电脑监控软件说明.doc

管理系统说明文档目 录第一章 系统简述 1-1 功能简介1-2 特色举要第二章安装调试2-1网络模式2-2 环境要求2-3 系统安装第三章 管理机功能简介3-1在线管理3-1-1上网日志3-1-2程序日志3-1-3屏幕日志3-1-4文件拷贝日志3-1-5MSN、QQ聊天、eb邮件日志3-1-6功能开关3-1-7远程通信3-1-8屏幕监看3-1-9远程操作3-1-9-1注销3-1-9-2重启3-1-9-3关机3-1-10客户端退出3-1-11客户端升级3-1-12客户端卸载3-1-13资产管理3-1-14网络连接测试3-1-15文件分发3-2查询统计3-2-1上网日志3-2-2程序日志3-2-3拷贝日志3-2-4MSN、QQ聊天日志3-2-5资产查询3-3过滤设置3-3-1功能开关3-3-2上网时间3-3-3网站过滤3-3-4聊天屏蔽3-3-5游戏屏蔽3-3-6封堵端口3-3-7IP地址过滤3-3-8流量控制3-4管理3-4-1部门管理3-4-2机器管理3-4-3员工管理3-4-4管理员管理3-4-5 历史日志清理3-4-6 日志记录开关3-4-7 屏幕录像3-4-8 在线视频广播3-4-9 语音视频聊天3-5选项3-5-1屏幕照相设置3-5-2屏幕监视设置3-5-3客户端升级3-5-4客户端卸载3-5-5文件分发3-5-6 屏幕录像3-6系统高级设置3-6-1修改客户端密码3-6-2数据库连接设置3-6-3服务器IP设置3-6-4重启服务器设置3-6-5运行参数设置3-6-6数据库备份还原第四章 客户端功能简介4-1设置IP4-2客户端卸载4-3分发文件查看第五章 疑难解答第 一 章 系 统 概 述计算机集中管理系统主要分为计算机行为监控核心管理系统、用户监管子系统、中心数据库子系统。计算机行为监控核心管理系统，主要安装在管理人员的机器上，与若干个安装在用户机器上的用户监管子系统相配合，主要针对用户计算机使用行为进行全面的过滤及记录，包括网址过滤，程序过滤，文件拷贝记录，MSN、QQ聊天记录、屏幕监控、屏幕录像、视频广播、语音和视频聊天等，并且采用了先进的防杀及隐蔽技术，保证不被杀毒软件杀掉，员工也不能意识到自己的电脑正处在被监控的环境中。有效的提高了员工的工作效率，并保证了公司的机密文件不被外传。用户也可以根据需要采用不同的子系统。中心数据库采用SQLSERVER数据库，稳定、安全！1-1 功能简介模块划分清晰，管理机安装在老板的机器上，随时监控员工使用电脑的行为，查看员工使用电脑的日志。 独特的隐蔽监控隐蔽技术，让员工丝毫感觉不到自己处在被监控当中。所有的监管、过滤，均可针对每个员工进行不同的个性化设置。可以设置每个员工是否进行过滤及不同的监控时间，监控内容，监控类别。屏蔽带有暴力、色情等不良信息的网站或只允许访问管理指定的某些网站。 随时监控员工的电脑屏幕，针对不同网络情况设置不同的监视质量。 可以设置间隔时间自动抓取员工的电脑屏幕，并且保存成日志文件，可针对每个员工的任意时刻的屏幕日志进行查询。 可以记录员工本机运行的任意程序，并可对程序日志进行查询。 可以屏蔽员工本机的任意本地游戏。可以记录员工MSN、QQ聊天记录。可根据不同的员工设置相应的过滤类别及过滤时间。 端口过滤，可以设置禁止员工访问的端口或端口范围。IP过滤，可以设置禁止员工访问的IP或IP地址范围。系统自动记录用户浏览的所有网址，查看用户访问的网址和访问时间。 在线查询所有员工上网历史违规记录。 可以在服务器上实时查看在线用户的网站访问记录、程序运行记录、拷贝、删除文件记录、MSN、QQ聊天记录以及屏幕日志记录。可以清除客户端历史冗余日志信息,减小数据库存储文件大小。屏幕录像，录制屏幕变化并保存成ASF文件，可通过Windows MediaPlay播放。视频广播，管理机可以给单个或所有在线客户端实时播放视频文件或是一段屏幕录像。语音视频聊天，管理机可以和任一客户机进行语音视频聊天。日志记录开关，管理员可以针对每个客户端设置是否启用日志记录，启用哪种日志记录。1-2 特色举要采用网络核心层的数据包拦截技术，不会漏掉任何一个网络数据包，使得拦截准确、稳定。安装客户端程序后局域网内自动搜索服务器，并连接上服务器程序。采用国内先进的屏幕监控技术，多种监视方式：定时或实时监视，可以设置不同的监视画面质量以适应不同的网络带宽，使得员工感觉不到自己的机器被监控了。可以对每台机器设置员工名，达到实名监管的效果。可以实时监视员工的程序记录、上网记录、文件拷贝、文件删除、MSN聊天、QQ聊天记录、资产变化记录。 实时屏幕录像与在线视频广播。语音视频聊天，速度快，实时性强。查询中心，查询所有或单个客户端的上网、程序违规记录，文件操作记录，MSN聊天、QQ聊天、资产变化记录。 每次启动服务器时，不需登录入操作系统，控网先锋就能自动运行，实行网络监控。第 二 章 系 统 安 装计算机集中管理系统系统共由四个子系统组成，服务器系统，管理机系统，客户机以及数据库系统组成，必须先安装数据库系统。2-1 数据库安装中心数据库系统采用SQLSEVER数据库。在安装本程序前需要在数据库服务器上首先安装SQLSERVER数据库。本模块不支持远程数据库安装，请将安装文件拷贝到数据库服务器上，执行安装。推荐此模块最先安装。2-1-1 数据库境要求CPU：Pentium 以上硬盘空间：剩余空间500M以上网卡：100M 操作系统：Window2000/Windows 2003数据库软件：SQLSERVER2000（最好把补丁包打上）2-1-2 数据库系统安装运行setup.exe程序，依照提示完成安装。2-2 服务器安装服务器可以和管理机安装在同一台机器上，或是和管理机分开安装。服务器负责管理所有客户机及所有的管理机。一般安装在不需要频繁重启的机器上。2-2-1服务器网络模型服务器需要安装在局域网内的一台服务器上，最好不需要频繁重启机器。2-2-2 服务器环境要求CPU：Pentium 以上硬盘空间：剩余空间500M以上网卡：100M 操作系统：Windows x/Window2000/ Windows XP/Windows 20032-2-3 服务器系统安装运行setup.exe程序，依照提示完成安装。2-3 管理机安装管理机主要供老板、经理、主管、网管等管理人员使用，所以大多情况下该模块主要安装在管理人员的机器上。可以安装多个管理机连接到同一台服务器，这样管理人员在不同机器上都可以对客户端进行监管。2-3-1 管理机网络模型管理机需要安装在局域网内的主管或老板的机器上，对于网络环境没有特殊的要求。2-3-2 管理机环境要求CPU：Pentium 以上硬盘空间：剩余空间500M以上网卡：100M 操作系统：Windows x/Window2000/ Windows XP/Windows 20032-3-3 管理机系统安装运行setup.exe程序，依照提示完成安装。2-4 客户机安装2-4-1 客户机环境要求客户端安装在需要被监管的机器上。2-4-2 客户机环境要求CPU：Pentium 以上硬盘空间：剩余空间500M以上网卡：100M 操作系统：Windows x/Window2000/ Windows XP/Windows 20032-4-3 客户机系统安装运行setup.exe程序，依照提示完成安装。第 三 章 管 理 机 功 能 简 介3-1在线管理3-1-1上网日志管理员可以查看每个员工的上网日志，包括访问人，访问网址，访问时间，是否允许等信息。也可以选择查看历史日志来查历史上网日志。3-1-2程序日志管理员可以查看每个员工的程序使用日志，包括访问人，访问程序，访问时间，是否允许等信息。也可以选择查看历史日志来查历史程序日志。并可将程序记录加入聊天库或游戏库。3-1-3屏幕日志系统将定时记录客户端的屏幕信息，管理员可以在管理机查看客户机的屏幕日志记录。有详细信息显示、缩略图显示、全屏显示等多种查看日志的方式。并可以设置屏幕日志的抓屏间隔和屏幕质量，达到用户最佳的、最习惯的查看日志的效果。3-1-4文件操作日志系统可以记录员工在本机的拷贝、删除文件操作，包括本地磁盘、USB存储设备、网络磁盘等。管理员可以在管理机查看员工的文件操作日志，有效的控制了公司机密的泄露3-1-5MSN、QQ聊天、Web邮件日志系统可以实时记录员工的MSN、QQ聊天、Web邮件记录。3-1-6功能开关管理员可以选择任意一个员工，点右键，选择功能开关，可以个性化设置每个员工的过滤设置，包括 程序过滤、端口禁用、网络禁用、 IP地址过滤、USB禁用、光驱禁用、隐藏客户端、网址过滤、网址过滤模式等。程序过滤：禁止客户机运行管理员设定的禁用程序。端口禁用：禁止客户机访问指定的一个端口或一个端口范围。IP地址过滤：禁止客户端访问指定单个IP地址或一个IP地址范围。网络禁用：依照上网时间设置，禁止客户机上网。USB禁用：禁用客户机使用USB设备。光驱禁用：禁用客户机使用光驱设备。隐藏客户端：隐藏客户端托盘图标，使用户不被察觉自己的机器正在被监视。增加了程序的隐蔽性。网址过滤：过滤管理员自定义的网址。网址模式：主要分为禁止模式和允许模式，当选择禁止模式时，用户禁止访问管理员在禁止网站库中加入的网址。当选择允许模式时，用户只允许访问管理员在允许网站库中加入的网址。3-1-7远程通信管理员可以向任何一个客户端或所有客户端发送通知消息。3-1-8屏幕监看管理员可以实时监视并控制客户机的屏幕。有全屏监看等多种模式。3-1-9远程操作3-1-8-1注销管理员可以远程注销任意员工的机器。3-1-8-2重启管理员可以远程重启任意员工的机器。3-1-8-3关机管理员可以远程关闭任意员工的机器。3-1-10客户端退出管理员可以退出任意员工的客户机程序。3-1-11客户端升级管理员可以随时更新在线客户端的版本，如果有新的版本，不必每台机器卸载再安装。3-1-12客户端卸载管理员可以在线卸载任意员工的客户机程序。3-1-13资产管理管理员可以管理客户端的资产，当客户端资产变化时会自动报警。3-1-14网络连接测试测试管理机与客户端之间的网络连接是否正常。以确定客户端是否可以正常连接管理机。3-1-15文件分发管理员可以给在线单个或所有客户端分发文件。3-2查询统计3-2-1上网日志管理员可以按照日期、用户名、日志类型来对员工上网记录进行查询。 3-2-2程序日志管理员按照日期、用户名、类型对程序日志进行查询。3-2-3拷贝日志管理员可以按照日期、用户名进行查询客户端的拷贝文件、删除文件日志。3-2-4MSN、QQ聊天、Web邮件日志3-2-4资产查询3-3过滤设置3-3-1功能开关管理员可以设置用户的功能设置开关，包括程序过滤、IP址址禁用、端口禁用、网络禁用、USB禁用、光驱禁用、网址过滤、隐藏客户端、网址过滤模式等。3-3-2上网时间管理员可以设置员工的上网时间，工作时间不允许员工上网，其它时间可以上网，来达到人性化管理的目的。3-3-3网站过滤可以添加允许访问网站或禁止访问网站。当管理员在功能开关中设置该员工网址模式为禁止模式，那么该员工将禁止访问禁止网站中的网址。当管理员在功能开关中设置该员工网址模式为允许模式 ，那么该员工将仅允许访问允许网站中的网址。网址采用部分匹配原则：如加入网址yahoo，则包括和等都会被过滤。3-3-4聊天屏蔽管理员可以设置用户禁止访问的聊天软件，可以添加聊天程序的可执行文件名和备注说明。3-3-5游戏屏蔽管理员可以添加用户禁止访问的游戏程序，可以添加游戏程序的可执行文件名和备注说明。3-3-6封堵端口管理员可以设置员工禁止访问的单个端口或是一个端口范围。3-3-7 IP 地址过滤管理员可以设置员工禁止访问单个IP 地址或是一个IP地址范围。3-3-8流量控制管理员可以限制每个员工机器的网络流量，或对发送流量和接收流量分别限制，这样可对网络的带宽资源进行合理的分配和利用。3-4管理3-4-1部门管理管理系统中的部门信息，可添加、删除、编辑部门。3-4-2机器管理管理系统中的机器信息，可添加、删除机器。点击设置使用者，可以为某台机器设置使用的员工。 3-4-3员工管理管理系统中的部门信息，可添加、删除、编辑员工。3-4-4 管理员管理admin为系统默认超级管理员，具有管理所有部门的权限，可以添加、修改、删除其他管理员。而普通管理员则只具有修改自己的密码权限。3-4-5 历史日志清理清理客户端历史冗余日志，节省磁盘空间及提高数据库性能。3-4-6 日志记录开关管理员可以针对各个客户端设置是否记录日志，记录哪种类型的日志。默认是不启用客户端日志的，只有在管理机启用了哪种日志，客户端才会记录该类型的日志。3-4-7 屏幕录像管理员可以对屏幕变化进行录像，并保存成ASF文件，用MediaPlay播放。3-4-8 在线视频广播在线视频广播功能可以给单个或所有在线客户端实时广播视频文件，或是上面屏幕录像文件。客户端将自动调用Windows MediaPlay播放实时数据流。适合于管理员想演示一段视频时用。3-4-9 语音视频聊天当管理机需要和客户机语音视频聊天时，选中一个客户端，点击右键选中语音视频聊天菜单，则管理机自动呼叫客户机进行语音视频聊天。也可直接从管理机工具栏上点击语音视频手动对客户端进行呼叫。3-5选项3-5-1屏幕照相设置3-5-2屏幕监视设置设置屏幕监视的质量以及模式。屏幕质量：可以设置监视客户端的屏幕质量，包括24位、16位、8位、4位、1位五种质量标准。如果选中客户端本地设置，则屏幕监视质量依据客户端本地屏幕质量设置，如果在网络不是很畅通或带宽比较小的情况下，选择屏幕质量比较少的位，如果8或4位，以达到监看最佳的效果。定时：选中启用时间间隔，则屏幕监视将采用定时截屏的方式进行屏幕抓取，并可以设置抓屏间隔。此模式为屏幕监视备用模式。这在网络极差的情况下比较适用。3-5-3客户端升级管理员可以随时更新在线客户端的版本，如果有新的版本，不用每台机器卸载再安装。3-5-4客户端卸载卸载全部在线客户端。3-5-5文件分发管理员可以给所有员工分发文件，接收的文件将被存放在员工机器的“C:文件分发目录下”。3-5-6 屏幕录像屏幕录像功能可能对屏幕进行录像，选择好录像保存路径，设置每秒帧数，帧数越高则录像视频越流畅，生成的录像文件也越大。 点击开始录制，对管理机屏幕进行录像，录像后的ASF文件可用Windows自带的播放器MediaPlay 播放即可。 3-6 系统3-6-1 修改客户端密码在管理机上修改客户端密码，客户端需要密码才允许退出、IP地址设置、卸载操作。3-6-2 数据库连接设置设置新的数据库连接信息，包括数据库的IP地址，用户名、密码。3-6-3 服务器IP设置设置新的服务器IP地址，管理机需要连接上服务器才能够进行在线管理功能。3-6-4 重启服务器重新启动服务器程序，该功能只有在服务器出现异常的特殊情况下使用，服务务器正常工作时请不要使用该功能。3-6-5 运行参数设置设置系统运行时的配置信息，如果客户机只允许使用浏览器上网查询资料，不进行其它任何操作，则可以选中客户机只用来上网查询选择框。如果希望所有客户机同步服务器上的时间，则可以选中客户机自动同步服务器时间选择框。3-6-6 数据库备份还原可以选择备份周期，备份路径，或一次性备份，点击历史备份查看历史备份记录，可删除备份，或选择一条备份记录还原数据库，还原数据库后所有客户端日志记录和管理机设置将被历史备份记录所代替，要特别小心。还原数据库完成后请手动重新启动服务器和管理机程序。第 四 章 客 户 机 功 能 简 介客户机安装在员工机器上，第一次安装时客户端会自动搜索服务器并连接服务器，管理员可以手动修改客户端连接服务器的IP、卸载客户端程序。客户机安装后默认用户名：”admin“ 密码同样为“admin”。4-1设置IP首次客户机安装完毕后，客户端会自动搜索服务器并连接服务器，如果网络不是太好的情况下连接不上服务器时，在客户机上设置好服务器IP，客户机就会自动连接到服务器。以后无需任何设置。4-2客户端卸载管理员按组合键“Ctrl+ F12”，30秒内鼠标右键单击计算机集中管理系统托盘图标会弹出卸载客户端菜单，输入用户名、密码，执行卸载操作。4-3分发文件查看员工可在本机的“C:文件分发” 目录下，查看管理员发送的文件。第 五章 疑 难 解 答1、为什么选择“计算机集中管理系统”，和同类产品相比，有什么优势？“计算机集中管理系统”经过数十位资深网络安全工程师多年精心打造，产品已十分稳定成熟。“计算机集中管理系统”具有国内领先的拦截、监控均采用国际领先的底层技术，网络核心拦截分析技术，拦截全面，分析准确；对各类复杂网络环境的适应能力也是首屈一指。对客户机的监控隐蔽，准确。员工不易察觉自己的计算机使用行为正在被记录，甚至自己的计算机屏幕正在被监视。“计算机集中管理系统”不仅功能强大、界面友