【正文】 完成對(duì)客戶端機(jī)器 的部署。選擇【應(yīng)用程序】可以查看 OSERVER3 的運(yùn)行日志，包括： 服務(wù)器程序 的啟動(dòng)和停止、錯(cuò)誤日志等。所以建議 您 先 在服務(wù)器上 設(shè)置檢驗(yàn)碼，再打包客戶端安裝程序，這樣就會(huì)把服務(wù)器的序列號(hào)和檢驗(yàn)碼一起打包到客戶端 安裝程序 ，防止外來(lái)非法的服務(wù)器接管企業(yè)內(nèi)的客戶端。您必須通過(guò)產(chǎn)品注冊(cè)得到注冊(cè)碼來(lái) 激活 您的產(chǎn)品。并點(diǎn)擊【下一步】 第二章 安裝和部署 9 3) 安裝 SQL Server 之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后 點(diǎn) 擊【下一步】 4) 在功能選擇中， 按照默認(rèn) ，點(diǎn)擊 【下一步】 ； 5) 在實(shí)例配置中，請(qǐng)選擇默認(rèn)實(shí)例， 如果選擇其他實(shí)例，會(huì)導(dǎo)致服務(wù)器不能正常啟動(dòng) 。 IPguard 用戶手冊(cè) 8 安裝和 部署服務(wù)器和控制臺(tái) 安裝數(shù)據(jù)庫(kù) 服務(wù)器模塊的數(shù)據(jù)庫(kù)使用 SQL Server 2020 SP4 或以上、 SQL Server 2020 SP1或以上，如果沒(méi)有 SQL Server 可以安裝微軟免費(fèi)提供的 MSDE SP4 或 SQL Server 2020 R2 Express。 移動(dòng)存儲(chǔ)控制 記錄移動(dòng)存儲(chǔ)設(shè)備在網(wǎng)絡(luò)內(nèi)的使用， 設(shè)定不同的訪問(wèn)權(quán)限，控制移動(dòng)存儲(chǔ) 讀取 ； 對(duì)移動(dòng)存儲(chǔ)設(shè)備 中 的文檔進(jìn)行自動(dòng)加解密， 在未經(jīng)授權(quán)的計(jì)算機(jī)上無(wú)法讀取。 設(shè)備管控 控制各種計(jì)算機(jī)設(shè)備的使用； 對(duì)任何新增加的設(shè)備進(jìn)行控制 。 其中， IPguard 文檔透明加解密模塊，采用多種先進(jìn)技術(shù)保證文檔的完整性和可用性；同時(shí)，高速緩沖技術(shù)的加入也使其對(duì)系統(tǒng)性能的損耗微乎其微。 系統(tǒng)應(yīng)用效率難以評(píng)估和控制 最近公布的一項(xiàng)調(diào)查結(jié)果表明，在工作中使用 MSN、 等聊天的人數(shù)高達(dá)%，網(wǎng)頁(yè)瀏覽中新聞網(wǎng)頁(yè)占 %居于首位。溢信科技有限公司對(duì)于其中所含的錯(cuò)誤，或遵照本手冊(cè)資訊操作所引起必然或偶然之錯(cuò)誤所造成的損害不負(fù)賠償責(zé)任。 20202020 溢信科技有限公司。 56%的受訪者表示 自己的企業(yè)缺乏數(shù)據(jù)丟失防護(hù)能力。并且濫用網(wǎng)絡(luò)和系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。 IPguard 通過(guò)靈活有力的管理，在保持企業(yè)活力的前提下 規(guī)范終端行為，提升企業(yè)執(zhí)行力；管理人員通過(guò)單一控制臺(tái)隨時(shí)了解各臺(tái)計(jì)算機(jī)運(yùn)行狀態(tài)，并進(jìn)行系統(tǒng)安全管理及資產(chǎn)管理。 屏幕監(jiān)控 實(shí)時(shí) 查看客戶端的屏幕快照； 記錄客戶端的歷史屏幕記錄，根據(jù)不 用的應(yīng)用 程序 采用不同的記錄頻率； 可將屏幕歷史轉(zhuǎn)換為通用視頻文件進(jìn)行播放。 客戶端 模塊 用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺(tái)需要被管理的計(jì)算機(jī)上； 服務(wù)器模塊用于存儲(chǔ)系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲(chǔ)容量較大的計(jì)算機(jī)上； 控制臺(tái)模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進(jìn)行實(shí)時(shí)維護(hù)，一般安裝在企業(yè)相關(guān)管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在 同一臺(tái)計(jì)算機(jī)上。 安裝 SQL Server 2020 請(qǐng)確認(rèn)安 裝 SP4 補(bǔ)丁，安裝 SQL Server 2020 請(qǐng)確認(rèn)安裝 SP1 補(bǔ)丁。 安裝服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無(wú)法正常安裝，請(qǐng)按照提示完善安裝環(huán)境。 我們會(huì)將注冊(cè)碼發(fā)到您填寫的電子郵件地址，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊 【 注冊(cè) 】按鈕，系統(tǒng) 提示 “ 注冊(cè)成功 ” 就完成了整個(gè)注冊(cè)的過(guò)程。 系統(tǒng)默認(rèn)檢驗(yàn)碼為空，如果客戶端沒(méi)有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會(huì)自動(dòng)更新所有連接上的客戶端的檢驗(yàn)碼，使客戶端的檢驗(yàn)碼與服務(wù)器保持一致。 直接安裝客戶端 直接安裝客戶端模塊需要 首先創(chuàng)建 客戶端安裝程序，然后到需要部署的機(jī)器上手工運(yùn)行安裝程序 ，安裝客戶端程序需要管理員權(quán)限。 服務(wù)器 日志 右鍵單擊【服務(wù)控制器】選擇菜單 “ 工具 日志 ” 會(huì)自動(dòng)鏈接到操作系統(tǒng)的【事件查看器】。 服務(wù)器 上 的檢驗(yàn)碼 必須和 客戶端的檢驗(yàn) 碼一致 ，該客戶端 才能被服務(wù)器所管 理 。 管理員點(diǎn)擊 【 升級(jí) 】 按鈕， 主 序列號(hào) 和加密序列號(hào) 欄會(huì)變?yōu)?可編輯狀態(tài)，輸入購(gòu)買的正式 主 序列號(hào) 和加密序列號(hào) ，再單擊 【 確定 】 按鈕，如果您輸入的序列號(hào)無(wú)誤，系統(tǒng)會(huì)提示 “ 序列號(hào)升級(jí)成功 ” 并且提示您需要激活產(chǎn)品。 SQL Server 2020 R2 Express 安裝步驟： 1) 運(yùn)行 SQL Server 2020 R2 Express 的安裝程序，進(jìn)入 SQL 安裝中心 ； 2) 在“安裝”步驟中，選擇“全新安裝或向現(xiàn)有安裝添加功能”，等待處理后接受用戶許可條款。 服務(wù)器模塊的基本功能包括： 管理所有客戶端計(jì)算機(jī)，并向其傳遞相關(guān)的規(guī)則和指令 收集客戶端采集的數(shù)據(jù)并保存 提供方便靈活的記錄管理、查看、歸檔、搜索等功能 控制臺(tái)模塊的基本功能包括： 查看和審計(jì)客戶端的數(shù)據(jù) 數(shù)據(jù)統(tǒng) 計(jì)，分析和導(dǎo)出 對(duì)客戶端計(jì)算機(jī)實(shí)時(shí)監(jiān)控和系統(tǒng)維護(hù) 設(shè)置監(jiān)控規(guī)則和管理策略 客戶端 模塊的基本功能包括： 執(zhí)行系統(tǒng)設(shè)定的各種管理策略 采集客戶端運(yùn)行的各項(xiàng)數(shù)據(jù) 定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器 根據(jù)控制臺(tái)發(fā)出的指令進(jìn)行監(jiān)控操作 第二章 安裝和部署 7 軟硬件環(huán)境 安裝 IPguard 服務(wù)器之前需要先安裝數(shù)據(jù)庫(kù)， 每個(gè)模塊支持的操作系統(tǒng)以及硬件建議配置如下表： 安裝模塊 計(jì)算機(jī)基本要求 數(shù) 據(jù)庫(kù) SQL Server 2020 SP4 / MSDE SP4 32/64 位 SQL Server 2020 SP1 / SQL Server 2020 Express SP1 32/64 位 SQL Server 2020/ SQL Server 2020 Express 服務(wù)器模塊 操作系統(tǒng) Win2020 SP4 / XP SP2 / 2020 SP1 / Vista / 2020/ Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium4 2G / 512MB 內(nèi)存 / 20GB 可用硬盤空間 建議配置 Pentium4 雙核或 四核 / 4GB 內(nèi)存 / 120GB 可用硬盤空間 控制臺(tái)模塊 操 作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium III 500/256MB 內(nèi)存 /256MB 可用硬盤空間 建議配置 Pentium4 / 512MB 內(nèi)存 / 1GB可用硬盤空間 客戶端模塊 操作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7 / Win8 包含各 32/64 位 Windows 版本 最低配置 Celeron II 433 / 512MB 內(nèi)存 / 512MB 可用硬盤空間 建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB 可用硬盤空間 注意 1. 如果服務(wù)器模塊安裝在 Windows 2020 SP4系統(tǒng)上 ， 請(qǐng)先確認(rèn)安裝 “ Windows 2020 SP4 更新匯總 升級(jí)補(bǔ)?。?KB891861） ” 。 遠(yuǎn)程維護(hù) 實(shí)時(shí)查看客戶端的運(yùn)行信息，可執(zhí)行遠(yuǎn)程操作； 遠(yuǎn)程連接到客戶端桌面，進(jìn)行遠(yuǎn)程協(xié)助； 支持進(jìn)行遠(yuǎn)程文件傳送 。 第一章 簡(jiǎn)介 3 打印內(nèi)容管控 記錄所有打印任務(wù)的日志； 完整記錄文檔打印映像； 控制打印操作 。 IPguard 運(yùn)用系統(tǒng)管理思想， 采用功能模塊式設(shè)計(jì)， 充分利用 行為審計(jì)，分級(jí)授權(quán)，訪問(wèn)控制、 集中管IPguard 用戶手冊(cè) 2 理 和文檔透明加解密 等技術(shù)手段，為企業(yè)提供信息安全、應(yīng)用效率和系統(tǒng)管理的全 面解決方案。但是，電子文檔本身所具有的易獲 取、易復(fù)制、易傳播的開(kāi)放性特征，以及發(fā)達(dá)的互聯(lián)網(wǎng)應(yīng)用，隨處可見(jiàn)的移動(dòng)存儲(chǔ)設(shè)備，都是電子文檔安全防護(hù)過(guò)程中不可回避的難題。 請(qǐng)注意 溢信科技有限公司對(duì)本手冊(cè)內(nèi)容不做任何擔(dān)保。保留所有權(quán)利。而接近半數(shù)的中國(guó) 受訪者表示， 數(shù)據(jù)丟失保護(hù)的同時(shí)，沒(méi)有實(shí)行數(shù)據(jù)訪問(wèn)授權(quán)控制的措施。 系統(tǒng)維護(hù)及資產(chǎn)管理繁瑣 Gartner 及 Forrester Research 的研究 指出 ， IT 部門接近一半的工作時(shí)間用于為計(jì)算機(jī)安裝及升級(jí)軟件， IT 人員為 PC 做簡(jiǎn)單的日常維護(hù)工作占其總工作量的 7080%，大大增加計(jì)算機(jī)網(wǎng)絡(luò)的綜合管理成本 。 IPguard 的 主要功能包括： 應(yīng)用程序管控 記錄應(yīng)用程序使用的日志； 統(tǒng)計(jì)應(yīng)用程序使用時(shí)間和百分比； 控制應(yīng)用程序的運(yùn)行。 郵件管控 記錄郵件收發(fā)的日志以及郵件的完整內(nèi)容和附件的； 根據(jù)策略控制郵件的發(fā)送 。 系統(tǒng)的基本框架如下圖所示 ： IPguard 基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)架構(gòu)，可以靈活地從本地網(wǎng)絡(luò)擴(kuò)展到遠(yuǎn)程網(wǎng)絡(luò)和異地網(wǎng)絡(luò)。如果導(dǎo)致服務(wù)器無(wú)法啟動(dòng)，請(qǐng)先在系統(tǒng)的 “ 計(jì)算機(jī)管理 事件查看器 應(yīng)用程序日志 ” 查看是否屬于 SQL Server 版本問(wèn)題。 管理員也可以 在其它機(jī)器上單獨(dú)安裝控制臺(tái)程序，以便查看數(shù)據(jù)和監(jiān)視客戶端機(jī)器的操作。 如果因?yàn)榫W(wǎng)絡(luò)或別的問(wèn)題，無(wú)法在線注冊(cè)或即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊(cè)信息和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。 如果服務(wù)器再次設(shè)置新檢驗(yàn)碼，只要客戶端識(shí)別到服務(wù)器之前設(shè)置的 檢驗(yàn)碼 中有一個(gè)與客戶端現(xiàn)在的匹配，客戶端就會(huì)主動(dòng)將檢驗(yàn)碼 更新為 服務(wù)器現(xiàn)在的檢驗(yàn)碼 。 客戶端安裝程序需要在服務(wù)器機(jī)器上打包。 如果發(fā)現(xiàn)客戶端有運(yùn)行但是無(wú)法在控制臺(tái)顯示，請(qǐng)?jiān)?IPguard 控制臺(tái) “ 日志 系統(tǒng)事件 ” 中查看是否屬于檢驗(yàn)碼 驗(yàn)證失敗的問(wèn)題。 設(shè)置 系統(tǒng) 檢驗(yàn)碼 檢驗(yàn)碼是服務(wù)器和客戶端除了序列號(hào)外唯一的識(shí)別碼 ，其目的是增加系統(tǒng)內(nèi)的安全性 。 第一次安 裝服務(wù)器后， IPguard 會(huì)自動(dòng)生成一個(gè)有 30 天 試用期 的演示序列號(hào)，演示序列號(hào)不含有加密功能 。 在安裝 SQL 2020 R2 Express 前，操作系統(tǒng)需要先 安裝： 1. Windows Installer 2. .NET Framework 3. Windows PowerShell 在安裝光盤上，已經(jīng)包含有 Windows Install ， .Net Framework ， Windows PowerShell 和 SQL Server 2020 R2 Express 的安裝程序?？刂婆_(tái)也可以通過(guò)互聯(lián)網(wǎng)連接異地的服務(wù)器，實(shí)現(xiàn)對(duì)分支機(jī)構(gòu)的遠(yuǎn)程監(jiān)控。 資產(chǎn)管理 自動(dòng)掃描每臺(tái)終端的軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更情況； 可自定義資產(chǎn)屬性 和類別 對(duì)軟硬件資產(chǎn) 和 非 IT 資產(chǎn) 進(jìn)行管理； 自動(dòng)掃描 微軟產(chǎn)品補(bǔ)丁安裝情況，對(duì)補(bǔ)丁進(jìn)行自動(dòng)分發(fā)和安裝 ； 自動(dòng)掃描客戶端的安全漏洞，提供分 析報(bào)告和解決方案； IPguard 用戶手冊(cè) 4 自動(dòng)部署和安裝軟件、指定程序或派送文檔。 文檔操作管控 記錄所有文檔的操作信息，包括不同類型存儲(chǔ)設(shè)備以及各種文檔操作； 記錄其他計(jì)算機(jī)對(duì)本機(jī)共享目錄的刪除和修改操作； 可設(shè)定靈活的多種操作權(quán)限，控制文檔的讀取，修改 和刪除操作； 重要文檔 的復(fù)制和刪除操作 ， 可 對(duì)文檔 進(jìn)行 備份 。 IPguard 正是一個(gè)為企業(yè)解決上述問(wèn)題的 有力 工具。從設(shè)計(jì)圖紙到客戶信息，從財(cái)務(wù)數(shù)據(jù)到無(wú)紙化公文， 電子文檔 大大加快了信息的流動(dòng)與共享，加速了組織的業(yè)務(wù)流程。本手冊(cè)之任何資料非經(jīng)溢信科技有限公司書面同意，不得以電子、機(jī)械、磁性、光學(xué)、化學(xué)、手寫或任何之形式加以復(fù)制、傳送、改寫及存儲(chǔ)在存取系統(tǒng)，或者翻譯成任何語(yǔ)言或電腦語(yǔ)言。 本手冊(cè)之所有咨詢皆有版權(quán)。 在今天 ， 企業(yè) 的信息和數(shù)據(jù)大多以為電子文檔的形式進(jìn)行存儲(chǔ)和傳遞。 如果問(wèn)題沒(méi)有得到及時(shí)有效的處理，也會(huì)極大影響企業(yè)的 業(yè)務(wù)連續(xù)性 。 網(wǎng)頁(yè)瀏覽管控 記錄瀏覽網(wǎng)頁(yè)的網(wǎng)址和標(biāo)題； 統(tǒng)計(jì)網(wǎng)頁(yè)瀏覽的 時(shí)間和百分比； 控制訪問(wèn)指定的網(wǎng)站或網(wǎng)頁(yè)。 即時(shí)通訊控制 完整記錄流行的即時(shí)通訊工具的對(duì)話時(shí)間，聯(lián)系人和對(duì)話內(nèi)容； 控制通過(guò)即時(shí)通訊工具向外發(fā)送文檔； 對(duì)向外發(fā)送的文檔進(jìn)行備份。服務(wù)器通過(guò)虛擬專用網(wǎng)（ VPN）或互聯(lián)網(wǎng)連接遠(yuǎn)程的計(jì)算機(jī)，IPguard 用戶手冊(cè) 6 實(shí)現(xiàn)對(duì)大規(guī)模復(fù)雜網(wǎng)絡(luò)的集中管理。 SQL Server 2020 R2 Express 的安裝 我們推薦安裝 “ SQL 2020 R2 Expres”版本 。 IPguard 用戶手冊(cè) 10 服務(wù)器 注冊(cè) 右鍵單擊 【 服務(wù)控制器 】 ，選擇 “ 工具 注冊(cè) ” 輸入管理員密碼 進(jìn)入注冊(cè)界面。 注意 第一次注冊(cè)時(shí)填寫的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊(cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì)發(fā)到第一次注冊(cè)時(shí)填寫的電子郵箱內(nèi)。 警告 管理員請(qǐng)務(wù)必牢記 自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝 之后 或者換了系統(tǒng)后 可以順利接管以前的客戶端， 否則您可能需要 重新部IPguard 用戶手冊(cè) 12 署 客戶端。