涉密计算机和移动存储介质保密管理系统产品系统

为涉密单位开发终端安全管控与审计系统，支持U盘注册管控、策略动态下发、终端行为审计及日志查询，同时提供网络版集中管理和单机版离线管理。负责从驱动层到应用层的全流程开发，实现500+终端统一管理，审计查询响应时间

管理端包括终端管理，策略管理，审计数据查询和优盘管理模块。网络版管理端数据保存在SQLServer数据库中。绑定管理员key和审计员key登陆管理端。终端管理查询，修改，激活，注销，卸载，导出终端列表。策略管理下发策略到客户端XML文件。审计数据查询查看客户端上报日志。优盘管理实现红盘查看，注册，修改，注销，解锁，初始化密码等功能。修改查询分页，审计细化，日志过滤记录。开发单机版管理端，使用SQLite数据库，实现绑定key和注册红盘。

技术栈：MFC、SQL Server、SQLite、STL、Socket、DLL、COM组件、中间件、驱动、DirectUI界面设计。
双模式架构设计：设计网络版/单机版双模式架构，通过策略中心实现配置文件动态下发，支持500+终端统一管理。开发客户端安装程序，动态加载DLL，根据系统类型写入注册表并安装驱动，优化安装流程，平均安装时间从3分钟缩短至30秒，成功率提升至99.5%以上。
驱动级安全管控：开发过滤驱动实现U盘管控，响应延迟