随着我国信息化建设与国产化进程的持续推进，国产软硬件平台已经开始逐渐替代非自主可控终端产品，国产化部署的步子越迈越大，随之而来的，相关技术、设备的安全性同样需要由国产化的安全产品来提供保障！为此，盈高科技专门提供针对国产操作系统终端环境的安全解决方案——盈高主机监控与审计系统，可实现对单位内的终端用户行为、终端系统状态、终端网络行为等进行全面的监控审计，为用户提供全方位、多层次、立体化的安全保障。
方案目标是什么？
在盈高主机监控与审计系统产品设计之初，我们就基于用户需求提出以下几个目标：
1、合规性：系统严格遵循分保、等保相关技术要求与管理规范设计，全面支持国产软、硬件平台，帮助用户完成分保、等保建设。
2、统一管理：让管理员能通过管理中心制定统一策略，轻松实现对网内终端事前、事中、事后的整体防护与行为审计。
3、全面监控：系统对终端进行全方位实时监控，帮助管理员全面了解网内各终端的状态，及时发现安全风险。
4、细致审计：系统对终端行为进行细粒度的审计记录，包括事件发生时间、事件主体、客体、事件级别、详细信息等。
方案特点
基于这些目标，盈高主机监控与审计系统在整体功能上具有如下特点：
1、统一管理 三权分立
通过统一管理中心，安全管理员可以为单位内网制定统一安全管理策略，支持分级分组管理，管理服务器可以实现多级级联，上级服务器可给下级服务器下发策略并收集日志，灵活、强大的安全管理策略定制机制，让安全管理轻松、便捷、高效。系统管理责权分离，管理角色分为安全管理员、系统管理员和审计管理员，符合等保和涉密行业规范，保证整个监控体系和系统本身的安全。
2、实时监控 深度全面
盈高主机监控与审计系统对终端实行深度全面的实时监控，包括终端系统状态监控、终端行为审计与监控、文件监控及网络共享监视、终端操作系统安全事件审计等。系统支持声、光告警和邮件告警，及时通知管理员内网重大安全事件。
3、数据安全 业务持续
盈高主机监控与审计系统在非涉密网中能对违规涉密信息进行发现、识别、定位、预警和处理，管理员通过集中对网络中的所有计算机下发保密安全策略，实时发现非涉密网络中存储、处理和传递违规涉密信息的行为，第一时间进行告警、隔离或删除，从而避免违规涉密信息非法泄露的风险，保障非涉密网的保密安全，保障信息公开工作的顺利开展。
4、报表管理 完备可视
资产报表：盈高主机监控与审计系统支持将人员、组织机构和终端资产关联，收集相关资产信息并进行展示，可以监控软硬件信息变化，支持查看内网终端软件安装情况，以利于更好地管理终端资产。
安全审计报表：在对收集的事件进行详尽的统计和分析的基础上，利用丰富的报表功能实现分析结果的可视化。系统可提供多种报表模板，帮助管理员从不同方面进行网络事件的深度分析和结果展示，使内网安全状态一目了然。
用户价值
1、全面防护提升安全水平
提升用户内部网络环境与终端桌面防护基线，从网络到终端，从终端到数据，从被动管理到主动防御，有效保障企业网络以及终端的安全运行，为管理者制定内网统一安全策略，并提供有效的技术支撑和服务。
2、全面运维提高工作效率
系统可实施资产信息化管理，杜绝资产孤岛出现，并针对企业维护人员提供多重运维手段，将传统手动工作方式转至自动化。系统提供细致的日志信息记录，管理员可以通过对日志的查看分析，实时了解终端状况。当有安全事件发生时，可通过查看日志及时找到问题责任人，便于事后追溯。帮助管理员提高工作效率，简化繁琐操作并降低企业维护成本。
3、全面响应确保制度合规
系统全面响应国家政策法规要求，严格按照等保、分保技术要求与管理规范进行设计，为政府、涉密等用户群体提供最佳整体终端防护方案。另一方面系统支持飞腾、龙芯、兆芯、海光、鲲鹏等国产硬件平台以及中标麒麟、银河麒麟、中科方德、UOS等国产操作系统，结合用户实际需求设计，使得系统保持良好兼容性的同时不改变业务系统结构，安全与体验全面兼顾，确保企业管理制度的有效落实。
盈高主机监控与审计系统加强了用户单位内部终端的安全防护，充分考虑终端面临的各种风险，严格按照事前、事中和事后的逻辑顺序进行管控处理,并形成安全闭环。充分考虑和结合用户网络的相关现状，加强终端安全风险管理，并有效开展终端安全监控，形成绩效考核体系，不断提升安全保障能力和水平，满足用户安全保障需求，推动国产化替代进程。