【文章內(nèi)容簡介】 ............................................124 使用審計控制臺 ...........................................................125 第一章 簡介 1 第一章 簡介 前言 今天，隨著信息科技的高速發(fā)展， IT 給企業(yè)的運營帶來了前所未有的便利，并且逐漸成為企業(yè)發(fā)展的重要驅(qū)動力。但與此同時， IT 也給企業(yè)帶來了風險和挑戰(zhàn)。 企業(yè)信息安全隱患激增 現(xiàn)在，越來越多的企業(yè)認識到，信息泄漏對企業(yè)的危害之重，它不僅給企業(yè)帶來法律風險、巨額的經(jīng)濟損失，還可能危及企業(yè)的生存發(fā)展。普華永道與 CIO、CSO 共同舉行的全球信息安全調(diào)查顯示，知識產(chǎn)權(quán)盜竊比例為 18%，且雇員首次被列 為最有可能制造信息安全事件的因素。 系統(tǒng)應(yīng)用效率難以評估和控制 最近公布的一項調(diào)查結(jié)果表明，在工作中使用 MSN、 等聊天的人數(shù)高達%，網(wǎng)頁瀏覽中新聞網(wǎng)頁占 %居于首位。一個月薪 2020 元的員工，每天“隱性曠工” 2 小時，每年為企業(yè)帶來的直接損失高達 6000 元。一個擁有50 人的企業(yè)僅此一項每年將損失 30 萬。并且濫用網(wǎng)絡(luò)和系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。 系統(tǒng)維護及資產(chǎn)管理繁瑣 Gartner 及 Forrester Research 的研究 指出 ， IT 部門接近一半的 工作時間用于為計算機安裝及升級軟件， IT 人員為 PC 做簡單的日常維護工作占其總工作量的 7080%，大大增加計算機網(wǎng)絡(luò)的綜合管理成本 。 如果問題沒有得到及時有效的處理，也會極大影響企業(yè)的 業(yè)務(wù)連續(xù)性 。 ViaControl 正是一個為企業(yè)解決上述問題的 有力 工具。 ViaControl 運用系統(tǒng)管理思想，充分利用行為審計，分級授權(quán)，訪問控制和集中管理等技術(shù)手段，為企業(yè)提供信息安全、應(yīng)用效率和系統(tǒng)管理的全面解決方案。 ViaControl用戶手冊 2 功能介紹 ViaControl 基于系統(tǒng)管理思想和安全實踐經(jīng)驗，全面考慮可能造成信息破壞及外泄的各個 方面 ，保護企業(yè)信息不被人為外泄、非法盜取、惡意篡改 ，幫助企業(yè)對信息安全進行系統(tǒng)規(guī)劃及管理。 ViaControl 通過靈活有力的管理，在保持企業(yè)活力的前提下規(guī)范終端行為，提升企業(yè)執(zhí)行力；管理人員通過單一控制臺隨時了解各臺計算機運行狀態(tài)，并進行系統(tǒng)安全管理及資產(chǎn)管理。 ViaControl的 主要功能包括： 應(yīng)用程序管控 記錄應(yīng)用程序使用的日志； 統(tǒng)計應(yīng)用程序使用時間和百分比； 控制應(yīng)用程序的運行。 網(wǎng)頁瀏覽管控 記錄瀏覽網(wǎng)頁的網(wǎng)址和標題； 統(tǒng)計網(wǎng)頁瀏覽的 時間和百分比； 控制訪問指定的網(wǎng)站或網(wǎng)頁。 文檔操作管控 記錄所有文檔的操作信息，包括不同類型存儲設(shè)備以及各種文檔操作； 記錄其他計算機對本機共享目錄的刪除和修改操作； 可設(shè)定靈活的多種操作權(quán)限，控制文檔的讀取，修改和刪除操作； 重要文檔 的復制和刪除操作 ， 可 對文檔 進行 備份 。 打印內(nèi)容管控 記錄所有打印任務(wù)的日志； 完整記錄文檔打印映像； 控制打印操作 。 設(shè)備管控 控制各種計算機設(shè)備的使用； 對任何新增加的設(shè)備進行控制 。 第一章 簡介 3 網(wǎng)絡(luò)控制 根據(jù)客戶端類別以及網(wǎng)絡(luò)地址和端口的類別進行網(wǎng)絡(luò)通訊控制； 檢測網(wǎng)絡(luò)內(nèi)的非法計算機，阻止非法計算機接入網(wǎng)絡(luò) 。 網(wǎng)絡(luò)流量管控 記錄網(wǎng)絡(luò)通訊 流量，并按照不同的口徑進行統(tǒng)計； 根據(jù)不同的地址和端口范圍，在不同時間段內(nèi)實現(xiàn)流量控制 。 屏幕監(jiān)控 實時 查看客戶端的屏幕快照； 記錄客戶端的歷史屏幕記錄，根據(jù)不用的應(yīng)用 程序 采用不同的記錄頻率； 可將屏幕歷史轉(zhuǎn)換為通用視頻文件進行播放。 郵件管控 記錄郵件收發(fā)的日志以及郵件的完整內(nèi)容和附件的； 根據(jù)策略控制郵件的發(fā)送 。 即時通訊控制 完整記錄流行的即時通訊工具的對話時間，聯(lián)系人和對話內(nèi)容； 控制通過即時通訊工具向外發(fā)送文檔； 對向外發(fā)送的文檔進行備份。 資產(chǎn)管理 自動掃描每臺終端的軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn) 變更情況； 可自定義資產(chǎn)屬性 和類別 對軟硬件資產(chǎn) 和 非 IT 資產(chǎn) 進行管理； 自動掃描 微軟產(chǎn)品補丁安裝情況，對補丁進行自動分發(fā)和安裝 ； 自動掃描客戶端的安全漏洞，提供分析報告和解決方案； 自動部署和安裝軟件、指定程序或派送文檔。 遠程維護 實時查看客戶端的運行信息，可執(zhí)行遠程操作； 遠程連接到客戶端桌面，進行遠程協(xié)助； 支持進行遠程文件傳送 。 移動存儲控制 記錄移動存儲設(shè)備在網(wǎng)絡(luò)內(nèi)的使用， 設(shè)定不同的訪問權(quán)限，控制移動存儲 讀取 ； 對移動存儲設(shè)備 中 的文檔進行自動加解密， 在未經(jīng)授權(quán)的計算機上無法讀取。 ViaControl用戶手冊 4 第二章 安裝 和部署 基本 運行框架 ViaControl基本系統(tǒng)由三個模塊組成： 客戶端 模塊、服務(wù)器模塊和控制臺模塊 ，用戶可以根據(jù) 管理的 需要將它們安裝在網(wǎng)絡(luò)中的計算機上。 客戶端 模塊 用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺需要被管理的計算機上； 服務(wù)器模塊用于存儲系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲容量較大的計算機上； 控制臺模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進行實時維護，一般安裝在企業(yè)相關(guān)管理人員的計算機上，也可以和服務(wù)器模塊安裝在同一臺計算機上。 系統(tǒng)的基本框架如下圖所示 ： ViaControl系統(tǒng)基本架構(gòu)圖 第二章 安裝和部署 5 ViaControl基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)架構(gòu)，可以靈活地從本地網(wǎng)絡(luò)擴展到遠程網(wǎng)絡(luò)和異地網(wǎng)絡(luò)。服務(wù)器通過虛擬專用網(wǎng)（ VPN）或互聯(lián)網(wǎng)連接遠程的計算機，實現(xiàn)對大規(guī)模復雜網(wǎng)絡(luò)的集中管理?？刂婆_也可以通過互聯(lián)網(wǎng)連接異地的服務(wù)器，實現(xiàn)對分支機構(gòu)的遠程監(jiān)控。 服務(wù)器模塊的基本功能包括： 管理所有客戶端計算機，并向其傳遞相關(guān)的規(guī)則和指令 收集客戶端采集的數(shù)據(jù)并保存 提供方便靈活的記錄管理、查看、歸檔、搜索等功能 控制臺模塊的基本功能包括： 查看和審計客戶端的數(shù)據(jù) 數(shù)據(jù)統(tǒng)計，分析和導出 對客戶端計算機實時監(jiān)控和系統(tǒng)維 護 設(shè)置監(jiān)控規(guī)則和管理策略 客戶端 模塊的基本功能包括： 執(zhí)行系統(tǒng)設(shè)定的各種管理策略 采集客戶端運行的各項數(shù)據(jù) 定時將采集的數(shù)據(jù)傳送到服務(wù)器 根據(jù)控制臺發(fā)出的指令進行監(jiān)控操作 ViaControl用戶手冊 6 軟硬件環(huán)境 安裝 ViaControl服務(wù)器之前需要先安裝數(shù)據(jù)庫， 每個模塊支持的操作系統(tǒng)以及硬件建議配置如下表： 安裝模塊 計算機基本要求 數(shù) 據(jù)庫 SQL Server 2020 SP4 / MSDE SP4 SQL Server 2020 SP1 (X86/X64/)/ SQL Server 2020 Express SP1 (X86/X64) SQL Server 2020 (X86/X64) / SQL Server 2020 Express (X86/X64) 服務(wù)器模塊 操作系統(tǒng) Win2020 SP4 / XP SP2 (X86/X64) / 2020 SP1 (X86/X64) / Vista (X86/X64) / 2020 (X86/X64) / Win7 (X86/X64) 最低配置 Pentium4 2G / 512MB內(nèi)存 / 20GB 可用硬盤空間 建議配置 Pentium4 雙核或 四核 / 4GB 內(nèi)存 / 120GB 可用硬盤空間 控制臺模塊 操作系統(tǒng) Win2020 / XP (X86/X64) / 2020 (X86/X64) / Vista (X86/X64) / 2020 (X86/X64) / Win7 (X86/X64) 最低配置 Pentium III 500/256MB內(nèi)存 /256MB可用硬盤空間 建議配置 Pentium4 / 512MB內(nèi)存 / 1GB可用硬盤空間 客戶端模塊 操作系統(tǒng) Win2020 / XP (X86/X64) / 2020 (X86/X64) / Vista (X86) / 2020 (X86) / Win7 (X86) 最低配置 Celeron II 433 / 512MB內(nèi)存 / 512MB可用硬盤空間 建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB可用硬盤空間 注意 1. 客戶端的某些功能在 64 位操作系統(tǒng) 下不支持 ； 2. 如果服務(wù)器模塊安裝在 Windows 2020 SP4 系統(tǒng)上 ， 請先確認安裝 “ Windows 2020 SP4 更新匯總 升級補丁 （ KB891861） ” 。 第二章 安裝和部署 7 安裝和 部署服務(wù)器和控制臺 安裝數(shù)據(jù)庫 服務(wù)器模塊的數(shù)據(jù)庫使用 SQL Server 2020 SP4 或以上、 SQL Server 2020 SP1或以上，如果沒有 SQL Server 可以安裝微軟免費提供的 MSDE SP4 或 SQL Server 2020 Express。 如果使用免費的數(shù)據(jù)庫時，建議使用 SQL Server 2020 Express，因為它的容量限制要比 MSDE 大，同時也有自帶的管理工具界面，可以比較方便地進行數(shù)據(jù)庫維護。 注意 MSDE 的數(shù)據(jù)庫容量有 2G 的限制 ， 2020 Express 容量有 4G 的限制 ， 而且對服務(wù)器的性能也會有一定 的限制 ， 所以如果數(shù)據(jù)量比較大 ， 建議盡量使用 SQL Server 2020 或 2020 標準版 （ 或以上版本 ） 數(shù)據(jù)庫。 安裝 SQL Server 2020 請確認安裝 SP4 補丁，安裝 SQL Server 2020 請確認安裝 SP1 補丁。如果導致服務(wù)器無法啟動，請先在系統(tǒng)的 “ 計算機管理 事件查看器 應(yīng)用程序日志 ” 查看是否屬于 SQL Server 版本問題。 SQL Server 2020 Express 的安裝 我們推薦安裝 “ SQL Server 2020 Express Edition with Advanced Services”版本 。 在安裝 SQL 2020 Express 前，操作系統(tǒng)需要先 安裝： 1. Windows Installer 2. .NET Framework 在安裝光盤上，已經(jīng)包含有 Windows Install ， .Net Framework 和 SQL Server 2020 Express 的安裝程序。 SQL Server 2020 Express 安裝步驟： 1) 運行 SQL Server 2020 Express Edition with Advanced Services 的 安裝程序， 接受用戶許可協(xié)議 ，并點擊 【 下一步 】 ； 2) 安裝 SQL Server 之前需要安裝一些組件， 單擊【安裝】 按鈕 安裝這些內(nèi)容，安裝成功后單擊【下一步】開始 SQL Server 的安裝 ； 3) 單擊【下一步】， 安裝程序會 顯示 必要條件 的列表，點擊 【下一步】 繼續(xù)； 4) 在【注冊信息】界面， 請注意 將【隱藏高級配置選項】勾選項去掉，單擊ViaControl用戶手冊 8 【下一步】繼續(xù)； 5) 在 【功能選擇】 中請確認已選擇 【 Management Studio Express】 ； 6) 在實例安裝選擇時，請確認選擇 默認的數(shù)據(jù)庫實例 （ Default Instance） ，如果選擇其他實例，會導致服務(wù)器不能正常啟動； 7) 設(shè)置服務(wù) 賬戶 時，請選擇本地系統(tǒng) 賬戶 （ Local System） ； 8) 之后的設(shè)置 選擇默認值，安裝向?qū)?為 您完成數(shù)據(jù)庫的安裝。 安裝 服務(wù)器和控制臺模塊 安裝 數(shù)據(jù)庫 完成 后，就可以開始安裝服務(wù)器和控制臺了，具體操作步驟如下： 1) 雙擊 ，選擇安裝 界面 語言 ，點擊 【 確定 】 ； 2) 系統(tǒng)會彈出 歡迎 安裝的 界面，點擊 【下一步】 繼續(xù) ； 3) 安裝程序會提示用戶確定安裝的路徑，用戶也可以自己選擇安裝的 路徑，可以選擇一個存儲空間較大的盤符來安裝 ViaControl 服務(wù)器； 4) 安裝程序會提示用戶選擇安裝類型和組件：用戶可以根據(jù)需要選擇安裝ViaControl的服務(wù)器和控制臺 ， 點擊 【下一步】 ； 5) 選擇開始菜單的快捷方式的目錄，點擊 【下一步】 ； 6) 確認設(shè)置無誤，點擊 【下一步】， 復制文件結(jié)束后系統(tǒng)安裝完畢，單擊 【結(jié)束】 按鈕 完成安裝 ，服務(wù)器模塊 自動 啟動，在托盤有個小圖標 顯 示。 安裝服務(wù)器時，安裝程序會判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無法正常安裝，請按照提示完善安裝環(huán)境。 管理員也可以 在其 它機器上單獨安裝控制臺程序，以便查看數(shù)據(jù)和監(jiān)視客戶端機器的操作。 第二章 安裝和部署 9 服