安華易安全保密套件管理系統(tǒng)暗改了計(jì)算機(jī)接入控制、身份鑒別、違規(guī)外聯(lián)監(jiān)控、外設(shè)端口監(jiān)控、涉密專用移動(dòng)存儲(chǔ)介質(zhì)管控、主機(jī)監(jiān)控與審計(jì)系統(tǒng)等安全保密功能。為涉密應(yīng)用系統(tǒng)提供有效的安全保密功能，確保涉密應(yīng)用的安全運(yùn)行；其次，需要結(jié)合保密管理的要求，為保密監(jiān)管、保密監(jiān)督檢查、涉密網(wǎng)絡(luò)分級(jí)測(cè)評(píng)等提供有效的支撐，統(tǒng)一相關(guān)的數(shù)據(jù)格式和服務(wù)接口，方便保密管理職能的履行；最后，還需要為涉密網(wǎng)絡(luò)運(yùn)維管理、態(tài)勢(shì)感知、監(jiān)測(cè)預(yù)警、風(fēng)險(xiǎn)管控等提供數(shù)據(jù)來(lái)源和傳輸通道，為構(gòu)建主動(dòng)、智能的涉密網(wǎng)絡(luò)高對(duì)抗能力發(fā)揮“地基性”的作用。

系統(tǒng)功能

1.計(jì)算機(jī)接入控制：能夠控制計(jì)算平臺(tái)接入涉密信息系統(tǒng)；

2.身份鑒別：能夠?qū)Φ卿浹b有安全保密套件的安可通用計(jì)算平臺(tái)操作系統(tǒng)的用戶進(jìn)行身份鑒別；

3.違規(guī)外聯(lián)監(jiān)控：能夠檢測(cè)并阻斷裝有安全保密套件的安可通用計(jì)算平臺(tái)通過(guò)撥號(hào)、有線網(wǎng)卡、無(wú)線網(wǎng)卡等方式接入互聯(lián)網(wǎng)的違規(guī)行為，向所有預(yù)先設(shè)置的違規(guī)外聯(lián)監(jiān)控互聯(lián)網(wǎng)報(bào)警端發(fā)送報(bào)警信息，并在本地形成違規(guī)外聯(lián)日志；涉密終端斷開互聯(lián)網(wǎng)連接并重新連接涉密信息系統(tǒng)后，應(yīng)能向管理端發(fā)送報(bào)警信息；

4.外設(shè)端口管控：能夠設(shè)置策略并按照策略對(duì)裝有安全保密套件的安可通用計(jì)算平臺(tái)物理端口和外部設(shè)備的使用進(jìn)行管控；

5.涉密專用移動(dòng)存儲(chǔ)介質(zhì)管控功能：能夠支持涉密專用移動(dòng)存儲(chǔ)介質(zhì)與具備涉密專用接口并裝用安全保密套件的安可通用計(jì)算平臺(tái)進(jìn)行數(shù)據(jù)交換，并能對(duì)機(jī)關(guān)單位內(nèi)部涉密專用移動(dòng)存儲(chǔ)介質(zhì)的注冊(cè)、注銷、解鎖和注冊(cè)信息更改等進(jìn)行統(tǒng)一管理；

6.主機(jī)監(jiān)控與審計(jì)：能夠獲取、監(jiān)測(cè)、記錄、分析裝有安全保密套件的安可通用計(jì)算平臺(tái)的狀態(tài)信息和敏感操作，能夠設(shè)置策略并按照策略判斷是否存在違規(guī)行為和異常行為，并對(duì)違規(guī)行為進(jìn)行阻斷、對(duì)異常行為進(jìn)行告警；

7.管理端級(jí)聯(lián)：部署在上級(jí)機(jī)關(guān)單位的管理端能夠?qū)Σ渴鹪谙录?jí)機(jī)關(guān)單位的管理端進(jìn)行策略下發(fā)和數(shù)據(jù)查詢，部署在下級(jí)機(jī)關(guān)單位的管理端能夠接收和修改部署在上級(jí)機(jī)關(guān)單位的管理端下發(fā)的策略；

8.運(yùn)維管理數(shù)據(jù)采集：能夠采集安可通用計(jì)算平臺(tái)的運(yùn)維管理數(shù)據(jù)。

系統(tǒng)特色

1.安全保密防護(hù)：安全保密套件基于安可通用機(jī)研制，依據(jù)相關(guān)安全保密產(chǎn)品標(biāo)準(zhǔn)規(guī)范，整合優(yōu)化原安全保密產(chǎn)品（三合一、主機(jī)審計(jì)、身份鑒別、接入控制）功能，避免功能重疊與內(nèi)部沖突，提升整體防護(hù)效能；

2.統(tǒng)一數(shù)據(jù)采集與管理：綜合考慮保密檢查、網(wǎng)絡(luò)測(cè)評(píng)、技術(shù)監(jiān)管、運(yùn)維管理等業(yè)務(wù)需求，集中采集計(jì)算機(jī)終端和服務(wù)器的相關(guān)數(shù)據(jù)，上傳至服務(wù)器進(jìn)行統(tǒng)一管理，并提供規(guī)范的數(shù)據(jù)訪問(wèn)接口；

3.統(tǒng)一接口規(guī)范：統(tǒng)一安全保密套件的服務(wù)端與客戶端之間的接口規(guī)范。安全保密套件服務(wù)端的身份認(rèn)證接口符合現(xiàn)行信任服務(wù)系統(tǒng)要求，同時(shí)預(yù)留與專用機(jī)體系安全保密產(chǎn)品（融合一、融合二、運(yùn)維管理系統(tǒng)、主機(jī)審計(jì)、服務(wù)器審計(jì)、終端安全登錄）管理端之間的通訊接口，預(yù)留與防火墻、入侵檢測(cè)、漏洞掃描等網(wǎng)絡(luò)安全設(shè)備之間數(shù)據(jù)通信接口。