一种新型软件-鼎越内网管控系统.doc

一种新型软件-鼎越内网管控系统鼎越内网管控系统，是一套对局域网内所有员工计算机的所有操作，进行全面的监控和管理的软件，管理者通过本软件可对所有员工的计算机操作行为了如指掌。l 系统维护：提供产品架构及丰富的基础管理功能，如计算机基本信息、设备管理、进程管理、事件日志等。l 资产管理：为IT资产的高效、集中管理提供方法，实现IT资产的有效使用。l 即时通讯管控：防止企业内部资料通过QQ、MSN、飞信等即时通讯工具外泄。l 邮件管控：有效防范电子邮件使用过程中的文档外泄风险。l 程序管控：掌握并管理用户对程序的应用，保证计算机的使用安全，更能提升工作效率。l 网页浏览管控：掌握并管理用户的上网浏览行为，屏蔽存在安全隐患以及于工作无益的网站。l 移动存储管控：大大降低U盘滥用造成的信息泄露和病毒泛滥等安全隐患。l 文件管控：记录文件的删除、修改、拷贝、移动、剪切等操作日志，有效防止重要文档被泄露、篡改或者删除。l 远程协助：远程控制计算机操作、快速文件传输，帮助快速判断并排除故障，保证系统时刻顺畅运行。l 屏幕监视：严格强大的屏幕记录功能，使得安全审计更加直观。l 打印管控：保障重要文档不会因打印造成泄密，同时大大节约打印资源。网络管控：阻止外来计算机非法接入企业内网获取机密信息。掌握网内流量状态，合理分配带宽，保证网络畅通。内部的软硬件资产的维护和查看，并提供了各种查询条件，更方便了对各种资产的统计。资产管理功能介绍l 软硬件资产管理：自动扫描软硬件资产及其变动情况，提供了多样、灵活的查询功能，从而能够形成各种资产报表，帮助做好IT资产的维护和升级管理。l 分类管理：可自定义资产属性和类别对软硬件资产和非IT资产进行管理。l 变更报警：发现有员工计算机硬件信息更改，自动向控制台发送警报信息。即时通讯管控&邮箱管控即时通讯管控您的企业是否存在以下问题？l 员工每天登陆QQ跟好友聊天，一聊就是几个小时，严重影响工作；l 有员工开淘宝店，每天在旺旺上与客户交易，严重违反了公司纪律；l 喜欢网购的员工，使用旺旺跟卖家讨价还价、咨询产品情况，耗费时间巨大；l 公司资料被员工使用QQ或者MSN工具发到了外面 ，造成了重要信息泄露；l 员工在公司内使用QQ评论公司问题，管理者不知情； l 同行使用QQ或者MSN挖墙脚，让经营者防不胜防;即时通讯管控提供了对QQ、Msn、旺旺、飞信等聊天软件全面监控的功能。即时通讯管控功能介绍l 文档外发控制：限制用户通过QQ、MSN等即时通讯工具对外传送文档，如：限制对外传输超出规定大小的文档；禁止通过即时通讯工具向外发送文档。l 文档外发备份：能够在文档外发时做以备份，企业可针对每一份外发的文档做安全审计。l 聊天内容审计：完整记录MSN、QQ、飞信等主流即时通讯软件的聊天内容，以备安全审计。邮件管控您的企业是否存在以下问题？l 员工离职前把重要资料打包发送到邮箱内；l 虽然公司禁止QQ、MSN、飞信，但员工还可以使用邮箱发送文件甚至聊天；l 公司邮箱和个人邮箱混合使用，不便管理，一旦出现员工离职或个人邮件盗取，将失去部分客户资料；邮箱管控能完整记录标准协议及Exchange格式往来邮件包括附件在内的全部内容；记录lotus与网页邮件的发送内容。邮件管控功能介绍l 邮件记录：完整的记录邮件往来信息，邮件正文、邮件发送时间、发送双方邮件地址、是否有附件等。邮件外发控制：对邮件发送进行控制，通过对收件人、邮件主题、附件名称和邮件大小等进行权限判断，做到:禁止使用非企业邮箱发送邮件；禁止向公司外部邮箱发送邮件；禁止发送带有文件名包含敏感信息或超出规定大小的附件的邮件。程序管控&网页浏览管控程序管控您的企业是否存在以下问题？l 员工上班期间用QQ、MSN、飞信、旺旺聊天；l 员工工作期间打开电影播放程序边工作边偷看电影；l 喜欢炒股的员工，安装炒股软件，每天花费很多时间去关注股票信息；l 员工在电脑上安装单机游戏或网络游戏，上班期间偷偷地玩游戏；l 网内计算机软件安装混乱，经常因此感染病毒；l 员工使用迅雷、BT、电驴下载大文件，使网内带宽变得非常慢；l 员工出差时，利用公司配备的电脑干私活玩游戏；程序管控可以掌握并管理用户对程序的应用，保证应用安全，更能提升工作效率。l 程序使用统计：从多维度统计用户使用各项程序的时长及比重，并以直观的图标与详细的列表两种方式展示统计数据，帮助进行分析用户计算机使用行为。l 程序使用管理：人性化管理用户对程序的使用，包括：工作时间不允许玩游戏、聊天、任意时间严禁炒股。l 程序使用审计：详细记录各类程序的启动/退出、窗口标题转换等信息，从而能够详细的了解用户在什么时间应用了哪些程序。网页浏览管控您的企业是否存在以下问题？l 员工工作期间登陆违法网站，造成计算机系统病毒感染；l 员工工作期间浏览论坛、微博等网站，在上面舞文弄墨；l 员工工作期间访问小说网站看小说、电子书；l 员工工作期间登陆淘宝、拍拍、京东等网站购物；l 员工工作期间登陆QQ空间、开心网、人人网；l 员工工作期间经常浏览新闻网站；l 员工工作期间登陆视频网站看电影视频；网页浏览管控可以对员工工作期间浏览的网页进行监控，随时掌握员工上班期间浏览的与工作无关的网站，规范上网行为，提升工作效率。网页管控功能介绍l 网页浏览统计：从多维度统计用户访问网站的情况，提供时长和百分比等分析数据，并以图表的形式将统计结果直观地展现出来。l 网页浏览管理：人性化管理用户的网页浏览行为，例如：休息时间以外不允许访问娱乐社交网站；任意时间内严禁访问色情网站；网页浏览审计：详细的记录访问网页的时间、网址、标题等信息，因此能够详细掌握用户在什么时间访问了哪些网页，浏览了什么样的内容。移动存储控制&文件管控移动存储控制您的企业是否存在以下问题？l 有离职想法的员工利用U盘或移动硬盘把公司的重要资料带走，甚至删除；l 由于公司U盘、移动硬盘没有规范管理，即插即用，成为病毒的感染源；l 外来人员利用U盘偷偷拷贝了公司重要文件，造成信息泄露；l 资料泄露后没有线索去寻找根源。移动存储控制可有效降低U盘等移动存储设备滥用带来的文档外泄及病毒泛滥等安全隐患。移动存储控制介绍l 记录移动存储设备的操作日志：记录了客户端机器上所有移动存储设备的插入拔出情况，详细记录了移动存储设备的插拔时间、计算机名称、用户等信息，可在右侧根据条件查询日志记录。l 限制重要的计算机使用移动存储设备：为了保障企业内重要的资料外泄，可以设置计算机禁止插入移动设备或者必须是授权的设备才可使用。文件管控您的企业是否存在以下问题？l 公司文件不小心删掉或编辑有误而找不回原文件，不得不重新编写；l 重要技术文档未经允许被随意编辑，对生产造成了重大的损失，责任无法追究；l 因文件外泄对发展造成严重影响。文件管控是对文件操作进行全面而详尽的审计，同时能有效防止重要文件被恶意篡改或者删除。文件管控功能介绍l 文档操作审计：全面而详细的记录包括创建、修改、移动、访问、重命名和删除在内的每一项文档操作；其他计算机对文本共享文件内文档的访问、修改等操作也能够一一记录。l 文档操作控制：限制用户对文档的使用权限，有效避免重要资料被随意复制、移动造成外泄，甚至被恶意修改和删除。重要文档备份：在重要文档被复制、修改或者删除前进行备份。远程协助&屏幕监控远程协助您的企业是否存在以下问题？l 企业内计算机分布距离远，出现故障时网管人员来回跑，效率低；l 新进员工对财务软件、OA、ERP等操作不熟练，需要操作示范。远程协助能够像操控本机一样操控远程计算机，使得终端维护效率大幅提高，IT人员通过单一控制台即可轻松维护企业的任一台计算机。远程功能协助介绍l 发起控制请求：管理者可以对员工计算机发起控制邀请，在对方计算机运行的情况下，可以控制计算机进行操作。l 免邀请强制控制：允许把所有员工计算机设置为默认允许控制，管理者可以直接控制对方计算机。l 传送文件：能够在客户端计算机和控制台计算机之间传递文档，方便搜集故障样本和操作演示等。屏幕监视您的企业是否存在以下问题？l 员工看似整天很忙，工作效率却非常低;l 员工隐藏了娱乐软件，当管理人员走近时立刻切换，当走远后继续娱乐；l 员工是否利用计算机做其它工作，管理者无法准确的进行绩效评估；l 管理者想看看某个员工正在做什么，却无法了解真实情况。屏幕监视能录制对方计算机屏幕活动的功能，让安全审计可以更直观。屏幕监视功能介绍l 屏幕实时监视：实时跟踪监视计算机的屏幕画面；使用多显示器的工作环境；支持对一组计算机进行集中监控。记录屏幕历史：记录屏幕历史信息以备审计，并能将记录转存为普通视频格式，像看录像一样进行查看；能够根据时间、程序、用户等有选择的记录屏幕历史；能够结合文档操作日志、网页浏览日志等日志信息查看当时的屏幕信息。打印管控&网络管控打印管控您的企业是否存在以下问题？l 办公耗材管理不严格，员工随意打印自用材料，造成了企业资源的浪费；l 企业内重要的资料被打印到纸上，员工有意或无意泄露了重要信息。打印管控保障重要文档不会被打印带出而造成泄密，同时大大节约企业的资源。打印管控功能介绍l 打印操作审计：详细记录打印操作的时间、用户、文件名、页数、打印机名称等各项信息。l 打印文档备份：以影像格式备份打印内容，对于从ERP或OA系统内打印的无文档格式的信息也能够记录下来。l 打印权限控制：管理用户对各类型打印机，甚至企业内每台打印机以及可执行打印操作的应用程序的使用权限，如：限制用户只能在指定打印机进行打印；阻止使用未授权的程序（如CAD）进行打印。网络管控您的企业是否存在以下问题？l 上网速度忽快忽慢，有时慢的打不开网页;l 员工经常使用迅雷、BT、电驴等软件下载电影；l 员工观看视频网站，占用网速，影响正常工作需要；l 网内某台计算机感染了病毒，迅速的蔓延到了网内其他计算机。网络管控可阻断非法外联和接入，限制内部计算机之间的互联，保护终端安全。网络管控功能介绍l 带宽流量控制：限制客户端机器任意访问互联网，严重占用企业带宽，从而给整个企业的网络访问带来影响，可以设置流量控制策略来控制指定机器的流量。l 控制网内计算机内部的访问和外部访问：禁止员工计算机与指定IP或指定端口之间的通讯,禁止网内计算机访问互联网。网络接入检测：实时检测是否有新计算机接入内网，检测到非法接入时将会自动报警，并能够自动阻断非法接入。系统架构鼎越网络管控系统由三个模块组成：客户端模块、服务器模块和控制台。用户可以根据管理的需要将它们安装在网络中的计算机上。l 客户端模块：用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上；l 服务器模块：用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上；l 控制台模块：用于查看系统数据、设定管理策略和进行实时维护，一般安装在企业相关管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。系统的基本框架如下图所示：系统性能高安全性的系统客户端和服务器之间采取双重验证机制，防止客户端计算机被未授权的服务器管理。客户端与服务器的通讯采用高强度的AES加密算法，有效保护通讯的数据不被窃取和伪造。具备完善细致的管理员权限管理，可以对每个计算机分组以及每一项应用单独分配权限。所有的管理员操作都会记录在系统审计日志中，管理员的操作行为可以得到详细的审计。高效率的系统采用高性能的MYSQL数据库，数据处理更迅速。应用先进的通讯数据压缩技术，数据通讯效率更出众。采用高性能的并发通讯机制，服务器能够并发处理更多数据。采用先进的数据按天存储机制，处理海量数据更方便更快速；每天数十G的数据存储也能够轻松应对。拥有灵活并且可以扩展的网络结构，能够支持对通过VPN或者互联网连接的异地网络的管理。客户端运行时仅占用较小的计算机资源，平均CPU消耗1%，平均占用内存25M。较轻的网络负荷：在100M局域网内，100台客户端的网络负荷1.1%。系统环境要求客户端计算机基本要求操作系统Microsoft Windows XP/2003/Vista/2008/Win7最低配置Intel Celeron II 433/128MB内存/256MB可用硬盘空间建议配置Intel Pentium 4/