白名单
<span style="color: rgb(51, 51, 51); font-family: "宋体 Arial"; font-size: 12px;"> 只有在白名单列表中的应用才被允许执行，其他任何应用都不允许执行。</span>
<div>安全审计</div><div><br></div>
<div>将用户的身份标识与该用户的所有可审计事件相关联</div><div><br></div>
记录事件类型
匹配包过滤规则的网络通讯信息，管理员的登陆成功和失败，对安全策略进行更改的操作，对安全角色进行增加，删除和属性修改的操作，管理员的其他操作
日志内容
匹配包过滤规则的网络通讯日志内容应至少包括如下信息，通讯日期和时间、过滤的动作、远程的IP地址、本机的端口、远程的端口和备注
其他日志记录事件发生的日期、时间、用户标识、事件描述和结果，若采用远程登陆方式对产品进行管理还应记录管理主机的地址
日志管理
应提供能查阅日志的工具
审计事件应存储与掉电非易失性存储介质中，且在存储空间达到阈值时至少能够通知授权管理员
身份鉴别
超时锁定或注销
具有登陆超时锁定或注销功能，在设置的时间段内没有任何操作的情况下，终止会话，需要再次进行身份鉴别才能够重新操作，最大超时时间仅由授权管理员设定。
