Viacontrol威盾V3-用户手册.doc

目目 录录 第一部分第一部分 .LAN.LAN 介绍介绍.6 第一章第一章 VIACONTROL 威盾简介威盾简介.9 1.1.前言.9 1.2.主要功能.10 第二章第二章 VIACONTROL 威盾安装威盾安装.12 2.1.基本运行框架.12 2.2.软硬件环境.13 2.3.安装模块.14 2.3.1.安装数据库.14 2.3.2.安装服务器模块和控制台模块.15 2.3.3.安装代理模块.15 2.4.卸载.16 2.4.1.卸载服务器模块和控制台模块.16 2.4.2.卸载代理模块.16 第三章第三章 VIACONTROL 威盾服务器威盾服务器.17 3.1.服务器的启动/退出.17 3.2.设置校验码.17 3.3.注册.18 3.4.数据库的备份.19 3.4.1.主数据库的备份.19 3.4.2.其他数据的备份.20 第四章第四章 VIACONTROL 威盾控制台威盾控制台.21 4.1.启动 VIACONTROL威盾控制台.21 4.1.1.启动.21 4.1.2.重新登录.21 4.1.3.修改密码.21 4.2.使用 VIACONTROL威盾控制台.22 4.2.1.控制台界面简介.22 4.2.2.计算机分组操作.23 4.2.3.查找.24 4.2.4.重命名.24 4.2.5.导出.24 4.2.6.打印，打印预览.24 4.3.控制.24 4.3.1.锁定/解锁计算机.25 4.3.2.发送即时消息.25 4.3.3.注销用户、关闭/重启计算机.25 4.3.4.清除系统还原点.25 4.3.5.卸载客户端.25 4.4.统计信息.26 4.4.1.基本信息.26 4.4.2.应用程序统计.27 4.4.3.上网浏览统计.29 4.4.4.网络流量统计.31 4.5.事件日志信息.34 4.5.1.基本事件日志.34 4.5.2.应用程序日志.35 4.5.3.上网浏览日志.36 4.5.4.文档操作日志.37 4.5.5.共享文档操作日志.37 4.5.6.文档打印日志.38 4.5.7.资产变更日志.38 4.5.8.策略日志.39 4.5.9.系统日志.40 4.6.基本策略.40 4.6.1.基本策略.42 4.6.2.设备控制.43 4.6.3.应用程序.44 4.6.4.上网浏览.44 4.6.5.屏幕快照.45 4.6.6.日志记录.45 4.6.7.远程控制.46 4.6.8.系统报警.46 4.7.高级策略.47 4.7.1.流量控制.47 4.7.2.网络端口.48 4.7.3.邮件控制.48 4.7.4.IM文件传送.49 4.7.5.文档操作.50 4.7.6.打印控制.50 4.8.监视.51 4.8.1.即时通讯内容.51 4.8.2.邮件内容.52 4.8.3.实时屏幕.52 4.8.4.多屏监视.53 4.9.远程维护.54 4.9.1.应用程序.55 4.9.2.进程.55 4.9.3.性能.55 4.9.4.设备管理器.56 4.9.5.服务.57 4.9.6.磁盘管理.57 4.9.7.共享文件夹.58 4.9.8.计划任务.59 4.9.9.用户和组.59 4.9.10.远程控制.60 4.9.11.远程文件传送.62 4.10.工具.63 4.10.1.资产管理.63 4.10.2.系统补丁管理.68 4.10.3.安全漏洞检查.70 4.10.4.网络接入检测.72 4.10.5.软件分发.74 4.10.6.管理员设置.79 4.10.7.报警信息.83 4.10.8.查询屏幕历史.84 4.10.9.应用程序分类.86 4.10.10.网站分类.87 4.10.11.时间类型分类.88 4.10.12.网络地址分类.89 4.10.13.端口分类.89 4.10.14.选项.90 4.11.审计员管理.91 第二部分第二部分 .WEB.WEB 介绍介绍.93 第一章第一章 .WEB 概概 述述 .94 一、前言 .94 二、VIACONTROL.WEB 是什么？.95 第二章第二章安安 装装.96 一、系统要求 .96 二、选择安装的位置 .97 三、安装组件 .99 四、安装步骤 .100 1、单机运行模式.100 2、客户机/服务器运行模式.110 五、卸载 VIACONTROL.WEB.117 第三章第三章使使 用用 说说 明明.119 一、管理记录引擎 .119 1、WindowsNT4.0/2K/XP操作系统.119 二、使用 VIACONTROL.WEB查看器.121 1、文件操作.123 2、消息操作.125 3、视图操作.128 4、使用工具.129 5、使用帮助和注册.137 第四章第四章常见问题解答常见问题解答.139 第一部分第一部分 .Lan.Lan 介绍介绍 版权所有版权所有 版权所有 2007 上海互普信息技术有限公司。保留所有权利。 本手册之所有咨询皆有版权。本手册之任何资料非经上海互普信息技术 有限公司书面同意，不得以电子、机械、磁性、光学、化学、手写或任何之 形式加以复制、传送、改写及存储在存取系统，或者翻译成任何语文或电脑 语言。 请注意请注意 上海互普信息技术有限公司对本手册内容不做任何担保。上海互普信息 技术有限公司对于其中所含的错误，或遵照本手册资讯操作所引起必然或偶 然之错误所造成的损害不负赔偿责任。 第一章第一章 ViaControl 威盾简介威盾简介 1.1.前言前言 在知识型经济之下，企业信息资产显得特别重要，能否有效 保护专有技术等内部信息，更是求存成功的关键，对业务保障的 基础。进入信息年代，互联网成为企业与本土外地公司沟通、交 换业务数据及信息的主要渠道。利用互联网沟通固然方便，但却 使机密的商业资料很容易透过开放的互联网泄露给竞争对手。机 密商业资料一经泄漏，不论是有意还是无意，始终会对企业的资 产构成损失。因此企业需要严格监管员工使用电脑，防范因知识 产权和机密商业资料通过电脑被泄漏而造成的重大损失。 最近公布的一项调查结果表明，目前员工在工作场所花费在 网上的与工作无关时间越来越多，企业的生产力受到很大影响， 为此造成大量的金钱损失。以前大部分员工可能都认为办公室的 电脑属于他们所有，他们可以想干什么就干什么，因此应对他们 进行严密的监管，使这些人不能再为所欲为,促进生产力的提高， 降低了因滥用电脑带来的损失。 根据 Gartner Group 及 Forrester Research 的研究调查， 信息系统管理部门接近一半的工作时间用于为计算机安装及升级 软件，占计算机的总体拥有成本很大比重。IT 人员为 PC 做简 单的日常维护工作所花的时间占其总工作量的 70-80%，大大增 加计算机网络的综合管理成本。而且如果问题没有得到及时有效 的处理，也会极大影响企业的生产力。因此有必要减少了 IT 人 员的一些无谓操作,大幅度提升他们的工作效率，使得 IT 人员更 加关注于管理工作,并将精力集中于能够提升企业管理效率的信 息系统中。 ViaControl 威盾正是一个为企业解决上述问题的有利的工具。 ViaControl 威盾严格监控和记录企业内部各台计算机和用户的使 用情况,它具有强大的日志统计、策略管理、屏幕快照、实时跟 踪、资产管理、系统补丁漏洞管理、软件分发及远程维护等功能。 ViaControl 威盾 根据需要自动截取工作站的屏幕快照、计算机 用户使用电脑的记录，并可以根据客户需要回播这些记录来报告 工作站的工作状况。这样，ViaControl 威盾 可以让您随时了解 您公司的计算机用户的资源利用情况，从而保障企保障企业业信息安全、信息安全、 提高生提高生产产力力。 1.2.主要功能主要功能 现代企业不仅要保护自己的基础建设的资源，还必须维护其 商誉、资产及员工。ViaControl 威盾提供的这种有效的监控管理 可协助降低企业进行商业活动时所面临的风险。具体而言， ViaControl 威盾是一个对企业网络进行监视和管理的有效工具， 其主要功能包括： 运行统计运行统计 ViaControl 威盾会生成管理人员所关心的公司员工各项应用程序、 上网浏览和网络流量的统计报告，以供对员工的工作情况进行评 估。 实时监视实时监视 透过 ViaControl 威盾的协助，管理人员可随时查看或实时监视员 工在计算机上所进行的活动，包括应用程序的运行，上网浏览， 文档操作和打印，屏幕快照，即时通讯内容，邮件内容等 。 策略控制策略控制 通过限制员工对计算机的操作，包括应用程序、上网浏览、文档 操作和打印限制，网络端口和流量控制，外部设备禁用等，可以 有效地保障企业信息安全，提高员工的工作效率和合理规划企业 资源的使用。 实时维护实时维护 IT 人员可远程查看计算机的实时信息，并可通过远程控制控制员 工计算机，帮助分析和解决远程计算机的故障。 资产管理资产管理 详细记录每台计算机的硬件和软件资产信息，以及硬件设备的异 动，软件的安装和卸载，并对异动情况及时报警；可根据需要查 询各类软硬件资产；自动汇总硬件配置，统计软件资产。 系统补丁和安全漏洞管理系统补丁和安全漏洞管理 Windows 安全补丁定时检查和下载，并自动分发和安装到客户 端；对系统的安全漏洞进行周期性扫描、分析和修补。 软件分发软件分发 派发文件或部署安装第三方软件到企业内各台计算机，减轻 IT 人员工作，提高效率。 ViaControl 威盾的基本特性包括： 强大的数据压缩，归档和查看功能强大的数据压缩，归档和查看功能 优化的数据压缩算法确保了资料的高效存取。历史的屏幕快照信 息通过系统的内部归档子系统按特定的格式存储在服务器端并可 由系统管理员将它备份到指定的后备存储设备中。经授权的用户 可以在需要时利用系统的查看功能随时对特定的计算机在特定的 时间段的历史信息进行查阅。 强大的资料加密功能强大的资料加密功能 工作站与服务器之间的数据传输利用 DES 算法进行加密。这种 加密的处理让系统有足够的能力保护资料和防止非法资料截获。 系统具有认证功能系统具有认证功能 通过系统独特的服务器、代理及控制台之间的认证功能，工作站 的代理只向经过认证的服务器响应，从而有效防止非法服务器窃 取系统资料。 友好的用户接口友好的用户接口 ViaControl 威盾 既有强大的监视和数据管理功能,又有简单易用 的用户接口。图形化的用户接口让系统的所有功能一目了然。 可扩展的和节约成本的解决方案可扩展的和节约成本的解决方案 ViaControl 威盾系统充分利用现有的计算机设备，并且可以随时 从单个工作站方便的扩充到网络环境，受监控的工作站的多少也 可以随时按需调整。这种系统的特性减少了硬件和网络提升后所 带来的软件成本上升的压力。 第二章第二章 ViaControl 威盾安装威盾安装 2.1.基本运行框架基本运行框架 ViaControl 威盾基本系统由三个不同的模块组成：代理模块 （Agent）、服务器模块（Server）和控制台模块（Console）。 用户可以根据具体需要将它们安装在网络中的计算机上。代理模 块安装在每一台需要被监视的计算机上。服务器模块用来存储和 管理所有安装有代理模块的计算机，用于管理监视所产生的资料， 一般安装在一台具有大容量内存的用作服务器的计算机上。控制 台模块主要用于监视每台安装有代理模块的计算机及查看历史记 录，一般安装在公司的管理人员的计算机上，也可以和服务器模 块安装在同一台计算机上。系统的基本框架如下图所示。 ViaControl 威盾系统基本架构图 服务器模块的基本功能包括：服务器模块的基本功能包括： 定时搜索网络，管理所有已安装代理程序的机器，并向代理 模 块传递相关的设置和命令信息 收集代理模块的采集的数据，并将其保存到数据库中 备份历史资料 提供方便灵活的历史记录管理、查看、归档、搜索等功能 控制台模块的基本功能包括：控制台模块的基本功能包括： 实时获取受监视计算机的屏幕快照等信息 对单个或对一组目标机进行实时监视，并可以轮流显示多个 目标机的屏幕快照 设置监视和控制规则 查看并播放记录在服务器端的历史记录 查询特定机器特定时刻的历史记录 代理模块的基本功能包括：代理模块的基本功能包括： 定时采集数据并保存 定时将采集的数据传送到服务器 响应控制台发出的监视请求，传送实时的屏幕快照信息 根据系统的设置控制计算机和用户的操作 2.2.软硬件环境软硬件环境 安装模块计算机基本要求 代理模块 操作系统 Win98/ 2000 SP4/XP/2003 最低配置 Pentium 166/64MB 内存/10MB 可用硬盘空间 建议配置 Pentium 500/128MB 内存/100MB 可用硬盘空间 服务器模块 操作系统 Win2000 SP4/XP SP2/2003 SP1 最低配置 Pentium 500/256MB 内存/10GB 可用硬盘空间 建议配置 Pentium4 2G/512MB 内存/50GB 可用硬盘空间 控制台模块 操作系统 Win2000 SP4/XP/2003 最低配置 Pentium 166/64MB 内存/10MB 可用硬盘空间 建议配置 Pentium 1G/256MB 内存/100MB 可用硬盘空间 注意注意 如果服务器模块安装在 Windows 2000 SP4 系统上，请 先确认安装 SP4 更新汇总- Win2000-KB891861-v2-x86- CHS.exe 升级补丁。 2.3.安装模块安装模块 2.3.1.安装数据库安装数据库 服务器模块的数据库使用 SQL Server 2000 SP4 或以上、SQL Server 2005 SP1 或以上，如果没有 SQL Server 可以安装微软 提供的免费的 MSDE SP4，安装步骤如下： 1) 双击 MSDE 的安装执行文件，它会提示一个解压缩的目录， 请选择一个目录，将安装文件解压到这个目录下。 2) 打开这个解压后的目录下的 MSDE 目录，里面有一个 setup.ini 文件。 这个文件的内容默认是 Options 请修改这个文件，在下面增加一行成为： Options BLANKSAPWD=1 保存文件。 3) 然后执行 MSDE 目录下的 setup.exe，开始 MSDE 的安装。 注意注意 安装 SQL Server 2000 请确认安装 SP4 补丁；安装 SQL Server 2005 请确认安装 SP1 补丁。如果导致服务器无法启动， 请先在系统的“计算机管理计算机管理-事件查看器事件查看器”查看是否属于 SQL Server 版本问题。 2.3.2.安装服务器模块和控制台模块安装服务器模块和控制台模块 启动 SQL Server 或 MSDE 后， 1) 双击 ViaControl3.exe，选择安装过程的语言界面，点击“下下 一步一步”； 2) 系统会弹出安装的主界面，点击“下一步下一步”； 3) 安装程序会提示用户确定安装的路径，用户也可以自己选择 安装的路径，可以选择一个存储空间较大的盘符来安装 ViaControl 威盾 服务器； 4) 安装程序会提示用户选择安装类型和组件：用户可以根据需 要选择安装 ViaControl 威盾的服务器和控制台,点击“下一步下一步”； 5) 选择开始菜单的快捷方式的目录，点击“下一步下一步”； 6) 确认设置无误，点击“安装安装”,复制文件结束后系统安装完毕， 单击“结束结束”按钮结束，服务器模块启动，在托盘有个小图标显 示。 注意注意 安装服务器时，安装程序会判断安装的条件，包括操作 系统和 SQL Server 的版本，如果无法正常安装，请按照提示完 善安装环境。 2.3.3.安装代理模块安装代理模块 在安装了 ViaControl 威盾 Server 的机器，点击“开始开始-所有程所有程 序序-ViaControl 威盾威盾 V3-创建客户端安装程序创建客户端安装程序”，选择服务器 的 IP 地址，默认是本机的 IP 地址，在目标文件路径选择生成 Agent 安装程序的路径和文件名，点击“创建客户端安装程序”， 管理员可以根据需要勾选选择打包静默安装包。 代理模块的安装有两种方式：手工安装和远程安装。 1) 手工安装手工安装 在要被安装的客户端上运行客户端安装程序，安装 完毕时客户端已准备好,在控制台的计算机树可以查看到该机器。 如果不是首次安装，建议安装完成后重启计算机。 2) 远程安装远程安装 在安装了 ViaControl 威盾 Server 的机器，点击 “开始开始-所有程序所有程序-ViaControl 威盾威盾 V3-远程安装客户端模块远程安装客户端模块” 。此种方式主要是用于对客户端是 Windows NT4/2000/XP 操作 系统的计算机进行安装（如果是 XP，则其应该加入到域中）。 运行远程安装时，最好是在域控制器上以管理员身份登录，然后 对客户端进行安装。运行远程安装程序后，窗口内会显示网络内 的计算机，以及分别用不同的图标来显示机器是否在线，是否已 经安装了客户端。在安装时有可能需要用户输入在客户端上有管 理员权限的帐户和密码。 2.4.卸载卸载 2.4.1.卸载服务器模块和控制台模块卸载服务器模块和控制台模块 首先关闭 ViaControl 威盾服务器和控制台等应用程序，然后选择 系统“开始开始”菜单的“程序程序-ViaControl 威盾威盾 V3-卸载卸载 ViaControl 威盾威盾 V3”进行卸载，也可以选择在“控制面板控制面板-添添 加加/删除程序删除程序”中选择 ViaControl 威盾 3 进行卸载。 2.4.2.卸载代理模块卸载代理模块 代理模块无法自行卸载，您必须在控制台里点击需要卸载客户端 的机器，选择菜单“控制控制-卸载客户端卸载客户端”或右键点击计算机，选 择上下文菜单“控制控制-卸载客户端卸载客户端”来卸载客户端。 第三章第三章 ViaControl 威盾服务威盾服务 器器 3.1.服务器的启动服务器的启动/退出退出 当安装完服务器后，服务器模块会自动启动，在托盘显示为一个 小图标；右键点击图标，选择菜单“停止停止”，可停止服务器 运行，托盘的图标显示为；用户也可以选择“退出退出”直接退 出服务器。 Server 默认启动系统时就自动启动 Server 服务，用户可以根据 需要勾除“当启动当启动 OS 时自动启动服务时自动启动服务”。 注意注意 如果服务器无法启动，请先在系统的“计算机管理计算机管理-事件事件 查看器查看器”查看问题，以帮助快速解决问题。 3.2.设置校验码设置校验码 校验码是服务器和客户端除了序列号外唯一的识别码。当第一次 安装服务器后，选择右键菜单“工具工具-设置校验码设置校验码”，管理员可 手工输入校验码，也可由系统随即生成。系统默认校验码为空， 第一次设置校验码后，客户端会将空校验码设置成与服务器一致。 如果服务器再次设置新校验码，只要客户端识别到服务器之前设 置的校验码其中有一个与客户端现在的匹配，客户端就会主动将 校验码设置成与服务器现在的校验码一致。 注意注意 如果发现客户端有运行但是无法在控制台显示，请在“日日 志志-系统日志系统日志”中查看是否属于校验码的问题。 3.3.注册注册 在第一次安装服务器后，ViaControl 威盾会自动生成一个有 30 天试用的演示序列号，它是由 6 组 4 个字符组成的字符串： 管理员点击“升级升级”可升级至正式的序列号。输入正式序列号确 定后，服务器会提示您需要激活码，您必须通过产品注册得到注 册码来注册您的产品。 注意注意您必须在输入正式序列号以后 15 天内注册您的产品， 否则系统将无法继续运行。 在产品注册对话框中填写您公司的信息，包括公司名称，联系人、 联系电话和邮件地址，点击“发送邮件发送邮件”，系统会弹出发送邮件 窗口，请确认填写信息无误后发送邮件。我们会将注册码通过邮 件发到您填写的电子邮件地址，收到后请将注册码复制到相应地 方，点击“注册”即可。 如果因为网络或别的问题，无法即时发送邮件获得注册码，您也 可以在其他可上网的机器上将注册信息和识别码发送邮件给我们 进行处理。 注意注意 第一次注册时填写的电子邮箱地址是非常重要的，以后 因为其他原因需要再次注册时，新的注册码我们仍然会发到第一 次注册时填写的电子邮箱内。 3.4.数据库的备份数据库的备份 ViaControl 威盾的数据库文件都存放在 Server 的安装目录下， 由主数据库和其他数据文件组成。 主数据库：OCULAR3_Data.mdf，OCULAR3_Log.LDF 屏幕数据：SCREEN 目录 邮件数据：MAIL 目录 文档操作备份数据：DOC 目录 系统升级补丁：KB 目录 3.4.1.主数据库的备份主数据库的备份 主数据库的备份，主要操作下列步骤： 1) 停止 ViaControl 威盾 Server 以及其他一切使用 OCULAR3 数据库的程序； 2) 开启 SQL Server 2000 的企业管理器或 SQL Server 2005 的 Management Studio； 3) 右键点击“OCULAR3”数据库，选择菜单“所有任务所有任务-分离分离 数据库数据库”； 分离数据库成功后，管理员可以将主数据库文件 OCULAR3_Data.mdf、OCULAR3_Log.LDF 和其他数据文件夹 复制到备份目录下； 分离完成后，企业管理器中的 OCULAR3 目录会被清除，管理 员需要通过选择菜单“所有任务所有任务-附加数据库附加数据库”还原 Server 安 装目录下的主数据库。 3.4.2.其他数据的备份其他数据的备份 屏幕数据、邮件数据等数据的备份比较简单，直接复制到备份目 录下就可以了。当需要查看这些数据时，必须将这些数据文件夹 复制到跟 Oserver3.exe 同一个目录下，否则不能正常查看。 第四章第四章 ViaControl 威盾控制威盾控制 台台 4.1.启动启动 ViaControl 威盾控制台威盾控制台 4.1.1.启动启动 单击所安装到程序夹位置处的 ViaControl 威盾 控制台启动控制 台模块。 在启动控制台模块之前必须先在网络上运行服务器模块，控制台 模块在启动后会显示登录窗口，要求用户服务器 IP 地址，并且 需要输入管理员帐号和密码。在初始时预设了系统管理员帐号为 “admin”，密码为空；系统审计员帐号为“audit”，密码为 空。 4.1.2.重新登录重新登录 当与服务器连接中断，或需要连接到不同的服务器，或需要用不 同的用户身份进入系统时，可以选择“工具工具-重新登录重新登录”功能重 新登录控制台。其操作和控制台启动时的登录操作一样，如果用 户无法完成登录，将直接退出系统。 4.1.3.修改密码修改密码 为了保密，用户可以修改自己的密码，以防止他人盗用您的用户 帐号登录到系统中执行非法的操作。 在修改系统密码对话框，用户首先输入原来的密码（第一次时密 码为空，不用输入），然后输入新密码，并在密码确认时再输入 一次，保证两次输入的密码一样，避免失误。注意这里的修改密 码只能对当前登录的管理员用户密码进行修改。 经过服务器模块认可后新密码就生效了。 4.2.使用使用 ViaControl 威盾控制台威盾控制台 4.2.1.控制台界面简介控制台界面简介 在控制台登录后，用户将见到如下的用户界面。用户界面由菜单、 工具栏、状态区和用户区组成。用户区的左边显示的是网络上计 算机(组)和用户(组