概述
主机监控审计是指:利用 UniAccess 此类监控管理系统,监控计算机各个终端是否未
经允许随意安装计算机应用程序, 导致网络感染病毒和木马、 引发知识产权泄露、 上网行为
混乱、访问非法网站行为导致网络泄密等行为事件等。 其宗旨是为企业构建完善的 授权管理 、
资产管理 保护体系。
系统架构及基本工作原理
从统一管理的角度出发, 主机监控与审计系统采用多极构架组成, 其基本工作原理描述
如下:
第一层为计算机端机,通过安装的主机监控与审计系统的代理端软件, 根据 CMC 对该
端机的审计策略要求, 对硬件设备的使用经行控制, 对用户的操作行为进行数据采集, 并将
采集到的各类数据上传到 CMC 。在系统管理员授权的情况下可通过 IE 对数据进行查询。
第二层为各子、分公司的 CMC 、UB 管理层,负责对各代理端进行管理、数据收集及
数据的统计、查询、分析。
第三层为集团 CMC