【文章內(nèi)容簡介】 提升他們的工作效率， 使得 IT 人員更加關注于管理工作 ,并將精力集中于能夠提升企業(yè)管理效率的信息系統(tǒng)中 。 ViaControl 威盾 正是一個為企業(yè)解決上述問題的有利的工具。 ViaControl 威盾 嚴格監(jiān)控和記錄企業(yè)內(nèi)部各臺計算機和用戶的使用 情況 ,它具有強大的日志統(tǒng)計、策略管理、屏幕快照、實時跟蹤、資產(chǎn)管理、系統(tǒng)補丁漏洞管理、軟件分發(fā)及遠程維護等功能。 ViaControl 威盾 根據(jù)需要自動截取工作站的屏幕快照、計算機用戶使用電腦的記錄，并可以根據(jù)客戶需要回播這些記錄來報告工作站的工作狀況。這樣， ViaControl 威盾 可以讓您隨時了解您公司的計算機用戶的資源利用情況 ，從而 保障企業(yè)信息安全、提高生產(chǎn)力 。 10 . 主要功能 現(xiàn)代企業(yè)不僅要保護自己的基礎建設的資源，還必須維護其商譽、資產(chǎn)及員工。 ViaControl 威盾 提供的這種有效的監(jiān)控管理可協(xié)助降低企業(yè) 進行商業(yè)活動時所面臨的風險。具體而言，ViaControl 威盾 是一個對企業(yè)網(wǎng)絡進行監(jiān)視和管理的有效工具，其主要功能 包括： 運行統(tǒng)計 ViaControl 威盾 會生成管理人員所關心的公司員工各項應用程序、上網(wǎng)瀏覽和網(wǎng)絡流量的統(tǒng)計報告，以供對員工的工作情況進行評估。 實時監(jiān)視 透過 ViaControl 威盾 的協(xié)助，管理人員可隨時查看或?qū)崟r監(jiān)視員工在計算機上所進行的活動，包括應用程序的運行，上網(wǎng)瀏覽，文檔操作和打印，屏幕快照，即時通訊內(nèi)容，郵件內(nèi)容等 。 策略控制 通過限制員工對計算機的操作，包括應用程序、上網(wǎng)瀏覽、 文檔操作和打印限制，網(wǎng)絡端口和流量控制，外部設備禁用等，可以有效地保障企業(yè)信息安全，提高員工的工作效率和合理規(guī)劃企業(yè)資源的使用。 實時維護 IT 人員可遠程查看計算機的實時信息，并可通過遠程控制控制員工計算機，幫助分析和解決遠程計算機的故障。 資產(chǎn)管理 詳細記錄每臺計算機的硬件和軟件資產(chǎn)信息，以及硬件設備的異動，軟件的安裝和卸載，并對異動情況及時報警；可根據(jù)需要查詢各類軟硬件資產(chǎn)；自動匯總硬件配置，統(tǒng)計軟件資產(chǎn)。 系統(tǒng)補丁和安全漏洞管理 Windows安全補丁定時檢查和下載，并自動分發(fā)和安裝到客戶端；對系統(tǒng)的 安全漏洞進行周期性掃描、分析和修補。 軟件分發(fā) 派發(fā)文件或部署安裝第三方軟件到企業(yè)內(nèi)各臺計算機，減輕 IT 人員工作，提高效率。 11 ViaControl 威盾 的基本特性 包括 ： 強大的數(shù)據(jù)壓縮，歸檔和查看功能 優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取。歷史的屏幕快照信息通過系統(tǒng)的內(nèi)部歸檔子系統(tǒng)按特定的格式存儲在服務器端并可由系統(tǒng)管理員將它備份到指定的后備存儲設備中。經(jīng)授權(quán)的用戶可以在需要時利用系統(tǒng)的查看功能隨時對特定的計算機在特定的時間段的歷史信息進行查閱。 強大的資料加密功能 工作站與服務器之間的數(shù)據(jù)傳輸利用 DES 算法進行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護資料和防止非法資料截獲。 系統(tǒng)具有認證功能 通過系統(tǒng)獨特的服務器、代理及控制臺之間的認證功能，工作站的代理只向經(jīng)過認證的服務器響應，從而有效防止非法服務器竊取系統(tǒng)資料。 友好的用戶接口 ViaControl 威盾 既有強大的監(jiān)視和數(shù)據(jù)管理功能 ,又有簡單易用的用戶接口。圖形化的用戶接口讓系統(tǒng)的所有功能一目了然。 可擴展的和節(jié)約成本的解決方案 ViaControl 威盾 系統(tǒng)充分利用現(xiàn)有的計算機設備，并且可以隨時從單個工作站方便的擴充到網(wǎng)絡環(huán)境，受監(jiān)控的工作站的多少 也可以隨時按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡提升后所帶來的軟件成本上升的壓力。 12 第二章 ViaControl 威盾 安裝 . 基本運行框架 ViaControl 威盾 基本系統(tǒng)由三個不同的模塊組成：代理模塊（ Agent）、服務器模塊（ Server）和控制臺模塊（ Console）。用戶可以根據(jù)具體需要將它們安裝在網(wǎng)絡中的計算機上。代理模塊安裝在每一臺需要被監(jiān)視的計算機上。服務器模塊用來存儲和管理所有安裝有代理模塊的計算機，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺具有大容量內(nèi)存的用作服務器的計算機上?？?制臺模塊主要用于監(jiān)視每臺安裝有代理模塊的計算機及查看歷史記錄，一般安裝在公司的管理人員的計算機上，也可以和服務器模塊安裝在同一臺計算機上。系統(tǒng)的基本框架如下圖所示。 ViaControl 威盾 系統(tǒng)基本架構(gòu)圖 服務器模塊的基本功能包括： ? 定時搜索網(wǎng)絡，管理所有已安裝代理程序的機器，并向代理模 塊傳遞相關的設置和命令信息 ? 收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中 ? 備份歷史資料 ? 提供方便靈活的歷史記錄管理、查看、歸檔、搜索等功能 13 控制臺模塊的基本功能包括： ? 實時獲 取受監(jiān)視計算機的屏幕快照等信息 ? 對單個或?qū)σ唤M目標機進行實時監(jiān)視，并可以輪流顯示多個目標機的屏幕快照 ? 設置監(jiān)視和控制規(guī)則 ? 查看并播放記錄在服務器端的歷史記錄 ? 查詢特定機器特定時刻的歷史記錄 代理模塊的基本功能包括： ? 定時采集數(shù)據(jù)并保存 ? 定時將采集的數(shù)據(jù)傳送到服務器 ? 響應控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息 ? 根據(jù)系統(tǒng)的設置控制計算機和用戶的操作 . 軟硬件環(huán)境 安裝模塊 計算機基本要求 代理模塊 操作系統(tǒng) Win98/ 2022 SP4/XP/2022 最低配置 Pentium 166/64MB 內(nèi) 存 /10MB 可用硬盤空間 建議配置 PentiumⅢ 500/128MB 內(nèi)存 /100MB 可用硬盤空間 服務器模塊 操作系統(tǒng) Win2022 SP4/XP SP2/2022 SP1 最低配置 PentiumⅢ 500/256MB 內(nèi)存 /10GB 可用硬盤空間 建議配置 Pentium4 2G/512MB 內(nèi)存 /50GB 可用硬盤空間 控制臺模塊 操作系統(tǒng) Win2022 SP4/XP/2022 最低配置 Pentium 166/64MB 內(nèi)存 /10MB 可用硬盤空間 建議配置 PentiumⅢ 1G/256MB 內(nèi)存 /100MB 可用硬盤空間 [注意 ] 如果服務器模塊安裝在 Windows 2022 SP4 系統(tǒng)上，請先確認安裝 SP4 更新匯總 升級補丁。 14 . 安裝模塊 . 安裝數(shù)據(jù)庫 服務器模塊的數(shù)據(jù)庫 使用 SQL Server 2022 SP4 或以上 、 SQL Server 2022 SP1 或以上 ，如果沒有 SQL Server 可以安裝微軟提供的免費的 MSDE SP4，安裝步驟如下： 1) 雙擊 MSDE 的安裝執(zhí)行文件， 它會提示一個解壓縮的目錄，請選擇一個目錄 ，將安裝文件解壓到這個目錄下。 2) 打開這個解壓后的目錄下的 MSDE 目錄，里面有一個 文件 。 這個文件的內(nèi)容默認是 [Options] 請修改這個文件，在下面增加一行成為 ： [Options] BLANKSAPWD=1 保存文件。 3) 然后執(zhí)行 MSDE 目錄下的 ，開始 MSDE 的安裝 。 15 [注意 ] 安裝 SQL Server 2022 請確認安裝 SP4 補??；安裝 SQL Server 2022 請確認安裝 SP1 補丁。如果導致服務器無法啟動，請先在系統(tǒng)的“ 計算機管 理 事件查看器 ”查看是否屬于 SQL Server 版本問題。 . 安裝服務器模塊和控制臺模塊 啟動 SQL Server 或 MSDE 后， 1) 雙擊 ，選擇安裝過程的語言界面，點擊“ 下一步 ” ； 2) 系統(tǒng)會彈出安裝的主界面，點擊“ 下一步 ”； 3) 安裝程序會提示用戶確定安裝的路徑，用戶也可以自己選擇安裝的路徑，可以選擇一個存儲空間較大的盤符來安裝 ViaControl威盾 服務器； 4) 安裝程序會提示用戶選擇安裝類型和組件：用戶可以根據(jù)需要選擇安裝 ViaControl 威盾 的服務器和控制臺 ,點擊“ 下一步 ”； 5) 選擇開始菜單的快捷方式的目錄，點擊“ 下一步 ”； 6) 確認設置無誤，點擊“ 安裝 ” ,復制文件結(jié)束后系統(tǒng)安裝完畢，單擊“ 結(jié)束 ”按鈕結(jié)束，服務器模塊啟動，在托盤有個小圖標顯示。 [注意 ] 安裝服務器時，安裝程序會判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無法 正常 安裝，請按照提示 完善安裝環(huán)境。 . 安裝代理模塊 在安裝了 ViaControl 威盾 Server 的機器，點擊“ 開始 所有程序 ViaControl 威盾 V3創(chuàng)建客戶端安裝程序 ”，選擇服務器的 IP地址，默認 是本機的 IP地址，在目標文件路徑選擇生成 Agent安裝程序的路徑和文件名，點擊 “ 創(chuàng)建客戶端安裝程序 ” ，管理員可以根據(jù)需要勾選 選擇打包靜默安裝包 。 16 代理模塊的安裝有兩種方式：手工安裝和遠程安裝。 1) 手工安裝 在要被安裝的客戶端上運行客戶端安裝程序，安裝完畢時客戶端已準備好 ,在控制臺的計算機樹可以查看到該機器。如果不是首次安裝，建議安裝完成后重啟計算機。 2) 遠程安裝 在安裝了 ViaControl 威盾 Server 的機器，點擊“ 開始 所有程序 ViaControl 威盾 V3遠程安裝客戶端模塊 ” 。此種方式主要是用于對客戶端是 Windows NT4/2022/XP 操作系統(tǒng)的計算機進行安裝（如果是 XP，則其應該加入到域中）。運行遠程安裝時， 最好是在域控制器上以管理員身份登錄，然后對客戶端進行安裝。運行 遠程安裝程序后，窗口內(nèi) 會 顯示網(wǎng)絡內(nèi)的計算機，以及分別用不同的圖標來顯示機器是否在線，是否已經(jīng)安裝了客戶端。在安裝時有可能需要用戶輸入在客戶端上有管理員權(quán)限的帳戶和密碼。 . 卸載 . 卸載服務器模塊和控制臺模塊 首先關閉 ViaControl 威盾 服務器和控制臺等應用程序，然后選擇系統(tǒng)“ 開始 ”菜單的“ 程序 ViaControl 威盾 V3卸載ViaControl 威盾 V3”進行卸載，也可以選擇在“ 控制面板 添加 /刪除程序 ”中選擇 ViaControl 威盾 3 進行卸載。 . 卸載代理模塊 代理模塊無法自行卸載，您必須在控制臺里 點擊需要卸載客戶端的機器 ， 選擇菜單“ 控制 卸載客戶端 ”或右鍵點擊計算機，選擇上下文菜單“ 控制 卸載客戶端 ” 來卸載客戶端 。 17 第三章 ViaControl 威盾 服務器 . 服務器的啟動 /退出 當安裝完服務器后，服務器模塊會自動啟動，在托盤顯示為一個小圖標 ；右鍵點擊圖標，選擇菜單“ 停止 ”，可停止服務器運行 ，托盤的圖標顯示為 ；用戶也可以選擇“ 退出 ”直接退出服務器 。 Server 默認啟動系統(tǒng)時就自動啟動 Server 服務，用戶可以根據(jù)需要勾除“ 當啟動 OS 時自動啟動服務 ” 。 [注意 ] 如果服務器無法啟動，請先在系統(tǒng)的“ 計算機管理 事件查看器 ”查看問題，以幫助快速解決問題。 . 設置校驗碼 校驗碼是服務器和客戶端除了序列號外唯一的識別碼。 當?shù)谝淮伟惭b服務器后， 選擇右鍵菜單“ 工具 設置校驗碼 ”，管理員可手工輸入校驗碼，也可由系統(tǒng)隨即生成。 系統(tǒng)默認校驗碼為空，第一次設置校 驗碼后，客戶端會將空校驗碼設置成與服務器一致 。 如果服務器再次設置新校驗碼，只要客戶端識別到服務器之前設置的校驗碼其中有一個與客戶端現(xiàn)在的匹配，客戶端就會主動將校驗碼設置成與服務器現(xiàn)在的校驗碼一致。 [注意 ] 如果發(fā)現(xiàn)客戶端有運行但是無法在控制臺顯示，請在“ 日志 系統(tǒng)日志 ”中查看是否屬于校驗碼的問題。 18 . 注冊 在第一次安裝服務器后， ViaControl 威盾 會自動生成一個有 30 天試用的演示序列號，它是由 6 組 4 個字符組成的字符串： 管理員 點擊“ 升級 ” 可升級至正式的序列號。 輸入正式序列號 確定后 ， 服務器會提示您需要激活 碼，您 必須 通過 產(chǎn)品 注冊 得到注冊 碼 來注冊 您的產(chǎn)品 。 [注意 ] 您必須在輸入 正式 序列號以后 15 天內(nèi)注冊 您的產(chǎn)品， 否則系統(tǒng)將無法繼續(xù)運行。 在產(chǎn)品注冊 對話框中填寫您 公司 的 信息，包括公司 名稱， 聯(lián)系人、聯(lián)系電話和 郵件地址 ，點擊“ 發(fā)送郵件 ”，系統(tǒng)會彈出 發(fā)送郵件 19 窗口，請確認填寫信息無誤后發(fā)送郵件。 我們會將注冊碼通過郵件發(fā)到您填寫的電子郵件地址 ，收到后請將注冊碼復制到相應地方，點擊“注冊”即可 。 如果因為網(wǎng)絡或別的問題，無法即時發(fā)送郵件獲得注冊碼，您也可以在其他可上網(wǎng)的機器上將注冊信息和識別碼發(fā)送郵件給我們進行處理。 [注 意 ] 第一次注冊時填寫的電子郵箱地址是非常重要的，以后因為其他原因需要 再次注冊時，新的注冊碼我們?nèi)匀粫?發(fā)到第一次注冊 時 填