安華易安全保密套件管理系統(tǒng)暗改了計算機接入控制、身份鑒別、違規(guī)外聯監(jiān)控、外設端口監(jiān)控、涉密專用移動存儲介質管控、主機監(jiān)控與審計系統(tǒng)等安全保密功能。為涉密應用系統(tǒng)提供有效的安全保密功能，確保涉密應用的安全運行；其次，需要結合保密管理的要求，為保密監(jiān)管、保密監(jiān)督檢查、涉密網絡分級測評等提供有效的支撐，統(tǒng)一相關的數據格式和服務接口，方便保密管理職能的履行；最后，還需要為涉密網絡運維管理、態(tài)勢感知、監(jiān)測預警、風險管控等提供數據來源和傳輸通道，為構建主動、智能的涉密網絡高對抗能力發(fā)揮“地基性”的作用。

系統(tǒng)功能

1.計算機接入控制：能夠控制計算平臺接入涉密信息系統(tǒng)；

2.身份鑒別：能夠對登錄裝有安全保密套件的安可通用計算平臺操作系統(tǒng)的用戶進行身份鑒別；

3.違規(guī)外聯監(jiān)控：能夠檢測并阻斷裝有安全保密套件的安可通用計算平臺通過撥號、有線網卡、無線網卡等方式接入互聯網的違規(guī)行為，向所有預先設置的違規(guī)外聯監(jiān)控互聯網報警端發(fā)送報警信息，并在本地形成違規(guī)外聯日志；涉密終端斷開互聯網連接并重新連接涉密信息系統(tǒng)后，應能向管理端發(fā)送報警信息；

4.外設端口管控：能夠設置策略并按照策略對裝有安全保密套件的安可通用計算平臺物理端口和外部設備的使用進行管控；

5.涉密專用移動存儲介質管控功能：能夠支持涉密專用移動存儲介質與具備涉密專用接口并裝用安全保密套件的安可通用計算平臺進行數據交換，并能對機關單位內部涉密專用移動存儲介質的注冊、注銷、解鎖和注冊信息更改等進行統(tǒng)一管理；

6.主機監(jiān)控與審計：能夠獲取、監(jiān)測、記錄、分析裝有安全保密套件的安可通用計算平臺的狀態(tài)信息和敏感操作，能夠設置策略并按照策略判斷是否存在違規(guī)行為和異常行為，并對違規(guī)行為進行阻斷、對異常行為進行告警；

7.管理端級聯：部署在上級機關單位的管理端能夠對部署在下級機關單位的管理端進行策略下發(fā)和數據查詢，部署在下級機關單位的管理端能夠接收和修改部署在上級機關單位的管理端下發(fā)的策略；

8.運維管理數據采集：能夠采集安可通用計算平臺的運維管理數據。

系統(tǒng)特色

1.安全保密防護：安全保密套件基于安可通用機研制，依據相關安全保密產品標準規(guī)范，整合優(yōu)化原安全保密產品（三合一、主機審計、身份鑒別、接入控制）功能，避免功能重疊與內部沖突，提升整體防護效能；

2.統(tǒng)一數據采集與管理：綜合考慮保密檢查、網絡測評、技術監(jiān)管、運維管理等業(yè)務需求，集中采集計算機終端和服務器的相關數據，上傳至服務器進行統(tǒng)一管理，并提供規(guī)范的數據訪問接口；

3.統(tǒng)一接口規(guī)范：統(tǒng)一安全保密套件的服務端與客戶端之間的接口規(guī)范。安全保密套件服務端的身份認證接口符合現行信任服務系統(tǒng)要求，同時預留與專用機體系安全保密產品（融合一、融合二、運維管理系統(tǒng)、主機審計、服務器審計、終端安全登錄）管理端之間的通訊接口，預留與防火墻、入侵檢測、漏洞掃描等網絡安全設備之間數據通信接口。