【正文】 警告 管理員請(qǐng)務(wù)必牢記 自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝 之后 或者換了系統(tǒng)后 可以順利接管以前的客戶端， 否則您可能需要 重新部IPguard 用戶手冊(cè) 12 署 客戶端。 IPguard 用戶手冊(cè) 10 服務(wù)器 注冊(cè) 右鍵單擊 【 服務(wù)控制器 】 ，選擇 “ 工具 注冊(cè) ” 輸入管理員密碼 進(jìn)入注冊(cè)界面。服務(wù)器通過虛擬專用網(wǎng)（ VPN）或互聯(lián)網(wǎng)連接遠(yuǎn)程的計(jì)算機(jī)，IPguard 用戶手冊(cè) 6 實(shí)現(xiàn)對(duì)大規(guī)模復(fù)雜網(wǎng)絡(luò)的集中管理。 網(wǎng)頁(yè)瀏覽管控 記錄瀏覽網(wǎng)頁(yè)的網(wǎng)址和標(biāo)題； 統(tǒng)計(jì)網(wǎng)頁(yè)瀏覽的 時(shí)間和百分比； 控制訪問指定的網(wǎng)站或網(wǎng)頁(yè)。 在今天 ， 企業(yè) 的信息和數(shù)據(jù)大多以為電子文檔的形式進(jìn)行存儲(chǔ)和傳遞。本手冊(cè)之任何資料非經(jīng)溢信科技有限公司書面同意，不得以電子、機(jī)械、磁性、光學(xué)、化學(xué)、手寫或任何之形式加以復(fù)制、傳送、改寫及存儲(chǔ)在存取系統(tǒng)，或者翻譯成任何語(yǔ)言或電腦語(yǔ)言。 IPguard 正是一個(gè)為企業(yè)解決上述問題的 有力 工具。 資產(chǎn)管理 自動(dòng)掃描每臺(tái)終端的軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更情況； 可自定義資產(chǎn)屬性 和類別 對(duì)軟硬件資產(chǎn) 和 非 IT 資產(chǎn) 進(jìn)行管理； 自動(dòng)掃描 微軟產(chǎn)品補(bǔ)丁安裝情況，對(duì)補(bǔ)丁進(jìn)行自動(dòng)分發(fā)和安裝 ； 自動(dòng)掃描客戶端的安全漏洞，提供分 析報(bào)告和解決方案； IPguard 用戶手冊(cè) 4 自動(dòng)部署和安裝軟件、指定程序或派送文檔。 在安裝 SQL 2020 R2 Express 前，操作系統(tǒng)需要先 安裝： 1. Windows Installer 2. .NET Framework 3. Windows PowerShell 在安裝光盤上，已經(jīng)包含有 Windows Install ， .Net Framework ， Windows PowerShell 和 SQL Server 2020 R2 Express 的安裝程序。 設(shè)置 系統(tǒng) 檢驗(yàn)碼 檢驗(yàn)碼是服務(wù)器和客戶端除了序列號(hào)外唯一的識(shí)別碼 ，其目的是增加系統(tǒng)內(nèi)的安全性 。 客戶端安裝程序需要在服務(wù)器機(jī)器上打包。 如果因?yàn)榫W(wǎng)絡(luò)或別的問題，無(wú)法在線注冊(cè)或即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊(cè)信息和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。如果導(dǎo)致服務(wù)器無(wú)法啟動(dòng)，請(qǐng)先在系統(tǒng)的 “ 計(jì)算機(jī)管理 事件查看器 應(yīng)用程序日志 ” 查看是否屬于 SQL Server 版本問題。 郵件管控 記錄郵件收發(fā)的日志以及郵件的完整內(nèi)容和附件的； 根據(jù)策略控制郵件的發(fā)送 。 系統(tǒng)維護(hù)及資產(chǎn)管理繁瑣 Gartner 及 Forrester Research 的研究 指出 ， IT 部門接近一半的工作時(shí)間用于為計(jì)算機(jī)安裝及升級(jí)軟件， IT 人員為 PC 做簡(jiǎn)單的日常維護(hù)工作占其總工作量的 7080%，大大增加計(jì)算機(jī)網(wǎng)絡(luò)的綜合管理成本 。保留所有權(quán)利。但是，電子文檔本身所具有的易獲 取、易復(fù)制、易傳播的開放性特征，以及發(fā)達(dá)的互聯(lián)網(wǎng)應(yīng)用，隨處可見的移動(dòng)存儲(chǔ)設(shè)備，都是電子文檔安全防護(hù)過程中不可回避的難題。 第一章 簡(jiǎn)介 3 打印內(nèi)容管控 記錄所有打印任務(wù)的日志； 完整記錄文檔打印映像； 控制打印操作 。 服務(wù)器模塊的基本功能包括： 管理所有客戶端計(jì)算機(jī)，并向其傳遞相關(guān)的規(guī)則和指令 收集客戶端采集的數(shù)據(jù)并保存 提供方便靈活的記錄管理、查看、歸檔、搜索等功能 控制臺(tái)模塊的基本功能包括： 查看和審計(jì)客戶端的數(shù)據(jù) 數(shù)據(jù)統(tǒng) 計(jì)，分析和導(dǎo)出 對(duì)客戶端計(jì)算機(jī)實(shí)時(shí)監(jiān)控和系統(tǒng)維護(hù) 設(shè)置監(jiān)控規(guī)則和管理策略 客戶端 模塊的基本功能包括： 執(zhí)行系統(tǒng)設(shè)定的各種管理策略 采集客戶端運(yùn)行的各項(xiàng)數(shù)據(jù) 定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器 根據(jù)控制臺(tái)發(fā)出的指令進(jìn)行監(jiān)控操作 第二章 安裝和部署 7 軟硬件環(huán)境 安裝 IPguard 服務(wù)器之前需要先安裝數(shù)據(jù)庫(kù)， 每個(gè)模塊支持的操作系統(tǒng)以及硬件建議配置如下表： 安裝模塊 計(jì)算機(jī)基本要求 數(shù) 據(jù)庫(kù) SQL Server 2020 SP4 / MSDE SP4 32/64 位 SQL Server 2020 SP1 / SQL Server 2020 Express SP1 32/64 位 SQL Server 2020/ SQL Server 2020 Express 服務(wù)器模塊 操作系統(tǒng) Win2020 SP4 / XP SP2 / 2020 SP1 / Vista / 2020/ Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium4 2G / 512MB 內(nèi)存 / 20GB 可用硬盤空間 建議配置 Pentium4 雙核或 四核 / 4GB 內(nèi)存 / 120GB 可用硬盤空間 控制臺(tái)模塊 操 作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium III 500/256MB 內(nèi)存 /256MB 可用硬盤空間 建議配置 Pentium4 / 512MB 內(nèi)存 / 1GB可用硬盤空間 客戶端模塊 操作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7 / Win8 包含各 32/64 位 Windows 版本 最低配置 Celeron II 433 / 512MB 內(nèi)存 / 512MB 可用硬盤空間 建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB 可用硬盤空間 注意 1. 如果服務(wù)器模塊安裝在 Windows 2020 SP4系統(tǒng)上 ， 請(qǐng)先確認(rèn)安裝 “ Windows 2020 SP4 更新匯總 升級(jí)補(bǔ)?。?KB891861） ” 。 管理員點(diǎn)擊 【 升級(jí) 】 按鈕， 主 序列號(hào) 和加密序列號(hào) 欄會(huì)變?yōu)?可編輯狀態(tài)，輸入購(gòu)買的正式 主 序列號(hào) 和加密序列號(hào) ，再單擊 【 確定 】 按鈕，如果您輸入的序列號(hào)無(wú)誤，系統(tǒng)會(huì)提示 “ 序列號(hào)升級(jí)成功 ” 并且提示您需要激活產(chǎn)品。 服務(wù)器 日志 右鍵單擊【服務(wù)控制器】選擇菜單 “ 工具 日志 ” 會(huì)自動(dòng)鏈接到操作系統(tǒng)的【事件查看器】。 系統(tǒng)默認(rèn)檢驗(yàn)碼為空，如果客戶端沒有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會(huì)自動(dòng)更新所有連接上的客戶端的檢驗(yàn)碼，使客戶端的檢驗(yàn)碼與服務(wù)器保持一致。 安裝服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無(wú)法正常安裝，請(qǐng)按照提示完善安裝環(huán)境。 客戶端 模塊 用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺(tái)需要被管理的計(jì)算機(jī)上； 服務(wù)器模塊用于存儲(chǔ)系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲(chǔ)容量較大的計(jì)算機(jī)上； 控制臺(tái)模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進(jìn)行實(shí)時(shí)維護(hù)，一般安裝在企業(yè)相關(guān)管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在 同一臺(tái)計(jì)算機(jī)上。 IPguard 通過靈活有力的管理，在保持企業(yè)活力的前提下 規(guī)范終端行為，提升企業(yè)執(zhí)行力；管理人員通過單一控制臺(tái)隨時(shí)了解各臺(tái)計(jì)算機(jī)運(yùn)行狀態(tài)，并進(jìn)行系統(tǒng)安全管理及資產(chǎn)管理。 56%的受訪者表示 自己的企業(yè)缺乏數(shù)據(jù)丟失防護(hù)能力。溢信科技有限公司對(duì)于其中所含的錯(cuò)誤，或遵照本手冊(cè)資訊操作所引起必然或偶然之錯(cuò)誤所造成的損害不負(fù)賠償責(zé)任。 其中， IPguard 文檔透明加解密模塊，采用多種先進(jìn)技術(shù)保證文檔的完整性和可用性；同時(shí)，高速緩沖技術(shù)的加入也使其對(duì)系統(tǒng)性能的損耗微乎其微。 移動(dòng)存儲(chǔ)控制 記錄移動(dòng)存儲(chǔ)設(shè)備在網(wǎng)絡(luò)內(nèi)的使用， 設(shè)定不同的訪問權(quán)限，控制移動(dòng)存儲(chǔ) 讀取 ； 對(duì)移動(dòng)存儲(chǔ)設(shè)備 中 的文檔進(jìn)行自動(dòng)加解密， 在未經(jīng)授權(quán)的計(jì)算機(jī)上無(wú)法讀取。并點(diǎn)擊【下一步】 第二章 安裝和部署 9 3) 安裝 SQL Server 之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后 點(diǎn) 擊【下一步】 4) 在功能選擇中， 按照默認(rèn) ，點(diǎn)擊 【下一步】 ； 5) 在實(shí)例配置中，請(qǐng)選擇默認(rèn)實(shí)例， 如果選擇其他實(shí)例，會(huì)導(dǎo)致服務(wù)器不能正常啟動(dòng) 。所以建議 您 先 在服務(wù)器上 設(shè)置檢驗(yàn)碼，再打包客戶端安裝程序，這樣就會(huì)把服務(wù)器的序列號(hào)和檢驗(yàn)碼一起打包到客戶端 安裝程序 ，防止外來(lái)非法的服務(wù)器接管企業(yè)內(nèi)的客戶端。 部署 客戶端模塊 客戶端模塊的部署有多種方式 ：直接安裝、遠(yuǎn)程推送、域登錄腳本安裝 ， 您 可根據(jù)實(shí)際需要完成對(duì)客戶端機(jī)器 的部署。 在產(chǎn)品注冊(cè)對(duì)話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 發(fā)送郵件 】 ，系統(tǒng)會(huì)彈出發(fā)送郵件窗口，請(qǐng)確認(rèn)填寫信息無(wú)誤后發(fā)送郵件。 注意 MSDE 的數(shù)據(jù)庫(kù)容量有 2G 的限制 ， 2020 R2 Express 容量有10G 的限制 ， 而且對(duì)服務(wù)器的性能也會(huì)有一定 的限制 ， 所以如果數(shù)據(jù)量比較大 ， 建議盡量使用 SQL Server 2020 或 2020 標(biāo)準(zhǔn)版 （ 或以上版本 ） 數(shù)據(jù)庫(kù)。 網(wǎng)絡(luò)流量管控 記錄網(wǎng)絡(luò)通訊流量，并按照不同的口徑進(jìn)行統(tǒng)計(jì)； 根據(jù)不同的地址和端口范圍，在不同時(shí)間段內(nèi)實(shí)現(xiàn)流量控制 。一個(gè)擁有50 人的企業(yè)僅此一項(xiàng)每年將損失 30 萬(wàn)。 版 權(quán) 聲 明 版權(quán)所有 版權(quán)所有 169。一個(gè)月薪 2020 元的員工，每天“隱性曠工” 2 小時(shí)，每年為企業(yè)帶來(lái)的直接損失高達(dá) 6000 元。 網(wǎng)絡(luò)控制 根據(jù)客戶端類別以及網(wǎng)絡(luò)地址和端口的類別進(jìn)行網(wǎng)絡(luò)通訊控制； 檢測(cè)網(wǎng)絡(luò)內(nèi)的非法計(jì)算機(jī)，阻止非法計(jì)算機(jī)接入網(wǎng)絡(luò) 。 如果使用免費(fèi)的數(shù)據(jù)庫(kù)時(shí)，建議使用 SQL Server 2020 R2 Express，因?yàn)樗娜萘肯拗埔?MSDE 大，同時(shí)也有自帶的管理工具界面，可以比較方便地進(jìn)行數(shù)據(jù)庫(kù)維護(hù)。 如果 IPguard 所在服務(wù)器可以 連接互聯(lián)網(wǎng) ，有 2 種注冊(cè)方法： 在線注冊(cè) 第二章 安裝和部署 11 在產(chǎn)品注冊(cè)對(duì)話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 在線注冊(cè) 】 會(huì)自 動(dòng)返回注冊(cè)碼， 單 擊 【 注冊(cè) 】按鈕 ， 提示 “ 注冊(cè)成功 ” 即可； 郵件注冊(cè) 您也可以 使用 郵件注冊(cè)。管理員通過這些日志信息可以分析服務(wù)器的運(yùn)行情況。 當(dāng)?shù)谝淮伟惭b服務(wù)器后，右鍵單擊 【 服務(wù)控制器 】 選擇菜單 “ 工 具 檢驗(yàn)碼 ” ，系統(tǒng)會(huì)要求輸入管理員的賬號(hào)和密碼，才能設(shè)置檢驗(yàn)碼。其余設(shè)置默認(rèn)即可，點(diǎn)擊 【下一步】 ； 6) 在磁盤空間要求中，點(diǎn)擊 【下一步】 ； 7) 在服務(wù)器配置中 ， 選擇 SQL Serer Database Engine 的帳戶名為“ NT AUTHORITY\SYSTEM”，點(diǎn)擊 【下一步】 ； 8) 在數(shù)據(jù)庫(kù)引擎配置中，賬戶設(shè)置處 選擇身份驗(yàn)證方式為“混合驗(yàn)證方式”，并為 sa 設(shè)置密碼 ，其余默認(rèn)，點(diǎn) 擊 【下一步】 ； 9) 在錯(cuò)誤報(bào)告中，按照默認(rèn)，點(diǎn)擊 【下一步】 ； 10) 進(jìn)入安裝過程，等待安裝完畢即可。 文檔透明加解密 重要文檔自動(dòng)強(qiáng)制加密； 設(shè)定加密文檔的 截屏、打印、復(fù)制 /粘貼、拖拽、 郵件發(fā)送等操作權(quán)限； 根據(jù)企業(yè)部門分級(jí)設(shè)定文檔使用的分級(jí)授權(quán)管理權(quán)限； 解密外發(fā)申請(qǐng)審計(jì)； 離 線權(quán)限控制 、 外發(fā)文檔權(quán)限控制； 加密文檔操作審計(jì)與備份。其高安全性、高穩(wěn)定性、高可用性的特點(diǎn)，適合各種規(guī)模的商業(yè)企業(yè)、政府機(jī)構(gòu)、事業(yè)單位、科研院所等保護(hù)其機(jī)密信息。 對(duì)于本手冊(cè)的內(nèi)容，溢信科技有限公司擁有最終的解釋權(quán)。 2020 年 6 月 更新到版本 I 目 錄 第一章 . 簡(jiǎn)介 ...............................................................1 前言 ................................................................................ 1 功能介紹 ......................................................................... 2 第二章 . 安裝和部署 .....................................................5 基本運(yùn)行框架 .................................................................. 5 軟硬件 環(huán)境 ..................................................................... 7 安裝和部署服務(wù)器和控制臺(tái) ............................................. 8 安裝數(shù)據(jù)庫(kù) ................................................................................... 8 安裝服務(wù)器和控制臺(tái)模塊 ..............................