读取和日志审计于一身，方便、有效的控制内网敏感信息通过光盘刻录进行的数据交换。
光盘刻录监控与审计系统是对网络中光盘刻录行为进行监控和审计的一套终端安全管理软件，它采取软硬件结合的方式对终端进行授权与防护，并具有完善的网络管理体系。系统由两部分产品组成：
管理端：管理员操作界面。主要功能为终端用户信息查询、策略制定与下发、审计信息查询。
客户端： 专用刻录软件，可以刻录普通光盘和加密光盘，自动生成审计记录。
1.2 产品架构
光盘刻录监控与审计系统由7部分组成：WinPcap程序、SQL Server管理信息库、Web中央管理配置平台、区域管理器、客户端注册程序、管理器主机保护模块、报警中心模块。
1) WinPcap程序：嗅探驱动软件，**共享网络上传送的数据。
2) 环境初始化程序：SQL Server管理信息库，建立 主机监控审计系统初始化数据库。
3) Web管理平台：系统的管理配置中心，包括区域管理器、扫描器、注册客户端的功能参数设定，网络设备信息发现、系统应用策略制订、报警信息显示、定义任务功能制订、系统用户维护等配置操作。
4) 区域管理器：系统的数据处理中心，负责与管理信息数据库通讯扫描终端设备、控制服务器、客户端之间的信息、指令的下达、接受。内置网络扫描器，用来发现网络的终端设备,并将发现的设备信息交由区域管理器处理。
5) 客户端注册程序:将接收并执行服务器下发的指令,对终端行为、操作、状态进行控制与管理。
6) 主机保护模块:根据管理器或其他服务器具体使用的端口、网络协议、通信IP范围和具体的其他网络应用来定义该计算机使用的安全级较高的网络配置，从而防止该计算机受到恶意的IP冲突以及各种网络、病毒攻击。
7) 报警中心模块：安装在可与区域管理器所在服务器正常通讯的计算机上，本模块可以根据管理员在系统中所配置的报警事件和危险级别提供给管理员包括电子邮件、信使服务、SNMP Trap、手机短信等多种报警方式。
1.3 产品功能
1.3.1 刻录管理
未授权用户无法使用刻录软件刻录数据。
针对不同用户可授权为：禁止刻录、对指定格式的文件设定刻录权限、关键字过滤功能保障涉密文件无法刻录、刻录次数限定，可根据工作日及时间段授权刻录、并可设定刻录许可码。