安全管理系统V

1、 WinManager 安全管理系统 V2.5 用户手册 1 WinManager 安全管理系统 V 2.5 用户手册 部门作者技术支持部 日 期2009-03-25 备 注 WinManager 安全管理系统 V2.5 用户手册 2 WinManager 安全管理系统 摘要摘要 随着企业信息化的推广普及，越来越多的文件以电子文档的形式传输。众所周知， 电子文档是非常易于复制的，而且复制后不留任何痕迹。随着信息的交流越来越频繁，无 论是企业内部使用的自动化办公系统的文件传送，还是企业对外界传送的电子邮件，都以 电子文档的形式进行复制传播， 但随之带来的一系列的问题，如数据信息是否是在安全的状态

2、下进行交流；数据信息 是否是在安全的环境下存放以及数据信息是否是在安全的模式下管理，等等诸如此类问题。 现在越来越多的企业和个人都开始关注自己的数据在传送过程中或者在平时的使用中是否 安全，期望利用某种方法保证数据不被人盗取或者窥探。 如何保证计算机数据的安全和合理使用，不能单靠员工的自律和企业的规章制度。必 须借助一些工具和软件来管理计算机，保障每一个用户都在规定的范围内合法地使用计算 机和数据，记录其使用情况。 WinManager 安全管理系统将设备安全管理、文件安全管理、网上行为管理有机地结合 在一起，通过对每一个网络设备的监视和控制、网络用户行为的监视和记录，将网络的安 全隐患可视化

3、，能最大限度地防止敏感信息的泄漏、破坏和违规外传，并完整记录涉及敏 感信息的操作日志以便事后审计和追究泄密责任，同时也能对个人桌面系统的软硬件资源 实施安全管理，并对个人桌面系统的工作状况进行监控和审计，从而有效的控制和防范信 息安全事故。 WinManager 安全管理系统 V2.5 用户手册 3 适用范围 本文档适用于购买或使用 WinManager 安全管理系统的用户。 版权声明 本文档版权归上海飞想信息科技有限公司（以下简称“飞想” ）所有，并对本文档的内 容保留一切权利。未经本公司书面许可，文档中的任何部分不得以任何形式或手段复制、 拷贝、传播给其它第三方。 免责声明 本文档为飞想提

4、供给用户的技术文档，只作为产品的说明，不作为合同要约。如因文 档使用不当造成的直接或间接损失，本公司不承担任何责任。 本文档中的任何内容都不具任何明示或暗示的保证、担保或许可。对于此类保证、担 保和许可，飞想不负担任何责任。忠告用户：第三方可能拥有与本文档和在此讨论的技术 有关的知识产权；如果发生侵权行为，需要诉诸法律解决，飞想不负任何责任。 文档更新 飞想将不定期对本文档内容以及相关的产品规范和说明进行修订，请关注公司动态以 及时获取最新版本，恕不另行通知。 本文档由上海飞想信息科技有限公司于 2009 年 03 月最后修订。 WinManager 安全管理系统 V2.5 用户手册 4 目目

5、 录录 概 述.7 一、主要功能.7 二、基本运行框架.8 安 装.11 一、安装模块选定策略.11 二、系统要求.11 三、网络要求.12 四、数据库要求.12 五、网络配置要求.12 六、安装.12 1、服务器、控制台的安装.16 2、代理模块的安装.17 3、远程安装客户端程序到Windows 2000.19 4、用Web方式安装客户端.20 5、用域脚本方式安装客户端.21 七、卸载.21 服务器模块的使用.22 一、服务器的启动、停止和退出.22 二、服务器选项配置.23 三、数据备份及还原.28 四、导入、导出配置文件.29 五、产品注册.31 六、关于.31 WINMANAGER

6、 控制台模块的使用.32 一、文件菜单.32 1、启动.32 2、登录系统.32 3、登出系统.35 4、修改密码.35 5、提交配置变动.36 6、放弃提交配置变动.36 7、禁止新客户端接入.36 8、新建组.36 9、删除组.37 10、计算机或组更名.37 11、删除计算机.37 12、卸载客户端.37 13、升级客户端.37 14、安装客户端到域.39 15、远程安装客户端.39 WinManager 安全管理系统 V2.5 用户手册 5 16、生成客户端安装程序.40 17、打印设置.41 18、装载本地备份屏幕.41 19、退出.41 二、计算机导航条操作.41 1、新建组.41

7、 2、删除组.41 3、计算机或组更名.41 4、刷新.42 5、刷新IP地址.42 6、刷新计算机名.42 7、同时刷新IP地址和计算机名.42 8、清除所有策略.42 9、删除计算机.42 10、修改计算机属性.42 11、网络流量.42 12、展开与闭合.42 13、向上调整与向下调整.42 14. 本组内升序或降序排列.42 15、移动到.43 16. 移动IP段到本组.43 17、查找一个组或计算机.43 18、切换显示信息.43 19、选择多个计算机或组.43 三、编辑菜单.43 1、刷新.43 2、打印.44 3、导出.44 4、添加、修改和删除条件.45 5、查看历史图像.45

8、 6、清除.45 7、全部清除.45 8、报表设置.45 9、属性.46 四、系统监视.48 1、硬件配置.48 2、安装软件.48 3、系统进程.49 4、共享目录.50 5、帐户信息.50 6、网络流量.50 7、文件监视.50 8、屏幕监视.52 9、应用程序监视.52 10、网站监视.53 WinManager 安全管理系统 V2.5 用户手册 6 11、网络通讯监视.54 12、聊天监视.54 13、系统事件.55 14、报警信息.56 15、扫描未安装计算机.56 五、系统控制.57 1、发送通知.57 2、锁定.57 3、注销.58 4、重启动.58 5、关机.59 6、远程唤醒

9、.59 7、远程协助.59 8、远程控制.60 六、规则设定.60 1、网站规则.60 2、应用程序规则.62 4、设备规则.65 5、报警与响应.67 6、软件与补丁分发.72 7、规则查询.73 七、访问统计.74 1、应用程序统计.74 2、网站访问统计.76 3、系统信息统计.77 4、网络流量统计.78 5、在线时间统计.79 6、基本资料管理.79 7、资产维护管理.80 八、历史记录.81 1、历史屏幕记录.81 2、操作日志查询.82 3、系统日志查询.83 九、管理.84 1、描述管理.84 2、用户管理.88 3、规则管理.89 4、参数设置.95 十、视图.98 十一、帮

10、助.98 1、帮助主题.98 2、关于WinManager控制台.99 技术支持与帮助 .100 WinManager 安全管理系统 V2.5 用户手册 7 概概 述述 目前，个人计算机系统成为企业、单位网络的主体，也是绝大多数泄密事件发生的源 头。针对这一现状，WinManager 提供了全面的解决方案，不仅在企业网络内监视和记录各 台计算机的全面使用情况，防止个人桌面系统的信息泄漏，同时也能对个人桌面系统的软 硬件资源实施安全管理，并对个人桌面系统的工作状况进行监控和审计。根据需要自动截 取工作站的屏幕快照、应用程序运行和浏览互联网的情况，记录用户在计算机上的各项操 作并能对指定的操作进行

11、限制。这样，WinManager 可以让您随时了解您公司的计算机用户 的资源利用情况，从而保证企业的信息安全，提高生产效率。 一、主要功能 WinManager 是一个对企业网络进行监视和管理的有效工具，其主要功能和基本特性包 括： 外设及端口管理 根据需要对计算机的各种输入/输出设备接口进行开放或禁止，包括： 软驱、刻录机、磁带驱动器、串口、并口、调制解调器、USB 存储设备、SCSI、1394 总线、红外通讯设备，以及笔记本电脑使用的 PCMCIA 卡接口等各种接口。 网络应用管理 根据设置记录计算机的所有网络访问操作，然后根据安全策略决定是否允许相应的网 络行为。可阻止计算机运行某些指定

12、的应用程序或浏览指定的网站。 实时监控 管理人员可以随时监控计算机操作，可以实时查询文件操作、屏幕快照、应用程序、 网站浏览等情况，并且可以做出实时响应。 远程控制 管理人员可以通过控制台远程取得客户机的控制权，身临其境般进行操作。对于远端 客户机出现的问题，管理人员能够即时、方便的解决。在远程维护或者远程操作业务系统 中发挥多方面的作用。 软件分发 WinManager 具有强大的软件与补丁分发功能。针对一些需要安装的软件和系统补丁， 管理人员可以通过软件分发的形式方便、快速的完成，省去许多奔波、重复之累。 运行统计 WinManager 会生成管理人员所关心的计算机应用的各种统计报告，从而

13、可以对计算机 使用情况进行评估，可提供如下查询： WinManager 安全管理系统 V2.5 用户手册 8 网站访问记录 应用程序记录 文件使用记录，包括打开、新建、拷贝、删除等。 历史屏幕快照记录。 计算机客户端的管理 提供了对在线受控主机的部分功能控制，包括： 发送通知：可以对受控主机发送消息。 锁定： 可以对主机进行锁定。 注销： 可以对使用主机的用户注销。 重启动： 可以对主机进行重启动。 系统资源管理 提供了在线受监控主机的资源信息和运行状况的快照。系统操作员和系统审计员能登 入控制台查看所管理部门节点下所有在线主机的系统资源信息，并且能随时刷新重新获取 系统信息快照。完整的系统资

14、源管理信息包括： 硬件信息：所有已安装硬件类型和名称。 安装程序：主机安装的程序信息，包括名称、路径。 系统进程：主机所有运行中进程信息，包括进程名、PID、创建时间、进程路径等， 可以随时刷新。 系统共享：可以查看主机上所有共享的目录 可扩展的和节约成本的解决方案 WinManager 安全管理系统充分利用现有的计算机设备，并且可以随时从单个工作站方 便的扩充到网络环境，受监控的工作站的多少也可以随时按需调整。这种系统的特性减少 了硬件和网络提升后所带来的软件成本上升的压力。 二、基本运行框架 完整的 WinManager 安全管理系统由三部分组成，服务器模块（WinManager Serv

15、er） 、控制台模块（WinManager Console）和客户端代理模块（WinManager Agent） 。 客户端代理模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安 装有代理模块的计算机，用于管理监视所产生的资料，一般安装在一台具有高性能 CPU 和 大容量内存的用作服务器的计算机上。控制台模块主要用于监视每台安装有代理模块的计 算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装 在同一台计算机上。系统的基本框架如下图所示： WinManager 安全管理系统 V2.5 用户手册 9 客户端 WinManager服务器 交换机 客户端客户端客户端 WinManager控制台 其它网络 页 1 WinManager的的体系结构 WinManager 体系示意图 WinManager 安