產(chǎn)品簡(jiǎn)介
針對(duì)目前計(jì)算機(jī)存在的各種的安全隱患和主管機(jī)關(guān)檢查取證困難的現(xiàn)象，完全自主開(kāi)發(fā)了本套系統(tǒng)，為國(guó)家保密系統(tǒng)安全管理部門(mén)和安全檢查機(jī)構(gòu)提供了方便、準(zhǔn)確、快捷的監(jiān)察取證手段，同時(shí)在單位內(nèi)對(duì)有關(guān)人員能夠起到警示和監(jiān)督的作用，有效配合了行政管理的實(shí)施。

一、非密計(jì)算機(jī)檢查
 1.文件搜索
  可以通過(guò)關(guān)鍵詞來(lái)搜索非密機(jī)硬盤(pán)上是否存在敏感文件。
  它具有以下功能特點(diǎn)：
 (1).搜索速度快；
 (2).關(guān)鍵詞可以組成表達(dá)式，靈活方便；
 (3).可以針對(duì)某一特定文件夾進(jìn)行搜索，也可以對(duì)本地所有硬盤(pán)驅(qū)動(dòng)器進(jìn)行搜索；
 (4).可以同時(shí)搜索幾種不同文件類型的文件，甚至可以搜索所有類型的文件；
 (5).搜索控制出色，響應(yīng)快，可以隨時(shí)對(duì)搜索進(jìn)行“開(kāi)始”、“暫停”、“繼續(xù)”或“停止”等操作
 2.電子郵件檢查
  電子郵件檢查主要檢查OUTLOOK郵件系統(tǒng)。無(wú)論Outlook的郵件夾是否加密都可進(jìn)行檢查，檢查內(nèi)容包括郵件標(biāo)題、發(fā)件人、收件人、時(shí)間、郵件內(nèi)容等信息。
  3．文件/上網(wǎng)記錄恢復(fù)
   點(diǎn)擊工具欄中或者菜單上的 “文件/上網(wǎng)記錄恢復(fù)”，就會(huì)彈出下窗口并把該計(jì)算機(jī)上的驅(qū)動(dòng)器及移動(dòng)設(shè)備都顯示在下窗口中：

二、涉密計(jì)算機(jī)檢查
 1.上網(wǎng)痕跡常規(guī)檢查
   對(duì)目前操作系統(tǒng)進(jìn)行快速搜索,找出上網(wǎng)痕跡
 2.上網(wǎng)痕跡強(qiáng)力搜索
   由于每一臺(tái)主機(jī)可能有多個(gè)硬盤(pán)分區(qū)（如C: D: E: F:等），每個(gè)分區(qū)上可以裝多個(gè)操作系統(tǒng)，而且每個(gè)操作系統(tǒng)中可以有多個(gè)用戶，“上網(wǎng)痕跡常規(guī)檢查”是對(duì)本機(jī)的當(dāng)前操作系統(tǒng)中的當(dāng)前登錄用戶的上網(wǎng)記錄的 常規(guī)檢查，而“上網(wǎng)痕跡強(qiáng)力搜索”則是快速搜索所有硬盤(pán)、所有操作系統(tǒng)、所有用戶的上網(wǎng)痕跡。
 3．上網(wǎng)痕跡精細(xì)檢查
   采用快速數(shù)據(jù)恢復(fù)技術(shù)，通過(guò)對(duì)硬盤(pán)的物理掃描,有針對(duì)性地恢復(fù)所有用戶的上網(wǎng)記錄,即使用戶格式化硬盤(pán)后同樣能檢查出上網(wǎng)痕跡，檢測(cè)精度高、速度快
 4．物理隔離檢查
    物理隔離檢測(cè)的主要對(duì)象是該機(jī)器是否能通過(guò)物理通路（直連互聯(lián)網(wǎng)）和邏輯通路（通過(guò)代理連接互聯(lián)網(wǎng)）上互聯(lián)網(wǎng)，運(yùn)行物理隔離檢查會(huì)需要10秒鐘的時(shí)間。
  如果是通過(guò)物理通路上互聯(lián)網(wǎng)的，就會(huì)把物理通道的信息檢查出來(lái)。如果是通過(guò)邏輯通路上互聯(lián)網(wǎng)的，就會(huì)把代理服務(wù)器的地址、端口等信息檢查出來(lái)。還能把連互聯(lián)網(wǎng)的硬件Modem型號(hào)、撥號(hào)連接信息讀取出來(lái)
 5．U盤(pán)使用痕跡檢查
    點(diǎn)擊左邊工具欄中或者菜單上的“U盤(pán)使用痕跡檢查”，就會(huì)彈出本計(jì)算機(jī)曾經(jīng)使用過(guò)U盤(pán)及移動(dòng)硬盤(pán)留下的痕跡，例如：U盤(pán)芯片的生產(chǎn)廠家，產(chǎn)品系列，型號(hào)及序列號(hào)。
    可以把U盤(pán)使用痕跡輸出成報(bào)表，也可以對(duì)以前使用過(guò)U盤(pán)的痕跡進(jìn)行清除。