模塊代號 | 模塊 | 子功能 | 功能詳細(xì)介紹 |
v01 | 基本功能 | 基本信息 | 統(tǒng)計客戶端計算機基本信息,包括計算機名稱,網(wǎng)絡(luò)地址,操作系統(tǒng),登錄用戶,當(dāng)前狀態(tài)等信息。 |
基本控制 | 能夠在控制端對網(wǎng)內(nèi)任意客戶端計算機進(jìn)行鎖定、關(guān)閉、重啟、注銷和發(fā)送通知信息等。 |
基本日志 | 對客戶端計算機的開機/關(guān)機,用戶登入/登出,撥號等的事件記錄。 |
基本策略 | 設(shè)置客戶端計算機的本地系統(tǒng)的操作權(quán)限,包括控制面板,計算機管理,系統(tǒng)管理,網(wǎng)絡(luò)屬性,插件管理等所有計算機屬性。并能夠?qū)⒖蛻舳擞嬎銠C的IP與MAC地址進(jìn)行綁定。 |
系統(tǒng)報警 | 設(shè)置當(dāng)客戶端計算機系統(tǒng)狀態(tài)變化時報警,包括硬件異動,存儲設(shè)備和通訊設(shè)備插拔,軟件安裝卸載,系統(tǒng)信息和網(wǎng)絡(luò)配置變化等。 |
策略日志 | 記錄客戶端計算機在執(zhí)行策略時的操作日志,如禁止、報警、警告和鎖定計算機等。 |
v02 | 應(yīng)用程序管控 | 應(yīng)用程序日志 | 詳細(xì)記錄應(yīng)用程序的啟動、退出; |
記錄窗口切換和標(biāo)題變化,并可以按時間范圍,計算機范圍,應(yīng)用程序名稱,應(yīng)用程序路徑、窗口標(biāo)題等多種查詢條件進(jìn)行查詢。 |
應(yīng)用程序統(tǒng)計 | 多種方式統(tǒng)計各種應(yīng)用程序的使用時間和使用百分比,并以列表和圖表兩種方式顯示。統(tǒng)計方式包括按應(yīng)用程序類別、名稱、明細(xì)統(tǒng)計以及按計算機分項統(tǒng)計。 |
應(yīng)用程序控制 | 可在指定時間內(nèi)限制指定計算機對指定程序應(yīng)用,并可在受限程序運行時向控制臺報警 |
v03 | 網(wǎng)頁瀏覽管控 | 網(wǎng)頁瀏覽日志 | 詳細(xì)記錄每臺計算機(用戶)瀏覽網(wǎng)頁的網(wǎng)址和標(biāo)題,并提供查詢功能。 |
網(wǎng)頁瀏覽統(tǒng)計 | 多種方式統(tǒng)計網(wǎng)頁瀏覽情況,以列表和圖表兩種方式顯示統(tǒng)計結(jié)果。統(tǒng)計方式包括按網(wǎng)站類別、明細(xì)統(tǒng)計以及按計算機分項統(tǒng)計。 |
網(wǎng)站瀏覽控制 | 對指定的客戶端在指定的時間范圍內(nèi)訪問指定的網(wǎng)站或者網(wǎng)址進(jìn)行管控。 |
V04 | 網(wǎng)絡(luò)流量管控 | 網(wǎng)絡(luò)流量統(tǒng)計 | 統(tǒng)計客戶端在指定時間范圍內(nèi)的網(wǎng)絡(luò)通訊流量,包括通訊總流量和每種網(wǎng)絡(luò)協(xié)議、地址的詳細(xì)流量。統(tǒng)計方式包括按地址、協(xié)議和端口的類別或明細(xì)統(tǒng)計以及按計算機分項統(tǒng)計。 |
網(wǎng)絡(luò)流量控制 | 通過設(shè)置指定時間范圍,網(wǎng)絡(luò)地址和端口范圍、發(fā)送和接收方向來限制計算機流量速度,保障網(wǎng)絡(luò)帶寬資源的合理使用。 |
V05 | 文檔操作管控 | 文檔操作日志 | 記錄本機上所有文檔操作信息,包括在硬盤、移動存儲、網(wǎng)絡(luò)路徑、共享目錄上所有文檔的創(chuàng)建、訪問、修改、復(fù)制、移動、刪除、恢復(fù)、重命名等操作; |
并可按日志記錄的信息進(jìn)行查詢。 |
文檔操作控制 | 控制客戶端計算機在指定的磁盤類型或者網(wǎng)絡(luò)上對指定文檔的讀取,修改和刪除操作的權(quán)限。 |
文檔備份 | 為防止重要文檔被誤刪或者篡改,可以在文檔內(nèi)容被改變或破壞前進(jìn)行備份。 |
V06 | 文檔打印管控 | 打印操作日志 | 詳細(xì)記錄所有打印操作的時間、終端、用戶、應(yīng)用程序、頁數(shù)、打印機類型和名稱,并能夠根據(jù)時間,文件名,計算機等信息進(jìn)行查詢。 |
打印內(nèi)容記錄 | 完整記錄在所有類型打印機上的文檔打印映像,查看打印的原始內(nèi)容。 |
打印控制 | 控制應(yīng)用程序打印權(quán)限,阻止非法應(yīng)用程序打?。?/td> |
控制終端打印權(quán)限,限制終端對指定類型打印機或指定打印機的使用。 |
V07 | 屏幕監(jiān)控 | 實時屏幕快照 | 實時查看客戶端的屏幕快照,支持對同時多個用戶登錄的監(jiān)控,支持對多顯示器的監(jiān)控,可同時對一組計算機進(jìn)行集中監(jiān)控 |
屏幕歷史記錄 | 記錄客戶端的歷史屏幕畫面,根據(jù)不同應(yīng)用實現(xiàn)變頻記錄;配合日志記錄查看當(dāng)時的屏幕情況;支持將屏幕歷史轉(zhuǎn)存為通用視頻文件,被其他常用工具播放。 |
V08 | 遠(yuǎn)程維護(hù) | 遠(yuǎn)程維護(hù) | 實時查看客戶端的運行信息,遠(yuǎn)程分析客戶端運行狀況和故障原因,并可以執(zhí)行遠(yuǎn)程操作,幫助解決遠(yuǎn)程問題 |
遠(yuǎn)程控制 | 遠(yuǎn)程連接到客戶端計算機的桌面,直接操作客戶端,方便進(jìn)行遠(yuǎn)程協(xié)助或操作示范。 |
遠(yuǎn)程文件傳送 | 遠(yuǎn)程打開指定客戶端的文件夾,傳送文件和搜集故障樣本 |
V09 | 設(shè)備管控 | 設(shè)備控制 | 控制客戶端各種設(shè)備類型的使用權(quán)限: |
存儲設(shè)備:軟驅(qū)、光驅(qū)、刻錄機、磁帶機,移動存儲設(shè)備等; |
通訊設(shè)備:串/并口、SCSI、1394、藍(lán)牙、紅外線、MODEM、直接對聯(lián)線等; |
USB設(shè)備:USB 鍵盤、鼠標(biāo)、MODEM、映像設(shè)備、存儲、光驅(qū)、硬盤和其他USB設(shè)備; |
網(wǎng)絡(luò)設(shè)備:無線網(wǎng)卡、即插即用網(wǎng)卡、虛擬網(wǎng)卡等; |
其他設(shè)備:聲音設(shè)備、虛擬光驅(qū)等。 |
可以禁止任何新增加的設(shè)備。 |
V10 | 網(wǎng)絡(luò)控制 | 網(wǎng)絡(luò)通訊控制 | 通過對網(wǎng)絡(luò)通訊方向、IP地址范圍、網(wǎng)絡(luò)端口范圍的設(shè)置,管理內(nèi)網(wǎng)計算機使用網(wǎng)絡(luò)的權(quán)限; |
控制指定客戶端的網(wǎng)絡(luò)通訊; |
控制指定協(xié)議和地址范圍的網(wǎng)絡(luò)通訊; |
控制與外來計算機的網(wǎng)絡(luò)通訊。 |
入侵檢測 | 檢測網(wǎng)絡(luò)內(nèi)是否有非法計算機接入并給出報警,同時阻止非法計算機接入網(wǎng)絡(luò)。 |
V11 | 郵件管控 | 郵件日志 | 記錄標(biāo)準(zhǔn)協(xié)議郵件、Exchange郵件收發(fā)的收件人、發(fā)件人、正文及完整附件;記錄網(wǎng)頁郵件、Lotus郵件發(fā)送的收件人、發(fā)件人、正文及完整附件。 |
郵件控制 | 通過郵件的發(fā)送人、接收人、主題、附件及郵件大小等條件限制,控制發(fā)送郵件的賬戶,阻止向不被允許的收件人發(fā)送郵件,阻止發(fā)送特定名稱或者超出規(guī)定大小的附件。 |
V12 | 即時通訊控制 | 即時通訊日志 | 完整記錄MSN、QQ、TM、RTX、ICQ、Yahoo通、Sina UC、PoPo、Skype、Lotus Sametime、阿里巴巴貿(mào)易通,阿里旺旺等主流即時通訊工具的對話時間,對話人、對話內(nèi)容等。 |
即時通訊 | 通過文檔名稱和大小條件的設(shè)定,控制通過即時通訊工具向外發(fā)送文檔,并可以在傳輸?shù)倪^程中備份文檔。 |
傳輸文檔控制 |
V13 | 資產(chǎn)管理 | 資產(chǎn)管理 | 自動掃描并完整記錄每臺終端軟硬件資產(chǎn)信息,詳盡記錄資產(chǎn)變更信息,可自定義資產(chǎn)屬性進(jìn)行輔助信息管理; |
通過自定義資產(chǎn)類別對非IT資產(chǎn)進(jìn)行管理。 |
系統(tǒng)補丁管理 | 自動掃描客戶端的微軟產(chǎn)品補丁安裝情況; |
根據(jù)策略下載指定的補丁并進(jìn)行自動分發(fā)和安裝。 |
安全漏洞檢查 | 自動掃描客戶端的安全漏洞情況,并提供分析報告和解決方案。 |
軟件分發(fā) | 自動部署和安裝軟件、執(zhí)行程序或者派送文檔,支持?jǐn)帱c續(xù)傳,支持后臺安裝和交互安裝。 |
V14 | 移動存儲控制 | 移動存儲授權(quán) | 管控移動存儲的使用,只有經(jīng)過授權(quán)的移動存儲設(shè)備方可在客戶端計算機上使用。 |
移動存儲加密 | 對指定移動存儲設(shè)備上存取的文檔自動進(jìn)行透明加解密,其他未經(jīng)授權(quán)的客戶端或外部的計算機無法讀取該移動存儲設(shè)備中的加密文檔。 |
V15 | 文檔透明加密 | 授權(quán)軟件 | 支持現(xiàn)在主流的辦公軟件和設(shè)計軟件,在使用指定授權(quán)軟件對文件進(jìn)行操作時,加密系統(tǒng)會自動對其進(jìn)行加解密,并可根據(jù)客戶的需要定制授權(quán)軟件。 可以根據(jù)應(yīng)用程序特征識別文件,防止使用者通過改名等操作進(jìn)行偽造仿冒;對加密文件的打印、截屏、復(fù)制等操作進(jìn)行控制,防止機密資料通過該途徑泄密。 管理員可以指定客戶端使用授權(quán)軟件的類型及在該授權(quán)軟件上的打印,截屏和復(fù)制等操作的權(quán)限。 |
安全區(qū)域 | 根據(jù)安全級別將組織劃分為不同的安全區(qū)域,實現(xiàn)對不同區(qū)域內(nèi)文檔操作權(quán)限的管理。 通過安全權(quán)限的設(shè)置,可以將組織內(nèi)不同部門和不同職位的人的權(quán)限區(qū)分開來,執(zhí)行詳細(xì)靈活的權(quán)限管理。 |
外發(fā)對象 | 通過授權(quán)文檔外發(fā)查看器,在加密系統(tǒng)環(huán)境外打開外發(fā)文檔,并可在外發(fā)對象管理界面查看和修改外發(fā)對象。 可根據(jù)需要添加外發(fā)對象,方便合作者對加密文檔進(jìn)行查看,同時可對外發(fā)對象進(jìn)行授權(quán)認(rèn)證。 |
加密權(quán)限設(shè)置 | 賦予計算機和域用戶對指定授權(quán)軟件生成的加密文檔直接解密和外發(fā)的權(quán)限,不需要通過管理員審批,并可設(shè)置解密和外發(fā)時進(jìn)行文件備份和備份文件的大小。 方便管理員根據(jù)情況設(shè)置客戶端用戶對已加密文檔的使用權(quán)限,在保證文檔安全的同時方便用戶對文檔的操作。 |
離線權(quán)限設(shè)置 | 設(shè)置客戶端在連不上服務(wù)器時的加密權(quán)限,允許其在離線狀態(tài)下使用特定授權(quán)軟件,并具有相應(yīng)安全權(quán)限;當(dāng)外地?zé)o法連接服務(wù)器獲得離線授權(quán)時,由管理員創(chuàng)建授權(quán)文件,經(jīng)由使用者導(dǎo)入生效。 即使在與服務(wù)器斷開通訊的情況下,客戶端依然能根據(jù)特權(quán)進(jìn)行自動解密,方便出差人員,加班人員及公司高級領(lǐng)導(dǎo)在離開公司網(wǎng)絡(luò)環(huán)境時正常使用加密文檔。 |
加密文檔操作日志 | 對客戶端機器上的加密文件,解密文件和外發(fā)文件進(jìn)行記錄,對修改文檔屬性,解密申請和外發(fā)申請等操作進(jìn)行記錄。 方便管理者根據(jù)加密文檔的操作日志進(jìn)行安全審計。 |
解密申請 | 包括在線解密和離線解密,客戶端用戶在發(fā)出解密申請后,有審批權(quán)限的管理者可以進(jìn)行實時審批并生效,并可對客戶端離線時產(chǎn)生的文件進(jìn)行導(dǎo)入解密或授權(quán)其直接解密,所有的解密操作都可進(jìn)行系統(tǒng)審計和備份。 客戶端可直接發(fā)送解密申請,并可以及時查看申請?zhí)幚砬闆r,方便客戶端對加密文件的使用。 |
外發(fā)申請 | 對于有使用權(quán)限的用戶可直接生成加密外發(fā)文檔,方便合作者通過外發(fā)查看器閱讀解密文件;客戶端用戶在發(fā)出外發(fā)申請后,有審批權(quán)限的管理者可以進(jìn)行實時審批并生效,所有的外發(fā)操作都可進(jìn)行系統(tǒng)審計和備份。 方便客戶端用戶在保證文檔內(nèi)容不被泄露外傳的情況下將加密后的文檔發(fā)給指定的合作者或其他人員。 |
注:模塊自由選擇!但V01為必選模塊,3個模塊起賣,客戶端10個起賣!V15加密模塊可與前面模塊數(shù)量不一致。 |