互普威盾内网管理方案

新大陆软件工程有限公司新大陆软件工程有限公司内网管理需求分析 3电子文档安全管理 3网络行为规范管理 4网络资产及资源管理 5互普威盾ViaControl内网管懂得决方案 4方案详解 5综合优势 27应用价值 28程序架构与技术指标 互普威盾公司介绍 37产品证书及有关证明 38公安部认证证书 软件产品登记证书 涉密信息系统产品检测证书 39军用信息安全产品认证证书 40计算机软件著作权登记证书 40客户评价 部分客户名单 43产品选型参考意见 他(或者她)能够很容易地辨识信息存储地，也不需要拥有精深的IT知识，只要有基本的计算机知识，就能够轻易地等重重关卡，然后还要辨别什么是他们想要的信息。据息FBI与CSI对484家公司进行的网络安全专项调查，调查结果显示：超过85%的安全威胁来自单位内部；其中，有16%来自内部未授权的存取，有14%来自专利信息被窃取，有12%来自内部人员的欺骗，而只有5%是来自黑客的攻击；在金额缺失上，由内部人员泄密导致了60,565,000美元的缺失，是黑客所造成缺失的16倍、病毒所造成缺失的12倍。这组数据充分说明了内部人员泄密的严干私事--效率来自有序的管理!公效率方面作出了卓著奉随着计算机应用的迅速普及，随着计算机应用的迅速普及，经理面对这几十、成百、甚至上千管理工具，依然沿用传统的手工作业模式，就要付出较高的代价来保计算机系统管理的目标之一就是要保证企业计算机系统运行的稳固性与可靠性。倘若出现严重的问题，其后果就如一个城市大面积停统化的管理是计算机信息系统稳固运行的必要保障。运用工具化的管理软件是IT经理掌握从IT管理的日常事务需求出发，我们开发了资产管理、端口管理、软件分发、远程桌互普威盾ViaControl内网管懂得决方案1.实时屏幕监控企业管理者能够实时查看用户的桌面行为，清晰用户在工作时间内利用电脑与网络从事何种活动并掌握用户无法抵赖的证据。管理者能够熟悉用户毕竟是在工作还是兼职，是在玩游戏还是聊天，大大方便管理者进行绩效评估。2.多屏监控互普威盾ViaControl支持多屏监控功能，企业管理者能够在同一时间内集中监控多台计算机的桌面情况。互普威盾ViaControl使企业管理既高效又省时。如下图查看多个电脑工作情况：管理者能够像看录像一样实时查看员工的桌面行为，无需摄像头就能够清晰观ViaControl威盾支持多屏监控功能，管理者能够在同屏幕历史记录可被导出为视频文件储存在本地，企业管理者能够像看录像一样时间时间互普威盾ViaControl可过滤黄色、暴力与恶意传播病毒的网站，保证用户在合规、合网页浏览统计网站时间柱状图耳XViaControl威盾帮助企业管理者过滤黄色、反政府、ViaControl威盾全面记录员工浏览过的每一网站的网互普威盾ViaControl能够防止企业重要文档通过聊天工具外发出去。这样不但能够保互普威盾ViaControl记录用户聊天信息，让企业管理者熟悉用户使用聊天工具要紧从文件证)盐制()统计)日若儿)常等泛)高绿以)高视心)维护0资产管理话)分黄常儿)文微实全管是E)工具(D)我题)看动归)植Aw五普小Aomriny筹学032w3M222*0明2011-4-18124:15201-0%-1812051mos尹佳050522011-4-1811-6:02011-06-18118第9翻跃*部VViaControlV3能够限制客户端计算机对程序的应用权限，既可通过限制进程名称来实现，也能够通过对应用程序进行分类，从类别列表中选择需要禁止的程序来实现，达到限制关于游戏、炒股软件等的使用，规范工作时间内的行为，提高工作效率的目的。2、统计程序使用情况ViaControlV3还能够对应用程序使用信息做以统计分析，分为按名称统计、按明细统计、按类别统计与按项目统计，并以直观形象的图标方式展现出来，查看统计图表即可熟悉哪类甚至哪个应用程序使用的时间比较长，从而推断是否有影响正常工作的情况发生。3、审计程序的使用ViaControlV3能够记录客户端计算机启动、关闭应用程序与应用程序窗口切换的信息，通过查看应用程序日志即可熟悉系统内应用程序使用的全面信息。口应用程序控制策略时间名称☑×全天应用程序控制策略_1模式报警报署级别主效间字×值全天篇系统应用程序☑禁止使用有信息外泄风险的应用程序ViaControl威盾协助管理者禁止有信息外泄风险的一切应用程序，如：QQ,MSN,迅雷，FTP等，堵塞信息外泄的出口。即使客户端用户修改了程序的名称，ViaControl威盾依ViaControl威盾帮助企业管理者过滤与工作无关的应用程序，分时段或者全天候ViaControl威盾全面记录程序运行的起始时间、用户名、计算机等，统计程序使ViaControl威盾从多角度、不一致方位统计应用程序的使用，并配以直观的饼状ViaControlV3能够有效限制客户端计算机对文档的操作权限，限制范围囊括了硬ViaControlV3能够分别在修改前、复制、移动、删除前对文档进行备份，从而避ViaControlV3全面记录客户端计算困品一困品一互普人力资源部门互普上海财务部门互管上海渠道销售部门互管上海直销部门传传互普合肥财务部门1册除前备份备份文件最.值惩《始终有效><全部>☑口☑☑0计算机(8用户×困田员互普上海直销部门最计算机8用户X文档操作移动2010-06-1010:07:27操作类型上传随修改2010-06-1009:35:50文件大小15042T保存附件…通能改2010-06-1009:26:52盘符类型可移动蛋ViaControl威盾让您给不一致客户端用户设置不一致的文档操作权限，针对不一ViaControl威盾帮助您备份修改前，删除前，移动到ViaControlV3以多种方式来对网络流量进行统计，包含按地址明细、按端口ViaControlV3支持通过网络地址、端口范的网络流量，避免BT等P2P程序占用过多网络资源，甚至影响正常工作，保证网络宽带资控制台时间名称值品(全部)最计算机8用户效率因网络堵塞而下降。限制各类设备的使用制各类设备的使用，有效保护信息安全。网络设备：无线网卡、即插即用网卡、虚拟网卡等；其他设备：声音设备、虚拟光驱等。禁止任何新增加的设备。设备控制策略设备控制策区值管理价值有效操纵各类计算机设备的使用如今流行的计算机设备种类繁多、数不胜数，难以管理。ViaControl威盾支持对各类存储、通讯、USB、红外、蓝牙、网络等设备的管控，有效地管控各类设备的使用，防止员工随意接入设备把病毒带进系统破坏系统的安全与稳固，或者盗走企业重要信息。》》设备、通讯设备等各类类型设备的使用，防止企业机密资料通过这些计算机外部设备泄露出1、授权移动存储设备ViaControlV3授权客户端计算机对指定移动存储设备的使用，未经授权的移动存储设备则无法在客户端计算机上应用，避免移动存储设备滥用的情况，减少了系统被外来病毒侵袭的可能，更重要的是有效防止了企业信息通过移动存储设备泄漏出去。ViaControlV3能够对移动存储设备上存取的文档进行自动透明加解密，使得未经授权的客户端计算机或者者外部计算机无法读取该移动存储设备中的加密文档。在不改变用户使用习惯的前提下，既满足了特殊情况下对移动存储设备的需求，又保证了信息的安全。管理价值管理移动存储读写权限操纵ViaControl威盾能够让企业管理者对授权的移动存储设置不一致的权限操纵，防止重在企业授信环境内，ViaControlViaControlV3支持通过对通讯方向、IP地址范围、网络端口范围的设置限制客户地址范围互联网名称值唇函计算机/用户ViaControl威盾能够有效操纵客户端计算机与其他非法计算机之间的通讯，同时ViaControl威盾可自动检测是否有非法的计算机接入地防止外来计算机接入网络，保护信息与系统安全。ViaControlViaControlV3对客户端计算机的打印权限进行授权，限ViaControlV3全面而全面的记录客户端计算机的所有打印信息，通过查看打印日志即ViaControlV3还能够对记录下打印的具体内容，因此能够查看打印日志及打印内容来已打印文档的内容。管理者可通过ViaControl威盾操纵台查看员工打印信息与内容，检查ViaControlV3实时查看客户端计算机的运行信息，如应用程序、进程、性能等，ViaControlV3能够帮助远程连接到客户端计算机的桌面，像操作ViaControlV3能够通过操纵台向客户端计算机发送文件或者从客户端计算机提取品星鼻品星鼻DD晶计算机(用户系统管理员能够通过ViaControl威盾操纵台实时查看客户端计算机的应用程序、系统管理员能够在ViaControl威盾操纵台直接远程操纵与操作经客户端用户授权ViaControlV3支持从不一致方面对邮件发送进行限制，如发送人、收件人、邮件主ViaControlV3记录各类邮件的通讯内容，不仅能够对邮件正文做以审计，附件同控制台田器互普上海直销部门邮件控制策略名称邮件控制策略_2邮件控制策略_1名称附件名称值膏04计算机〈8用户发件人②整个网络晶计算机〈用户邮件>☑时时时|主景：技术支持工程师日报(前超)-20100526-20100604FAO基本没有必要整理，都是些老的问题，二次销售方面的信上海互普信息技术有限公司合肥分公司办公地址：安徽省合肥市金寨路155号黄金广场5号楼B栋2904~上海地址：上海市浦东新区灵岩南路295号12号楼12103室(上海合肿邮编，23nn312时间和范围VV管理价值管控邮件文件发送权限ViaControl威盾能够对用户发送附件、邮件大小作出操纵，对不一致的客户端计算机设置不一致的管理策略，防止企业内部重要资料通过邮件的方式泄露出去，在不影响员工正常使用邮件的前提下规范邮件的发送内容，保障企业内部资料的安全。管控邮件收发者ViaControl威盾可协助管理者管控邮件收发的员工，授权什么员工能够收发邮件，什么不能够；限制员工只能够向什么特定的收件人发送邮件或者完全阻断员工向指定的域发送邮件，从而有效地保护企业信息安全。管控邮件收发ViaControl威盾协助企业管理者有效管理员工对邮件的使用，杜绝工作时间收发私人信件，透视员工往来信件的内容，预防信息外泄。ViaControl威盾可限制用户只向指定的收件人发送邮件，限制发送附件或者具有特定主题的邮件，限制发送具有特定名称的附件或者超过指定大小的邮件，保证工作时间内只有商业信件往来，保障企业重要信息安全，2、基本操纵4、基本策略设置客户端计算机的本地系统的操作权限，包含5、系统报警设置当客户端计算机系统状态变化时报警，包含记录客户端计算机在执行策略时，如禁止，报警，警告与[置上海后勤丽基本策略基本策略控制面板名称理式值不与整个网络[1/1]ViaControl威盾不但能够让管理者对不必要的上网行为进行全方位的事前操更全面：互普威盾ViaControl能够对互联网的行为、局域网与本机操作行为都能够进更周全：互普威盾ViaControl不但能够让针对不一致员工的需求进行全方位的事前操互普威盾ViaControl提供时间段与计算机区别操纵功能，帮助员工将上班时间与工作互普威盾ViaControl提供警告信息功能，对执行非法操作的用户发送实时警告，提醒互普威盾ViaControl提供忽略模式，对员工的网络行为既不阻互普威盾ViaControl的报表统计与日志查看功能能够从多维度功能介绍管理作用(75元/台)管理各类系统管理功能理与注册表能够禁止使用任务管理器与注随意删除进程、修改注册表势必造成电脑不能正常运行，也给管理人员增加工作量与烦恼。及注册表下能够禁止使用COMMAND命令，禁止运行注册表RUN与RUNONCE下的程序机的专业人员，为防止员工通过其它少给管理人员烦恼。禁止修改网网络共享，享，禁止增加网络共享，禁止删除网络共享能够禁止修改网络属性员工往往由于工作需要设置共享文免网络共享泄密与网络病毒传播。防止上班其间聊QQ、MSN看在线电设置硬件或者软件信息变化的报警规则实现对违规网络行为的及时发现，提基本领件日志能够全面记录客户端PC开内每台计算机的全面的日志信息，为故障排除与网络管理提供有力支持。板能够在开始菜单与我的电脑下隐藏操纵面板选项防止非管理人员随意修改电脑设置或者添加删除有关程序给公司网络设置屏幕属性能够禁止修改显示背景与屏幕屏幕的属性，对屏幕属性的管理能够能够禁止增加、删除打印机能够有效的操纵打印机的使用，为企禁用快速切能够禁止使用XP下快速切换用户，防止windowsxp下同时登录几个用户能够防范在不一致用户下启动不一致的应用程序来掩盖不规范的上网纵(75元/台)计用户(组)、浏览网站的明细查看并统计某个员工浏览某个网页的时间，与占全部工作时间的百分比能够很容易、客观的评估出员工使用网页浏览日志能够全面记录员工访问网站情况，能够按网站名称、标题名称、时间、范围查询日志浏览网站操纵能够按全天或者指定的时间对指定的网页禁止实现违规网络行为在事前得到操纵。方便管理者对员工上网行为进行监3、屏幕监控(75元/台)照能够看到网络内员工正在操作查询屏幕历史能够按天查看网络内员工操作过的历史画面、并连续播放历史画面纵(75元/台)即时通讯记录对msn、qq、icq、yahoo、uc、具的聊天内容监控能够设置对即时通讯进行监控记录，即时通讯传能够通过对传送文件的名称、讯工具传递文件。能够对即时通讯工具传送的文件进纵(75元/台)计能够按时间、计算机(组)/并统计某个员工使用某个应用间的百分比应用程序日志能够全面记录所有应用程序启动/关闭与窗口/标题切换日志，能够按某台、某组或者整用程序与路径/标题查询日志能够很容易、客观的评估出员工使用程序的工作情况与效率，方便进行员工的网络行为管理。纵能够按全天或者指定的时间对纵(75元/台)网络流量统计用户(组)、地址明细、端口明细、地址类别、端口类别查看并统计网络流量大小情况如：能够查看每一个用户每一个端口的流量，从而能够分析出该员工做的那一类工作占的比重多。网络流量操纵能够限制客户端的流量，能够量方向来限制客户端的流量能够针对不一致用户或者一个组内的用户，进行安不一致网段不一致端口进行流量操纵，能够有效管理非法BT或者其它下载行为。纵(75元/台)文档操作日志能够全面的记录每个员工在本含创建、访问、复制、移动、重命名、修改、删除、修复、上传/发送及下载/接收等操作让泄密行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮薄弱环节。文档操作操纵创建、复制、移动、删除、重命名、修改、恢复及访问能够设置文档备份策略，在员当企业内部的机密文档被修改、复上会有相应的备分内容，减少与预防10、设备操纵(75元/台)驱动类设备能够按某台、某组或者者整个网络禁止使用什么存储设备。包含：软驱，光驱，刻录机，一部署屏保程序或者画面。根据风险密。能够灵活的开启设备，不影响员工的正常使用。能够按某台、某组或者者整个网络禁止使用什么通讯设备。纵器与连接器(HUB),SCS接口，1394操纵器，红外线，MODEM,直接电缆连接(串口，并口，USB),拨号连接防止随意通过无线、蓝牙、红外、拔号等方式上网，从而避免机密文件外泄。USB类有关设备能够按某台、某组或者者整个网络禁止使用什么USB设备。USBModem,USB映像设备，USBCDROM,USB存能够对USB键盘、鼠标、modem、MP3、移动硬盘等分别进行操纵，启网络设备能够按某台、某组或者者整个网络禁止使用无线网卡，PnP网卡(USB,PCMICA),虚拟网卡等网络设备能够按某台、某组或者者整个网络禁止使用声音设备，虚拟光驱等设备能够操纵多媒体设备，避免违规使设备能够按某台、某组或者者这个网络禁止使用任何新设备不同意增加没有通过管理员认可的11、网络操纵(75元/台网络端口操纵能够通过对通讯方向、IP地址范围、网络端口范围的设置进行客户端端口管理有效的防止外来计算机侵入单位内外来计算机跟网内计算机的通讯方上传下载操纵能够操纵员工的上传/下载行为对上传下载进行合理的设置才能提定能够将客户端PC的IP地址与MAC地址进行绑定。防止员工随意修改IP地址，造成IP经常冲突，给管理人员造成很大的烦恼，防止非本单位电脑接入网络内窃入侵检测能够发现网络内是否有非法计计算机接入网络能够有效的防止非法的电脑入侵企14、移动存储管理(75元/台)备授权使用能够指定U盘使用证的安全性U盘继续使用备文档加密能够指定拷入U盘的数据加密实现在U盘被拷贝出去的数据加密与操纵台模块(Console)。用户能够根据具体需要将它们安装在网络中的计算机上·提供方便灵活的历史记录管理、查看、归档、搜索等功能照管理作用工具→帐户系统管理员能够查看与添审计员帐户名称：audit系统管理员具有最高权限，他能够使用系统内的所有功能。系统管理员能够通过建立管理员的方式来使其他的管理者执能够查询、删除与卸载正在方便对网内计算机进行监控管警报网站点击“工具->网站分类”,管理员能够手工添加网站类别库与网站识别，网站识别支持通配符。时间类型员能够预先定义好时间段网络地址点击“工具->网络地址”,管理员能够预定义网络地址类别。网络端口点击“工具->网络端口”,管理员能够预定义端口类工具→选项日志查看(条):系统默认为每页20实时信息监视实时屏幕、应用程序列跟踪时间间隔(秒),系统默认为2秒。信息获取时间间隔，方便用户实时警报设置报警窗口显示记录的数量(条),系统默认为500条，设置弹出气泡的警报级别：低、重要、严重实现报警信息的及时、形象通数据清除能够对所有日志信息设立管理范围实现跨网段计算机的管理，保能够进行服务器与客户端间的带宽设置，启动服务器主动轮询搜索客户端。适用于VPN网络避免带宽过高占有，提高客户端与服务器响目录设置件、屏幕历史、备份文档、微软产品补丁的存放目录进行设置自由设置，方便进行数据管理可对服务器并发处理客户端的最大数量进行设置，在固定模式下，可设置0～100台；在动态模式下，服务器的性能越好，并发处理的客户端数量会越多。记录验证客户端过程中的报错信息，服务器的报错信息可在“日志->系统事实现对客户端与服务器的通讯管理作用具有全面的系统登录日志信息记录。系统的安全性是保障。必要的加密措施。特殊的服务器、代理及操纵台之间的认证功能，工作站只向通过认证的服务器响应，从而有效防止非法服务器务器通讯，保障客户端监控信息的安地的计算机使用情况。2.5MB,峰值：<5MB。占有的网络带宽是0.27%,屏幕数据安装模块数据库操作系统Win2000SP4/XPSP2/2003S最低配置PentiumⅡ500/256MB内存/10GB可用硬盘空间建议配置Pentium42G/512MB内存/50GB可用硬盘空间操作系统Win2000SP4/XP/最低配置Pentium166/64MB内存/10MB可用硬盘空间建议配置PentiumIⅡ1G/256MB内存/100MB可用硬盘空间Win98/2000SP4/XP/2003/ViPentium166/64MB内存/10MB可用硬盘空间PentiumIⅡ500/128MB内存/100MB可用硬盘空间公司以技术为根本并凭借自身强大的业务推广能力共为全国3万余家企业提供了内网2003年，完成互普威盾ViaControl2.0的成功上市；2004年，通过公安部销售许可认定，成功完成诸如：中国船舶、嘉陵集团、上海农行、长安集团、天正集团、三花集团、上海城市规划院等近90家客户的项目实施；2005年，通过国家保密局与军方的认证，得到国家的基金支持，取得软件企业认定，得到2007年，互普威盾ViaControl3.0成功上市；2008年，用户爆炸式增长，得到近22000家用户的使用；2009年，开设了以上海鲁银投资管理有限公司为销售公司，并相继成立了北京分公司、合2010年，服务客户近30000家；公安部认证证书(ViaControl威盾网络保安软件V3)计算机信息系统安全专用产品上海互普信息技术有限公司计算机信息系统安全专用产品根据公安部《计算机信息系统安全专用产品检测和销售许可证管理办法》及有关规定，经审查，准许你单位生产的(代理)有效期：自2009年03月13日中华人民共和国公安部监制2009年04月13日中华人民共和国公安部监制软件产品登记证书集成电路产业发展的若干政策》和《软件产品管理办法》的有关规有效期：五年发证机关：上海市信息化委员会涉密信息系统产品检测证书(ViaControl威盾主机监控与审计系统V2.82)兹证明__上海互普信息技术有限公司本证书有效期自2008年9月16日至2011年9月15日国家保密局本证书有效期自2005年9月28日至20批准人：涉密信息系统安全保密测评中心军用信息安全产品军密认字第0868号2009年9月23日首次发表日期2007年03月29日1、基本模块100台3、文档操纵5、屏幕操纵7、即时通讯操纵10、流量操纵我们是电信行业，由于我们的网络非常的庞大，上每套系统都要考虑的非常全面(稳固性、安全性、可实施性等),同时我们是江苏电信的样板，因此我们对选择哪家厂商产品的题(毕竟研发成果是