RG涉密信息檢查與取證工具

本產(chǎn)品適用于于單位內(nèi)部對自身的計算機設(shè)備的保密情況以及計算機違規(guī)使用情況進行自查。它主要包括以下幾部分功能：
■ 系統(tǒng)運行痕跡：該功能主要查看電腦使用和程序運行情況 ，可以準備獲取最近的電腦開關(guān)機時間、運行過的程序。
■ 電腦外聯(lián)痕跡：該功能主要查看電腦遠程登錄或者網(wǎng)絡(luò)連接情況，主要獲取網(wǎng)上鄰居訪問痕跡、遠程終端登錄痕跡、ADSL撥號連接情況以及無線網(wǎng)絡(luò)連接情況。
■ 上網(wǎng)行為痕跡：上網(wǎng)痕跡包括了系統(tǒng)中由于訪問互聯(lián)網(wǎng)而留下的各種痕跡。這里列出的痕跡是系統(tǒng)內(nèi)的未清理過的，或者未完全清理干凈的一些痕跡。
■ URL 緩存痕跡：分為快速和深度兩種檢查方法，快速為直接讀取IE瀏覽器緩存文件，深度檢查從磁盤級搜索上網(wǎng)痕跡，基于數(shù)據(jù)特征和數(shù)據(jù)恢復技術(shù)，可以搜出被清除過或者重裝過系統(tǒng)的電腦的上網(wǎng)痕跡。
■ 文檔處理痕跡：這里主要描述當前和最近一段時間計算機上處理和訪問的文檔的名稱�？赏ㄟ^名稱查看是否有違規(guī)現(xiàn)象。
■ USB 設(shè)備管理：該功能列舉出了所有在該計算機上曾經(jīng)使用過的USB存儲設(shè)備的名稱、型號及日期等信息。
■ 刪除文件檢索：可以搜索磁盤中已刪除的文件，文件夾，可通過名稱查看是否有違規(guī)現(xiàn)象