涉密计算机安全检查取系统工具软件

软件名称	TQCA涉密安全保密检查工具	版本类型	单用户版
版本语言	简体中文版	系统平台要求	win平台
版本号	V2.0	软件类型	安全相关软件

1.应用背景按照国家计算机信息系统安全保密的相关标准，涉密计算机严禁接入互联网、移动存储介禁止交叉使用、涉密文件必须在指定计算机上处理。涉密计算机接入互联网、涉密移动存储介插入接入互联网的计算机中，将面临着系统和网络的安全漏洞、嵌入式隐患和安全保密强度等等的问题，这些都可能被黑客或有其它不良居心者利用，通过简单的技术手段进入网络，成为计算机网络泄密的途径。    虽然一般单位都严格按照国家的有关规定，对非法违规上网、涉密文件的存取、口令强度等采用了各种严格的行政措施，但由于缺乏有效的技术手段来监督这些措施的落实情况，致使有一些计算机使用者无视单位规定，使用简单的用户口令、采用各种拨号方式自将计算机连入因特网，涉密文件随意共享。事后，一些具有相关计算机知识的人员，自行除了所有Internet临时文件和历史记录，更有甚者，拔下调制解调器，除拨号连接等等，从而清除了上网痕迹，这都为检查人员的管理工作增加了很多困难。   本系统适用于队和地方及企保密主管机关作为常规检查工具使用，还可应用于公安机关对网吧及所有可能违反国家法律的单位。2.系统组成本系统包含智慧棒（U盘）一个，用户使用手册一本，包装盒一个。使用方便，无须安装，即插即用。3.主要功能1)       对被检查计算机的本机信息进行采集，包括被检主机的主机名、IP地址、操作系统的型号、用户列表、MAC地址等；2)       能够收集并调出被检计算机的相关上网信息；3)       收集被除的上网记录，支持硬盘分区的所有格式；4)       收集用户近使用过的文档信息；5)       通过文件名或者文件内容查找被检计算机现存的文件；6)       通过内容关键字查找已被除的文件在扇区中的文字碎片信息，快捷判定是否处理过违规或敏感内容；7)       发现MSN、网络蚂蚁、QQ等互联网常用工具的后登陆时间，辅助确认违规上网行为的发生；8)       发现Modem的后启动时间，当时的用户信息；9)       调出被检查计算机的移动存储介的使用记录,并记录后使用时间；10)   收集系统安装的补丁信息、安装时间等；11)   软件自身具有硬件绑定保护，防止不法人员非法复制利用；12)   收集违规用户的违规信息，并生成报表；13)   为具有资格的检查部门提供违规痕迹擦除模块；14)   具有工具自动还原出厂状态设置。 4.主要特点1)      主程序固化在虚拟光驱中主程序固化在虚拟光驱中，可以有效防止病对主程序的感染，如数据区被病感染可通过格式化后重新从虚拟光驱中调用主程序，有效避免病木马对主程序的破坏；2)      设置灵活、使用方便、用户界面友好涉密计算机安全检查取系统使用方便，无须安装，即插即用，轻松收集上网信息，自动生成检查报表；3)      搜集信息全面、高效、准确本系统从各个方面，对自上网、处理违规文件、使用违规U盘等违规行为进行了检查，检查结果具有互补性和不可抵赖性；4)      兼容性好被检主机支持WindowsNT/2000/XP或更高系列Windows平台；5)      数据恢复支持常用文件系统能够分析和恢复我们日常所用的分区格式，包括Windows操作系统下的FAT12、FAT16、FAT32、NTFS文件格式；6)      可以利用关键字对被除的文件进行扇区直接搜索，快速发现关键字附近的文字内容；7)      预留接口，方便二次开发；8)      对被检查主机使用旁路检测技术，不会对被检网络和单机造成危害；9)      软件所有模块为完全自主开发，预留了二次开发接口；支持各种方式的升级技术，可根据计算机技术的发展同步升级。