一、产品研发背景

    保密工作是关系到国家安全的一项重要工作，在当前信息化时代，网络窃密、泄密事件频繁发生、危害严重，目前在科研、军事以及党政机关中涉密信息越来越多，安全隐患也越来越多、越来越突出，已成为国防安全的重中之重。

在涉密单位中，仍然存在一系列的泄密事件，涉密事件主要体现在以下几个方面：

在涉密单位，涉密计算机违规接入互联网，从而使黑客或病毒通过互联网入侵涉密计算机而导致泄密。

在涉密单位，非涉密计算机违规登录了涉密单位禁止登录的网站。

在非涉密单位，计算机使用者违规登录了单位内部规定的禁止登录的网站。

在涉密单位内部使用了外部移动存储设备。

在涉密单位内部移动存储设备交叉使用导致部门信息泄露。

在非涉密计算机上出现了涉密文件。

对于不允许使用外联设备的涉密计算机，红外、蓝牙等外联设备开启。

计算机安装了一些非法软件或者计算机存在致命的系统漏洞，而导致涉密信息泄露。

    基于以上泄密事件的发生，我公司自主研发生产了长缨电子信息深度取证工具。长缨电子信息深度取证工具是针对国家保密单位进行安全保密检查、公检法针对电子信息司法取证、各级涉密单位进行安全保密自查与防范工作的计算机安全产品。
二、产品功能

    使用长缨电子信息取证工具对涉密信息系统进行例行或日常检查，可及时发现、解决违规问题，真正促进保密工作制度化、规范化、常态化管理作用。
1.上网记录取证

检查涉密计算机是否存在违规上网行为。通过对当前上网记录的检查，可以对计算机未删除的上网信息进行取证；通过对历史上网记录的检查，可以对计算机IE浏览器中被删除的所有上网信息进行取证；通过对深度上网记录的检查，可以对计算机所有浏览器的上网痕迹进行取证。

 

 

2.移动存储设备检查

检查移动存储设备在系统内的使用痕迹，包括完整痕迹和易清理记录的痕迹。

 

 

3.文件信息取证

检查计算机中是否有涉密信息的违规存放行为。通过对最近使用文档的检查，可以对系统内最近使用过的文档进行取证；通过对文件名检索的检查，可以对按文件名及类型检索的文档进行取证；通过对文件内容检索的检查，可以对按文件内容的关键字检索出来的文档进行取证。

 

4.深度恢复取证

对系统中已删除或格式化的数据进行恢复。通过对磁盘深度扫描的检查，可以对已被删除的历史文档信息进行取证；通过关键词片断恢复这个功能，可以对已被删除的文档片断信息进行恢复；通过数据恢复功能，可以深度还原已被删除的数据信息。

 

 

 

 

 

 

 

 

5.系统漏洞取证

    系统漏洞取证的弱口令检测，可以对8位以下的纯数字或纯字母口令进行安全检测、并提示。也就是说，如果您的密码不符合国家规定，本产品系统漏洞取证的弱口令检测功能，即可将其检查出来，并定义为“弱口令”。系统漏洞取证还可以对远程桌面进行检测，检测系统是否开启过远程桌面。对系统补丁进行检测，检测系统中已安装的系统补丁情况。对网上邻居进行检测，检测系统网络共享资源。

6.外联设备检测

外联设备的检测包含了对红外设备、蓝牙设备、无线设备、打印设备、网络共享等几乎包含了对计算机目前所有外联设备的检测。通过对外联设备的检测，我们可以有效的杜绝由于外联设备而造成的信息安全泄露事件。

 

7.应用信息检查

    可以对Web邮件、OutLookExpress、Foxmail、QQ、MSN等应用信息进行全面彻底的检查，可以准确地发现问题，以便于用户对其进行及时、安全、有效地处理。

8.系统信息检测

可以对系统信息、硬件/软件信息、进程信息、系统用户、使用记录/操作日志、网络信息、CPU/内存信息、硬盘信息进行检测，以便于企业计算机台帐的建立。

系统应用信息：

 

 

硬件信息：

 

软件信息：

 

9.生成取证报告

可以对以上所有的取证结果以文档的形式显示。如果用户需要，我们的产品还支持将结果直接导出，并以此作为用户的取证依据。

 

 

 

 

 

 

 

 

 

 

三、产品特点
1、产品使用方便，即插即用。

2、操作简单，违规外联只需点击鼠标、违规处理涉密文档名或关键字即可快捷、准确、全面的提供被检查计算机的违规及其他安全信息。

四、产品型号

1. U盘版（自启动）

 

1. 光盘版（自启动）

 

 

 

 

 

 

 

五、联系我们

陕西航天蓝西科技开发有限公司

地址：陕西省西安市雁塔区电子三路3号西京国际电气中心A1302

电话：029-88211764  15291810590 

传真：029-88321568

邮箱：hangtianlanxi@126.com

网址：www.htlxkj.cn