一、 產品概述 

鼎普單機安全登錄與監控審計系統V5.0.4適用于不連接網絡的單機終端。該產品軟件由客戶端、USB KEY管理工具和審計平臺組成，硬件由管理員USB KEY和用戶USB KEY組成，客戶端程序安裝在受控主機上，與用戶USB KEY相結合，對用戶登錄本地計算機、解除計算機鎖定和解除屏幕保護程序進行身份鑒別，與管理員USB KEY相集合，用于策略的下發和客戶端程序的安裝卸載，并采集主機基本配置信息和運行狀態等信息，執行安全監控與審計策略，并記錄有關審計信息；USB KEY管理工具用于對管理員和用戶USB KEY進行管理；審計平臺用于對審計日志的查看和管理。 

二、 產品功能 

1) 安全登錄：登錄操作系統時需要同時認證USB KEY PIN碼和操作系統密碼。 

2) 鎖定系統：拔下用戶USB KEY，系統進入鎖定狀態，只有再插入該用戶USB KEY并輸入正確PIN碼，系統鎖定才能被解除。 

3) 禁用網卡：安裝單機安全登錄與監控審計系統V5.0.4后禁用網卡。 

4) 文件保險箱：即硬盤上設置的虛擬分區，用于保存涉密文件，文件是以密文的形式存儲。用戶可以根據需要增加或刪除自己的文件保險箱。 

5) 16位DOS程序設置：對以前老的16位程序進行控制（啟動和禁用）。 

6) 修改數碼鑰匙口令：修改用戶登錄時插入的USB-KEY的口令。 

7) 軟件白名單功能：啟用白名單功能后，允許已經進行白名單簽名的軟件運行，禁止白名單外的軟件運行。 

8) 危險軟件策略：可添加和刪除危險軟件。（危險軟件：白名單功能開啟時，危險軟件被禁用，如果嘗試使用將產生報警） 

9) 服務黑名單：禁止啟動服務黑名單中的服務，對未設置為服務黑名單的服務實時監控。 

10) 主機配置信息：對注冊表服務類和自運行項進行黑名單式的控制，對加入黑名單中的配置信息進行保護，無法執行操作，實時監控未加入黑名單的配置信息。 

11) 文件和目錄監控策略：監控指定目錄下指定類型文件的操作。 

12) 文件完整性策略：防止重要文件被非法篡改，當文件被篡改后進行報警，記錄日志。 

13) 開關機時間策略：如果用戶沒有在設置的時間段內開機，發出報警信息。 

14) 主機資源：查看主機及硬件信息、已安裝軟件信息、進程信息、服務信息、系統賬戶信息的方式。 

15) 補丁信息：查看已安裝、未安裝補丁的詳細信息。 

16) 設備控制：可以通過對設備策略的修改，實現對機器所用設備(比如打印機、光驅、串并口等)訪問權限的控制和監控。 

17) 日志審計：實現對單機終端日志審計。支持對終端策略以及操作日志、報警日志的查看，以及審計日志的導入導出等功能，報警日志以報表形式直觀顯示。