终端安全登录系统（tǒng）

终端安（ān）全登录系（xì）统是基于终端安全管理（lǐ）理念（niàn），采用（yòng）具有用户数字（zì）证（zhèng）书的USBKEY硬件设备，对（duì）登录专用（yòng）计（jì）算（suàn）机用户进行身份鉴别的（de）安（ān）全登录系统。支（zhī）持涉密专用信（xìn）息设备名（míng）录（第二期）中（zhōng）的专（zhuān）用服务（wù）器（qì）和专用计算机。

| 产品（pǐn）功能

● 安全（quán）登（dēng）录

专用（yòng）计算机用户必须与USBKEY绑定，操作系统登（dēng）录时（shí）必须插入（rù）该用户对应的（de）USBKEY并输入正确口（kǒu）令（PIN码）后才能登录并使用。

● 安（ān）全策略

通过策略定义USBKEY拔（bá）出时执行（háng）锁屏、注销、重启和关机等动作（zuò），通过策略自定义（yì）操作（zuò）系统无（wú）响应时自动锁屏。

● 安全审计

对（duì）操作（zuò）系（xì）统的所（suǒ）有（yǒu）登（dēng）录行为进行审（shěn）计。

| 产品特点

● 符合国家标准（zhǔn）及要求（qiú）

该（gāi）系统设计、研制、生产和检测均严格遵守国家保密局相关标准和技术要求，并通过国家保密（mì）主管部门测（cè）评。

● 安全性增（zēng）强

结（jié）合专用密码模块的PIN码（mǎ）认证进行身（shēn）份鉴（jiàn）别，避免了仅（jǐn）采用单（dān）纯密码认（rèn）证引起的安全威胁。

● 策略下发实时

在线终端能做（zuò）到策略（luè）实时（shí）下发，及时生效；终（zhōng）端离线（xiàn）后再次连接到服务（wù）端，策略立（lì）即同步。

● 支持数据（jù）备份恢（huī）复

服务端支持日志、工作数据（jù）加（jiā）密备份，可（kě）通过导入备（bèi）份数据快速（sù）恢复服务端（duān）系统。

● 支（zhī）持多级管理

支持级联或分区（qū）域管理，组（zǔ）织架构（gòu）管（guǎn）理更加（jiā）清晰,可管理（lǐ）多级下属（shǔ）单位。

| 典型部署

| 资质情况

产品符（fú）合国家保密局相关标准和技术要求，通过国家保密主（zhǔ）管（guǎn）部（bù）门测评（píng），并入选（xuǎn）涉密专用信息（xī）设备（bèi）适配软硬件产品目录（第二期）。