模塊功能 | 子功能 | 功能及管理作用簡述 | 程序出處 |
基本策略 (V01) | 基本控制 | 可以向網內任意計算機發送通知消息、鎖定計算機/解鎖、注銷用戶、關閉計算機、重新啟動、卸載客戶端等操作。 方便管理者進行遠端電腦控制和系統維護,及時關閉/注銷長時間離開座位額的員工電腦,從而預防非訪問和節約電力資源。 | 控制-》發送通知消息、鎖定計算/解密、注銷用戶、關閉計算機、重新啟動、卸載客戶端。 |
基本策略 | 可通過監控注冊表的方式,當策略關聯項發生變化時,客戶端會自動判斷該狀態是否與策略匹配,如果不匹配,客戶端會強制修改相應注冊表值,使其與策略相匹配,是一種狀態維持策略,而不是實時觸發策略,支持策略導入、導出、繼承和順序執行。 實現單位內終端計算機的集中、統一配置,方便管理,預防違規網絡行為的發生。 | 策略-》基本策略 |
應用程序 (V02) | 應用程序 日志 | 客戶端會記錄用戶打開、關閉或切換應用程序窗口日志,并定時將數據傳到服務器,管理員可選擇時間范圍按應用程序名稱、類別、程序路徑,窗口標題自定義查詢需要的日志,支持三種文件格式報表導出。 客觀記錄用戶訪問應用程序的實際操作,方便管理者分析日志,及時發現違規和異常操作。 | 日志-》應用程序 |
應用程序 統計 | 可按應用程序的類別、名稱或明細和計算機查詢在某一段時間計算機(組)或用戶(組)的應用程序使用情況,形成統計列表、圓餅圖、柱狀圖等統計圖表,支持導出生成excel、html、txt格式文件。 方便管理者對員工的應用程序使用情況進行個性統計和分析,客觀評估員工的工作情況和異常程序使用情況。 | 統計-》應用程序 |
應用程序 控制 | 管理者可以輸入應用程序或選擇程序類別按時間范圍設置允許、禁止和忽略三種策略模式,以及對違規行為進行自動報警、警告或鎖定,設置策略在客戶端離線生效或策略終止執行期限,支持策略導入、導出,繼承和順序執行。 便于管理者禁止用戶使用非應用程序,避免違規網絡行為發生和非程序運行。 | 策略-》應用程序 |
瀏覽網站 (V03) | 網頁瀏覽 日志 | 可以詳細記錄員工訪問網站情況,可以按網站名稱、標題名稱、時間、范圍查詢日志。 為管理者制定合理的互聯網行為策略提供決策支持。 | 日志-》網頁瀏覽 |
上網瀏覽 統計 | 可以按時間、計算機(組)/用戶(組)、瀏覽網站的明細查看并統計某個員工瀏覽某個網頁的時間,以及占全部工作時間的百分比。 可以很容易、客觀的評估出員工使用網站的工作情況和效率。 | 統計-》上網瀏覽 |
上網瀏覽 控制 | 可以按全天或的時間對的網頁禁止。 實現違規網絡行為在事前得到控制。方便管理者對員工上網行為進行監控和管理。 | 策略-》上網瀏覽 |
網絡流量 (04) | 網絡流量 統計 | 可以按時間、計算機(組)/用戶(組)、地址明細、端口明細、地址類別、端口類別查看并統計網絡流量大小情況。 可以通多種方式查看網絡的流量,如:可以查看每一個用戶每一個端口的流量,從而可以分析出該員工做的那一類工作占的比重多。 | 統計-》網絡流量 |
網絡流量 控制 | 可以限制客戶端的流量,可以網絡地址、端口范圍、流量方向來限制客戶端的流量。 可以針對不同用戶或一個組內的用戶,進行安不同網段不同端口進行流量控制,可以有效管理非法BT或其它下載行為。 | 高級-》網絡流量 |
文檔操作 (V05) | 文檔操作 記錄 | 可以詳細的記錄每個員工在本機及網絡上操作國的文件,包括創建、訪問、復制、移動、重命名、修改、刪除、修復、上傳/發送及下載/接收等操作。 讓行為的痕跡得到監控,為行為的事中發現,事后追查提供了幫助,彌補了電子文檔安全管理中的弱環節。 | 日志-》文檔操作 |
文檔操作 控制 | 可以在的時間,禁止對文檔的操作。操作類型包含:創建、復制、移動、刪除、重命名、修改、恢復及訪問。 可以防止非法從電腦硬盤等其它存儲設備中拷貝、刪除、移動、重命名、恢復等操作,可以有效的管理企業內部機密文檔。 | 高級-》文檔控制 |
文檔備份 | 可以設置文檔備份策略,在員工對文檔操作時自動備份。 當企業內部的機密文檔被修改、復制、刪除、訪問等操作后,在服務器上會有相應的備分內容,減少和預防機密文件被修改造成的損失。 | 高級-》文檔控制-》修改、移動、復制、刪除備份 高級-》IM文件傳送-》是否備份 |
打印控制 (V06) | 打印日志 | 可以記錄和查詢員工打印文檔情況,包含打印時間、目標文檔路徑、打印頁數、打印機名稱、執行打印任務的PC機器名和登錄用戶名。 可以安日期、文件名等靈活的查詢打印過的文檔記錄。 | 日志-》文檔打印 |
打印控制 | 可以在的時間禁止的打印機進行打印任務。 可以控制那些用戶可以打印那些用戶不可以打印,從而節約打印成本。 | 高級-》打印控制 |
屏幕快照 (V07) | 監視屏幕 快照 | 可以看到網絡內員工正在操作計算機的畫面。 方便管理者進行網絡行為的巡視,發現違規行為,及時糾正。 | 監視-》屏幕快照/ 多屏監視 |
查詢屏幕 歷史 | 可以按天查看網絡內員工操作過的歷史畫面、并連續播放歷史畫面。 方便管理者進行網絡行為的事后追查,客觀的評估員工的網絡行為 | 工具-》查詢屏幕 歷史 |
遠程維護 (V08) | 遠程信息 查看 | 可以查看客戶端的基本信息,包含客戶端的計算機名、登錄的用戶名、操作系統、IP/MAC、開機時間、網絡共享、磁盤使用情況、計算機性能、共享的文件夾等。 管理員可以很方便查詢任意一臺電腦的所有信息,從而了解每一臺電腦的現狀及工作情況。 | 維護-》應用程序/進程/性能/設備管理/系統服務/磁盤管理/共享/文件夾/計劃任務/用戶和組 |
遠程操作 | 可以遠程地對客戶端的進程、服務進行管理,包含結束繼承、關閉服務、啟動服務等,并可以遠程喚醒客戶端PC、清除客戶端系統。 管理員可以通過控制臺來維護員工的電腦,包括軟件的安裝、修改、進程的管理等。 | 維護-》應用程序,進程/設備管理/系統服務/共享文件夾/ |
遠程控制 | 可以遠程登錄、注銷、重啟計算機,支持鍵盤輸入和登錄快捷鍵操作。 方便IT管理者對網內計算機進行遠程維護,同時支持異地遠程維護,實現了跨區域分支機構的集中管理和控制。 | 維護-》遠程控制 |
遠程文件 傳送 | 可以遠程打開客戶端文件夾,可以讓控制臺和客戶端相互傳送文件。 公司如果有什么文件要下發的話,可以通過控制臺來進行單發或群發,從而節省了時間,提高了工作效率。 | 維護-》遠程文件傳送 |
設備控制 (V09) | 存儲設備、 通訊接口設備、撥號連接、USB設備、網絡設備、其他 | 管理員可以選擇需要管理的設備按時間范圍設置允許、禁止和不操作三種策略模式進行設備控制,并可限定上述策略在客戶端公離線生效或策略到期終止執行時間,支持策略導入、導出、繼承和順序執行。 便于管理者及時進行設備的管控,避免員工通過拷貝傳送方式將單位內機密文件,讓網絡安全事故在事前得到控制。 支持的設備包括:存儲設備、通訊接口設備、撥號連接設備、USB設備、網絡設備、其他。 | 策略-》設備控制-》存儲設備、通訊接口設備、撥號連接、USB設備、網絡設備、其他 |
網絡控制 (V10) | 網絡端口 控制 | 可以通過對通訊方向、IP地址范圍、網絡端口范圍的設置進行客戶端端口管理。 有效的防止外來計算機侵入單位內部就局域網,可根據需要靈活的設置外來計算機跟網內計算機的通訊方向。 | 高級-》網絡控制 |
入侵檢測 | 可以發現網絡內是否有非法計算機接入,同時能夠阻止非法計算機接入網絡。 可以有效的防止非法的電腦入侵企業內部局域網,從而減少病毒的侵入和非法的機密文件竊取。 | 工具-》網絡接入檢測 |
郵件監控 (V11) | 郵件記錄 | 可以記錄通過POP3和SMTP協議收發的郵件正文內容及附件,如:OUTLOOK、foxmail等,可以記錄通過web方式發的郵件內容及附件。 實現互聯網傳遞信息的安全管理,實現郵件備份管理,為防止郵件、FTP,方便事后追查。 | 監視-》郵件記錄 |
郵件控制 | 可以對的發件人、收件人、郵件主題、郵件的大小進行禁止,控制郵件收發。 可以控制郵件發送的大小、限制那些發件人或收件人發送或接收,或是發送后有相應的報警信息。 | 高級-》郵件控制 |
即時通訊 (V12) | 即時通訊 記錄 | 對msn、qq、icq、yahoo、uc、popo、skype等11種工具的內容進行監控。 可以設置對即時通訊進行監控記錄,從而對事后審記追蹤提供依據。 | 監視-》即時通訊 |
即時通訊 傳送 文件控制 | 可以通過對傳送文件的名稱、文件大小來禁止員工用即時通訊工具傳遞文件。 可以對即時通訊工具傳送的文件進行控制和記錄,達到安全管理。 | 高級-》IM文件傳送 策略-》應用程序 |
資產管理 (V13) | 資產管理 | 可以自定義查看硬件或軟件的資產分布情況、按組、計算機來查看某個硬件和軟件分布在哪些計算機,并統計數量。 管理者可以方便的進行員工的電腦的辦軟硬件信息進行監控,為故障排除提供依據,為軟硬件的安全管理提供支持。 | 資產管理-》資產管理 |
補丁管理 | 可以查看客戶端系統補丁情況,服務器自動下載補丁,并自動下發到客戶端靜默安裝。 可以分析企業內部所有電腦的系統配置,下載相應的補丁進行補丁智能分發,提高了管理員的工作效率,降底了公司的網絡資源。 | 資產管理-》補丁管理 |
漏洞檢查 | 可以查看客戶端的系統漏洞信息、并可以根據建議手工解決漏洞問題。 可以掃描企業內部網絡那些電腦存在安全漏洞,然后可以智能的安裝相應的補丁,減化了網絡管理人員的工作。 | 資產管理-》漏洞檢查 |
軟件分發 | 可以向客戶端自動分發和安裝軟件,或者將的文件或者應用程序復制到客戶端的位置。 實現程序的自動化部署,比如:補丁程序、應用程序,大大提高程序部署的效率,提升IT部門的工作水平。 | 資產管理-》軟件分發 |
移動存儲管理 (V14) | 移動存儲 設備 使用 | 可以U盤使用。 實現在U盤功能被封堵以后,公司認證的安全性U盤繼續使用。 | 日志-》移動存儲操作 |
移動存儲 設備 文檔加密 | 可以拷入U盤的數據加密。 實現在U盤被拷貝出去的數據加密,保證公司的數據安全。 | 高級-》移動存儲 |