功能模块

功 能 项

功 能 点

终端保护系统

身份认证

授权用户登录

非授权用户登录

策略下载

拔KEY保护

访问控制

自主访问控制

强制访问控制

级别调整访问控制

网络行为访问控制

非法内联控制

非法外联控制

用户私有信息保护

私有信息访问控制

私有信息加密处理

数据存储及传输保护

本地硬盘重要信息加密保护

移动设备信息加密保护

执行程序控制

执行程序一致性校验

可执行代码防篡改

行为审计监控

异常行为审计

审计信息汇总

审计信息查询

安全管理中心

系统管理

用户身份管理

资源配置管理

安全管理

主体标记配置

客体标记配置

用户授权管理

安全策略生成和下发

策略申请处理

标记管理

添加主体标记

修改主体标记

删除主体标记

添加客体标记

修改客体标记

删除客体标记

授权管理

制定自主访问控制策略

制定级别调整策略

生成终端授权用户列表

可执行代码授权管理

批复系统文件列表

查看平台运行状态

策略管理

查看主体自主和级别调整策略

策略导入和批准

策略导出

策略下载和更新

主体标记检索

客体标记检索

自主访问控制策略检索

级别调整策略检索

平台信息检索

可执行代码检索

安全

审计管理

审计策略管理

添加、修改审计策略

删除审计策略

下发和更新审计策略

审计信息处理

接收审计信息

查询审计信息

审计信息分级显示

审计信息生成

管理员登录、退出行为审计

制定策略行为审计

发行用户硬件令牌行为审计