1

万里红主机监控与审计系统（涉密专用计算平台版）V1.0

一、网络客户端功能

1.服务监控审计。网络客户端可对涉密专用计算机上服务的启动与停止行为进行监控与审计，审计日志上报管理端软件汇总分析。

2.进程监控审计。网络客户端可对涉密专用计算机上进程的启动与结束行为，包括进程使用流量阈值限制进行监控与审计，审计日志上报管理端软件汇总分析。

3.系统性能监控审计。网络客户端可对涉密专用计算机上的系统性能进行监控与审计，如CPU、内存及硬盘，审计日志上报管理端软件汇总分析。

4.网络连接监控审计。网络客户端可对涉密专用计算机上网络连接情况进行监控与审计，可对网络连接策略设置界面通过监控文件列表中添加要监控的通讯协议、是否阻断、端口范围、目标端口设置策略，审计日志上报管理端软件汇总分析。

5.打印监控审计。网络客户端可对涉密专用计算机的打印行为进行监控与审计，审计日志上报管理端软件汇总分析。

6.文件监控。网络客户端可对涉密专用计算机上的文件操作行为进行监控与审计，记录日志，审计日志上报至管理端软件汇总分析。

7.端口监控。网络客户端可对涉密专用计算机上端口连接情况进行监控与审计，审计日志上报管理端软件汇总分析。

8.硬件变更监控审计。网络客户端可对涉密专用计算机上的硬件变更进行审计，审计日志并上报管理端软件汇总分析。

9.系统开关机监控审计。网络客户端可对涉密专用计算机的开关机及非法开机时间段进行监控与审计，审计日志上报管理端软件汇总分析。

10.软件安装监控审计。网络客户端可对涉密专用计算机上的软件安装与卸载进行监控审计，记录审计日志，并上报管理端软件汇总分析。

11.时钟同步。网络客户端可同步涉密专用计算机与管理端软件的时钟，对涉密专用计算机更改时间的行为进行审计，审计日志上报管理端软件汇总分析。

12.系统配置。网络客户端可对涉密专用计算机上的系统情况、端口、进程、软件、硬件、账户进行审计，并记录审计日志。

13.刻录监控审计。网络客户端可对涉密专用计算机上的刻录行为进行监控与审计，审计日志上报管理端软件汇总分析。

14.用户账户审计。网络客户端可对涉密专用计算机上添加账户、修改密码、修改名称的行为进行监控与审计，审计日志上报管理端软件汇总分析。

15.ARP策略。网络客户端可对涉密专用计算机上的ARP攻击行为进行监控与审计，审计日志上报管理端软件汇总分析。

16.进程异常策略。网络客户端可对涉密专用计算机上指定进程进行监控与审计，审计日志上报管理端软件汇总分析。

17.端口扫描策略。网络客户端可对涉密专用计算机上发生的端口扫描行为进行监控与审计，审计日志上报管理端软件汇总分析。

18.系统审计策略。网络客户端可对涉密专用计算机上产生的系统日志进行备份，备份文件存放在管理端软件。

19.进程流量监控策略。网络客户端可对涉密专用计算机上指定的进程进行流量监控，审计日志上报管理端软件汇总分析。

20.HTTP策略。网络客户端可设置URL访问控制列表，仅允许信任URL列表进行访问并记录审计日志，审计日志上报管理端软件汇总分析。

21.身份安全策略。网络客户端可对涉密专用计算机触发身份鉴别，对强制访问控制以及白名单控制的行为进行监控并审计，审计日志上报管理端软件汇总分析。

22.断网续传。在断网后，网络客户端可对本地化查看审计信息，并支持联网后自动上传。

23.网络客户端可对本地主机IP、网关、子网掩码变化进行审计，审计日志上报管理端软件汇总分析。

24.网络客户端支持免USB Key激活。

25.本地管理工具。网络客户端可支持主机进程、系统信息、主机流量、主机端口、主机账户、主机软件、主机硬件、主机浏览器上网记录、浏览器插件和浏览器下载记录信息查询。

26.网络客户端可全面兼容所有国产化涉密专用计算平台。

27.网络客户端可审计指定目录下密标文件或指定密标文件的加标、打开、修改、重命名、删除、脱标等操作

28.网络客户端可支持对指定目录或指定文件的操作进行监控，包括创建、修改、删除、访问、重命名、属性修改、复制、移动等，并产生审计日志，操作对象包括源文件名、目的文件名及操作时间等信息。

29.网络客户端可支持对移动存储介质监控与审计，包括挂载、卸载、新建、读、写、删除、重命名、移动、拷贝等操作，并产生审计日志。

30.网络客户端可能够对打印输出设备的行为和结果进行审计，审计日志包括：文件名、打印时间、打印页数及份数、打印机名称、计算机账户等。

二、管理端软件功能

1.管理端软件可支持“三员”管理，按照系统管理员、安全保密管理员、安全审计员三员权限进行配置管理。

2.管理端软件可支持部门、人员、账户、主机的维护和管理。

3.管理端软件可支持审计策略的配置与分发。

4.管理端软件可支持审计日志的查询与统计。

5.管理端软件导出报表、报告可进行加密处理。

6.管理端软件可支持创建功能快捷方式。

7.管理端软件可支持级联数据全量上传。

8.管理端软件可提供审计日志数据定时以文件形式备份功能。

9.管理端软件可提供向指定地址服务器备份数据的功能。

10.管理端软件可实现与名录内同厂商其他涉密专用产品统一登录管理，统一日志管理，统一组织机构、人员及主机管理。

11.管理端软件可兼容南大通用、神舟通用、人大金仓、优炫、瀚高、达梦六种国产数据库和开源MariaDB数据库。

12.管理端软件可支持密码、动态口令、密码+动态口令及生物特征识别方式登录。

13.管理端软件可采用国密算法进行系统身份鉴别，可通过设置IP地址和IP段进行管控和限制。

14.管理端软件可全面兼容所有国产化涉密专用计算平台。

15.管理端软件用户组织机构管理，可采用多级架构设计，支持五级自定义组织机构。

16.管理端软件可提供对注册终端主机基本信息查看功能，包括计算机名称、操作系统版本、内存容量、硬盘容量、网络配置、用户登录等。

17.管理端软件可提供对注册终端主机软硬件资产信息的查看功能，收集软硬件安装、及变更信息审计。

18.管理端软件可通过调整通讯心跳间隔，来适应不同性能的服务器，实现对终端主机的信息的定期查询，可设置单次查询审计和周期查询审计。查询的内容包括端口信息、进程信息、系统账户、系统日志、硬件信息、软件信息、系统资源、浏览器和网络流量等信息。

19.管理端软件可提供用户自定义日志审计的备份与恢复功能；备份方式可支持本地及服务端定期备份。

20.管理端软件可支持按类型、风险等级、行为类别、时间结果、部门进行数据统计展示。

1.管理端软件用于设置和下发监控审计策略、收集客户端程序上传的相关信息并提供审计日志的查询、统计分析与告警功能。

2.客户端程序用于采集涉密专用计算机基本配置信息和运行状态信息，获取受控涉密专用计算机的名称、IP地址、账号、操作系统日志、软件安装和硬件配置等信息；对受控主机的网络连接情况、重要文件与目录操作、打印、刻录等进行审计，接收并执行管理端软件下发的监控与审计策略，并将有关审计信息发往管理端软件。

40%

管理端软件16800元/套；客户端软件420元/套

50%

http://www.superred.com.cn

2

万里红主机监控与审计系统（中标麒麟版）V2.0

一、客户端功能

1.系统资源监测。系统客户端能够对终端主机上CPU使用率、内存使用率、硬盘使用率、网卡信息、主板信息等系统资源进行监测。

2.网络流量监测。系统客户端能够对代理主机网络流量进行监测，显示终端当前的带宽占用量，并实时监控网络流量速率。

3.系统更新情况监测。系统客户端能够对代理主机系统更新情况进行监测，在系统更新日志可查看代理主机系统更新信息，如更新内容、更新时间、更新结果等内容。

4.软件安装监测。系统客户端能够对代理主机上软件安装与卸载进行监控审计，可查看软件最近使用时间及软件使用频率。

5.进程监测与控制。系统客户端能够对代理主机当前运行进程列表进行监测，并显示进程运行状态。

6.系统服务监测与控制。系统客户端能够对代理主机系统服务运行情况进行监测与控制，提供服务运行列表查询功能，当服务状态变更时能够进行本地告警并上传日志至服务端，同时服务端下发告警信息，当服务被添加至黑名单列表后，代理主机中该服务状态将会结束。

7.设备接入控制。系统客户端能够提供移动存储介质控制策略，支持光驱只读控制、光驱刻录控制、及存储介质的只读及读写控制。

8.非授权外联监测。当代理主机发生违规外联时，网络会立刻中断，变为单机状态，当代理主机网络恢复之后，可将违规外联日志信息上报至服务端。

9.文件目录监测。系统客户端能够对文件读取进行监测，文件目录监测包含指定目录下进行的增加、删除、修改、重命名等违反安全策略的行为，并进行本地告警，记录日志并上报日志至服务端，同时服务端监控中心进行报警。

10.打印监控审计。系统客户端能够对代理主机打印行为进行监测，监测内容包含打印文件名称、打印页数、打印份数、打印时间、打印结果等，将日志上报至服务端。

11.刻录监测与控制。系统客户端能够对代理主机通过外置光驱或内置光驱进行刻录的行为进行监测与控制，监测内容包含刻录文件名称、刻录结果、刻录时间等，并将日志上报至服务端。

12.系统病毒库监测。当代理主机更新病毒库后，指定时间内未更新会进行未更新病毒库告警，在发出告警要求更新病毒库后，若主机仍未进行更新，则依然有告警提示。

13.硬件变更监控审计。系统客户端能够对终端主机上的硬件变更进行审计，当检测到主机上出现USB设备热插拔或其他设备的断开连接行为，即可记录审计日志，上报至服务端汇总分析。

14.系统开关机监控审计。系统客户端能够对终端主机开关机及非法开机行为进行监控与审计，审计日志上报至服务端汇总分析。

15.时钟同步。系统客户端能够同步终端主机与服务端时钟信息，并监控终端时间，对更改时间的行为进行审计，审计日志上报至服务端汇总分析。

16.用户账户审计。系统客户端能够对终端主机添加账户、修改密码、修改名称等行为进行监控与审计，审计日志上报至服务端汇总分析。

二、服务端功能

1.系统服务端支持“三员”管理，按照系统管理员、安全保密管理员、安全审计员三员权限进行配置管理。

2.系统服务端支持部门、人员、账户、主机的维护和管理。

3.系统服务端支持审计策略的配置与分发。

4.系统服务端支持审计日志的查询与统计。

5.系统服务端支持导出报表、报告进行加密处理。

6.系统服务端支持创建功能快捷方式。

7.系统服务端支持级联数据全量上传。

8.系统服务端提供审计日志数据定时以文件形式备份功能。

9.系统服务端提供向指定地址服务器备份数据的功能。

10.系统服务端兼容南大通用、神舟通用、人大金仓、优炫、瀚高、达梦六种国产数据库和开源MariaDB数据库。

11.系统服务端支持密码、动态口令、密码+动态口令及生物特征识别方式登录。

12.系统服务端采用国密算法进行系统身份鉴别，通过设置IP地址和IP段进行管控和限制。

13.系统服务端能同时对同一厂商WIN-TEL平台的主机监控与审计系统客户端进行融合管理的功能。

产品支持通过客户端代理对受控主机状态、系统资源、软件情况、运行进程、网络端口、文件打印情况、非授权外联情况和文件操作行为等进行监测，支持对受控主机进行控制，包括进程开启/关闭、移动存储介质的使用和USB接口的使用等。

30%

管理端软件31500元/套；客户端软件105元/套

50%

http://www.superred.com.cn

3

万里红主机监控与审计系统（银河麒麟版）V2.0

一、客户端功能

1.系统资源监测。系统客户端能够对终端主机上CPU使用率、内存使用率、硬盘使用率、网卡信息、主板信息等系统资源进行监测。

2.网络流量监测。系统客户端能够对代理主机网络流量进行监测，显示终端当前的带宽占用量，并实时监控网络流量速率。

3.系统更新情况监测。系统客户端能够对代理主机系统更新情况进行监测，在系统更新日志可查看代理主机系统更新信息，如更新内容、更新时间、更新结果等内容。

4.软件安装监测。系统客户端能够对代理主机上软件安装与卸载进行监控审计，可查看软件最近使用时间及软件使用频率。

5.进程监测与控制。系统客户端能够对代理主机当前运行进程列表进行监测，并显示进程运行状态。

6.系统服务监测与控制。系统客户端能够对代理主机系统服务运行情况进行监测与控制，提供服务运行列表查询功能，当服务状态变更时能够进行本地告警并上传日志至服务端，同时服务端下发告警信息，当服务被添加至黑名单列表后，代理主机中该服务状态将会结束。

7.设备接入控制。系统客户端能够提供移动存储介质控制策略，支持光驱只读控制、光驱刻录控制、及存储介质的只读及读写控制。

8.非授权外联监测。当代理主机发生违规外联时，网络会立刻中断，变为单机状态，当代理主机网络恢复之后，可将违规外联日志信息上报至服务端。

9.文件目录监测。系统客户端能够对文件读取进行监测，文件目录监测包含指定目录下进行的增加、删除、修改、重命名等违反安全策略的行为，并进行本地告警，记录日志并上报日志至服务端，同时服务端监控中心进行报警。

10.打印监控审计。系统客户端能够对代理主机打印行为进行监测，监测内容包含打印文件名称、打印页数、打印份数、打印时间、打印结果等，将日志上报至服务端。

11.刻录监测与控制。系统客户端能够对代理主机通过外置光驱或内置光驱进行刻录的行为进行监测与控制，监测内容包含刻录文件名称、刻录结果、刻录时间等，并将日志上报至服务端。

12.系统病毒库监测。当代理主机更新病毒库后，指定时间内未更新会进行未更新病毒库告警，在发出告警要求更新病毒库后，若主机仍未进行更新，则依然有告警提示。

13.硬件变更监控审计。系统客户端能够对终端主机上的硬件变更进行审计，当检测到主机上出现USB设备热插拔或其他设备的断开连接行为，即可记录审计日志，上报至服务端汇总分析。

14.系统开关机监控审计。系统客户端能够对终端主机开关机及非法开机行为进行监控与审计，审计日志上报至服务端汇总分析。

15.时钟同步。系统客户端能够同步终端主机与服务端时钟信息，并监控终端时间，对更改时间的行为进行审计，审计日志上报至服务端汇总分析。

16.用户账户审计。系统客户端能够对终端主机添加账户、修改密码、修改名称等行为进行监控与审计，审计日志上报至服务端汇总分析。

二、服务端功能

1.系统服务端支持“三员”管理，按照系统管理员、安全保密管理员、安全审计员三员权限进行配置管理。

2.系统服务端支持部门、人员、账户、主机的维护和管理。

3.系统服务端支持审计策略的配置与分发。

4.系统服务端支持审计日志的查询与统计。

5.系统服务端支持导出报表、报告进行加密处理。

6.系统服务端支持创建功能快捷方式。

7.系统服务端支持级联数据全量上传。

8.系统服务端提供审计日志数据定时以文件形式备份功能。

9.系统服务端提供向指定地址服务器备份数据的功能。

10.系统服务端兼容南大通用、神舟通用、人大金仓、优炫、瀚高、达梦六种国产数据库和开源MariaDB数据库。

11.系统服务端支持密码、动态口令、密码+动态口令及生物特征识别方式登录。

12.系统服务端采用国密算法进行系统身份鉴别，通过设置IP地址和IP段进行管控和限制。

13.系统服务端能同时对同一厂商WIN-TEL平台的主机监控与审计系统客户端进行融合管理的功能。

产品支持通过客户端代理对受控主机状态、系统资源、软件情况、运行进程、网络端口、文件打印情况、非授权外联情况和文件操作行为等进行监测，支持对受控主机进行控制，包括进程开启/关闭、移动存储介质的使用和USB接口的使用等。

30%

管理端软件31500元/套；客户端软件105元/套

50%

http://www.superred.com.cn

4

万里红主机监控与审计系统（UOS版）V1.0

一、客户端功能

1.系统资源监测。系统客户端能够对终端主机上CPU使用率、内存使用率、硬盘使用率、网卡信息、主板信息等系统资源进行监测。

2.网络流量监测。系统客户端能够对代理主机网络流量进行监测，显示终端当前的带宽占用量，并实时监控网络流量速率。

3.系统更新情况监测。系统客户端能够对代理主机系统更新情况进行监测，在系统更新日志可查看代理主机系统更新信息，如更新内容、更新时间、更新结果等内容。

4.软件安装监测。系统客户端能够对代理主机上软件安装与卸载进行监控审计，可查看软件最近使用时间及软件使用频率。

5.进程监测与控制。系统客户端能够对代理主机当前运行进程列表进行监测，并显示进程运行状态。

6.系统服务监测与控制。系统客户端能够对代理主机系统服务运行情况进行监测与控制，提供服务运行列表查询功能，当服务状态变更时能够进行本地告警并上传日志至服务端，同时服务端下发告警信息，当服务被添加至黑名单列表后，代理主机中该服务状态将会结束。

7.设备接入控制。系统客户端能够提供移动存储介质控制策略，支持光驱只读控制、光驱刻录控制、及存储介质的只读及读写控制。

8.非授权外联监测。当代理主机发生违规外联时，网络会立刻中断，变为单机状态，当代理主机网络恢复之后，可将违规外联日志信息上报至服务端。

9.文件目录监测。系统客户端能够对文件读取进行监测，文件目录监测包含指定目录下进行的增加、删除、修改、重命名等违反安全策略的行为，并进行本地告警，记录日志并上报日志至服务端，同时服务端监控中心进行报警。

10.打印监控审计。系统客户端能够对代理主机打印行为进行监测，监测内容包含打印文件名称、打印页数、打印份数、打印时间、打印结果等，将日志上报至服务端。

11.刻录监测与控制。系统客户端能够对代理主机通过外置光驱或内置光驱进行刻录的行为进行监测与控制，监测内容包含刻录文件名称、刻录结果、刻录时间等，并将日志上报至服务端。

12.系统病毒库监测。当代理主机更新病毒库后，指定时间内未更新会进行未更新病毒库告警，在发出告警要求更新病毒库后，若主机仍未进行更新，则依然有告警提示。

13.硬件变更监控审计。系统客户端能够对终端主机上的硬件变更进行审计，当检测到主机上出现USB设备热插拔或其他设备的断开连接行为，即可记录审计日志，上报至服务端汇总分析。

14.系统开关机监控审计。系统客户端能够对终端主机开关机及非法开机行为进行监控与审计，审计日志上报至服务端汇总分析。

15.时钟同步。系统客户端能够同步终端主机与服务端时钟信息，并监控终端时间，对更改时间的行为进行审计，审计日志上报至服务端汇总分析。

16.用户账户审计。系统客户端能够对终端主机添加账户、修改密码、修改名称等行为进行监控与审计，审计日志上报至服务端汇总分析。

二、服务端功能

1.系统服务端支持“三员”管理，按照系统管理员、安全保密管理员、安全审计员三员权限进行配置管理。

2.系统服务端支持部门、人员、账户、主机的维护和管理。

3.系统服务端支持审计策略的配置与分发。

4.系统服务端支持审计日志的查询与统计。

5.系统服务端支持导出报表、报告进行加密处理。

6.系统服务端支持创建功能快捷方式。

7.系统服务端支持级联数据全量上传。

8.系统服务端提供审计日志数据定时以文件形式备份功能。

9.系统服务端提供向指定地址服务器备份数据的功能。

10.系统服务端兼容南大通用、神舟通用、人大金仓、优炫、瀚高、达梦六种国产数据库和开源MariaDB数据库。

11.系统服务端支持密码、动态口令、密码+动态口令及生物特征识别方式登录。

12.系统服务端采用国密算法进行系统身份鉴别，通过设置IP地址和IP段进行管控和限制。

13.系统服务端能同时对同一厂商WIN-TEL平台的主机监控与审计系统客户端进行融合管理的功能。

产品支持通过客户端代理对受控主机状态、系统资源、软件情况、运行进程、网络端口、文件打印情况、非授权外联情况和文件操作行为等进行监测，支持对受控主机进行控制，包括进程开启/关闭、移动存储介质的使用和USB接口的使用等。

30%

管理端软件31500元/套；客户端软件105元/套

50%

http://www.superred.com.cn

5

万里红主机监控与审计系统V2.0

1. 计算机状态监控与审计。能够获取到计算机状态信息，并将操作系统版本信息、计算机账户信息、计算机名称、IP地址、MAC地址、硬件配置信息、软件安装信息、开关机时间信息进行审计记录，同时记录计算机所属单位、部门、责任人等信息。

2. 计算机配置信息监控与审计。能够监控并记录计算机操作系统重要配置信息的修改行为。

3. 计算机账户监控与审计。能够对计算机操作系统账户的使用与变化情况进行审计，记录的日志信息包括：系统用户和用户组的添加、删除、修改，用户权限的修改，用户启用和禁用状态的修改等。

4. 进程监控与审计。能够对计算机中的系统进程进行管理和监控，记录日志包括进程名、公司名称、产品名称、源文件名、计算机账户、计算机IP地址、MAC地址、进程启动和停止的时间等。

5. 服务监控与审计。能够对计算机中的系统服务进行管理和监控，记录日志包括系统名称、服务描述、服务启动或者关闭的状态、计算机账户、计算机IP地址、MAC地址、服务启动和停止的时间等。

6. 网络连接监控与审计。能够对计算机的网络连接情况进行管理和监控，记录日志包括计算机账户、源IP地址、目的IP地址、域名、协议、连接端口、进程名等。

7. 共享监控与审计。能够获取计算机的文件（夹）共享信息，将共享的计算机账户、IP地址、共享名称、共享路径、共享模式等计入日志。对未经授权通过共享方式复制文件的违规行为进行告警、阻断，并记入日志。

8. 文件操作审计。能够对计算机中指定的重要文件夹和文件的操作行为进行审计，审计日志包括文件名、计算机账户、主机IP地址、访问时间和操作类型等。能通过查看文件的操作日志，判断是否存在非授权查看、拷贝重要文件的行为，防止信息泄露；还可根据审计日志中的计算机IP地址、账户等信息将责任落实到人。

9. 外围设备与接口控制。能够对外围设备和接口进行控制，包括启用/禁用软驱、光驱、网卡、串口、并口、1394口、蓝牙以及红外接口等，有效防止通过外围设备和接口造成信息泄露。

1.文件操作控制和审计。通过设定策略来对指定文件的读取、复制、删除等操作进行监控审计。

2.外围设备及接口控制。为了切断可能的信息泄漏途径，采用技术手段对外围设备和端口进行控制，包括启用/禁用软驱、光驱、串口、并口、1394口、蓝牙以及红外接口等。

3.运行程序控制。对计算机运行的应用程序进行控制，禁止不合法的程序运行。

40%

管理端软件60000元/套；客户端软件300元/套

50%

http://www.superred.com.cn

产品投标报价折扣率算数平均值

34%

-

-

-

项目总负责人

职务

办公地址

负责区域

办公电话

传真

手机

电子邮箱

胡冬雪

销售总监

北京市海淀区大柳树路17号富海国际港4层

江苏、天津、吉林、西藏

18001311863

010-62128328

18210603179

hudx@superred.com.cn

项目经办人

职务

办公地址

负责区域

办公电话

传真

手机

电子邮箱

暴广丽

销售经理

南京市鼓楼区水佑岗路6号

江苏

15301016883

无

15301016883

baogl@superred.com.cn

刘  博

销售经理

北京市海淀区大柳树路17号富海国际港4层

江苏

18001311736

010-62128328

18001311736

liub@superred.com.cn