绿霸内网安全监控管理系统SECGUARD功能一览表.xls

绿绿霸霸内内网网安安全全监监控控管管理理系系统统SECGUARDSECGUARD功功能能一一览览表表 项目功 能功能介绍功能实现与否 基本策略 系统用户 可以查看到系统用户的账号情况 可以修改 其密码 启动项目可以查看客户端启动项目并关闭启动项 禁止修改网络属性可以禁止修改客户端的网络属性 禁止修改ip地址可以禁止修改客户端IP地址 禁止使用IE属性可以禁止客户端使用IE属性 禁止网络连接可以禁用网络连接 应用程序控制可以按全天或指定的时间对指定的程序禁止 网站访问控制可以按全天或指定的时间对指定的网页禁止 自动刷新计算机ip地址和名称 控制台可以自动刷新客户端的ip地址及计算 机名称 进程监控可以实时监视进程运行情况并可终止 共享管理 可以查看到客户端上的共享目录并且可以关 闭共享 非法主机接入及非法外连控制 可以控制非法计算机接入网内 也可以控制 网内计算机非法外连 支持监控多网段客户机可以添加多个网段的客户端范围 支持监控外网客户机 可以监控到外网能连接到服务器的客户端信 息 外设管理 禁止使用设备管理器 可以按某台 某组或者这个网络禁止打开及 使用设备管理器 软驱 光驱 磁带机 可以按某台 某组或者这个网络禁止使用软 驱 光驱 磁带机 USB端口开 关 可以按某台 某组或者这个网络禁止使用 USB端口 USB存储设备和其余设备的区别管理 可以按某台 某组或者这个网络禁止使用 USB存储设备 设置只能使用指定的USB存储设备 可以按某台 某组或者这个网络设置只能使 用经过控制台认证过的USB存储设备 设置USB存储设备只读 可以按某台 某组或者这个网络设置禁用的 USB设备只能读取数据而不能写入数据 控制打印 可以按某台 某组或者这个网络禁止打印功 能 调制解调器 可以按某台 某组或者这个网络禁用调制解 调器 同时可以禁用3G上网卡 串口 并口 SCSI 1394总线 红外线通 讯设备 PCMCIA卡接口 可以按某台 某组或者这个网络禁用串口 并口 1394总线 红外线通讯设备 PCMCIA 卡接口等 禁用任何新设备 可以按某台 某组或者这个网络禁止使用任 何新设备 设备端口的在线离线人性化设置 可以对客户端在线离线时设置不同的设备端 口策略 端口管理 网络端口控制 可以通过对通讯方向 IP地址范围 网络端 口范围的设置进行客户端端口管理 基本策略 端口协议监视可以监控到端口协议通讯 策略控制有效 性 安全模式有效 在安全模式下客户端仍正常运行 策略仍然 生效 策略规则在线 离线 可以根据客户端在线 离线情况下设置不用 的策略 只有设备规则分在线 离线 网络离线相关设置生效客户端离开服务器网络环境仍然能正常工作 审计功能 文件操作记录 可以详细的记录每个员工在本机及网络上操 作国的文件 包括创建 访问 复制 移动 重命名 修改 删除 修复 上传 发送 及下载 接收等操作 应用程序监视可以监控到客户端使用的所有应用程序 应用程序情况统计 可以按时间 计算机 组 用户 组 应用程序明细查看并统计客户端使用应用程 序的时间 以及占全部工作时间的百分比 并且可以以列表 柱状图 饼状图查看 网站访问监视可以监控到客户端所访问的所有网站记录 网站访问情况统计 可以按时间 计算机 组 用户 组 浏览网站的明细查看并统计某个员工浏览某 个网页的时间 以及占全部工作时间的百分 比 并且可以以列表 柱状图 饼状图查看 查看屏幕快照 可以看到网络内客户端上正在操作计算机的 最新画面 历史屏幕记录 可以按天查看网络内员工操作过的历史画面 并连续播放历史画面 端口管理 邮件记录 可以记录通过POP3和SMTP协议收发的邮件正 文内容及附件 如 OUTLOOK foxmail等 可以记录通过web方式发的邮件内容及附件 QQ MSN等通讯信息记录 对msn qq icq yahoo uc popo skype 等聊天工具的聊天内容进行监控 只能监控QQ MSN SKYPE TAOBAO4款 报警信息统计查询可以按时间段 客户端查询到所有报警信息 客户端在线时间可以统计出客户端连接服务器的时间 用户操作日志的记录 管理员 审计员的 操作 可以记录控制台的所有操作 网络连接恢复后审计自动回传 客户端在断开网络的情况下所有的记录信息 在连接上网络以后西东回传给服务器 远程控制 向客户机发送实时讯息可以按全部 组 个人来发送实时讯息 远程关闭 注销 重启客户端可以远程登录 注销 重启计算机 远程锁定客户机可以远程锁定计算机 远程协助 可以给客户端发送一个远程协助的请求 客 户端同意了以后就可以远程控制客户端桌面 远程控制 不需要客户端的同意 直接强制接管客户端 桌面 控制台后台文件传输 可以远程控制被控客户端将文件传给控制端 计算机 资产管理 软 硬件信息 可以自动收集被监控计算机上的软 硬件资 产信息 审计功能 记录硬件更换历史可以记录并查询到客户端的硬件更换历史 记录软件安装与卸载可以记录并查询到客户端的软件安装与卸载 关键字软 硬件检索可以通过关键字来检索硬件信息 软件资产统计可以对客户端安装的所有软件进行统计 操作系统的统计查询可以查询客户端所使用的操作系统 IT资产的录入查询管理 可以手动的录入客户端所在的部门 员工 资产编号 计算机品牌等资产信息 IT资产的维护记录管理可以手动记录客户端维修费用及记录 补丁软件管理 可设置重要补丁分发任务可以向客户端自动分发补丁 可设置软件分发任务可以向客户端自动分发和安装软件 客户端程序安 装 卸载与升 级 本地安装在客户端本地运行安装程序安装客户端程序 域脚本方式安装通过域下发功能下发安装客户端 网页脚本方式安装通过制作网页脚本方式安装客户端 静默方式的客户端安装客户端安装方式支持在静默状态下安装完成 客户端卸载方式客户端卸载必须通过控制台进行卸载 客户端升级方式 通过对服务器做升级操作以后 客户端会自 行进行升级 资产管理 报警管理 文档的操作报警设置 用户可以针对组或单个计算机设置重要文件 的报警规则 包括文件的访问 改名 复制 粘贴 移动 删除等 网站访问 应用程序使用报警设置 用户可以针对组或单个计算机设置相应的网 站以及应用程序使用的报警 软 硬件变动报警设置可以设置对软 硬件变动的报警规则 IP MAC地址变动报警设置可以设置IP MAC地址变动报警规则 非法连接报警设置 可以设置一旦有非法客户端连入网内 控制 台就能收到报警信息 拨号上网报警设置可以设置客户端进行拨号上网的报警规则 客户机的外联报警设置可以设置客户端非法外联的报警规则 设置管理权限和范围可以自定义设置账户以及其权限 二权分立管理 系统管理员和审计员 系统默认分为系统管理员和系统审计员2二 级别的账户 系统管理员为最高级别账户 系统审计员只能使用审计功能 流量管理 网络流量控制 可以限制客户端的流量 可以指定网络地址 端口范围 流量方向来限制客户端的流量 只能控制一段时间内网卡 接收流量超过一定数值 就禁止其网络连接 网络流量统计 可以按时间 计算机 组 用户