【文章內(nèi)容簡(jiǎn)介】 提升他們的工作效率， 使得 IT 人員更加關(guān)注于管理工作 ,并將精力集中于能夠提升企業(yè)管理效率的信息系統(tǒng)中 。 ViaControl 威盾 正是一個(gè)為企業(yè)解決上述問題的有利的工具。 ViaControl 威盾 嚴(yán)格監(jiān)控和記錄企業(yè)內(nèi)部各臺(tái)計(jì)算機(jī)和用戶的使用 情況 ,它具有強(qiáng)大的日志統(tǒng)計(jì)、策略管理、屏幕快照、實(shí)時(shí)跟蹤、資產(chǎn)管理、系統(tǒng)補(bǔ)丁漏洞管理、軟件分發(fā)及遠(yuǎn)程維護(hù)等功能。 ViaControl 威盾 根據(jù)需要自動(dòng)截取工作站的屏幕快照、計(jì)算機(jī)用戶使用電腦的記錄，并可以根據(jù)客戶需要回播這些記錄來報(bào)告工作站的工作狀況。這樣， ViaControl 威盾 可以讓您隨時(shí)了解您公司的計(jì)算機(jī)用戶的資源利用情況 ，從而 保障企業(yè)信息安全、提高生產(chǎn)力 。 10 . 主要功能 現(xiàn)代企業(yè)不僅要保護(hù)自己的基礎(chǔ)建設(shè)的資源，還必須維護(hù)其商譽(yù)、資產(chǎn)及員工。 ViaControl 威盾 提供的這種有效的監(jiān)控管理可協(xié)助降低企業(yè) 進(jìn)行商業(yè)活動(dòng)時(shí)所面臨的風(fēng)險(xiǎn)。具體而言，ViaControl 威盾 是一個(gè)對(duì)企業(yè)網(wǎng)絡(luò)進(jìn)行監(jiān)視和管理的有效工具，其主要功能 包括： 運(yùn)行統(tǒng)計(jì) ViaControl 威盾 會(huì)生成管理人員所關(guān)心的公司員工各項(xiàng)應(yīng)用程序、上網(wǎng)瀏覽和網(wǎng)絡(luò)流量的統(tǒng)計(jì)報(bào)告，以供對(duì)員工的工作情況進(jìn)行評(píng)估。 實(shí)時(shí)監(jiān)視 透過 ViaControl 威盾 的協(xié)助，管理人員可隨時(shí)查看或?qū)崟r(shí)監(jiān)視員工在計(jì)算機(jī)上所進(jìn)行的活動(dòng)，包括應(yīng)用程序的運(yùn)行，上網(wǎng)瀏覽，文檔操作和打印，屏幕快照，即時(shí)通訊內(nèi)容，郵件內(nèi)容等 。 策略控制 通過限制員工對(duì)計(jì)算機(jī)的操作，包括應(yīng)用程序、上網(wǎng)瀏覽、 文檔操作和打印限制，網(wǎng)絡(luò)端口和流量控制，外部設(shè)備禁用等，可以有效地保障企業(yè)信息安全，提高員工的工作效率和合理規(guī)劃企業(yè)資源的使用。 實(shí)時(shí)維護(hù) IT 人員可遠(yuǎn)程查看計(jì)算機(jī)的實(shí)時(shí)信息，并可通過遠(yuǎn)程控制控制員工計(jì)算機(jī)，幫助分析和解決遠(yuǎn)程計(jì)算機(jī)的故障。 資產(chǎn)管理 詳細(xì)記錄每臺(tái)計(jì)算機(jī)的硬件和軟件資產(chǎn)信息，以及硬件設(shè)備的異動(dòng)，軟件的安裝和卸載，并對(duì)異動(dòng)情況及時(shí)報(bào)警；可根據(jù)需要查詢各類軟硬件資產(chǎn)；自動(dòng)匯總硬件配置，統(tǒng)計(jì)軟件資產(chǎn)。 系統(tǒng)補(bǔ)丁和安全漏洞管理 Windows安全補(bǔ)丁定時(shí)檢查和下載，并自動(dòng)分發(fā)和安裝到客戶端；對(duì)系統(tǒng)的 安全漏洞進(jìn)行周期性掃描、分析和修補(bǔ)。 軟件分發(fā) 派發(fā)文件或部署安裝第三方軟件到企業(yè)內(nèi)各臺(tái)計(jì)算機(jī)，減輕 IT 人員工作，提高效率。 11 ViaControl 威盾 的基本特性 包括 ： 強(qiáng)大的數(shù)據(jù)壓縮，歸檔和查看功能 優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取。歷史的屏幕快照信息通過系統(tǒng)的內(nèi)部歸檔子系統(tǒng)按特定的格式存儲(chǔ)在服務(wù)器端并可由系統(tǒng)管理員將它備份到指定的后備存儲(chǔ)設(shè)備中。經(jīng)授權(quán)的用戶可以在需要時(shí)利用系統(tǒng)的查看功能隨時(shí)對(duì)特定的計(jì)算機(jī)在特定的時(shí)間段的歷史信息進(jìn)行查閱。 強(qiáng)大的資料加密功能 工作站與服務(wù)器之間的數(shù)據(jù)傳輸利用 DES 算法進(jìn)行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護(hù)資料和防止非法資料截獲。 系統(tǒng)具有認(rèn)證功能 通過系統(tǒng)獨(dú)特的服務(wù)器、代理及控制臺(tái)之間的認(rèn)證功能，工作站的代理只向經(jīng)過認(rèn)證的服務(wù)器響應(yīng)，從而有效防止非法服務(wù)器竊取系統(tǒng)資料。 友好的用戶接口 ViaControl 威盾 既有強(qiáng)大的監(jiān)視和數(shù)據(jù)管理功能 ,又有簡(jiǎn)單易用的用戶接口。圖形化的用戶接口讓系統(tǒng)的所有功能一目了然。 可擴(kuò)展的和節(jié)約成本的解決方案 ViaControl 威盾 系統(tǒng)充分利用現(xiàn)有的計(jì)算機(jī)設(shè)備，并且可以隨時(shí)從單個(gè)工作站方便的擴(kuò)充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少 也可以隨時(shí)按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來的軟件成本上升的壓力。 12 第二章 ViaControl 威盾 安裝 . 基本運(yùn)行框架 ViaControl 威盾 基本系統(tǒng)由三個(gè)不同的模塊組成：代理模塊（ Agent）、服務(wù)器模塊（ Server）和控制臺(tái)模塊（ Console）。用戶可以根據(jù)具體需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上。代理模塊安裝在每一臺(tái)需要被監(jiān)視的計(jì)算機(jī)上。服務(wù)器模塊用來存儲(chǔ)和管理所有安裝有代理模塊的計(jì)算機(jī)，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺(tái)具有大容量?jī)?nèi)存的用作服務(wù)器的計(jì)算機(jī)上。控 制臺(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄，一般安裝在公司的管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。系統(tǒng)的基本框架如下圖所示。 ViaControl 威盾 系統(tǒng)基本架構(gòu)圖 服務(wù)器模塊的基本功能包括： ? 定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機(jī)器，并向代理模 塊傳遞相關(guān)的設(shè)置和命令信息 ? 收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中 ? 備份歷史資料 ? 提供方便靈活的歷史記錄管理、查看、歸檔、搜索等功能 13 控制臺(tái)模塊的基本功能包括： ? 實(shí)時(shí)獲 取受監(jiān)視計(jì)算機(jī)的屏幕快照等信息 ? 對(duì)單個(gè)或?qū)σ唤M目標(biāo)機(jī)進(jìn)行實(shí)時(shí)監(jiān)視，并可以輪流顯示多個(gè)目標(biāo)機(jī)的屏幕快照 ? 設(shè)置監(jiān)視和控制規(guī)則 ? 查看并播放記錄在服務(wù)器端的歷史記錄 ? 查詢特定機(jī)器特定時(shí)刻的歷史記錄 代理模塊的基本功能包括： ? 定時(shí)采集數(shù)據(jù)并保存 ? 定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器 ? 響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求，傳送實(shí)時(shí)的屏幕快照信息 ? 根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)和用戶的操作 . 軟硬件環(huán)境 安裝模塊 計(jì)算機(jī)基本要求 代理模塊 操作系統(tǒng) Win98/ 2022 SP4/XP/2022 最低配置 Pentium 166/64MB 內(nèi) 存 /10MB 可用硬盤空間 建議配置 PentiumⅢ 500/128MB 內(nèi)存 /100MB 可用硬盤空間 服務(wù)器模塊 操作系統(tǒng) Win2022 SP4/XP SP2/2022 SP1 最低配置 PentiumⅢ 500/256MB 內(nèi)存 /10GB 可用硬盤空間 建議配置 Pentium4 2G/512MB 內(nèi)存 /50GB 可用硬盤空間 控制臺(tái)模塊 操作系統(tǒng) Win2022 SP4/XP/2022 最低配置 Pentium 166/64MB 內(nèi)存 /10MB 可用硬盤空間 建議配置 PentiumⅢ 1G/256MB 內(nèi)存 /100MB 可用硬盤空間 [注意 ] 如果服務(wù)器模塊安裝在 Windows 2022 SP4 系統(tǒng)上，請(qǐng)先確認(rèn)安裝 SP4 更新匯總 升級(jí)補(bǔ)丁。 14 . 安裝模塊 . 安裝數(shù)據(jù)庫 服務(wù)器模塊的數(shù)據(jù)庫 使用 SQL Server 2022 SP4 或以上 、 SQL Server 2022 SP1 或以上 ，如果沒有 SQL Server 可以安裝微軟提供的免費(fèi)的 MSDE SP4，安裝步驟如下： 1) 雙擊 MSDE 的安裝執(zhí)行文件， 它會(huì)提示一個(gè)解壓縮的目錄，請(qǐng)選擇一個(gè)目錄 ，將安裝文件解壓到這個(gè)目錄下。 2) 打開這個(gè)解壓后的目錄下的 MSDE 目錄，里面有一個(gè) 文件 。 這個(gè)文件的內(nèi)容默認(rèn)是 [Options] 請(qǐng)修改這個(gè)文件，在下面增加一行成為 ： [Options] BLANKSAPWD=1 保存文件。 3) 然后執(zhí)行 MSDE 目錄下的 ，開始 MSDE 的安裝 。 15 [注意 ] 安裝 SQL Server 2022 請(qǐng)確認(rèn)安裝 SP4 補(bǔ)??；安裝 SQL Server 2022 請(qǐng)確認(rèn)安裝 SP1 補(bǔ)丁。如果導(dǎo)致服務(wù)器無法啟動(dòng)，請(qǐng)先在系統(tǒng)的“ 計(jì)算機(jī)管 理 事件查看器 ”查看是否屬于 SQL Server 版本問題。 . 安裝服務(wù)器模塊和控制臺(tái)模塊 啟動(dòng) SQL Server 或 MSDE 后， 1) 雙擊 ，選擇安裝過程的語言界面，點(diǎn)擊“ 下一步 ” ； 2) 系統(tǒng)會(huì)彈出安裝的主界面，點(diǎn)擊“ 下一步 ”； 3) 安裝程序會(huì)提示用戶確定安裝的路徑，用戶也可以自己選擇安裝的路徑，可以選擇一個(gè)存儲(chǔ)空間較大的盤符來安裝 ViaControl威盾 服務(wù)器； 4) 安裝程序會(huì)提示用戶選擇安裝類型和組件：用戶可以根據(jù)需要選擇安裝 ViaControl 威盾 的服務(wù)器和控制臺(tái) ,點(diǎn)擊“ 下一步 ”； 5) 選擇開始菜單的快捷方式的目錄，點(diǎn)擊“ 下一步 ”； 6) 確認(rèn)設(shè)置無誤，點(diǎn)擊“ 安裝 ” ,復(fù)制文件結(jié)束后系統(tǒng)安裝完畢，單擊“ 結(jié)束 ”按鈕結(jié)束，服務(wù)器模塊啟動(dòng)，在托盤有個(gè)小圖標(biāo)顯示。 [注意 ] 安裝服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無法 正常 安裝，請(qǐng)按照提示 完善安裝環(huán)境。 . 安裝代理模塊 在安裝了 ViaControl 威盾 Server 的機(jī)器，點(diǎn)擊“ 開始 所有程序 ViaControl 威盾 V3創(chuàng)建客戶端安裝程序 ”，選擇服務(wù)器的 IP地址，默認(rèn) 是本機(jī)的 IP地址，在目標(biāo)文件路徑選擇生成 Agent安裝程序的路徑和文件名，點(diǎn)擊 “ 創(chuàng)建客戶端安裝程序 ” ，管理員可以根據(jù)需要勾選 選擇打包靜默安裝包 。 16 代理模塊的安裝有兩種方式：手工安裝和遠(yuǎn)程安裝。 1) 手工安裝 在要被安裝的客戶端上運(yùn)行客戶端安裝程序，安裝完畢時(shí)客戶端已準(zhǔn)備好 ,在控制臺(tái)的計(jì)算機(jī)樹可以查看到該機(jī)器。如果不是首次安裝，建議安裝完成后重啟計(jì)算機(jī)。 2) 遠(yuǎn)程安裝 在安裝了 ViaControl 威盾 Server 的機(jī)器，點(diǎn)擊“ 開始 所有程序 ViaControl 威盾 V3遠(yuǎn)程安裝客戶端模塊 ” 。此種方式主要是用于對(duì)客戶端是 Windows NT4/2022/XP 操作系統(tǒng)的計(jì)算機(jī)進(jìn)行安裝（如果是 XP，則其應(yīng)該加入到域中）。運(yùn)行遠(yuǎn)程安裝時(shí)， 最好是在域控制器上以管理員身份登錄，然后對(duì)客戶端進(jìn)行安裝。運(yùn)行 遠(yuǎn)程安裝程序后，窗口內(nèi) 會(huì) 顯示網(wǎng)絡(luò)內(nèi)的計(jì)算機(jī)，以及分別用不同的圖標(biāo)來顯示機(jī)器是否在線，是否已經(jīng)安裝了客戶端。在安裝時(shí)有可能需要用戶輸入在客戶端上有管理員權(quán)限的帳戶和密碼。 . 卸載 . 卸載服務(wù)器模塊和控制臺(tái)模塊 首先關(guān)閉 ViaControl 威盾 服務(wù)器和控制臺(tái)等應(yīng)用程序，然后選擇系統(tǒng)“ 開始 ”菜單的“ 程序 ViaControl 威盾 V3卸載ViaControl 威盾 V3”進(jìn)行卸載，也可以選擇在“ 控制面板 添加 /刪除程序 ”中選擇 ViaControl 威盾 3 進(jìn)行卸載。 . 卸載代理模塊 代理模塊無法自行卸載，您必須在控制臺(tái)里 點(diǎn)擊需要卸載客戶端的機(jī)器 ， 選擇菜單“ 控制 卸載客戶端 ”或右鍵點(diǎn)擊計(jì)算機(jī)，選擇上下文菜單“ 控制 卸載客戶端 ” 來卸載客戶端 。 17 第三章 ViaControl 威盾 服務(wù)器 . 服務(wù)器的啟動(dòng) /退出 當(dāng)安裝完服務(wù)器后，服務(wù)器模塊會(huì)自動(dòng)啟動(dòng)，在托盤顯示為一個(gè)小圖標(biāo) ；右鍵點(diǎn)擊圖標(biāo)，選擇菜單“ 停止 ”，可停止服務(wù)器運(yùn)行 ，托盤的圖標(biāo)顯示為 ；用戶也可以選擇“ 退出 ”直接退出服務(wù)器 。 Server 默認(rèn)啟動(dòng)系統(tǒng)時(shí)就自動(dòng)啟動(dòng) Server 服務(wù)，用戶可以根據(jù)需要勾除“ 當(dāng)啟動(dòng) OS 時(shí)自動(dòng)啟動(dòng)服務(wù) ” 。 [注意 ] 如果服務(wù)器無法啟動(dòng)，請(qǐng)先在系統(tǒng)的“ 計(jì)算機(jī)管理 事件查看器 ”查看問題，以幫助快速解決問題。 . 設(shè)置校驗(yàn)碼 校驗(yàn)碼是服務(wù)器和客戶端除了序列號(hào)外唯一的識(shí)別碼。 當(dāng)?shù)谝淮伟惭b服務(wù)器后， 選擇右鍵菜單“ 工具 設(shè)置校驗(yàn)碼 ”，管理員可手工輸入校驗(yàn)碼，也可由系統(tǒng)隨即生成。 系統(tǒng)默認(rèn)校驗(yàn)碼為空，第一次設(shè)置校 驗(yàn)碼后，客戶端會(huì)將空校驗(yàn)碼設(shè)置成與服務(wù)器一致 。 如果服務(wù)器再次設(shè)置新校驗(yàn)碼，只要客戶端識(shí)別到服務(wù)器之前設(shè)置的校驗(yàn)碼其中有一個(gè)與客戶端現(xiàn)在的匹配，客戶端就會(huì)主動(dòng)將校驗(yàn)碼設(shè)置成與服務(wù)器現(xiàn)在的校驗(yàn)碼一致。 [注意 ] 如果發(fā)現(xiàn)客戶端有運(yùn)行但是無法在控制臺(tái)顯示，請(qǐng)?jiān)凇?日志 系統(tǒng)日志 ”中查看是否屬于校驗(yàn)碼的問題。 18 . 注冊(cè) 在第一次安裝服務(wù)器后， ViaControl 威盾 會(huì)自動(dòng)生成一個(gè)有 30 天試用的演示序列號(hào)，它是由 6 組 4 個(gè)字符組成的字符串： 管理員 點(diǎn)擊“ 升級(jí) ” 可升級(jí)至正式的序列號(hào)。 輸入正式序列號(hào) 確定后 ， 服務(wù)器會(huì)提示您需要激活 碼，您 必須 通過 產(chǎn)品 注冊(cè) 得到注冊(cè) 碼 來注冊(cè) 您的產(chǎn)品 。 [注意 ] 您必須在輸入 正式 序列號(hào)以后 15 天內(nèi)注冊(cè) 您的產(chǎn)品， 否則系統(tǒng)將無法繼續(xù)運(yùn)行。 在產(chǎn)品注冊(cè) 對(duì)話框中填寫您 公司 的 信息，包括公司 名稱， 聯(lián)系人、聯(lián)系電話和 郵件地址 ，點(diǎn)擊“ 發(fā)送郵件 ”，系統(tǒng)會(huì)彈出 發(fā)送郵件 19 窗口，請(qǐng)確認(rèn)填寫信息無誤后發(fā)送郵件。 我們會(huì)將注冊(cè)碼通過郵件發(fā)到您填寫的電子郵件地址 ，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊“注冊(cè)”即可 。 如果因?yàn)榫W(wǎng)絡(luò)或別的問題，無法即時(shí)發(fā)送郵件獲得注冊(cè)碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊(cè)信息和識(shí)別碼發(fā)送郵件給我們進(jìn)行處理。 [注 意 ] 第一次注冊(cè)時(shí)填寫的電子郵箱地址是非常重要的，以后因?yàn)槠渌蛐枰?再次注冊(cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì) 發(fā)到第一次注冊(cè) 時(shí) 填