监控软件实施方案.doc

iMonitor计算机行为监管系统(中文专业版)部署实施方案 iMonitor Software第一节 需求背景随着互联网的发展，员工在单位使用计算机办公已经是日趋普遍的现象。几乎所有的公司、企业都会使用网络来管理内部资源或者与外界联系业务，企业也是花费了高昂的费用接入互联网，但事实上，这些带宽资源并没有物尽其用，部分员工利用公司资源，在上班时间聊私人QQ、浏览与工作无关的网页，玩游戏、炒股、购物、下载电影等，员工的这些不规范上网行为消耗了企业资源，严重干扰了企业正常业务的进行，致使企业效率降低。给企业造成了大量负面效果： 员工外发涉密信息、招投标过程泄密、离职员工拷贝重要资料带走等，给企业造成经营风险； 员工私自接单、飞单、加班干私活，给企业造成经济损失； 员工的工作时间被大量消耗、影响员工劳动生产率，降低企业效率； 员工大量使用P2P、看电影，造成单位上网带宽拥堵。数据泄密无处不在： 每 400 封邮件中就有1封包含敏感信息； 每50 份通过网络传输的文件中就有1份包含敏感数据； 每2个USB盘中就有1个包含敏感信息； 在所有泄密事件中，因U盘泄密的比例超50%。泄密的损失超乎想象： 全球有80%的企业存在着信息泄漏的风险； 在发达国家，泄漏一条客户信息带来的损 失高达 2万美金甚至更高。数据防护迫在眉睫 在所有被调查的公司中，进行常规性安全检查的公司不到50%，而采取技术措施进行控制的公司只有30%，国内的比例不超过10%； 在泄密事件的调查统计中，有96%是因为流程缺陷和内部员工的无意识泄密所导致。据权威部门调查统计，只有36%的员工在上班时间利用电脑工作，而高达64%的员工在上班时间干与工作无关的事情，其中25%的用于浏览无关网页，24%的用于QQ聊天，15%的玩游戏，几乎2/3的员工干与工作无关的事情；更有甚者，高达83%的员工离职前都曾将公司资料拷贝带走。如果不对这些行为采取必要的防护措施，轻则导致带宽滥用，企业的整体工作效率受到影响；重则导致机密外泄，直接造成重大经济损失，甚至法律追究，危害之大不容小觑。越来越多的管理者认识到问题的症结所在，并开始寻求有效的网络安全管理途径。第2节 解决方案iMonitor软件针对企业员工的计算机使用行为，从监控、管理、分析、限制等多个层面入手，构建起一个的立体化的企业计算机安全使用体系，协助企业管理者制定合适的策略规则，营造积极的工作氛围，引导员工合理的使用计算机和网络，从而提高工作效率，提升企业的核心竞争力。iMonitor软件主要用于规范企业员工计算机使用行为，提高员工劳动生产率，防止企业机密资料泄露，保障企业运营高效，信息安全。iMonitor软件核心功能如下：（一）、基础功能： 1、远程操作：远程在线操作客户端计算机，如远程关机、重启、注销、锁定、开关摄像头等； 2、管理客户端：管理员可以远程安装、卸载、重启、升级客户端； 3、远程发送消息、命令以及文件：管理员可以在管理端电脑上发送即时消息、命令或者文件到客户端； 4、管理员权限设置：对于管理员管辖的范围，以及具体可以使用的功能进行权限设置。（二）、屏幕日志： 1、屏幕快照：管理员根据权限可以查看客户端当前屏幕快照； 2、屏幕日志：管理员自行设置屏幕快照间隔及图像质量，系统便可以每隔一段时间截取客户端电脑的屏幕情况； 3、快照提取：管理员可以通过屏幕记录窗口，选择需要查看的应用程序（如QQ，邮箱，网盘等），获取该应用程序在一定时间段内的屏幕快照； 4、快照播放：管理员通过选定时间段，可以对该时间段内的整个屏幕或者单个应用程序的屏幕快照进行幻灯片播放，并可设置播放速度，整个播放过程如同电影回放一般。（三）、文档跟踪： 1、文档操作记录：完整记录各种文件操作，如创建、修改、删除、复制、剪切、重命名等； 2、文档位置记录：完整记录包括本地硬盘、网盘、U盘及其他可移动存储等位置的文档操作详情。（四）、网页访问： 1、网页访问统计：可以查看并统计某个员工浏览某个网页的时间，以及占全部工作时间的比例； 2、网页访问日志：全面记录员工访问过的所有网页，包括网址、标题、时间、使用时间、所使用关键字等； 3、网页访问限制：可以禁止访问添加在黑名单中的网址，并可限制关键词搜索。（五）、电子邮件： 详细记录通过POP3和SMTP协议客户端（如outlook，foxmail等）收发的邮件以及web方式（如网易、新浪、QQ邮箱等）收发的邮件的正文内容及附件。（六）、即时通讯： 1、即时通讯记录：详细记录QQ、Skype、阿里旺旺等主流聊天工具的聊天行为； 2、外发文件记录：详细记录聊天工具外发的文件。（七）、打印作业： 记录和查询员工打印文档情况，包含打印时间、打印机名称、执行打印的计算机名、文档路径、打印页数，文档大小等，防范打印泄密，减少非必要的打印行为，节约成本。（八）、FTP / HTTP传输： 详细记录客户端计算机FTP / HTTP上传和下载的文件，包括时间、文件名、文件大小、服务器等内容。（九）、远程桌面： 1、实时画面：实时查看客户端计算机桌面动态画面； 2、远程控制：远程控制客户端计算机的键盘和鼠标，如同操作自己的电脑一样方便； 3、画面保存：以图片格式保存实时画面。（十）、客户端策略设置： 1、日志设置：可以设置日志上传到服务器数据库的时间间隔及启用或禁止日志记录； 2、文档/资料安全设置：禁用U盘、移动硬盘、手机储存卡等所有的移动储存设备及CD/DVD光驱；根据文件扩展名、关键词进行过滤，监视记录特殊的文件和文件目录； 3、流量控制设置：如果员工经常玩游戏，在办公室使用网络下载音乐、电影或程序会占用大量的带宽，iMonitor可以对特定程序设定流量限制；4、黑名单设置：允许管理员以黑名单机制自行建立和维护应用程序库，将某些应用程序（如聊天工具、下载工具、视频工具、游戏等）、网站、关键字（词）添加到黑名单，进行权限设定，禁止任何不符合规定的应用程序的使用； 5、屏幕记录：管理员可以设置屏幕快照时间间隔及图像质量，并且可以添加、编辑、删除需要单独进行抓屏的软件； （十一）、系统报警： 当客户端进行文件下载、文档打印、USB储存设备插入或弹出时，服务端电脑右下角通知栏会发出即时报警。（十二）、移动储存： 可以禁止客户端电脑使用USB等移动存储设备，未经授权的计算机不得使用，防止通过移动存储将内部机密文件带出。（十三）、统计报表： 根据时间、频率、关键字等特点，对员工的各种计算机使用行为进行统计分析，直观的看出员工在一定时间段内使用各个软件的具体情况，并以柱形图和饼图反映出来，使得管理者对员工的工作评价更直观更有依据。（十四）、进程管理： 可以查看客户端计算机上的所有进程、正在运行的进程、网络连接、系统服务、系统信息、自启动项及对IP、共享文件管理等。（十五）、资产管理： 1、硬件资产：管理者可以查看所有硬件和主要硬件资产统计报表，监测硬件资产的变更情况。 2、软件资产：管理者可以查看、搜索软件及补丁的部署情况，监测软件资产的变更情况。第3节 iMonitor优势iMonitor软件畅销全球100多个国家，获得多项国际认证及众多客户好评。软件主要产品基于计算机行为精确管理思想而自主设计，目前已拥有全球50多个行业、10000多家企事业单位的30多万台终端用户。在“让所有企业都享受无忧监管”的战略指导下，iMonitor正努力成为最有价值并具国际影响力的公众企业！iMonitor 优势：1、采用纯软件架构,可以适应任意网络环境，不需要额外的硬件设置及网络设置 。2、采用自主研发设计的安全平台，将监视、管理、分析和报警等功能有机结合，服务端和客户端均采用TCP协议进行常规通信，不影响任何网络应用，性能安全稳定，CPU占用几乎为零。3、系统支持2000台以上计算机的大型应用集中管理，对各终端计算机的个人信息、注册表信息、进程信息进行全方位的集中统一监管，提高监管的规范程度和效率。4、全天候、全方位保存客户端计算机的所有操作记录，同时拥有丰富的日志管理报表，可按用户、时间、事件类型查询出所需的日志记录，并可以幻灯片方式再现屏幕快照。5、根据需要，可自由、灵活设置各种控制策略。监视：邮件、网页、聊天、屏幕；管理：上网、程序、设备、打印等。6、软件功能可按需求进行设置，管理者可针对本单位实际情况自行添加需要重点监管的程序。7、软件支持多个用户管理，根据不同的管理范围和管理权限分配不同的管理员，根据不同部门的工作性质，差异化的设置权限，灵活分配角色，同时采用高强度算法进行系统加密，确保数据库及用户密码安全。8、客户根据自身需要，既可以将数据库资料保存在