1一键检查

1.1计算机基本情况

1.1.1主机信息

功能描述： 主机名、操作系统版本、操作系统结构件类型、注册的所有人、注册的组织、产品ID、初始安装日期、Windows目录、系统目录、处理器信息、物理内存总量、可用的物理内存、虚拟内存：最大值、虚拟内存：可用、虚拟内存：使用中、主板信息、用户名、IP地址、MAC地址

1.1.2账户信息

  功能描述：当前账户、用户权限

1.1.3网络信息

功能描述：网络描述、MAC地址、IP地址、是否自动获取、子网掩码、网关

1.1.4硬盘分区信息

功能描述：分区、卷标名称、总容量、已用空间、是否隐藏、文件系统、卷标序列号、硬盘信息

1.1.5光驱信息

功能描述：驱动器（盘符）、是否虚拟光驱、厂商、型号、固件版本

1.1.6硬盘信息

功能描述：当前机器有几块硬盘：厂商、型号、序列号、总容量、启动次数、启动时间、分区详细情况、状态

1.1.7从盘使用记录信息

功能描述：厂商、型号、安装时间、最后使用时间

1.1.8其他硬件信息

功能描述：通用串行总线控制器、DVD/CD-ROM驱动器、计算机、磁盘驱动器、显示适配器、IDE ATA/ATAPI控制器、键盘、声音视频和游戏控制器、监视器、鼠标、Memory technology driver、网络适配器、系统设备、处理器、图像设备、存储卷、电池、蓝牙等。包括硬件类型、硬件名称和安装日期。

1.1.9操作系统克隆安装检查

功能描述：检查操作系统是否是克隆安装。

1.2 USB设备使用记录

功能描述：设备类型、设备名称、序列号、VID、PID、首次使用时间、末次使用时间

1.3互联网情况检查

1.3.1网络连接情况

功能描述：检查当前操作系统当前是否连接互联网，包括连接情况及检查结果。

1.3.2上网记录信息

功能描述：检查浏览器及上网软件连接互联网记录，包括上网时间、网址、程序。

1.3.3上网软件检查

功能描述：检查安装了哪些上网软件，包括浏览器、邮件客户端、及时通信软件等，检查内容包括软件类别、软件名称、软件版本、发行商、安装路径及安装时间。

1.3.4收发邮件检查

功能描述：检查邮件客户端foxmail、Outlook、dreammail等收发邮件情况。

2常规检查

2.1计算机基本情况

2.1.1主机信息

功能描述： 主机名、操作系统版本、操作系统结构件类型、注册的所有人、注册的组织、产品ID、初始安装日期、Windows目录、系统目录、处理器信息、物理内存总量、可用的物理内存、虚拟内存：最大值、虚拟内存：可用、虚拟内存：使用中、主板信息、用户名、IP地址、MAC地址

2.1.2账户信息

  功能描述：当前账户、用户权限

2.1.3网络信息

功能描述：网络描述、MAC地址、IP地址、是否自动获取、子网掩码、网关

2.1.4硬盘分区信息

功能描述：分区、卷标名称、总容量、已用空间、是否隐藏、文件系统、卷标序列号、硬盘信息

2.1.5光驱信息

功能描述：驱动器（盘符）、是否虚拟光驱、厂商、型号、固件版本

2.1.6硬盘信息

功能描述：当前机器有几块硬盘：厂商、型号、序列号、总容量、启动次数、启动时间、分区详细情况、状态

2.1.7从盘使用记录信息

功能描述：厂商、型号、安装时间、最后使用时间

2.1.8其他硬件信息

功能描述：通用串行总线控制器、DVD/CD-ROM驱动器、计算机、磁盘驱动器、显示适配器、IDE ATA/ATAPI控制器、键盘、声音视频和游戏控制器、监视器、鼠标、Memory technology driver、网络适配器、系统设备、处理器、图像设备、存储卷、电池、蓝牙等。包括硬件类型、硬件名称和安装日期。

2.1.9操作系统克隆安装检查

功能描述：检查操作系统是否是克隆安装。

2.2USB设备使用记录

功能描述：检查设备类型、设备名称、序列号、VID、PID、首次使用时间、末次使用时间

2.3互联网连接情况

2.3.1网络连接情况

功能描述：检查当前操作系统当前是否连接互联网，包括连接情况及检查结果。

2.3.2上网记录信息

功能描述：检查浏览器及上网软件连接互联网记录，包括上网时间、网址、程序。

2.3.3上网软件检查

功能描述：检查安装了哪些上网软件，包括浏览器、邮件客户端、及时通信软件等，检查内容包括软件类别、软件名称、软件版本、发行商、安装路径及安装时间。

2.3.4收发邮件检查

功能描述：检查邮件客户端foxmail、Outlook、dreammail等收发邮件情况。

2.3.5上网记录深度检查

功能描述：检查上网时间、网址和运行的程序

2.4系统安全检查

2.4.1共享列表

功能描述：可以检查共享文件的名称和文件，路径，还可以查看共享权限和违规提示信息

2.4.2系统补丁

功能描述：检查系统补丁、漏洞的安装情况，同时提供补丁、漏洞的描述，并提供违规参考

2.4.3操作系统信息

功能描述：提供当前系统全名，和是否多系统、操作系统版本和安装所在的盘符和路径以及违规提示

2.4.4安全防护软件

功能描述：查看是否安装防火墙，安装的什么防火墙，安装的路径和版本，最近更新时间

2.4.5涉密计算机管理系统检查

功能描述：涉密产品名称、公司名称和对于进程的管理。

2.4.6无线通信模块（允许人工判定）

功能描述：检查什么类型的无线通信模块和相对的名称和厂商，并附加一些详细描述

2.4.7虚拟机检查

功能描述：检查虚拟机类型、虚拟机版本、虚拟机的安装时间和安装路径，以及违规参考

2.5本地安全设置

2.5.1账户安全策略

功能描述：检查具体的哪些安全策略，当前设置的级别和违规参考

2.5.2账户安全设置

功能描述：当前系统一共存在多少用户，和用户的密码设置是否为空。

2.5.3安全审计策略

功能描述:检查了哪些策略项目、和检查结果

2.5.4操作系统账户权限配置

功能描述：查询当前主机用户名信息和用户权限设置情况。

2.5.5服务情况

功能描述：服务名称、显示名称对应的进程和进程ID、服务描述、程序路径、服务状态、签名情况、自启动情况

2.5.6端口情况

功能描述：检查端口、协议本地IP地址、对端IP地址、端口状态、进程ID、进程名字

2.5.7进程情况

功能描述：进程ID、进程名称、父进程ID、线程数、优先级

2.6文件涉密情况

2.6.1普通文件涉密检查

功能描述：检查违规的文件名称和提示命中的关键字，以及文件路径、文件大小、文件创建时间、修改时间和所属应用

文档文件检查类型：doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt文本类文件中的密级标志、。

2.6.2压缩文件涉密检查

功能描述：检查违规的压缩文件文件名称、命中关键字，以及文件路径、文件大小、文件创建时间、修改时间和所属应用

压缩文件检查类型：检查rar、Zip、7z格式未加密压缩文件中的密级标志。

2.6.3图片文件涉密检查

功能描述：检查图片文件、图片文件路径、文件大小、文件创建时间、修改时间和所属应用

图片文件检查类型：jpg、bmp、png、gif、dib、tif格式的图片文件中的密级标志

2.6.4邮件涉密检查

功能描述：检查邮件命中关键字、邮件主题、邮件路径、摘要

邮件检查类型：Foxmail、DreamMail、Outlook Express和Outlook等常用邮件系统客户端的文件内容中的密级标志

2.6.5文件深度涉密检查

功能描述：针对已删除的文件检查，显示文件名称、文件物理位置

文件涉密深度情况检查类型：doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt文本类文件中的密级标志

2.6.6可疑文件检查

功能描述：文件名称、文件类型、文件路径

2.7文件操作记录

功能描述：可以查询文件名称、文件路径、访问时间和执行操作的用户名

3深度检查

3.1计算机基本情况

3.1.1主机信息

功能描述： 主机名、操作系统版本、操作系统结构件类型、注册的所有人、注册的组织、产品ID、初始安装日期、Windows目录、系统目录、处理器信息、物理内存总量、可用的物理内存、虚拟内存：最大值、虚拟内存：可用、虚拟内存：使用中、主板信息、用户名、IP地址、MAC地址。

3.1.2主机信息

  功能描述：当前账户、用户权限

3.1.3网络信息

功能描述：网络描述、MAC地址、IP地址、是否自动获取、子网掩码、网关

3.1.4硬盘分区信息

功能描述：分区、卷标名称、总容量、已用空间、是否隐藏、文件系统、卷标序列号、硬盘信息

3.1.5光驱信息

功能描述：驱动器（盘符）、是否虚拟光驱、厂商、型号、固件版本

3.1.6硬盘信息

功能描述：当前机器有几块硬盘：厂商、型号、序列号、总容量、启动次数、启动时间、分区详细情况、状态

3.1.7从盘使用记录信息

功能描述：厂商、型号、安装时间、最后使用时间

3.1.8其他硬件信息

功能描述：通用串行总线控制器、DVD/CD-ROM驱动器、计算机、磁盘驱动器、显示适配器、IDE ATA/ATAPI控制器、键盘、声音视频和游戏控制器、监视器、鼠标、Memory technology driver、网络适配器、系统设备、处理器、图像设备、存储卷、电池、蓝牙等。包括硬件类型、硬件名称和安装日期。

3.1.9操作系统克隆安装检查

功能描述：检查操作系统是否是克隆安装。

3.2USB设备使用记录

3.2.1USB介质常规检查

功能描述：检查设备类型、设备名称、序列号、VID、PID、首次使用时间、末次使用时间

3.2.2USB介质深度检查

功能描述：检查使用工具删除过得USB记录，检查结果包含检查设备类型、设备名称、序列号、VID、PID、首次使用时间、末次使用时间

3.3互联网连接情况

3.3.1网络连接情况

功能描述：检查当前操作系统当前是否连接互联网，包括连接情况及检查结果。

3.3.2上网记录信息

功能描述：检查浏览器及上网软件连接互联网记录，包括上网时间、网址、程序。

3.3.3上网软件检查

功能描述：检查安装了哪些上网软件，包括浏览器、邮件客户端、及时通信软件等，检查内容包括软件类别、软件名称、软件版本、发行商、安装路径及安装时间。

3.3.4收发邮件检查

功能描述：检查邮件客户端foxmail、Outlook、dreammail等收发邮件情况。

3.3.5上网记录深度检查

功能描述：检查上网时间、网址和运行的程序

3.4系统安全检查

3.4.1共享列表

功能描述：可以检查共享文件的名称和文件，路径，还可以查看共享权限和违规提示信息

3.4.2系统补丁

功能描述：检查系统补丁、漏洞的安装情况，同时提供补丁、漏洞的描述，并提供违规参考

3.4.3操作系统信息

功能描述：提供当前系统全名，和是否多系统、操作系统版本和安装所在的盘符和路径以及违规提示

3.4.4安全防护软件

功能描述：查看是否安装防火墙，安装的什么防火墙，安装的路径和版本，最近更新时间

3.4.5涉密计算机管理系统检查

功能描述：涉密产品名称、公司名称和对于进程的管理。

3.4.6无线通信模块（允许人工判定）

功能描述：检查什么类型的无线通信模块和相对的名称和厂商，并附加一些详细描述

3.4.7虚拟机检查

功能描述：检查虚拟机类型、虚拟机版本、虚拟机的安装时间和安装路径，以及违规参考

3.5本地安全设置

3.5.1账户安全策略

功能描述：检查具体的哪些安全策略，当前设置的级别和违规参考

3.5.2账户安全设置

功能描述：当前系统一共存在多少用户，和用户的密码设置是否为空。

3.5.3安全审计策略

功能描述:检查了哪些策略项目、和检查结果

3.5.4操作系统账户权限配置

功能描述：查询当前主机用户名信息和用户权限设置情况。

3.5.5服务情况

功能描述：服务名称、显示名称对应的进程和进程ID、服务描述、程序路径、服务状态、签名情况、自启动情况

3.5.6端口情况

功能描述：检查端口、协议本地IP地址、对端IP地址、端口状态、进程ID、进程名字

3.5.7进程情况

功能描述：进程ID、进程名称、父进程ID、线程数、优先级

3.6文件涉密情况

3.6.1普通文件涉密检查

功能描述：检查违规的文件名称和提示命中的关键字，以及文件路径、文件大小、文件创建时间、修改时间和所属应用

文档文件检查类型：doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt文本类文件中的密级标志、。

3.6.2压缩文件涉密检查

功能描述：检查违规的压缩文件文件名称、命中关键字，以及文件路径、文件大小、文件创建时间、修改时间和所属应用

压缩文件检查类型：检查rar、Zip、7z格式未加密压缩文件中的密级标志。

3.6.3图片文件涉密检查

功能描述：检查图片文件、图片文件路径、文件大小、文件创建时间、修改时间和所属应用

图片文件检查类型：jpg、bmp、png、gif、dib、tif格式的图片文件中的密级标志

3.6.4邮件涉密检查

功能描述：检查邮件命中关键字、邮件主题、邮件路径、摘要

邮件检查类型：Foxmail、DreamMail、Outlook Express和Outlook等常用邮件系统客户端的文件内容中的密级标志

3.6.5文件深度涉密检查

功能描述：针对已删除的文件检查，显示文件名称、文件物理位置

文件涉密深度情况检查类型：doc、docx、xls、xlsx、ppt、pptx、wps、pdf、rtf、txt文本类文件中的密级标志

3.6.6可疑文件检查

功能描述：文件名称、文件类型、文件路径

3.7文件操作记录

功能描述：可以查询文件名称、文件路径、访问时间和执行操作的用户名

3.8上网记录

功能描述：深度检查使用清除工具清除的上网记录，检查结果包含网址、上网时间和运行程序

3.9USB记录

功能描述：深度检查使用清楚工具清除过的USB使用记录（列如：360），检查结果包含设备类型、设备名称、序列号、VID、PID、首次使用时间、末次使用时间

3.10文件记录

功能描述：深度检查已删除的文件中涉密情况，检查结果包含命中关键字、物理位置、内容

4工具箱

4.1虚拟机检查工具

功能描述：对VMware Workstations（*.vmdk）、Virtual Box（*.vdi）和Virtual PC（*.vhd）等虚拟机进行USB设备使用记录检查、连接网络记录检查和涉密文件检查。

4.2镜像文件检查工具

功能描述：对gho格式和iso格式的镜像文件进行USB设备使用记录检查、连接网络记录检查和涉密文件检查。

4.3数据恢复工具

功能描述：检测硬盘中已删除文件中是否含有涉密文件、检测已删除文件中USB使用痕迹、上网记录、涉密文件。

5检查报告

检查报告是一键检测、常规检查或深度检查后的结果的显示，包括违规扣分情况、计算机基本情况、USB设备使用记录、互联网连接情况、系统安全检查、本地安全设置、文件操作记录和文件涉密情况。其中违规扣分情况是指就被检计算机检查出来的结果进行判断，指出因哪些类别违规扣分，便于快速判断被检计算机的违规扣分项。

5.1导出报告（XML）

功能描述：对本次检查结果导出XML格式文件，通过XML归档管理终端程序对所有终端XML文件生成单位检查报告。

5.2导出报告（HTML）

功能描述：对本次检查结果生成html格式检查报告，可以打开查看。

5.3生成二维码

功能描述：生成标准格式QR码，通过QR码识别器，可读取到本次检查结果。

6系统设置

6.1关键字设置

功能描述：设置涉密文件情况检查时搜索的关键字目录。

6.2USB设备设置

功能描述：设置USB设备使用记录检查的白名单，添加设备类型及序列号，在白名单中的检查结果不显示。