12.4.2 主机监控与审计产品

2025-06-21 08:29:30 更新

（一）基本原理

通过代理程序对主机行为信息进行采集，然后进行分析，记录系统行为，帮助管理员评估系统风险状况，并为相应安全策略调整提供依据。

（二）主要功能

  1. 系统用户监控
  2. 系统配置管理
  3. 补丁管理
  4. 准入控制
  5. 存储介质（U盘）管理
  6. 非法外联管理

（三）产品部署