IP-guard V3 各模塊功能介紹

IP-guardV3各模塊功能介紹模塊序號模塊子功能功能詳細介紹1基本功能基本信息統(tǒng)計客戶端計算機基本信息，包括計算機名稱，網(wǎng)絡(luò)地址，操作系統(tǒng)，登錄用戶，當前狀態(tài)等信息?；究刂颇軌蛟诳刂贫藢W(wǎng)內(nèi)任意客戶端計算機進行鎖定、關(guān)閉、重啟、注銷和發(fā)送通知信息等。基本日志對客戶端計算機的開機/關(guān)機，用戶登入/登出，撥號等的事件記錄。基本策略設(shè)置客戶端計算機的本地系統(tǒng)的操作權(quán)限，包括控制面板，計算機管理，系統(tǒng)管理，網(wǎng)絡(luò)屬性，插件管理等所有計算機屬性。并能夠?qū)⒖蛻舳擞嬎銠C的IP與MAC地址進行綁定。系統(tǒng)報警設(shè)置當客戶端計算機系統(tǒng)狀態(tài)變化時報警，包括硬件異動，存儲設(shè)備和通訊設(shè)備插拔，軟件安裝卸載，系統(tǒng)信息和網(wǎng)絡(luò)配置變化等。策略日志記錄客戶端計算機在執(zhí)行策略時的操作日志，如禁止、報警、警告和鎖定計算機等。2t+J應(yīng)用程序日志詳細記錄應(yīng)用程序的啟動、退出；記錄窗口切換和標題變化，并可以按時間范圍，計算機范圍，應(yīng)用程序名稱，應(yīng)用程序路徑、窗口標題等多種查詢條件進行查詢。應(yīng)用程序管控應(yīng)用程序統(tǒng)計多種方式統(tǒng)計各種應(yīng)用程序的使用時間和使用百分比，并以列表和圖表兩種方式顯示。統(tǒng)計方式包括按應(yīng)用程序類別、名稱、明細統(tǒng)計以及按計算機分項統(tǒng)計。應(yīng)用程序控制可在指定時間內(nèi)限制指定計算機對指定程序應(yīng)用，并可在受限程序運行時向控制臺報警網(wǎng)頁瀏覽日志詳細記錄每臺計算機（用戶）瀏覽網(wǎng)頁的網(wǎng)址和標題，并提供查詢功能。網(wǎng)頁瀏覽管控網(wǎng)頁瀏覽統(tǒng)計多種方式統(tǒng)計網(wǎng)頁瀏覽情況，以列表和圖表兩種方式顯示統(tǒng)計結(jié)果。統(tǒng)計方式包括按網(wǎng)站類別、明細統(tǒng)計以及按計算機分項統(tǒng)計。網(wǎng)站瀏覽控制對指定的客戶端在指定的時間范圍內(nèi)訪問指定的網(wǎng)站或者網(wǎng)址進行管控。網(wǎng)絡(luò)流量統(tǒng)計網(wǎng)絡(luò)流量管控網(wǎng)絡(luò)流量控制文檔操作日志文檔操作管控文檔操作控制統(tǒng)計客戶端在指定時間范圍內(nèi)的網(wǎng)絡(luò)通訊流量，包括通訊總流量和每種網(wǎng)絡(luò)協(xié)議、地址的詳細流量。統(tǒng)計方式包括按地址、協(xié)議和端口的類別或明細統(tǒng)計以及按計算機分項統(tǒng)計。通過設(shè)置指定時間范圍，網(wǎng)絡(luò)地址和端口范圍、發(fā)送和接收方向來限制計算機流量速度，保障網(wǎng)絡(luò)帶寬資源的合理使用。記錄本機上所有文檔操作信息，包括在硬盤、移動存儲、網(wǎng)絡(luò)路徑、共享目錄上所有文檔的創(chuàng)建、訪問、修改、復制、移動、刪除、恢復、重命名等操作；并可按日志記錄的信息進行查詢?？刂瓶蛻舳擞嬎銠C在指定的磁盤類型或者網(wǎng)絡(luò)上對指定文檔的讀取，修改和刪除操作的權(quán)限。文檔備份為防止重要文檔被誤刪或者篡改，可以在文檔內(nèi)容被改變或破壞前進行備份。文檔備份打印操作日志詳細記錄所有打印操作的時間、終端、用戶、應(yīng)用程序、頁數(shù)、打印機類型和名稱，并能夠根據(jù)時間，文件名，計算機等信息進行查詢。打印操作日志文檔打

印管控打印內(nèi)容記錄完整記錄在所有類型打印機上的文檔打印映像，查看打印的原始內(nèi)容。打印控制控制應(yīng)用程序打印權(quán)限，阻止非法應(yīng)用程序打印;文檔打

印管控打印內(nèi)容記錄完整記錄在所有類型打印機上的文檔打印映像，查看打印的原始內(nèi)容。打印控制控制應(yīng)用程序打印權(quán)限，阻止非法應(yīng)用程序打印;控制終端打印權(quán)限，限制終端對指定類型打印機或指定打印機的使用。實時屏幕快照實時查看客戶端的屏幕快照，支持對同時多個用戶登錄的監(jiān)控，支持對多顯示器的監(jiān)控，可同時對一組計算屏幕監(jiān)

控機進行集中監(jiān)控屏幕歷史記錄記錄客戶端的歷史屏幕畫面，根據(jù)不同應(yīng)用實現(xiàn)變頻記錄；配合日志記錄查看當時的屏幕情況；支持將屏幕歷史轉(zhuǎn)存為通用視頻文件，被其他常用工具播放。遠程維護遠程維

護實時查看客戶端的運行信息，遠程分析客戶端運行狀況和故障原因，并可以執(zhí)行遠程操作，幫助解決遠程問題遠程控制 遠程連接到客戶端計算機的桌面，直接操作客戶端，方便進行遠程協(xié)助或操作示范。實時屏幕快照實時查看客戶端的屏幕快照，支持對同時多個用戶登錄的監(jiān)控，支持對多顯示器的監(jiān)控，可同時對一組計算屏幕監(jiān)

控機進行集中監(jiān)控屏幕歷史記錄記錄客戶端的歷史屏幕畫面，根據(jù)不同應(yīng)用實現(xiàn)變頻記錄；配合日志記錄查看當時的屏幕情況；支持將屏幕歷史轉(zhuǎn)存為通用視頻文件，被其他常用工具播放。遠程維護遠程維

護實時查看客戶端的運行信息，遠程分析客戶端運行狀況和故障原因，并可以執(zhí)行遠程操作，幫助解決遠程問題遠程控制 遠程連接到客戶端計算機的桌面，直接操作客戶端，方便進行遠程協(xié)助或操作示范。遠程文件傳送 遠程打開指定客戶端的文件夾，傳送文件和搜集故障樣本控制客戶端各種設(shè)備類型的使用權(quán)限:存儲設(shè)備：軟驅(qū)、光驅(qū)、刻錄機、磁帶機，移動存儲設(shè)備等；設(shè)備管

控通訊設(shè)備：串/并口、SCSI、1394、藍牙、紅外線、MODEM、直接對聯(lián)線等；設(shè)備管

控設(shè)備控制 USB設(shè)備：USB鍵盤、鼠標、MODEM、映像設(shè)備、存儲、光驅(qū)、硬盤和其他USB設(shè)備;網(wǎng)絡(luò)設(shè)備：無線網(wǎng)卡、即插即用網(wǎng)卡、虛擬網(wǎng)卡等；其他設(shè)備：聲音設(shè)備、虛擬光驅(qū)等?？梢越谷魏涡略黾拥脑O(shè)備。網(wǎng)絡(luò)控

制網(wǎng)絡(luò)通訊控制通過對網(wǎng)絡(luò)通訊方向、IP地址范圍、網(wǎng)絡(luò)端口范圍的設(shè)置，管理內(nèi)網(wǎng)計算機使用網(wǎng)絡(luò)的權(quán)限;控制指定客戶端的網(wǎng)絡(luò)通訊；控制指定協(xié)議和地址范圍的網(wǎng)絡(luò)通訊； 控制與外來計算機的網(wǎng)絡(luò)通訊。入侵檢測 檢測網(wǎng)絡(luò)內(nèi)是否有非法計算機接入并給出報警，同時阻止非法計算機接入網(wǎng)絡(luò)。郵件管

控郵件日志郵件控制12 即時通訊控制即時通訊日志即時通訊傳輸文檔控制記錄標準協(xié)議郵件、Exchange郵件收發(fā)的收件人、發(fā)件人、正文及完整附件；記錄網(wǎng)頁郵件、Lotus郵件發(fā)送的收件人、發(fā)件人、正文及完整附件。通過郵件的發(fā)送人、接收人、主題、附件及郵件大小等條件限制，控制發(fā)送郵件的賬戶，阻止向不被允許的收件人發(fā)送郵件，阻止發(fā)送特定名稱或者超出規(guī)定大小的附件。完整記錄MSN、QQ、TM、RTX、ICQ、Yahoo通、SinaUC、PoPo、Skype、LotusSametime>阿里巴巴貿(mào)易通，阿里旺旺等主流即時通訊工具的對話時間，對話人、對話內(nèi)容等。通過文檔名稱和大小條件的設(shè)定，控制通過即時通訊工具向外發(fā)送文檔，并可以在傳輸?shù)倪^程中備份文檔（請在文檔操作管控中查詢）。自動掃描并完整記錄每臺終端軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更信息，可自定義資產(chǎn)屬性進行輔助信息管資產(chǎn)管理 理；通過自定義資產(chǎn)類別對非IT資產(chǎn)進行管理。資產(chǎn)管自動掃描客戶端的微軟產(chǎn)品補丁安裝情況；資產(chǎn)管系統(tǒng)補丁管理根據(jù)策略下載指定的補丁并進行自動分發(fā)和安裝。安全漏洞檢查 自動掃描客戶端的安全漏洞情況，并提供分析報告和解決方案。軟件分發(fā) 自動部署和安裝軟件、執(zhí)行程序或者派送文檔，支持斷點續(xù)傳，支持后臺安裝和交互安裝。移動存儲控制移動存儲授權(quán) 管控移動存儲的使用，只有經(jīng)過授權(quán)的移動存儲設(shè)備方可在客戶端計算機上使用。移動存儲加密對指定移動存儲設(shè)備上存取的文檔自動進行透明加解密，其他未經(jīng)授權(quán)的客戶端或外部的計算機無法讀取該移動存儲設(shè)備中的加密文檔。V+全向文檔加密透明加密采用高強度加密技術(shù)，對文檔進行強制透明加密，使得無論何時何地文檔都以密文形式存在。在授信環(huán)境中，文檔能自動解密，絲毫不影響用戶原有的使用習慣；在非授信環(huán)境中，加密文檔則無法正常打開和使用。在加密文檔的使用過程中，能夠防止用戶通過剪貼板，截屏，虛擬打印等方式竊取加密文檔內(nèi)容。權(quán)限控制根據(jù)文檔的重要程度不同，可將加密文檔劃歸不同的安全區(qū)域和級別，以便讓不同部門和職位的用戶使用，建立分部門分級別的保密機制。用戶可調(diào)整文檔的區(qū)域和級別，對重要文檔可采取提高其級別的方法來禁止普通用戶的使用。對于特別重要的加密文檔，用戶可單獨設(shè)置打開密碼，同時禁止其被打印，截屏或復制，防止文檔內(nèi)容泄露。離線授權(quán)根據(jù)實際需要授予用戶離開授信環(huán)境后的加密文檔的使用權(quán)限。能夠單獨設(shè)置用戶離線時能使用的加密軟