蓝盾网络行为管理软件技术指南

蓝盾上网行为管理软件企业版V3.2

技术手册

目录

第一章安装布署..................................................................4

1』、基本运行框架............................................................4

1.2、软硬件环境规定..........................................................5

1.3、服务端安装..............................................................6

1.4.管理机安装..............................................................8

1.5、客户端安装..............................................................9

1.6、服务端卸载............................................................10

1.7、管埋机卸载............................................................1U

1.8、客户端卸载............................................................12

第二章日志管理................................................................13

2.1、上网址日志............................................................13

2.2、屏幕日志..............................................................14

2.3、程序日志..............................................................15

2.4、拷贝日志..............................................................15

2.5、打印日志..............................................................16

2.6、USB使用日志.........................................................16

2.7、聊天日志..............................................................17

2.8、MSN聊天日志.........................................................18

2.9、邮件日志..............................................................18

2.10、网络流量日志.........................................................19

第三章远程控管................................................................19

3』、远程操作..............................................................19

3.2、屏幕监控..............................................................20

3.3、客户端升级............................................................21

3.4、客户端卸载............................................................21

3.5、客户端退出............................................................22

3.6、文献分发..............................................................22

3.7、设置机器使用者.......................................................22

第四章方略管理................................................................23

4.1网址过滤..............................................................23

4.2程序过滤..............................................................26

4.3、IP地址过滤...........................................................26

4.4、端口过滤..............................................................27

4.5、网络流量控制..........................................................28

4.6、网络访问控制..........................................................29

4.7、日志记录设置..........................................................29

4.8、设备访问控制.........................................................30

4.9、系统设置..............................................................30

第五章运维管理................................................................31

5.1、系统信息..............................................................31

5.2、正在运行的进程.......................................................32

5.3、Windows系统服务.....................................................32

5.4、共享目录..............................................................32

5.5、磁盘信息..............................................................33

第六章查询记录................................................................34

6.1上网日志查询..........................................................34

6.2、程序日志查询.........................................................34

6.3、拷贝日志查询.........................................................35

6.4、打印日志查询.........................................................36

6.5、MSN聊天日志宜询....................................................36

6.6、聊天日志查询..........................................................36

6.7、邮件日志查询.........................................................36

6.8、网络流量记录.........................................................37

6.9、USB使用日志.........................................................37

第七章报警中心................................................................38

7.1、所有报警..............................................................38

7.2、上网报警..............................................................39

7.3、程序报警..............................................................40

7.4、非法接入IP....................................................................................................................40

7.5、硬件资产变化报警.....................................................40

第八章资产管理................................................................41

8.1、硬件资产..............................................................41

8.2、软件资产..............................................................42

第九章安全中心................................................................42

9.1、实时流量..............................................................42

9.2、杀毒软件安装状况.....................................................43

9.3、网络访问隔离.........................................................44

第十章任务推送................................................................44

10.1、文献分发.............................................................44

10.2、软件分发.............................................................45

10.3、补丁升级.............................................................4b

第一章安装布署

1・1、基本运行框架

蓝盾上网行为管理软件企业版对于网络没有特殊规定，只要在局域网内联通日勺机器上安

装就可以了，系统由服务端、管理端、客户端三部分构成，

服务端：负责日志存储与方略下发。

管理端：提供操作界面，供管理人员对于网路进行管理控制，管理机和服务端可以安装

在同一台计算机上。

客户端：安装在被管理人员的I额计算机上，负责口志提取和行为管控。

1.2、软硬件环境规定

If-、，-TT.1

模块类型计算机系统及硬件基本规定

操作系统：Win2023XP/SP3/2023/Vista/Win7/2023

服务端

推荐配置：酷睿双核1.63以上/内存A13B/可用磁盘空间：10GB

操作系统:WindowsXP/2023/Vista/Win7

管理机

最低配置:PentiumHI500/内存：128MB/可用磁盘空间：/128MB

操作系统:WindowsXP/2023/Vista/Win7

客户端

最低配置：PenriumIB500/内存：128MB/可用磁盘空间：128MB

1.3、服务端安装

（I）、双击Setup.exe,显示蓝盾上网行为管理软件企业版服务端安装欢迎界面。

舒安装-蓝盾V3.2（服务器）L=N0昆

蓝盾V3.2（服务器）安装

现在将安装蓝盾V3.2（服务器）到您的电脑中。

推荐您在继续安装前关闭所有其它应用程序。

单击“下一步”继续，或单击“取消”退出安装程序。

[下一步QD>][取消

（2）、选择服务端安装日勺目录，客户端口志默认是保留在服务端目录下，因此推荐安装在剩

余空间比较大日勺分区上，点下一步。

同安装-塞盾V3.2（服务器）回叵

选择目标位置

您想将蓝盾V3.2（服务器）安装在什么地方？

安装程序将安装蓝盾2（服务器）到下列文件夹中。

单击“下一步”继续。如果您想选择其它文件夹，单击“浏览”。

C：\Server|浏览GO...]

至少需要有28.5MB的可用磁盘空间。

服务器安装

＜上一步8）]|下一»■）》]取消

（3）、安装完毕。

周安装•蓝看V3.2（服务器）|CD|S3

蓝盾V3.2（服务器）安装向导完成

豫辐熊霜需露蕤赢^运卷务器）

单击“完成”退出安装程序。

ESP

1.4.管理机安装

(I)、双击Sctup.exe,显示蓝盾上网行为管理软件企业扳管理机安装欢迎界面。

(2)、选择管理机安装的途径。

(3)、完毕管理机的安装。

1.5、客户端安装

(I)、打开客户端安装包，找到文献YTSysConfig.ini,并打开，在ServerIP=背面服务端所

在计算机的IP地址，然后保留。双击CliemSetup.exe执行安装，安装后，客户端计算机每

次启动后自动连接到填写在YTSyscOonfig.ini中FI勺服务端IP地址。

f?YTSysConfig.ini-记事本

文件09编辑（E）格式9）查看⑺帮助a:

[VTSTATUS]______________

SeruerIP=|l00

NOENCRPTJI

（2）、双击ClientSetup.exe执行安装。

（3）、安装完毕后，客户端会弹出与否重启确认对话柩，点确定，计算机会自动重启，完

毕安装。

1.6.服务端卸载

（I）、退出服务端：在计算机桌面右下角托盘中，找到服务端托盘图标U,鼠标右键菜单,

选择退出。

（2）、打开控制面板->添加删除程序，找到蓝盾上网行为管理软件V5.0（服务器），点

删除按钮，完毕服务端卸载。

©飞信2013ChinaMobile

备极品五维2011正式版2011大D工作室

|叵蓝盾V3.2（服务器）------------1

因浜动精灵I驱动之家

©簸高速浏览器425S

1.7、管理机卸载

（I）、退出服务端：在计算机桌面右下角托盘中，找到管理机托盘图标日，鼠标右键菜单,

选择退出。

（2）打开控制面板->添加删除程序，找到蓝盾上网行为管理软件V5.0（管理端），点删

除按钮，完毕服务端卸载,

§WinRAR4.20(32位)win.rarGmbH21

lolWPSOffice个人版(483)KingsoftCorp.21

同电陋售家2合1杀毒版腾讯科技（深圳）有限公司21

@飞信2013ChinaMobile21

急极品五室2011正式版2011大D工作室2(

回1蓝盾V3.2（困翁器）21

：中蓝盾V32（笞理片）2(

由江

因浜端灵__卸载（521

©谖狗高速浏览居425S2(

1.8、客户端卸载

蓝盾上网行为管理软件企业版客户端有两种方式卸载，一种是再管理机上远程卸载客户

端，另一种实在客户端计算机上卸载。

I)、在管理机界面树中，选中要卸载日勺客户端，在右键菜单中点击卸载客户端，则实现客

户端的远程卸载。

■■■■■■■■■■■■■■■■

电管理机《试用JK〉

系统监控设舌日志营理曰富管理远程操作查音帮助

除意列表机器莒理<管理曷设置至文件分发2洎启群发,实时流量,远程协助

1在线者理日寺管理过活第舲运维管理

会的有SB3

B■M「胸位日急■5?幕日志程序曰志文件曰志打EP曰志VSB使用曰志聊天

机留名：qt-201212201327IFittlt:192.1681.100状态：在挺

一历程郎作►

二二人力资遇

发送泊息开始日期|2013-I-23]结束日期1013-1-2—V][一询]

‘E技术支持

文件分发

访问网址

’6研发中心WfflP

客户厢退出

http://rx360cn/*o£tli*thtn*

、'、财务中心

http://qwl.£360.cn/check_outchain,php

冬屏3S行看

''销售中心hrj>：〃，，▼.dytt8.net/html/tv/hytv/20120707/

远程协助http：//wvw.dytt8.net/html/tv/hytv/2012070T/

http：//ac:exstv.sohu.ccm/user/entricsolbunshowc...

网络连接加成http：//qwl.f360.cn/chcck_outchain.php

http:〃八，.baidu.con/

导出展幕日志httpdytt8.n«t/html/tv/hytv/20120707/

历史日志清理http://vwv.dyttd.net/html/1v/hyIv/20120707/

设置机黑使用者http://vwv.dytt8.net/html/tv/hytv/20120707/384&4htnl

http://vw*.d/tt8.n«t/html/tv/hytv/

沏痼地除机器ht<p：//tkS2kv*hcom/dy2O18php^productad?SOftv9rsio

http,//cy»day155.con/clickdataaspx^pwm=ncnclwqa

4iSPwSDlfihttpaITleyicon./O/lO8.jsphp

http://wvw.dygod.n«t/

近卷执行命令：//123.dub。.ktml

http：//rz360cn/xoftlixthtn»

硬件笠产信息

http：//rx360.cn/softpoztphp

生舌进程列表http：//upld.soft.360.cix/upfil«php?qid=34002652Axo...

http://rz360.cix/softsubmit.hVn

http://rx380cix/so£tlisthtn>

(2)、客户端当地卸载

在客户端计算机上按组合键“CTRL+SHIFT+F12”，呼出客户端托盘图标41选中后,

鼠标右键，在弹出菜单中点卸载，输入顾客名、密码。默认是adminadmin,客户端执行

卸载，卸载完毕后，弹出重启确认对话框，点击确认，计算机重启，实现卸载。

第二章日志管理

系统可以详细记录客户端的计算机使用日志和上网行为日志，包括上网日志、程序FI志、

屏幕日志、聊天日志、MSN聊天日志、打印日志等，有助于协助管理者及时理解客户端

平常状况。对于非法操作，可以通过FI志明显的现实，做到非法操作，有据可查。

2.1V上网址日志

选择某个客户机，在日志管理中选择网址日志，则显示当日的上网日志，可以选择时间进行

历史日志的查询。

摩代”，©用iT

««收长或量日榜翌日常苫整is»*nit

HU»nFRFIB«S%管理15虹法支祥分发|£rt«»*叟;5W灌量■&»»«)

-公所。■门

纽序日志文住BE打即日寺E匕使用日香■王日本眩件日交向络濠・日志开美II日丰

.T«H»n

工人加MS

-工扶本火挎会共由，住饯

fflUBM20t3-4-12.S«BM2013-«-12.「HE

电EQ

工则中O访问用t律例徜是者尤许

http〃・v・0tS!b«yCM/as(ht*trk4thtal?71a^l.1002013-4-12下午8150<

::时务中。<

M"//it.Slbv«e/ilUte.vl7hU/pr«iy.Ital(*vcSOl.2013-4-12T*0?l<57«

Mm傅中心MW〃E5lHyCM/2013M-12T午8K立

kttp〃[•1<♦，\<^ncMt/huWi】t/Wao4/br9/hfr，2013-4-12下午S1427«

klip//rrw»4>n.<«•/2013-4-12下午GT1<Z34

//siU.br*vs«r.360o/svtri加?cdlbt^jqQ。2013M-12下午814184

|hrp〃<*>«•/|201ZT2下午8148T*

http//furlf960CTx/ch«dc_9atek»xd2013-4-12下午81352A

lUpH.XO32013M-12T¥OT：13：«4

htw//<wlf3M»S2013-4-12下午855M*

//rl»M!q,c«e/xh_cn/hultiitic«/ajwc_pr«iy2013^-12下午C65459X

下午

kttp//rlBM!q&C4a/xhserx/htal«4itiea/aj•x.2raxy.2013-4-1206:2<:20«

M.//<url.£.MO.Rgdi_.uggd球。2mz也下午0624:134

/Antjd如ZT2下午0638的4

ht，P//wvwj4cc«/kotvc<4vttjx^pfrvtt»an=n»r*iT*4»X2013-4-12下午063649

MtpeWT3T-T9<-79e-3TO9-0-(HHH>01".2013-4-12下午05X16«

M”〃cej4e(«/loc皿/5+・(》«酎的，2.3.2013-4-12下午05冬第*

Mtp〃Ejdcc*/«jaxMm<«2013-4-12下午326251

〃“乂cWE£re“公心左曲但乂3M2013-4-12下午052618<

MS〃3M，brE«r.XOca/tvar£加?2013M-12下/0525W«

Mw/A«iktbu4nc«a/ner/1327fi2?Kt>2013-4-12下午324221

2013-4-12下午C62411M

http3€0ca/c»ch«htal2013M-12T^F062<011

Ms3606AzW_c*Hb*=_j“M0_av：.2013T72TT08:23M4

"W/AM3W7201ZT2F午0623,4

♦更笫条幺共1页I上一页］「F一页I9।

2.2、屏幕日志

选择某个客户机，在口志管理中选择屏幕口志，则显示当口的屏幕口志，可以选择时间

进行历史口志的查询。

科SK寤De*S口MM量爆作9；枷）

|电・^«<KMS事trs聪e,久传版ijiitexr»i«a■髓宣爱

-公

KtfinRIar*nrag胁at艘BTrwEtmwac«*sere反呢tweenaxisr

-二：T»sn

蹈石：a<fe«3i«onli”：miwztr.ix例：Ett

州IBM|20l(H5-2aJ瞅0*12MAs*23习|g|砸flISk秋9

2JX<!22:2241E22204E22B41E221641E2t1441OQ1241

^--—,1PK^Sl

:;二三---J三”.」二二三….；?.:：h.：

I■!L■MH,一二i

a：J042丝:Ad皖仪:松22(X122£：C2:C£t:IO:42a：a：€

^~..

英F

戟笫£«1«5rFjrirm克［izjfl

犯机ej£8®4-«(112-16$,I.K1I司中J”❷A/

设置屏幕日志参数:

系统监控设置日志首理I

屏幕密视设置

醉直日志设爱

ARP防护中心

2.3、程序日志

选择某个客户机，在口志管理中选择程序口志，则显示当口口勺该计算机所有运行程序的

口志，可以选择时间进行历史口志口勺查询。

就£2(55例校作雌

T.表<r.sre*3酝磔■/侬堂•，iflasx羽:趣■阖地

9,行武部

-登««3flR±3tC»E-tSTBt君贝B?n«ES«*r9t㈢岷睨时日二

-£都覆门

9tSc:@)*Le-Rirllli：l«t«SOT18US：

J二—父6

工琳4中〃

tttSSia|20!(H5-3二做附\ni>5-aII萌I

T按木支芬

您1曾就q漆黄厅去罚q是与济

•literC:\Fr<cx»Tihs\I>ietftelE:plwef\.etpbre«♦划0与3222539<

W解中。

.U»ikiztr“<rCAIITOCfSVsyjt^twtaaat2010-5-3221859品

9群中。■M>iAHV«t<rleigP4U>Xi

・AbiMstr做<rCrnKTSKyn-珍分《r"t.ye2010-5-«221$04臬

♦UiiMsvMcrC：\UroX\ty«wJ2'»lTtriDEl?0l(rt-32215:3Tx

*M>uustrtttcrC:\1I