下载文档原格式
IT运维监控系统白皮书哎呀，要说这IT 运维监控系统，那可真是个让人又爱又恨的家伙！先给您讲讲我之前碰到的一个事儿。
有一次，我们公司的网络突然变得奇慢无比，大家都急得像热锅上的蚂蚁。
我这个负责运维的，那压力山大呀！后来一查，原来是服务器负载过高，可之前居然没发现任何预警。
从那时候起，我就深刻意识到一个强大的 IT 运维监控系统有多么重要。
那到底啥是 IT 运维监控系统呢？简单来说，它就像是一个 24 小时不眨眼的超级保安，时刻盯着咱们的 IT 设备和系统，一旦有啥风吹草动，立马发出警报。
比如说，它能监控服务器的运行状态。
像 CPU 使用率、内存占用率、硬盘读写速度等等，这些数据它都能实时掌握。
一旦某个指标超过了设定的阈值，它就会“大声嚷嚷”，提醒我们赶紧采取措施，免得服务器崩溃，造成大麻烦。
再比如说网络设备，它能监控路由器、交换机的工作情况。
哪个端口出问题啦，网络流量突然异常啦，它都能第一时间发现，让我们能够迅速定位并解决问题，保障网络的畅通无阻。
还有应用程序，不管是网站、数据库还是各种软件，它都能监控它们的运行情况。
如果某个应用程序突然卡顿或者停止响应，它也能及时通知我们，避免影响业务的正常开展。
而且啊，这 IT 运维监控系统可不只是会报警，它还能帮我们收集和分析数据。
通过长期的数据积累，我们可以发现一些潜在的问题和趋势，提前做好预防和优化，就像给机器提前打预防针一样。
比如说，通过分析服务器的性能数据，我们可能会发现某个时间段服务器的负载总是特别高，那我们就可以提前增加资源或者优化程序，避免在这个时间段出现问题。
另外，一个好的IT 运维监控系统还得操作简单、界面友好。
毕竟，咱们运维人员可不想整天对着一堆复杂难懂的界面和参数发愁。
它得能让我们一目了然地看到关键信息，快速找到问题所在。
还有哦，它得有强大的扩展性。
随着公司业务的发展，IT 设备和系统会越来越多，如果监控系统不能方便地扩展，那可就跟不上节奏啦。
主机审计与监控系统V1.5技术白皮书北京博睿勤技术进展有限公司Beijing Bring Technology Development Co.,Ltd目录一系统简介 (1)1.1系统概述 (1)1.2系统结构 (1)二要紧功能 (4)2.1概述 (4)2.2操纵功能 (5)2.2.1 硬件资源操纵 (5)2.2.2 软件资源操纵 (6)2.2.3 移动存储设备操纵 (6)2.2.4 IP与MAC地址绑定 (6)2.3监控功能 (7)2.3.1 进程监控 (7)2.3.2 服务监控 (7)2.3.3 硬件操作监控 (8)2.3.4 文件系统监控 (8)2.3.5 打印机监控 (8)2.3.6 非法外联监控 (9)2.3.7 计算机用户账号监控 (9)2.4审计功能 (9)2.4.1 文件操作审计 (10)2.4.2 外挂设备操作审计 (10)2.4.3 非法外联审计 (10)2.4.4 IP地址更改审计 (10)2.4.5 服务、进程审计 (11)2.5系统治理功能 (11)2.5.1 代理状态监控 (11)2.5.2 安全策略治理 (11)2.5.3 主机监控代理升级治理 (12)2.5.4 计算机注册治理 (12)2.5.5 实时报警 (12)2.5.6 历史信息查询 (13)2.5.7 统计与报表 (13)2.6其它辅助功能 (13)2.6.1 资产治理 (13)2.6.2 补丁分发 (13)2.6.3 操作系统日志收集 (14)三要紧特色 (15)3.1系统部署方式灵活、安装方便 (15)3.2操纵、监控与审计结合，全方位防止泄密 (15)3.3高性能、高可靠性 (15)3.4主机代理安装卸载方便 (16)3.5监控模块可动态加载与卸载 (16)3.6自动升级 (16)3.7灵活的分级治理架构 (16)3.8完善的自爱护机制 (17)3.9丰富的报表、报表类型灵活多样 (17)3.10高兼容性 (17)3.11系统通信安全性 (17)3.12多方位的主机资源信息治理功能 (18)四系统要紧性能参数 (19)五系统配置要求 (20)一系统简介1.1 系统概述博睿勤公司《主机审计与监控系统V1.5》是北京博睿勤技术进展有限公司依照安全计算机通常出现的安全情况，独立研发的一款专门针对安全计算机系统进行操纵、监控和审计的安全产品。
北信源打印监控审计系统产品技术白皮书目录一、产品背景 ------------------------------------------------------------------------------------------ 3二、产品概述 ------------------------------------------------------------------------------------------ 3三、系统打印流程------------------------------------------------------------------------------------- 4四、系统基本功能------------------------------------------------------------------------------------- 51、安全配置管理--------------------------------------------------------------------------------- 52、系统维护与配置管理 ------------------------------------------------------------------------ 63、审计日志管理--------------------------------------------------------------------------------- 7五、系统主要特点------------------------------------------------------------------------------------- 71、功能特点 -------------------------------------------------------------------------------------- 72、安全特点 -------------------------------------------------------------------------------------- 8六、系统部署网络示意图 ---------------------------------------------------------------------------- 8一、产品背景近年来，文档的控制成为了保密控制的主流。
北信源主机监控审计系统产品白皮书北京北信源软件股份有限公司版权声明本手册的所有内容，其版权属于北京北信源软件股份有限公司（以下简称北信源公司）所有，未经北信源许可，任何人不得仿制、拷贝、转译或任意引用。
本手册没有任何形式的担保、立场倾向或其他暗示。
商标声明本手册中所谈及的产品名称仅做识别之用，而这些名称可能属于其他公司的注册商标或是版权，其他提到的商标，均属各该商标注册人所有，恕不逐一列明。
产品声明本手册中提到的产品功能或性能可能因产品具体型号、配备环境、配置方法不同而有所差异，由此可能产生的差异为正常现象，相关问题请咨询北信源公司技术服务人员。
免责声明若因本手册或其所提到的任何信息引起的直接或间接的资料流失、利益损失，北信源公司及其员工均不承担任何责任。
1.产品概述北信源公司是一家长期专注于信息安全领域的高科技企业，是中国领先的终端安全管理产品及解决方案供应商。
北信源公司提供的安全管理产品及解决方案具有典型的行业代表性和技术领先性，多年占据市场领先地位，可有效的解决由于终端管理不善引发的各种安全问题，为用户建立可控的安全管理平台，提升用户的安全形象。
主机监控审计系统是北信源公司在多年潜心研究终端安全管理的技术基础上，专门针对终端数据安全、行为审计、访问控制研发出的一款安全管理产品，是北信源公司全方位、立体化安全管理体系的重要组成部分。
产品遵循网络防护与端点防护并重理念，从终端状态、行为、事件三个方面来进行防御，有效防止终端通过各种途径主动、被动泄密，形成了对终端、终端应用、终端操作者、终端使用单位等多方位的管理体系，构筑了终端信息安全保密的钢铁长城。
2.产品结构北信源主机监控审计系统由7部分组成：WinPcap程序、SQL Server管理信息库、Web中央管理配置平台、区域管理器、客户端注册程序、管理器主机保护模块、报警中心模块。
1.WinPcap程序：嗅探驱动软件，监听共享网络上传送的数据。
引言概述：IT运维监控系统是公司或组织中至关重要的一部分，它能够实时监测、管理和维护IT系统的性能和稳定性。
本白皮书将详细阐述IT运维监控系统的重要性，以及其中包括的五个主要方面：监控需求分析、监控策略定义、监控系统实施、监控系统集成和监控系统运维，以帮助读者更好地理解和应用IT运维监控系统。
正文内容：1.监控需求分析a.确定监控目标：了解业务需求，确定监控对象、监控级别和关键性能指标。
b.确定监控范围：评估现有系统及网络基础设施，并确定需要监控的硬件、软件和网络设备。
c.确定监控频率：根据业务需求和系统重要性，确定监控频率，平衡监控精度与系统开销。
d.确定告警机制：制定告警策略，包括告警级别、告警通知方式和告警处理流程。
2.监控策略定义a.数据采集与分析：选择合适的监控工具，采集关键性能指标，并通过数据分析找出潜在问题。
b.健康状态指标定义：定义合适的健康状态指标，用于判断系统和网络设备的工作状态。
c.容量规划与性能优化：通过监控系统，收集系统负载和性能数据，为容量规划和性能优化提供依据。
d.日志记录和归档：建立日志记录机制，保存关键事件与操作，以助于系统故障的排查和整改。
3.监控系统实施a.系统选型：通过评估不同监控系统的功能和性能，选择最适合企业需求的监控系统。
b.设备部署：根据监控需求分析结果，合理布置监控设备，确保全面覆盖和高效运行。
c.数据接口配置：与现有系统进行集成和接口配置，确保数据的准确性和实时性。
d.用户权限管理：建立合理的权限管理机制，限制用户访问和操作的范围，保护系统安全性。
4.监控系统集成a.与运维管理系统集成：将监控系统与运维管理系统集成，实现故障自动报修和工单处理。
b.与服务管理系统集成：将监控系统与服务管理系统集成，建立自动化的服务交付和运维流程。
c.与安全管理系统集成：将监控系统与安全管理系统集成，实现实时威胁检测和漏洞管理。
d.与设备管理系统集成：将监控系统与设备管理系统集成，实现设备信息的自动采集和管理。
北信源主机监控和审计百会产品背景随着信息安全技术和理念的发展，安全监控的关注点已经从设备转向对于设备使用者的行为，用户对于设备使用人行为审计和行为控制的需求越来越明显，由此国内外均已有相关的政策和法规陆续出台，国内的《涉及国家秘密的信息系统分级保护技术要求》、《信息系统安全等级保护基本要求》、《信息系统安全等级保护测评准则》和国外的《萨班斯?奥克斯利法案》也均明确的提出了对主机行为的监控和审计要求。
北信源主机监控审计系统通过技术手段使各种管理条例落实，增强用户的安全和保密意识，保护内部的信息不外泄，适用于政务、军队军工、金融等各个保密要求性较高的企事业单位。
·系统功能描述1) 网络访问行为审计和控制：以黑白名单的方式对用户的网页访问行为进行控制；可对用户访问的网页等进行审计和记录。
2) 文件保护及审计：系统提供对终端的系统、软件和共享等目录中的文件的保护功能，设定访问、删除、修改权限；支持对设定目录文件的操作审计，包括文件创建、打印、读写、复制、改名、删除、移动等的记录，同时将信息上报管理信息库供查询。
3) 网络文件输出审计：对主机通过共享文件等方式进行的网络文件输出行为进行审计和记录。
4) 邮件审计：根据策略对主机发送的邮件进行控制。
并审计发送的邮件地址、IP等信息进行控制审计和记录。
5) 打印审计：根据策略对主机打印行为进行监控审计，防止非授权的信息被打印，同时根据要求还可以备份打印内容。
6) 文件涉密信息检查：根据用户自主设定的涉密信息查询条件，设定对指定目录或盘符下的指定类型文件进行内容检查，检查其是否包含涉密内容，系统支持进行包含“或”、“与”等多种逻辑的组合监测和模糊监测。
7) IM即时通讯记录审计：实现对QQ、MSN等聊天软件的访问行为及自定义关键字审计；8) 用户权限审计：能够审计用户权限更改，及操作系统内用户增加和删除操作；9) 独立的权限分配体系：提供系统管理员、系统审核员（安全员）、系统审计员和一般操作员权限分配，使之分别进行不同的管理操作；10) 系统日志审计：支持不同权限管理员在Web控制台对终端用户的日志（系统日志、应用日志、安全日志等）进行远程读取查看。
威努特工控安全监测与审计系统产品白皮书北京威努特技术有限公司目录一．引言 (3)1.1工业控制系统面临的主要安全问题 (3)1.2工控安全审计平台能够解决哪些问题 (5)二．威努特工控安全审计平台 (5)2.1产品概述 (5)2.2产品架构 (6)2.3产品优势 (7)2.3.1工控协议指令级检测与审计 (7)2.3.2支持私有工控协议的扩展接口 (8)2.3.3高性能的深度解析及检测能力 (8)2.3.4专为工控环境设计的工业级硬件 (8)2.3.5自主可控的工控安全操作系统 (9)2.3.6针对工控行业用户习惯设计的使用体验 (9)2.4主要功能 (9)2.4.1工控网络异常检测 (9)2.4.2工控网络攻击检测 (10)2.4.3工控关键事件检测 (11)2.4.4工控网络连接视图 (11)2.4.5告警事件统计 (12)2.4.6网络连接统计 (13)2.4.7网络通信记录回溯 (14)2.4.8短信告警 (14)2.5典型部署 (14)三．客户价值 (16)3.1及时发现网络攻击，减少系统停车时间 (16)3.2为安全事故的调查，提供详实的数据支持 (16)3.3通过网络通信可视化，提高工控网络运维效率 (16)一．引言1.1工业控制系统面临的主要安全问题目前，超过80%的涉及国计民生的关键基础设施依靠工业控制系统来实现自动化作业。
工业控制系统已经成为国家关键基础设施的重要组成部分，工业控制系统的安全关系到国家的战略安全。
随着工业信息化的快速发展，工业化与信息化的融合趋势越来越明显，工业控制系统也在利用最新的计算机网络技术来提高系统间的集成、互联以及信息化管理水平。
未来为了提高生产效率和效益，工控网络会越来越开放，而开放带来的安全问题将成为制约两化融合以及工业4.0发展的重要因素。
传统的物理隔离的解决方法已经不能满足现阶段两化融合发展对安全的需求了，工业控制系统面临如下常见的安全问题：●工业控制协议缺乏安全性考虑，易被攻击者利用专有的工业控制通信协议或规约在设计时通常只强调通信的实时性及可用性，对安全性普遍考虑不足：比如缺少足够强度的认证、加密、授权等，导致容易遭受攻击。
华为 UMA1500-V 运维审计平台技术白皮书目录1 概述 (1)2 常见运维风险 (2)2.1 来源身份定位难 (2)2.2 操作过程不透明 (2)2.3 系统账户共享 (2)2.4 运维工作效率低 (2)2.5 缺乏集中的控制手段 (3)2.6 如何满足合规要求 (3)3 UMA 产品介绍 (4)3.1 用户分权 (4)3.2 集中授权 (4)3.3 单点登录 (5)3.4 统一审计 (5)3.5 自动运维 (5)3.6 命令控制 (5)3.7 系统自审 (6)4 功能特点 (7)4.1 支持手机APP、动态令牌等多种双因子认证 (7)4.2 覆盖最全的运维协议，让运维安全无死角 (7)4.3 运维方式丰富多样，适用自动化运维等复杂场景 (8)4.4 浏览器客户端运维 (8)4.5 自动学习、自动授权，大大减轻管理员的配置工作 (8)4.6 灵活、可靠的自动改密，保障密码安全 (9)4.7 文件传输审计，让数据窃取行为无藏身之地 (9)4.8 部署模式 (10)4.8.1 单机部署 (10)4.8.2 双机部署 (11)4.8.3 集群部署 (12)华为UMA1500-V 技术白皮书关键词：UMA摘要：本文详细介绍常见运维风险、华为UMA功能特点和部署模式。
1 概述随着政府部门、金融机构、企事业单位、商业组织等对信息系统依赖程度的日益增强，信息安全问题受到普遍关注。
由于信息化建设、业务不断扩展等因素，在各信息系统中的服务器及各种网络设备的不断增加，对目标主机的管理必须经过各种认证和登录过程。
在某个主机及账户被多个管理人员共同使用的情况下，引发了如帐号管理混乱、授权关系不清晰、越权操作、数据泄漏等各类安全问题，并加大了IT 内控审计的难度。
2 常见运维风险2.1来源身份定位难每个管理人员都需要对主机资源进行运维操作，对管理者来说无法确定是谁在操作、是谁做了操作等；一旦发生事故，无法确定责任人。
主机审计与监控系统V1.5技术白皮书北京博睿勤技术发展有限公司Beijing Bring Technology Development Co.,Ltd目录一系统简介 (1)1.1系统概述 (1)1.2系统结构 (1)二主要功能 (3)2.1概述 (3)2.2控制功能 (3)2.2.1 硬件资源控制 (3)2.2.2 软件资源控制 (4)2.2.3 移动存储设备控制 (4)2.2.4 IP与MAC地址绑定 (4)2.3监控功能 (4)2.3.1 进程监控 (5)2.3.2 服务监控 (5)2.3.3 硬件操作监控 (5)2.3.4 文件系统监控 (5)2.3.5 打印机监控 (5)2.3.6 非法外联监控 (6)2.3.7 计算机用户账号监控 (6)2.4审计功能 (6)2.4.1 文件操作审计 (6)2.4.2 外挂设备操作审计 (6)2.4.3 非法外联审计 (6)2.4.4 IP地址更改审计 (7)2.4.5 服务、进程审计 (7)2.5系统管理功能 (7)2.5.1 代理状态监控 (7)2.5.2 安全策略管理 (7)2.5.3 主机监控代理升级管理 (7)2.5.4 计算机注册管理 (8)2.5.5 实时报警 (8)2.5.6 历史信息查询 (8)2.5.7 统计与报表 (8)2.6其它辅助功能 (8)2.6.1 资产管理 (8)2.6.2 补丁分发 (8)2.6.3 操作系统日志收集 (9)三主要特色 (10)3.1系统部署方式灵活、安装方便 (10)3.2控制、监控与审计结合，全方位防止泄密 (10)3.3高性能、高可靠性 (10)3.4主机代理安装卸载方便 (10)3.5监控模块可动态加载与卸载 (11)3.6自动升级 (11)3.7灵活的分级管理架构 (11)3.8完善的自保护机制 (11)3.9丰富的报表、报表类型灵活多样 (11)3.10高兼容性 (11)3.11系统通信安全性 (12)3.12多方位的主机资源信息管理功能 (12)四系统主要性能参数 (13)五系统配置要求 (14)一系统简介1.1 系统概述博睿勤公司《主机审计与监控系统V1.5》是北京博睿勤技术发展有限公司根据安全计算机通常出现的安全情况，独立研发的一款专门针对安全计算机系统进行控制、监控和审计的安全产品。
该系统对主机的安全防护根据保密防护分成事前、事中和事后三个步骤基本原理，采用了三大手段：控制、监控、审计,统筹考虑三个环节中可能出现的各信息泄密途径，对计算机的软硬件资源、文件系统进行集中的监控与管理。
同时，为了加强涉密计算机的管理，系统内置了注册管理功能，对计算机的IP 地址、部门等信息进行集中管理，实现对计算机的实时跟踪和控制。
1.2 系统结构涉密计算机审计与监控系统.采用B/S设计架构，系统架构如图1-2-1所示。
从图中可以看出，系统由三部分组成：控制台，主机监控代理、后台数据库。
其中控制台管理采用B/S模式，监控代理与控制台之间的通讯采用C/S模式。
控制台负责设置监控代理的安全策略、查看监控代理的活动状态、接受监控代理上传的报警事件并记入后台数据库以及对历史审计数据的查询以及报表等。
控制台主要采用了JA V A技术和Web Service技术。
主机监控代理负责按照控制台制定的安全策略完成对主机软硬件资源、文件系统等的使用控制、监控和审计功能。
将报警信息上传到控制台。
监控代理按照模块化的设计思想，每个功能都是一个独立的模块，且各功能模块可按控制台的策略动态加载或移除。
这使得监控代理的功能升级非常方便。
后台数据库是提供数据信息存储和数据信息交换的平台。
本系统可根据管理的主机数量分别选择Oracle、SQL Server、My SQL等。
数据库主要存储报警和审计数据。
图1-2-1博睿勤主机审计与监控系统体系架构二主要功能2.1 概述本系统通过主机监控代理实现计算机的控制、监控与审计。
不论计算机是否联网、登陆用户是否有超级权限，都能够有效控制计算机相关资源的使用。
本系统主要包括控制功能、监控功能、审计功能和系统管理功能四大类。
控制功能包括计算机硬件资源控制、软件资源控制、移动存储设备使用控制、IP与MAC地址绑定等。
监控功能包括服务监控、进程监控、硬件操作监控、文件系统监控、打印机监控、非法外联监控、计算机用户账号监控等。
审计功能包括文件操作审计、外挂设备操作审计、非法外联审计、IP地址更改审计、服务与进程审计等。
系统管理功能包括系统用户管理、主机监控代理状态监控、安全策略管理、主机监控代理升级管理、计算机注册管理、实时报警、历史信息查询、统计与报表等。
另外，系统还包括其它一些辅助功能，例如资产管理、补丁分发、操作系统日志收集。
2.2 控制功能涉密计算机审计与监控系统的控制功能是指对安装主机监控代理的计算机上的各种硬件资源、软件资源的使用等用户行为进行控制，使得非法用户或未授权用户的行为得到有效控制，从而达到保护主机系统机密信息不被非法盗取或意外泄漏的目的。
2.2.1 硬件资源控制本系统能够管理控制（使用或禁用）的硬件设备包括所有的计算机外挂设备。
这些外挂设备包括：USB设备、串口、并口、RAM盘、软驱、光驱、刻录机、红外设备等。
一旦控制中心设定的策略不允许使用某个设备，即使本机超级用户也无法使用该设备。
这种控制功能和系统内核进行了结合，达到了强制控制的目的，即被禁用的设备无法使用，即便超级管理员也无法启用该设备。
另外，系统还可控制新添加的外挂硬件设备。
只要控制台的策略不允许使用任何新添加的设备，计算机上的新加设备便不可使用。
2.2.2 软件资源控制软件资源的控制主要是指对用户可使用的应用软件进行控制即对已安装的应用软件的使用进行控制。
对于已经安装的应用软件，系统可以采用黑名单的形式，禁止用户运行黑名单上的应用程序。
2.2.3 移动存储设备控制系统可对移动存储设备的使用进行控制，包括U盘、移动硬盘、软盘。
禁止移动设备的使用，当禁用移动设备后，用户无法向移动设备上拷贝任何文件，也无法访问移动设备上的文件。
2.2.4 IP与MAC地址绑定系统可禁止用户自行修改主机的IP地址，这主要通过IP与MAC地址绑定来实现。
如果计算机采用了固定IP地址管理方式，系统可将IP和MAC地址绑定，如何试图改变IP地址的企图都将无效。
这为计算机的管理提供了方便。
也有效防止了用户通过私自更改计算机IP地址的方式，进行非法操作。
2.3 监控功能系统的监控功能主要是对计算机的运行状态和用户行为进行实时监视，并对出现的违规行为或非法行为采取必要的控制措施。
通过系统监控功能，管理人员能够及时发现被监控计算机可能的泄密行为，也能够发现一些正在危害系统安全的特殊行为，并可自动采取控制措施阻止泄密行为的发生。
2.3.1 进程监控进程监控是指对被监控计算机上正在运行的进程进行实时监视，并根据进程黑名单对进程进行控制。
如果某个正在运行的进程被加入黑名单，主机监控代理将立即杀死该进程。
其它位于黑名单中的未运行进程则永远不可运行，除非控制台将该进程从黑名单中移除。
2.3.2 服务监控服务监控是指对被监控计算机上正在运行的服务进行实时监视，并根据服务黑名单对服务进行控制。
如果某个已经启动的服务被加入黑名单，主机监控代理将立即停用该服务。
其它位于黑名单中的未启动服务则永远无法启动，除非控制台将该服务从黑名单中移除。
2.3.3 硬件操作监控本功能主要监视用户对外挂硬件设备的启用和禁用等操作，并对用户操作进行实时报警。
例如，如果安全策略不允许用户启用某个外围设备，当用户试图启用这个设备时系统便会报警。
2.3.4 文件系统监控该功能可针对被监控的计算机制定文件监控策略，对用户的文件操作进行监控，例如创建文件，更改文件名，删除文件等。
系统能够识别创建或拷贝的文件是位于移动硬盘还是固定介质。
监控策略包括文件类型、文件名等。
可使用通配符“*”，“?”。
这样就可针对文件名中包含的涉密关键字，监控可能的用户泄密操作。
通过将用户操作事件写入数据库，还可为事后泄密责任的追查提供依据。
2.3.5 打印机监控打印机监控是指对被监控计算机的文件打印操作进行监控，只要发现打印任务，立即向控制台发送报警信息。
报警信息包括文档名、所有者、当前打印状态等。
可监控的打印机包括本地打印机、共享打印机和网络打印机。
2.3.6 非法外联监控非法外联是指未授权用户通过各种途径访问国际互联网的行为。
该功能可根据设定的策略允许或者禁止用户访问互联网。
可以禁止的互联网访问方式包括局域网上网、ADSL、MODEM拨号、无线上网、以及通过红外线和蓝牙设备上网等。
系统一旦发现用户计算机连通了互联网，可立即禁止网络连接。
该功能突破了传统的拨号上网连接控制，完全杜绝了非法上网行为。
2.3.7 计算机用户账号监控该功能主要对计算机用户账号的更改情况进行监控，包括增加、删除、改名、修改属性等。
一旦发现计算机用户账号有改动，立即向控制台发送报警信息。
2.4 审计功能审计功能主要是针对系统监控所涉及的内容进行记录，并上传到控制台保存。
如果被监控计算机处于离线状态，主机监控代理仍然可记录对于用户在离线状态下的行为，主机监控代理仍然进行记录，加密后保存在客户端。
当该机器连接到内部网上后，这些记录可继续传输到控制台服务器，并由控制台写入后台数据库中。
2.4.1 文件操作审计文件操作审计主要对用户进行的各种文件操作进行审计，如创建、读取、删除、修改等。
通过该功能可实现对特定文件的跟踪审计。
2.4.2 外挂设备操作审计该功能主要对用户企图启用或禁用计算机外挂设备的操作进行审计。
通过功能可对用户使用外挂设备的企图进行记录，为日后的责任追查提供依据。
2.4.3 非法外联审计在系统设置了禁止非法外联安全策略情况下（即禁止用户计算机连接互联网），该功能可对用户连接互联网的操作进行审计、审计内容包括非法外联类型（拨号、ADSL、局域网等）、事件发生时间、拨号号码、接入网关和DNS等。
2.4.4 IP地址更改审计在控制台设置地址绑定策略（MAC地址与IP地址绑定）后，如果用户擅自修改IP地址，系统会生成警报信息告知控制台，并将用户试图进行修改IP 地址的操作记录下来，记录信息包括原IP地址、MAC地址、更改后的IP地址以及更改时间等。
2.4.5 服务、进程审计服务和进程审计主要是针对运行代理端的机器上的服务和进程的变化进行记录。
当位于服务或进程黑名单中的服务或进程启动时，系统将记录该服务和进程。
记录内容包括服务名、进程名、启动时间等。
2.5 系统管理功能2.5.1 代理状态监控该功能能够对安装的主机监控代理的运行状态进行监控，可实时监控主机代理的当前状态，包括活动、未活动、异常、未安装、安装后被卸载等情况。
