綠霸內(nèi)網(wǎng)安全監(jiān)控管理系統(tǒng)SECGUARD功能一覽表.xls

綠綠霸霸內(nèi)內(nèi)網(wǎng)網(wǎng)安安全全監(jiān)監(jiān)控控管管理理系系統(tǒng)統(tǒng)SECGUARDSECGUARD功功能能一一覽覽表表 項(xiàng)目功 能功能介紹功能實(shí)現(xiàn)與否 基本策略 系統(tǒng)用戶 可以查看到系統(tǒng)用戶的賬號(hào)情況 可以修改 其密碼 啟動(dòng)項(xiàng)目可以查看客戶端啟動(dòng)項(xiàng)目并關(guān)閉啟動(dòng)項(xiàng) 禁止修改網(wǎng)絡(luò)屬性可以禁止修改客戶端的網(wǎng)絡(luò)屬性 禁止修改ip地址可以禁止修改客戶端IP地址 禁止使用IE屬性可以禁止客戶端使用IE屬性 禁止網(wǎng)絡(luò)連接可以禁用網(wǎng)絡(luò)連接 應(yīng)用程序控制可以按全天或指定的時(shí)間對(duì)指定的程序禁止 網(wǎng)站訪問(wèn)控制可以按全天或指定的時(shí)間對(duì)指定的網(wǎng)頁(yè)禁止 自動(dòng)刷新計(jì)算機(jī)ip地址和名稱 控制臺(tái)可以自動(dòng)刷新客戶端的ip地址及計(jì)算 機(jī)名稱 進(jìn)程監(jiān)控可以實(shí)時(shí)監(jiān)視進(jìn)程運(yùn)行情況并可終止 共享管理 可以查看到客戶端上的共享目錄并且可以關(guān) 閉共享 非法主機(jī)接入及非法外連控制 可以控制非法計(jì)算機(jī)接入網(wǎng)內(nèi) 也可以控制 網(wǎng)內(nèi)計(jì)算機(jī)非法外連 支持監(jiān)控多網(wǎng)段客戶機(jī)可以添加多個(gè)網(wǎng)段的客戶端范圍 支持監(jiān)控外網(wǎng)客戶機(jī) 可以監(jiān)控到外網(wǎng)能連接到服務(wù)器的客戶端信 息 外設(shè)管理 禁止使用設(shè)備管理器 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止打開(kāi)及 使用設(shè)備管理器 軟驅(qū) 光驅(qū) 磁帶機(jī) 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用軟 驅(qū) 光驅(qū) 磁帶機(jī) USB端口開(kāi) 關(guān) 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用 USB端口 USB存儲(chǔ)設(shè)備和其余設(shè)備的區(qū)別管理 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用 USB存儲(chǔ)設(shè)備 設(shè)置只能使用指定的USB存儲(chǔ)設(shè)備 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)設(shè)置只能使 用經(jīng)過(guò)控制臺(tái)認(rèn)證過(guò)的USB存儲(chǔ)設(shè)備 設(shè)置USB存儲(chǔ)設(shè)備只讀 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)設(shè)置禁用的 USB設(shè)備只能讀取數(shù)據(jù)而不能寫入數(shù)據(jù) 控制打印 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止打印功 能 調(diào)制解調(diào)器 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁用調(diào)制解 調(diào)器 同時(shí)可以禁用3G上網(wǎng)卡 串口 并口 SCSI 1394總線 紅外線通 訊設(shè)備 PCMCIA卡接口 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁用串口 并口 1394總線 紅外線通訊設(shè)備 PCMCIA 卡接口等 禁用任何新設(shè)備 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用任 何新設(shè)備 設(shè)備端口的在線離線人性化設(shè)置 可以對(duì)客戶端在線離線時(shí)設(shè)置不同的設(shè)備端 口策略 端口管理 網(wǎng)絡(luò)端口控制 可以通過(guò)對(duì)通訊方向 IP地址范圍 網(wǎng)絡(luò)端 口范圍的設(shè)置進(jìn)行客戶端端口管理 基本策略 端口協(xié)議監(jiān)視可以監(jiān)控到端口協(xié)議通訊 策略控制有效 性 安全模式有效 在安全模式下客戶端仍正常運(yùn)行 策略仍然 生效 策略規(guī)則在線 離線 可以根據(jù)客戶端在線 離線情況下設(shè)置不用 的策略 只有設(shè)備規(guī)則分在線 離線 網(wǎng)絡(luò)離線相關(guān)設(shè)置生效客戶端離開(kāi)服務(wù)器網(wǎng)絡(luò)環(huán)境仍然能正常工作 審計(jì)功能 文件操作記錄 可以詳細(xì)的記錄每個(gè)員工在本機(jī)及網(wǎng)絡(luò)上操 作國(guó)的文件 包括創(chuàng)建 訪問(wèn) 復(fù)制 移動(dòng) 重命名 修改 刪除 修復(fù) 上傳 發(fā)送 及下載 接收等操作 應(yīng)用程序監(jiān)視可以監(jiān)控到客戶端使用的所有應(yīng)用程序 應(yīng)用程序情況統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶 組 應(yīng)用程序明細(xì)查看并統(tǒng)計(jì)客戶端使用應(yīng)用程 序的時(shí)間 以及占全部工作時(shí)間的百分比 并且可以以列表 柱狀圖 餅狀圖查看 網(wǎng)站訪問(wèn)監(jiān)視可以監(jiān)控到客戶端所訪問(wèn)的所有網(wǎng)站記錄 網(wǎng)站訪問(wèn)情況統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶 組 瀏覽網(wǎng)站的明細(xì)查看并統(tǒng)計(jì)某個(gè)員工瀏覽某 個(gè)網(wǎng)頁(yè)的時(shí)間 以及占全部工作時(shí)間的百分 比 并且可以以列表 柱狀圖 餅狀圖查看 查看屏幕快照 可以看到網(wǎng)絡(luò)內(nèi)客戶端上正在操作計(jì)算機(jī)的 最新畫面 歷史屏幕記錄 可以按天查看網(wǎng)絡(luò)內(nèi)員工操作過(guò)的歷史畫面 并連續(xù)播放歷史畫面 端口管理 郵件記錄 可以記錄通過(guò)POP3和SMTP協(xié)議收發(fā)的郵件正 文內(nèi)容及附件 如 OUTLOOK foxmail等 可以記錄通過(guò)web方式發(fā)的郵件內(nèi)容及附件 QQ MSN等通訊信息記錄 對(duì)msn qq icq yahoo uc popo skype 等聊天工具的聊天內(nèi)容進(jìn)行監(jiān)控 只能監(jiān)控QQ MSN SKYPE TAOBAO4款 報(bào)警信息統(tǒng)計(jì)查詢可以按時(shí)間段 客戶端查詢到所有報(bào)警信息 客戶端在線時(shí)間可以統(tǒng)計(jì)出客戶端連接服務(wù)器的時(shí)間 用戶操作日志的記錄 管理員 審計(jì)員的 操作 可以記錄控制臺(tái)的所有操作 網(wǎng)絡(luò)連接恢復(fù)后審計(jì)自動(dòng)回傳 客戶端在斷開(kāi)網(wǎng)絡(luò)的情況下所有的記錄信息 在連接上網(wǎng)絡(luò)以后西東回傳給服務(wù)器 遠(yuǎn)程控制 向客戶機(jī)發(fā)送實(shí)時(shí)訊息可以按全部 組 個(gè)人來(lái)發(fā)送實(shí)時(shí)訊息 遠(yuǎn)程關(guān)閉 注銷 重啟客戶端可以遠(yuǎn)程登錄 注銷 重啟計(jì)算機(jī) 遠(yuǎn)程鎖定客戶機(jī)可以遠(yuǎn)程鎖定計(jì)算機(jī) 遠(yuǎn)程協(xié)助 可以給客戶端發(fā)送一個(gè)遠(yuǎn)程協(xié)助的請(qǐng)求 客 戶端同意了以后就可以遠(yuǎn)程控制客戶端桌面 遠(yuǎn)程控制 不需要客戶端的同意 直接強(qiáng)制接管客戶端 桌面 控制臺(tái)后臺(tái)文件傳輸 可以遠(yuǎn)程控制被控客戶端將文件傳給控制端 計(jì)算機(jī) 資產(chǎn)管理 軟 硬件信息 可以自動(dòng)收集被監(jiān)控計(jì)算機(jī)上的軟 硬件資 產(chǎn)信息 審計(jì)功能 記錄硬件更換歷史可以記錄并查詢到客戶端的硬件更換歷史 記錄軟件安裝與卸載可以記錄并查詢到客戶端的軟件安裝與卸載 關(guān)鍵字軟 硬件檢索可以通過(guò)關(guān)鍵字來(lái)檢索硬件信息 軟件資產(chǎn)統(tǒng)計(jì)可以對(duì)客戶端安裝的所有軟件進(jìn)行統(tǒng)計(jì) 操作系統(tǒng)的統(tǒng)計(jì)查詢可以查詢客戶端所使用的操作系統(tǒng) IT資產(chǎn)的錄入查詢管理 可以手動(dòng)的錄入客戶端所在的部門 員工 資產(chǎn)編號(hào) 計(jì)算機(jī)品牌等資產(chǎn)信息 IT資產(chǎn)的維護(hù)記錄管理可以手動(dòng)記錄客戶端維修費(fèi)用及記錄 補(bǔ)丁軟件管理 可設(shè)置重要補(bǔ)丁分發(fā)任務(wù)可以向客戶端自動(dòng)分發(fā)補(bǔ)丁 可設(shè)置軟件分發(fā)任務(wù)可以向客戶端自動(dòng)分發(fā)和安裝軟件 客戶端程序安 裝 卸載與升 級(jí) 本地安裝在客戶端本地運(yùn)行安裝程序安裝客戶端程序 域腳本方式安裝通過(guò)域下發(fā)功能下發(fā)安裝客戶端 網(wǎng)頁(yè)腳本方式安裝通過(guò)制作網(wǎng)頁(yè)腳本方式安裝客戶端 靜默方式的客戶端安裝客戶端安裝方式支持在靜默狀態(tài)下安裝完成 客戶端卸載方式客戶端卸載必須通過(guò)控制臺(tái)進(jìn)行卸載 客戶端升級(jí)方式 通過(guò)對(duì)服務(wù)器做升級(jí)操作以后 客戶端會(huì)自 行進(jìn)行升級(jí) 資產(chǎn)管理 報(bào)警管理 文檔的操作報(bào)警設(shè)置 用戶可以針對(duì)組或單個(gè)計(jì)算機(jī)設(shè)置重要文件 的報(bào)警規(guī)則 包括文件的訪問(wèn) 改名 復(fù)制 粘貼 移動(dòng) 刪除等 網(wǎng)站訪問(wèn) 應(yīng)用程序使用報(bào)警設(shè)置 用戶可以針對(duì)組或單個(gè)計(jì)算機(jī)設(shè)置相應(yīng)的網(wǎng) 站以及應(yīng)用程序使用的報(bào)警 軟 硬件變動(dòng)報(bào)警設(shè)置可以設(shè)置對(duì)軟 硬件變動(dòng)的報(bào)警規(guī)則 IP MAC地址變動(dòng)報(bào)警設(shè)置可以設(shè)置IP MAC地址變動(dòng)報(bào)警規(guī)則 非法連接報(bào)警設(shè)置 可以設(shè)置一旦有非法客戶端連入網(wǎng)內(nèi) 控制 臺(tái)就能收到報(bào)警信息 撥號(hào)上網(wǎng)報(bào)警設(shè)置可以設(shè)置客戶端進(jìn)行撥號(hào)上網(wǎng)的報(bào)警規(guī)則 客戶機(jī)的外聯(lián)報(bào)警設(shè)置可以設(shè)置客戶端非法外聯(lián)的報(bào)警規(guī)則 設(shè)置管理權(quán)限和范圍可以自定義設(shè)置賬戶以及其權(quán)限 二權(quán)分立管理 系統(tǒng)管理員和審計(jì)員 系統(tǒng)默認(rèn)分為系統(tǒng)管理員和系統(tǒng)審計(jì)員2二 級(jí)別的賬戶 系統(tǒng)管理員為最高級(jí)別賬戶 系統(tǒng)審計(jì)員只能使用審計(jì)功能 流量管理 網(wǎng)絡(luò)流量控制 可以限制客戶端的流量 可以指定網(wǎng)絡(luò)地址 端口范圍 流量方向來(lái)限制客戶端的流量 只能控制一段時(shí)間內(nèi)網(wǎng)卡 接收流量超過(guò)一定數(shù)值 就禁止其網(wǎng)絡(luò)連接 網(wǎng)絡(luò)流量統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶