[00120328]达飞打印安全监控与审计系统V1.0

课题来源与背景： 随着信息化建设的开展与普及,国防科研、军队、军工等涉密单位面临着越来越严峻的信息安全威胁,而打印泄密几乎涉及到企业较高等级甚至核心级的技术或商业信息,带来巨大危害;另外一方面,由于对打印事件缺乏监管,不仅带来巨大的资源浪费,由于打印事件及打印件的追踪无法实现,也给信息安全埋下严重隐患。 技术原理与性能指标： 打安全监控审计系统的的核心是基于打印机驱动模式完成功能设计,在驱动中实现事件记录、水印添加、内容审计等功能,并将相关信息提交服务器,管理功能采用B/S模式实现。 性能指标： 支持不同型号的打印机：兼容各种型号的打印机。客户端核心是一种通用打印驱动（称为虚拟认证驱动）,该打印驱动可识别windows下各种打印机的型号,兼容性强。 数据备份：系统提供了对打印的数据进行加密,压缩,备份,按照国家保密要求进行处理和维护。 打印权限控制：安装客户端,避免非授权的打印。 刷卡打印：打印的文件只有在刷卡后才能打印出来,避免了避免无值守打印带来的打印内容人为窥探。 敏感信息自动识别：系统设置敏感关键词,用户打印时会系统会自动检索打印内容中的敏感信息,同时在日志中给出包含敏感信息的明确提示,方便审批者评估打印文档的安全级别。 丰富的打印日志：完整记录审核系统、打印服务器、打印客户端的日志,完整记录日志分类、来源、事件、时间、用户信息、安全等级等详细信息。 数据库管理：可部署于Windows或Linux系统,同时支持My SQL与MS-SQL server数据库。 系统权限控制：严格的权限划分,实行三权分立原则,确保不同权限的人员访问不同的系统资源。 数据导入,导出功能：系统提供多种数据导入方式,方便备份和审计。支持标准的XML格式数据导入。 系统的扩展性：预留数据接口,方便与单位自己的系统集成,方便二次开发。 提供多种统计报表：提供内容丰富的审计报表及其他打印日志记录报表,管理员审计表等,支持饼形图、柱状图、折线图等图形输出。 打印数据泄露追踪：根据打印日志,二维码或者水印设置可以追朔打印信息的泄露途径。 打印文档销毁：通过管理端可对已打印文档销毁流程进行记录,形成打印件的整体闭环管理。 技术创造性与先进性： 本系统采用JRUBY WEB服务架构和SQL数据库,PrintingMon的核心是基于打印机驱动模式完成功能设计,在驱动中实现事件记录、水印添加、内容审计等功能,并将相关信息提交服务器,管理功能采用B/S模式实现。支持多种MS SQL,my sql数据库和第三方接口,与企业内部已有的应用系统和数据库系统无缝互联,也支持系统的二次开发。 技术成熟度,适用范围和安全性： 技术成熟,产品已经市场推广和销售。 该系统适用于安全保密单位,如军工,军队,政府,大型国有企业等等。 产品安全可靠,信息化管理,该系统实现了打印事件从认证、发送、审批、打印输出、安全保存、文档回收的全生命周期监控和管理,保证了涉密单位打印过程的信息安全,实现了打印资源的优化管理。 应用情况及存在的问题： 目前使用单位反馈应用状况良好,能满足单位的信息化,安全化,制度化管理。存在的问题是不同的客户存在个性化需求较多,从而加重了单位的研发成本。 历年获奖情况： 目前未获奖。