百络内网管理系统操作手册

百络内网管理系统操作手册

操

作

手

册

上海百络信息技术

2009年12月29日

部门作者技术部

日期2009-12-12

备注

上海百络信息技术

运算机安全治理与监控系统

♦摘要

随着企业信息化的推广普及，越来越多的文件以电子文档的形式传输。众所周知，电子文档是专门

易于复制的，而且复制后不留任何痕迹。随着信息的交流越来越频繁，不管是企业内部使用的自动化办公

系统的文件传送，依旧企业对外界传送的电子邮件，都以电子文档的形式进行复制传播，

但随之带来的一系列的问题，如数据信息是否是在安全的状态下进行交流：数据信息是否是在安全的

环境下存放以及数据信息是否是在安全的模式下治理，等等诸如此类问题。现在越来越多的企业和个人都

开始关注自己的数据在传送过程中或者在平常的使用中是否安全，期里利用某种方法保证数据不被人盗取

或者窥探。

如何保证运算机数据的安全和合理使用，不能单靠职员的自律和企业的规章制度。必须借助一些工具

和软件来治理运算机，保证每一个用户都在规定的范畴内合法地使用运算机和数据，记录其使用情形。

百络内网治理系统将设备安全治理、文件安全治理、网上行为治理有机地结合在一起，通过对每一个

网络设备的监视和操纵、网络用户行为的监视和记录，将网络的安全隐患可视化，能最大限度地防止敏锐

信息的泄漏、破坏和违规外传，并完整记录涉及敏锐信息的操作日志以便事后审计和追究泄密责任，同时

也能对个人桌而系统的软硬件资源实施安全治理，并对个人桌面系统的工作状况进行监控和审计，从而有

效的操纵和防范信息安全事故。

适用范畴

本文档适用于购买或使用百络内网治理系统的用户。

版权声明

本文档版权归上海百络信息技术（以下简称“上海百络”）所有，并对本文档的内容保留一切权益。

未经本公司书面许可，文档中的任何部分不得以任何形式或手段复制、拷贝、传播给其它第三方。

免责声明

本文档为上海百络提供给用户的技术文档，只作为产品的说明，不作为合同要约。如因文档使用不当

造成的直截了当或间接缺失，本公司不承担任何责任。

本文档中的任何内容都不具任何明示或暗示的保证、担保或许可。关于此类保证、担保和许可，上海

百绪不负担任何责任。忠告用户：第三方可能拥有与本文档和在此讨论的技术有关的知识产权：假如发生

侵权行为，需要诉诸法律解决，上海百络不负任何责任。

文档更新

上海百络将不定期对本文档内容以及相关的产品规范和说明进行修订，请关注公司动态以及时猎取最

新版本，恕不另行通知C

本文档由上海百络信息技术于2009年12月最后修订。

目录

1.概述........................................................................................6

2.要紧功能...................................................................................7

2.1.外设及端口治理..........................................................................7

2.2.网络应用治理............................................................................7

2.3.实时监控................................................................................7

2.4.远程操纵................................................................................7

2.5.软件分发................................................................................7

2.6.运行统计................................................................................7

2.7.运算机客户端的治理.....................................................................8

2.8.系统资源治理............................................................................8

2.9.可扩展的和节约成本的解决方案...........................................................8

3.差不多运行框架.............................................................................8

3.1.百络内网治理系统服务器模块.............................................................9

3.2.百络内网治理系统操纵台模块.............................................................9

3.3.百络内网治理系统客户端代理模块........................................................10

4.安装.......................................................................................10

4.1.安装模块选定策略.......................................................................10

4.2.系统要求................................................................................11

4.3.网络要求................................................................................11

4.4.数据库要求.............................................................................12

4.5.网络配置要求...........................................................................12

4.6.安装步骤...............................................................................12

4.6.1.服务器、操纵台的安装..............................................................16

4.6.2.代理模块的安装.....................................................................18

4.6.3.远程安装客户端程序到川indows2000...................................................................................................20

4.6.4.用Neb方式安装客户端...............................................................21

4.6.5.用域脚本方式安装客户端............................................................21

5.卸载......................................................................................22

5.1.服务器、操纵台卸载....................................................................22

5.2.代理模块的卸载.........................................................................22

6.服务器模块的使用..........................................................................22

6.1.服务器的启动、停止和退出..............................................................23

6.2.服务器选项配置.........................................................................23

6.2.1.安装系统默认的ACCESS数据库......................................................23

622.安装SQL数据库.....................................................................24

6.3.服务器高级选项.........................................................................25

6.4.数据备份及还原.........................................................................29

6.5.导入、导出配置文件....................................................................30

6.6.产品注册...............................................................................32

6.7.关于...................................................................................32

7.百络内网治理系统操纵台模块的使用........................................................33

7.1.文件菜单...............................................................................33

7.1.1.启动...............................................................................33

7.1.2.登录系统...........................................................................34

7.1.3.登出系统...........................................................................37

7.1.4.修改密码...........................................................................37

7.1.5.提交配置变动.......................................................................38

7.1.6.舍弃提交配置变动...................................................................38

7.1.7.新建组.............................................................................38

7.1.8.删除组.................................................................................................................................39

7.1.9.运算机或组更名...................................................................................................................39

7.1.10.删除运算机........................................................................................................................39

7.1.11.卸载客户端........................................................................................................................39

7.1.12.升级客户端........................................................................................................................40

7.1.13.安装客户端到域.................................................................................................................41

7.1.14.远程安装客户端.................................................................................................................42

7.1.15.生成客户端安装程序..........................................................................................................43

7.1.16.打印设置............................................................................................................................43

7.1.17.装载本地备份屏幕.............................................................................................................44

7.1.18.退出...................................................................................................................................44

7.2.运算机导航条操作......................................................................44

7.2.1.新建组.................................................................................................................................44

7.2.2.删除组.................................................................................................................................44

7.2.3.运算机或组更名...................................................................................................................45

7.2.4.删除运算机..........................................................................................................................45

7.2.5.修改运算机属性...................................................................................................................45

7.2.6.展开与闭合..........................................................................................................................45

7.2.7.向上调整与向下调整............................................................................................................45

7.2.8.移动到…..............................................................................................................................45

7.2.9.查找•个组或运算机............................................................................................................45

7.2.10.切换显示信息.....................................................................................................................46

7.2.11.选择多个运算机或组.........................................................................................................46

7.3.编辑菜单...............................................................................46

7.3.1.刷新.....................................................................................................................................46

7.3.2.打印.....................................................................................................................................46

7.3.3.47

7.3.4.添加、修改和删除条件........................................................................................................48

7.3.5.查看历史图像......................................................................................................................48

7.3.6.清除.....................................................................................................................................48

7.3.7.全部清除.............................................................................................................................48

7.3.8.报表设置..............................................................................................................................48

7.3.9.属性....................................................................................................................................49

7.4.系统监视...............................................................................50

7.4.1.硬件配置..............................................................................................................................50

742安装软件..............................................................................................................................51

7.4.3.系统进程.............................................................................................................................51

7.4.4.共享名目.............................................................................................................................52

7.4.5.文件监视..............................................................................................................................52

7.4.6.屏幕监视..............................................................................................................................54

7.4.7.应用程序监视......................................................................................................................54

7.4.8.网站监视..............................................................................................................................55

7.4.9.网络通讯监视......................................................................................................................56

7.4.10.系统事件............................................................................................................................56

7.4.11.报警信息............................................................................................................................57

7.5.系统操纵...............................................................................58

7.5.1.发送通知..........................................................................................................................................58

7.5.2.锁定..................................................................................................................................................59

7.5.3.注销..................................................................................................................................................59

7.5.4.重启动..............................................................................................................................................59

7.5.5.关机..................................................................................................................................................60

7.5.6.远程操纵..........................................................................................................................................60

7.6.规则设定...............................................................................61

7.6.1.网站规则..........................................................................................................................................61

7.6.2.应用程序规则..................................................................................................................................62

7.6.3.设备规则...........................................................................................................................................64

7.6.4.报警与响应......................................................................................................................................66

7.6.5.软件与补丁分发..............................................................................................................................69

7.7.访问统计...............................................................................70

7.7.1.应用程序统计..................................................................................................................................70

7.7.2.网站访问统计...................................................................................................................................72

7.7.3.系统信息统计...................................................................................................................................73

7.8.历史记录...............................................................................74

7.8.1.历史屏幕记录..................................................................................................................................74

7.8.2.操作日志查询...................................................................................................................................76

7.8.3.系统U志查询...................................................................................................................................77

7.9.治理...................................................................................78

7.9.1.描述治理...........................................................................................................................................78

7.9.2.用户治理..........................................................................................................................................82

7.9.3.规则治理..........................................................................................................................................82

7.9.4.参数设置..........................................................................................................................................85

7.10.视图..................................................................................88

7.11.关心................................................................................88

7.11.1.关心主题........................................................................................................................................88

7.11.2.关于百络内网治理系统投纵台......................................................................................................88

7.12.技术支持与关心........................................................................89

L概述

目前，个人运算机系统成为企业、单位网络的主体，也是绝大多数泄密事件发生的源头。针对这一现

状，百络内网治理系统提供了全面的解决方案，不仅在企业网络内监视和记录各台运算机的全面使用情

形，防止个人桌面系统的信息泄漏，同时也能对个人桌而系统的软硬件资源实施安全治理，并对个人桌面

系统的工作状况进行监控和审计。依照需要自动截取工作站的屏幕快照、应用程序运行和扫瞄互联网的情

形，记录用户在运算机上的各项操作并能对指定的操作进行限制。如此，百络内网治理系统能够让您隧时

了解您公司的运算机用户的资源利用情形，从而保证企业的信息安全，提高生产效率。

2.要紧功能

百络内网治理系统是一个对企业网络进行监视的有效工具，其要紧功能和差不多特性包括：

2.1.外设及端口治理

依照而要对运算机的各种输入/输出设备接口进行开放或禁止，包拈：

软驱、刻录机、磁带驱动器、串口、并口、调制解调器、USB储备设备、SCSI、1394总线、红外通

讯设备，以及笔记本电脑使用的PCMCIA卡接口等各种接口。

2.2.网络应用治理

依照设置记录运算机的所有网络访问操作，然后依照安全策略决定是否承诺相应的网络行为。可阻止

运算机运行某些指定的应用程序或扫凿指定的网站。

2.3.实时监控

治理人员能够随时监控运算机操作，能够实时查询文件操作、屏幕快照、应用程序、网站扫瞄等情形，

同时能够做出实时响应。

2.4.远程操纵

治理人员能够通过操纵台远程取得客户机的操纵权，身临其境般进行操作。关于远端客户机显现的问

题，治理人员能够即时、方便的解决。在远程爱护或者远程操作业务系统中发挥多方面的作用。

2.5.软件分发

百络内网治理系统具有强大的软件与补丁分发功能。针对一些需要安装的软件和系统补丁，治理人员

能够通过软件分发的形式方便、快速的完成，省去许多奔波、重复之累。

2.6.运行统计

百络内网治理系统会生成治理人员所关怀的运兜机应用的各种统计报告，从而能够对运和机使用情形

进行评估，可提供如下杳询：

•网站访问记录

•应用程序记录

•文件使用记录，包括打开、新建、拷贝、删除等。

•历史屏幕快照记录。

2.7.运算机客户端的治理

提供了对在线受控主机的部分功能操纵，包括：

•发送通知：能够对受控主机发送消息。

•锁定：能够对主机进行锁定。

•注销：能够对使用主机的用户注销。

•重启动：能帔对主机进行重启动。

2.8.系统资源治理

提供了在线受监控主机的资源信息和运行状况的快照。系统操作员和系统审计员能登入操纵台查看所

治理部门节点下所有在线主机的系统资源信息，I司时能随时刷新事新猾取乐统信息快照。完整的杀统资源

治理信息包括：

•硬件信息；所有己安装硬件类型和名称。

•安装程序：主机安装的程序信息，包括名称、路径。

•系统进程：主机所有运行中进程信息、，包括进程名、PID,创建时刻、进程路径等，能够随时刷新。

•系统共享：能够查看主机上所有共享的名目

2.9.可扩展的和节约成本的解决方案

百络内网治理系统充分利用现有的运宪机设备，同时能够随时从单个工作站方便的扩充到网络环境，

受监控的工作站的多少也能够随时按需调整。这种系统的特性减少了硬件和网络提升后所带来的软件成本

上升的压力。

白络内网治理系统能够支持复杂的网络环境。

3.差不多运行框架

完整的百络内网治理系统由三部分组成，服务器模块（百络内网治理系统Server）,操纵台模块（百

络内网治理系统Console）和客户端代理模块（百络内网治理系统Agent）0客户端代理模块安装在每•

台需要被监视的运算机上。服务器模块用来储备和治理所有安装有代理模块的运算机，用于治理监视所产

生的资料，一样安装在一台具有高性能CPU和大容量内存的用作服务器的运算机上。操纵台模块要紧用

于监视每台安装有代理模块的运算机及查看历史记录，一样安装在公司的治理人员的运算机上，也能够和

服务器模块安装在同一台运算机上。

3.1.百络内网治理系统服务器模块

包括服务器端软件和支持数据库。支持操作系统为MicrosoftWindows2000/XP/2003系列。服务器以

MicrosoftSQLServer2000为后台数据库，同时也支持MicrosoftAccess数据库。服务器要紧功能如下：

1.定时搜索网络，治理所有已安装代理程序的机器，并向代理模块传递相关的设置和命令信息：

2.接收操纵台用户数据要求指令，传送数据文件到操纵台，由操纨台进行解密查看分析：

3.储存客户端代理用户信息：

4.储备系统组织结构，用户信息和系统工作配置参数：

5.收焦代理模块的采集的数据,并将苴储存到数据库中：

6.提供方便灵活的历史记录治理、归档、搜索、查看等功能：

3.2.百络内网治理系统操纵台模块

百络内网治理系统操纵分是实现系统治理、参数配置、策略治理、系统审诃的人机交互界面软件系统。

系统运行平台为MicrosoftWindows2000/XP/2003系列。操纵台功能如下：

7.参数设置，包括操纵台和服务器的工作参数：

8.用户治理，包括：添加、删除、修改；系统用户采纳分权分级的治理方式，每个用户都有其授权工

作范畴和治理权限：

9.安全工作域结构治理，包括创建组织结构层次深度以及添加、删除系统组织结构；

10.客户端代理的添加、安装和卸教；

11.客户端代理策略的配置和下发：

12.实时猎取被监视运算机的屏幕快照等信息：

13.设置监视和操纵规则：

14.杳看并播放记录在服务器端的历史记录：

15.查询特定机器特定时刻的历史记录；

16.监测日志的查看、分析和审计。

3.3.百络内网治理系统客户端代理模块

客户端代理模块是安装于受监控主机上的监测软件。软件安装支持本地安装和远程安装两种方式：客

户端代理的卸载只接收服务器的卸载指令，本地用户不能自行卸载、美闭监控程序。客户端代理的工作平

台目前支持MicrosoftWindows系列噪作系统包括Windows98/Me、Windows2000、WindowsXP和

Windows2003o百络内网治理系统客户端代理模块要紧功能如下：

17.接收服务器下发的工作策略，并按照该策略操纵客户端代理的工作模式：

18.信息泄露防护，该模块包括；网络层、应用层、媒体介质、打印机和外设接口等造成的信息泄露

防护；

19.运行监测：实时记录文件的删除、重命名、进程、服务、驱动、用户和组的变化情形；

20.资源猎取：接收服务器指令，上传系统的软件、硬件信息；

21.定时采集数据并储存，定时将采集的数据传送到服务器：

22.响应操纵台发出的监视要求，传送实时的屏幕快照信息：

23.依照系统的设置操纵运嵬机的操作。

4.安装

本章要紧讲述安装的环境要求,包括网络要求、服务器和客户端运算机的配置要求、数据库要求等。

以及服务器软件、操纵台软件、客户端软件的安装及卸载方法。

4.1.安装模块选定策略

百络内网治理系统由三个不同的模块组成：客户端代理模块、服务器模块、操纵台模块。用户能够依

照具体需要将它们安装在企业网络上的运算机上。

服务器模块用来储备和治理所有安装有代理模块的运算机用于监视所产生的资料，一样安装在一台具

有大容量内存的用作服务器的运算机上。这台运算机一样由公司的运算机操作员治理。

代理模块安装在每一台需要被监视的运算机上。代理模块在安装至J需要被监视的运算机上后，每次在

被监视的运算机用户登录时，代理模块会自动运行。安装有代理模块的运算机具有较强的安全爱护功能。

代理模块通过安装后在系统后台运行，用户看不到代理模块的运行痕迹，可防止被非授权用户删除。用户

能够利用操纵台模块来实时了解安装有代理模块的运算机的代理程序运行情形，同时依照需要卸载代理模

块。

操纵台模块要紧用于实时监视每台安装有代理模块的运兜机，以及杳看储存在服务器上的历史资料，

一样安装在公司的通过授权的治理人员的运和机上。

4.2.系统要求

安装代理模块的运算机的差不多要求：

24.操作系统Win98/ME/2000/XP/2003

25.最低配置PentiumIII266/54MB内存/20MB可用硬盘空间

26.建议配置PentiumIII1G/128MB内存/100MB可用硬盘空间

安装服务器模块的运算机的差不多要求：

27.操作系统Win2000/XP/2003

28.最低配置PentiumIII500/128MB内存/10GB可用硬盘空间

29.建议配置PentiumIV2G/256MB内存/50GB可用硬盘空间

安装操纵台的运算机的差不多要求：

30.操作系统Windows2000/XP/2003

31.最低配置PentiumIII500/128MB内存/50MB可用硬盘空间

32.建议配置PentiumIII1G/256MB内存/100MB可用硬盘空间

4.3.网络要求

百络内网治理系统运行时使用以下的通讯协议与端口号，假如您在内部使用了防火墙现在应承诺这些

端口访问网络：

■UDPPort：14990-15005

■TCPPort：14990-15005

建议局域网内的数据传输率配置为10-100Mbps或者以上。

4.4.数据库要求

百络内网治理系统支持多种数据库系统，包括：

■MicrosoftAccess

■MicrosoftSQLServer2000及以上

百络内网治理系统Server/Console会以OLEDB连接数据库，百络内网治理系统安装程序内差不多

附有MDAC2.7安装程序，不用另外设置.，然而假如您使用的是SQLServer服务器，那么必需在使用百

络内网治理系统之前先安装好SQLServer服务器。

假如您选择使用MicrosoftAccess数据库，请略过以上步骤，因为安装百络内网治理系统Server时

会启动安装MicrosoftAccess数据库所需的档案。

由于MicrosoftAccess是单工文件型数据摩因此当您的运算机超过50台或者对记录的数据可靠性要

求比较高时.，我们并不建议您使用Access作为百络内网治理系统的数据库。

4.5.网络配置要求

百络内网治理系统运行时将使用到UDP和TCP通信协议，端口号范畴为14990-15005。假如企业内

部使用「防火墙产品，应在防火墙上将以上端口开放，承诺服务器和操纵台通过这些端口访问整个网络。

建议局域网内的数据传输速率配置为10-100Mbps或者以上。

4.6.安装步骤

运行百络内网治理系统安装光盘上的Setup.exe程序，会弹出安装画面，选择所要安装的模块后，显

现欢迎界面，再执行“下一步”连续。

安装初始界面

安装欢迎界面

2.请认真阅读《软件最终用户许可协议》，你只有同意该协议才能够连续安装。选择同意协议，执行

“下一步"连续。

用安装程序-百络内网管理系统13&区）

许可证

在继续前，语阅读以下重要信息：

请阅读版权许可，继续前必须同意其中的条款.

付的价款。

如您未遵守本《协议》的各项条款和条件，在不损害其它权利的

情况下，本公司可终止本《协议》。如此类情况发生，您必须销毁

“软件产品”的所有副本及其所有组成部分。

如果你对《协议》有疑问，或者需要了解更多的关干该《协议》

的细节，请与本公司联系。

◎我同意囿

o我不同意⑹

I4上一步但）］|下一步回＞|［取消

产品用户许可协议

3.依照提示可选择或修改软件所要安装的最终路径，假如没有该路径，系统会自动创建：假如差不多

存在该路径，系统会提示是否覆盖。然后执行“下一步”连续。

选择安装文件夹

4.能够在那个地点选择安装服务器、操纵台、客户端程序，执行“下一步”连续。

选择安装组件

461.服务器、操纵台的安装

(1)选择“安装服务器、操纵台程序”

(2)输入开始菜单栏的名目名，按“下一步”连续。

选择系统快捷方式名称

(3)系统会列出所有安装设置，确认后选择“安装”按钮进行安装。

福安装程序-百络内网管理系统□r®

碓备安装

安装程序即将安装百络内网管理系统。

点击安装继续安装，点击上一步检查并改变设置.

安装文件夹：

C:\ProgramFile$\BAIL

安装类型：

Custominstallation

安装组件：

服务器程序

控制台程序

开始菜单：

百络内网管理系妩

[＜上一步回][安装(])]|取消

执行安装的界面

(4)系统会显示安装进程

安装过程

(5)安装完成后，依照提示重新启动运算机，执行“完成”终止安装。

安装完成

462.代理模块的安装

(1)从安装界面选择“客户端程序”后执行“下•步”连续。

安装客户端欢迎界面

（2）依照系统提示填上剑鱼系统服务器IP地址，例如：192.169O68”然后执行“下一步”连续。

安装客户端设置服务器地址

（3）其余步骤与安装服务器、操纵台相似。

修安装程序二百络内网管理系统Q区|

选择开始目录

在哪里创建快捷方式？

尸j安装程序将在以下位置创建快捷方式。

点击下一步继续。欲选择别的目录，点击浏览.

彳络内网管理系统［浏览］

＜上一步也）下一步的）＞取消

安装客户端预备完毕

（4）安装终止后，需要重新启动运算机。

4.6.3.远程安装客户端程序到Windows2000

关于没有登录到域或不运行登录脚本的运算机，能够采纳远程安装的方式。在选择“远程安装客户端

程序到Windows2000”后，显示界而包括下面内容:

远程安装客户端

•安装选项：能够通过搜索功能查找网络中存在的运算机；

•起始IP、终止IP：能够通过那个地点输入需要安装段的运算机IP地址：起始IP和终止IP应在同

一网段。例如：-55。输入后点击“搜索网络"按钮，在"待安装客户机列表”

中就会显示所有运算机。

•待安装客户机列表：能够在那个地点选择需要安装客户端的运算机：差不多安装过客户端的运算

机会显示蓝色图标。注意：只能选择一分运算机进行安装。

•安装日志：在安装时会显示安装的进度状况：

•百络内网治理系统服务器IP地址：在那个地点填入百络内网治理系统服务器的IP地址；

•客户机治理员用户名和口令：必须输入具有系统治理员权限的用户名和相应口令。

注意：只有重新启动后，客户端才能生效。某些运算机可能因为自身安全设置缘故，不支持远程安装

功能。

4.6.4.用Web方式安装客户端

百络内网治理系统客户端的安装还支持Web安装方式。在安装盘中有一个名为Weblnstall的名目，包

括5个文件：inst.htm：Setup.htm；百络内网治理系统Agent.exe；V«/ebSetup.cab：Readme.txtu其中

Readme.txt文件介绍了Web安装方式的具体用法。

•第一必须修改inst.htm文件,

•在inst.htm的第46行处,指定silentinstallfalse能够在安装时候显示安装界面,silentinstall

为true则为安静安装模式，不显示安装界而，安装完毕会自动重启动客户端。

•在inst.htm的第47行处，需要指定serverip为服务器的IP地址，一定要正确指定，否则客户

端可能无法正确连接到服务器上。

•为了保证Web安装控件能正常运行，必须把Webinstall名目F的文件都放到Web服务器指定

的名目下，并保证访问文件有适当的权限（一样是Everyone读取权限），确保能够通过Web方

式访问所有文件。

•客户端的IE设置需要注意，必须指定此Web服务器地址为受信任的站点或者至少在安全自定

义级别中设置启用“对没有标记为安全的ActiveX控件进行初始化和脚本运行7