互普威盾功能、作用和程序出处介绍2

互普威盾功能、作用和程序出处介绍2 互普威盾功能、管理作用和程序出处 模块名称 子功能 功能及管理作用简述 程序出处 当用户打开应用程序或关闭应用程序，或者将应日志—》应用程序 用程序窗口切换时，客户端会记录下来，并定时 将数据传到服务器，管理员可通过选择时间范围、 应用程应用程序或应用程序类别和输入应用程序路径/ 序日志 标 题 快递公司问题件快递公司问题件货款处理关于圆的周长面积重点题型关于解方程组的题及答案关于南海问题 自定义查询需要的日志，支持三种文件格式 报表导出。 客观的记录用户访问应用程序的实际操作，方便 管理者对其行为进行 分析 定性数据统计分析pdf销售业绩分析模板建筑结构震害分析销售进度分析表京东商城竞争战略分析 ，发现违规和异常操作。 可以按应用程序类别、程序名称、程序明细和计统计,》应用程序 算机四种方式查询在某一段时间内计算机(组)或 用户(组)的应用程序使用情况，形成统计列表、圆 应用程饼图、柱状图等统计图表，支持导出生成excel、应用程序 序统计 html、txt格式文件。 (V02) 方便管理者对员工的电脑程序运行进行个性化统 计和分析，客观的评估出员工的工作情况，及时 发现异常程序运行情况。 管理员可以直接输入应用程序或选择已建立的应策略,》应用程序 用程序类别按时间范围设置允许、禁止和忽略三 种策略模式，对违反上述策略进行报警、警告或 锁定，并可限定上述策略在客户端离线生效或策应用程略到期时间终止执行，支持策略导入、导出、继序控制 承和顺序执行。 便于管理者进行员工工作程序进行分析，避免违 规网络行为和异常程序运行的发生，在事前进行 控制。 当用户通过浏览器浏览网页时，客户端会将网址日志—》网页浏览 和窗口标题记录下来，并定时将数据传到服务器， 管理员可通过选择时间和范围、网站类别和输入网页浏窗口标题自定义查询需要的日志，支持三种文件览日志 格式报表导出。 客观的记录员工浏览网站的实际操作，对违规网 页及时发现，方便管理者对其行为进行分析。 浏览网站 可以按网站类别、明细和计算机四种方式查询在统计—》上网浏览 (V03) 某一段时间内计算机(组)或用户(组)的网站使用 情况，形成统计列表、圆饼图、柱状图等统计图上网浏表，支持三种文件格式报表导出。 览统计 方便管理者对员工的上网浏览情况分析，客观评 估员工的上网情况，及时发现异常上网情况，便 于为管理者制定合理的互联网行为管理策略。 上网浏管理员可以直接输入网站或选择已建立的网站类策略—》上网浏览 威盾～让内网安全管理更轻松～ 览控制 别按时间范围设置允许、禁止和忽略三种策略模 式，对违反上述策略进行报警、警告或锁定，并 可限定上述策略在客户端离线生效或策略到期终 止执行时间，支持策略导入、导出、继承和顺序 执行。 方便管理者对违规网络行为在事前得到控制。 可按6种模式(地址明细、端口明细、地址类别、统计—》网络流量 端口类别、计算机和地址类别、计算机和端口类 别)分别查询在某一段时间计算机(组)的合计、发网络流送或接收网络流量情况，支持三种文件格式报表量统计 导出。 方便管理者对网络流量进行分析，及时发现异常 流量，为制定流量限制策略提供决策支持。 网络流量 管理员可以设置网络地址范围、端口范围和择选3高级—》网络流量 (V04) 种流量方向(合计/发送/接收)输入流量限定值按 时间范围设置允许、禁止和忽略三种策略模式， 网络流对违反上述策略进行报警、警告或锁定，并可限 量控制 定上述策略在客户端离线生效或策略终止执行时 间，支持策略导入、导出、继承和顺序执行。 方便管理者合理分配网络资源，避免滥用带宽现 象发生，如:BT下载、在线电影娱乐等。 日志,》文档操作 当用户对文档进行操作时，客户端会记录文档的 操作动作(包括创建、访问、复制、移动、重命 名、修改、删除、修复、上传/发送等)、路径、 所在的磁盘和所使用的应用程序等;并定时将数 据传到服务器，管理员可通过选择时间和范围、文档操操作类型、文档的驱动器类型及文档名称、文档 作记录 大小范围和开启文档的应用程序自定义查询需要 的日志，支持三种文件格式报表导出。 让泄密行为的痕迹得到监控审计，为事中发现和 事后追查泄密行为提供线索支持，实现电子文档 安全管理和信息传输审计。 管理员可通过设置文档的操作类型，文档所在的高级,》文档控制 盘符类型，文件名称及打开文档的应用程序，按文档操作 时间范围设置允许、禁止和忽略三种策略模式，(V05) 文档操对违反上述策略进行报警、警告或锁定，并可限 作控制 定上述策略在客户端离线生效或策略到期时间终 止执行，支持策略导入、导出、继承和顺序执行。 管理员可限制非授权用户访问机密文档，防止机 密文件外泄。可对文件服务器进行安全管理。 可以按文档控制策略和IM文件传送控制策略追高级,》文档控制 加设置文档备份策略，在员工对策略管控文档进,》修改、移动、文档备行操作时自动备份文件到服务器，支持策略导入、复制、删除备份 份 导出、继承和顺序执行。 高级,》IM文件 有效防止机密文档信息被人为破坏，实现机密文传送,》是否备份 档被非法操作后信息内容还原到服务器，方便管 - 2 - 威盾～让内网安全管理更轻松～ 理者掌握机密信息，保障机密信息的完整性。 注:必须要有文档控制模块，才能查看IM文件 传送备份记录。 管理员可以及时查看到远端计算机正在启动的应维护,》应用程序用程序、进程、性能指标、安装的设备状况、启/进程/性能/设备动的系统服务、磁盘的使用情况、共享的文件夹、管理/系统服务/ 远程信本机的计划任务和已经创建的用户和组，支持三磁盘管理/共享文 息查看 种文件格式报表导出。 件夹/计划任务/方便管理员查询任意一台电脑的所有信息和使用用户和组 情况，从而动态的了解每一台电脑的活动，方便 管理员的每个终端计算机的远程协助管理。 管理员可以及时在线操作远端计算机，如:结束维护,》应用程序正在启动的应用程序或进程，禁用或启动安装的/进程/设备管理/设备，启动或停止系统服务，停止共享的文件夹系统服务/共享文远程操等远程操作。 件夹/ 作 方便管理员远程在线维护单位内部的电脑，提升 IT维护响应速度和效率，节省IT管理成本，降低远程维护 不必要的消耗。 (V08) 管理员可以通过用户授权和密码授权两种方式实维护,》远程控制 现远程的控制台直接设置或维护运行客户端的计 算机。可以远程登录、注销、重启计算机，支持远程控键盘输入用户名和密码，支持登录快捷键操作。 制 支持同城和异地远程维护，方便IT管理者对网内 计算机或分支机构的计算机进行集中管理和控 制。 管理员可以对本机和远程计算机进行文件传送。维护,》远程文件远程文件传送的方式和远程控制相同，策略也相传送 同。左边为本地资源视图，右边是远程资源视图。远程文远程文件传送的功能包括:查看目录，新建文件件传送 夹，删除，重命名，传送文件等。 公司通过控制台来进行单发或群发文件，节省时 间，提高效率，方便快捷，操作简单。 - 3 - 威盾～让内网安全管理更轻松～ 管理员可以选择已建立的设备按时间范围设置允策略,》设备控制 许、禁止和不操作三种策略模式对选中设备进行,》存储设备、通 控制，并可限定上述策略在客户端仅离线生效或讯接口设备、拨号 策略到期终止执行时间，支持策略导入、导出、连接、USB设备、存储设继承和顺序执行。 网络设备、其他 备、通讯便于管理者根据员工网络行为和信息安全风险评 接口设估结果进行设备控制策略的设定，避免违规网络 备、拨号行为和信息泄密情况发生，让网络安全事故在事设备控制 连接、前得到控制。 (V09) USB设设备控制策略支持的设备主要包括:存储设备(软 备、网络盘、光盘、磁带、可移动设备等)，通讯接口设备 设备、其(串口、并口、USB接口、蓝牙、红外线灯)，拨 他 号连接设备，USB设备(可区分USB键盘、USB 鼠标、USB CDCOM、USB存储、USB硬盘、 USB网卡等)，网络设备(无线网卡、PnP网卡、 虚拟网卡)，其他(包括声音设备、虚拟光驱及任何 新设备)。 高级,》网络控制 管理员通过设置通讯方向(有双向，出站和入站 三种物理上的通讯方向)，IP地址范围及端口范 围按时间范围设置允许、禁止和不操作三种策略 模式对上述设置进行控制，对违反上述策略进行 报警、警告或锁定计算机，并可限定上述策略在 网络端客户端仅离线生效或策略到期终止执行时间，有 效的限制客户端的网络端口。网络端口策略只对口控制 计算机有效，对用户无效，支持策略导入、导出、 继承和顺序执行。 网络控制 防止非授权外来计算机侵入单位局域网，对重要(V10) 的服务器根据需要灵活的设置计算机通讯方向和 授权管理。 可以发现网络内是否有非法(非授权)计算机接工具,》网络接入 入，可对检测到计算机设置授权、非法、保护状检测 入侵检态，支持策略导入、导出、继承和顺序执行。 测控制 防止非授权计算机接入到内网，对网内计算机进 行访问，减少病毒入侵和机密文件被窃取事件发 生的途径。 管理者可以自定义查询条件和报表显示字段自定资产管理,》资产 义需要查询的软件、硬件资产报表，查询条件灵管理 活、报表内容丰富，可支持创建多个查询条件， 方便管理查询报表。管理者可以按时间范围、计 资产管算机(组)用户、硬件/软件属性和属性内容查询资产管理 理 硬件资产和软件资产变更清单，支持三种文件格(V13) 式报表导出。 方便管理者对单位内部软硬件资产信息进行及时 发现，动态更新统计汇总，为资产安全管理、制 定科学的资产购置计划、防患盗版威胁提供帮助。 补丁管管理员可以查看所有客户端的系统补丁状况。补资产管理,》补丁 - 4 - 威盾～让内网安全管理更轻松～ 理 丁管理分为补丁模式和计算机模式，补丁模式可管理 以查看所有补丁的信息，并可以对查看到的补丁 发出下载或不下载指令，计算机模式可以查看每 一台计算机上的所有补丁安装情况，并可以对查 看到的补丁发出安装或不安装指令。 服务器上运行着补丁下载器，它会自动更新补丁 的最新版本，在控制台 “工具->选项->服务器设 置->补丁选项”中可以设置“新发现的补丁默认 自动下载”，这样不用手动下载补丁;若设置了 “新出现的客户端自动安装”，这样就不用手动安 装补丁。 实现单位内Windows操作系统补丁的智能收发， 提高管理员的工作效率，大大降低由于补丁更新 不及时造成的网络安全风险。 管理员可以查看到客户端的所有漏洞信息，并可资产管理,》漏洞根据建议手工地解决漏洞问题。采用漏洞模式可检查 以查看所有漏洞的信息;采用计算机模式可以查 看一台机器的所有漏洞信息。双击某个漏洞，可漏洞检查看漏洞的详细信息及解决方法。可根据建议手查 工解决漏洞问题。 自动扫描单位内部网络电脑存在安全漏洞，让安 全事故在事前得到警报信息，减少安全事故发生 的机率，降低网络管人员的工作量。 管理员可以向客户端自动分发及安装软件，或者资产管理,》软件复制特定的文件或应用程序到客户端。管理员只分发 需建立一个分发任务，便可将所选的软件安装到 选定的客户端。管理员可以从控制台上查看软件软件分分发的状态和结果。 发 通过使用软件分发功能，管理员能迅速地对整个 网络的软件使用和业务应用做统一的部署，大大 减轻了管理员的工作负担，提高IT管理人员的工 作效率。 可以在控制端对网内任意计算机进行发送 通知 关于发布提成方案的通知关于xx通知关于成立公司筹建组的通知关于红头文件的使用公开通知关于计发全勤奖的通知 消控制,》发送通知息、锁定计算机/解锁、注销用户、关闭计算机、消息、锁定计算机重新启动、卸载客户端等操作。 /解锁、注销用户、基本策略 基本控方便管理者进行远端电脑控制和系统维护，提供关闭计算机、重新制 (V01) 消息通知平台及时告知电脑使用者;及时关闭/注启动、卸载客户端 销长时间离开电脑的员工，可预防非授权访问， 及时关机节约电力资源消耗。 - 5 - 威盾～让内网安全管理更轻松～ 基本策略，也可以理解为注册表策略，主要是通过监控注册表的方式，当策略相关联的项发生变化时，客户端会自动判断该状态是否与策略匹配，如果不匹配，客户端会强制修改相应注册表值，使其与策略相匹配，是一种状态维持策略，而不是实时触发策略，支持策略导入、导出、继承和顺序执行。 新建一条禁止或允许策略时，客户端会在后台保存该项在设置策略之前的状态，当删除该策略或再设置一条不操作的策略时，客户端会将状态恢复为保存记录的状态，同时清除该保存记录。 基本策略可以做到如下的Windows功能禁用管理:控制面板(控制面板、设置屏幕属性、添加基本策策略,》基本策略 打印机、删除打印机、快速切换用户)，计算机管略 理(设备管理器、使用磁盘管理、本地用户和组、系统服务管理、其它计算机管理)，系统(任务管理器、注册表编辑器、命令提示符、运行注册表中Run下的程序、运行注册表RunOnce下的程序)，网络(修改网络属性、显示“网络邻居”、修改Internet选项、默认网络共享、使用网络共享、增加网络共享)，IP/MAC绑定(修改网络IP/MAC配置)，ActiveX控件(聊天类ActiveX控件、影音类ActiveX控件、游戏类Active控件、Flash类Active控件)、系统还原。 实现单位内计算机的系统设置的集中、统一配置，方便管理，预防非规范行为的发生。 - 6 -