【導讀】芀薄袂芃薈薃羅肆蒄薂肇芁莀蟻螇肄芆蝕衿艿膂蠆羈肂蒁蚈螁羋蕆蚈袃膁莃蚇羆莆艿蚆肈腿薇蚅螈蒃螄袀膇荿螃羀芅螂螞膅膁螂襖羈薀螁羆芄蒆螀聿肇莂蝿螈節(jié)羋螈袁肅薇袇羃芀蒃袆肅肅荿袆螅艿芅蒂羇肁芁蒁肀莇蕿蒀蝿膀蒅蒀袂蒞莁葿羄膈芇蒈肆羈薆薇螆膆蒂薆袈罿莈薅肀膅莄薄螀肇芀薄袂芃薈薃羅肆蒄薂肇芁莀蟻螇肄芆蝕衿艿膂蠆羈肂蒁蚈螁羋蕆蚈袃膁莃蚇羆莆艿蚆肈腿薇蚅螈蒃螄袀膇荿螃羀芅螂螞膅膁螂襖羈薀螁羆芄蒆螀聿肇莂蝿螈節(jié)羋螈袁肅薇袇羃芀蒃袆肅肅荿袆螅艿芅蒂羇肁芁蒁肀莇蕿蒀蝿膀蒅蒀袂蒞莁葿羄膈芇蒈肆羈薆薇螆膆蒂薆袈罿莈薅肀膅莄薄螀肇芀薄袂芃薈薃羅肆蒄薂肇芁莀蟻螇肄芆蝕衿艿膂蠆羈肂蒁蚈螁羋蕆蚈袃膁莃蚇羆莆艿蚆肈腿薇蚅螈蒃螄袀膇荿螃羀芅螂螞膅膁螂襖羈薀螁羆芄蒆螀聿肇莂蝿螈節(jié)羋螈袁肅薇袇羃芀蒃袆肅肅荿袆螅艿芅蒂羇肁芁蒁肀莇蕿蒀蝿膀蒅蒀袂蒞莁葿羄膈芇蒈肆羈薆薇螆膆蒂薆袈罿莈薅肀膅莄薄螀肇芀薄袂芃薈薃羅肆蒄薂肇芁莀蟻螇肄芆蝕衿艿膂蠆

　　

【正文】 結(jié)構(gòu)管理，包括創(chuàng)建組織結(jié)構(gòu)層次深度以及添加、刪除系統(tǒng)組織結(jié)構(gòu)； ◆ 客戶端代理的添加、安裝和卸載； ◆ 客戶端代理策略的配置和下發(fā)； ◆ 實時獲取被監(jiān)視計算機的屏幕快照等信息； ◆ 設置監(jiān)視和控制規(guī)則； ◆ 查看并播放記錄在服務器端的歷史記錄； ◆ 查詢特定機器特定時刻的歷史記錄； ◆ 監(jiān)測日志的查看、分析和審計。 WinManager 安全管理系統(tǒng)客戶端代理模塊 客戶端代理模塊是安裝于受監(jiān)控主機上的監(jiān)測軟件。軟件安裝支持本地安裝和遠程安裝兩種方式；客戶端代 理的卸載只接收服務器的卸載指令，本地用戶不能自行卸載、關閉監(jiān)控程序?？蚗X 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 14 頁 戶端代理的工作平臺目前支持 Microsoft Windows 系列操作系統(tǒng)包括 Windows 98/Me、 Windows 20 Windows XP和 Windows 2020。 WinManager 客戶端代理模塊主要功能如下： ◆ 接收服務器下發(fā)的工作策略，并按照該策略控制客戶端代理的工作模式； ◆ 信息泄露防護，該模塊包括：網(wǎng)絡層、應用層、媒體介質(zhì)、打印機和外設接口等造成的信息泄露防護； ◆ 運行監(jiān)測：實時記錄文件的刪除、重命名、進程、服務、 驅(qū)動、用戶和組的變化情況； ◆ 資源獲?。航邮辗掌髦噶睿蟼飨到y(tǒng)的軟件、硬件信息； ◆ 定時采集數(shù)據(jù)并保存，定時將采集的數(shù)據(jù)傳送到服務器； ◆ 響應控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息； ◆根據(jù)系統(tǒng)的設置控制計算機的操作。 方案描述 在 XX公司 其中的一臺服務器上安裝 Winmanager 服務器（支持數(shù)據(jù)庫 ACCESS 、 SQL Server） ：在網(wǎng)絡管理員的機器上 安裝 控制臺，通過 WEB或控制臺、共享的方式為每臺終端機安裝 代理客戶端。 方案詳細描述 、 Winmanager 內(nèi)網(wǎng)安全 管理 系統(tǒng)功能 介紹 安全管理 WinManager內(nèi)網(wǎng)管理系統(tǒng)的桌面管理模塊保護網(wǎng)內(nèi)數(shù)據(jù)安全 ,機密信息不被泄漏，貫徹該機關的安全制度。 80%的安全隱患來自內(nèi)部，我們需要降低因內(nèi)部安全風險的策略和工具，WinManager 內(nèi)網(wǎng)管理系統(tǒng)安全管理針對如何防范內(nèi)部信息數(shù)據(jù)安全和使用安全，制定一套符合需求，靈活多變的管理系統(tǒng)。 ◆ 禁用設備 程序功能：可按某臺、某組或整個網(wǎng)絡禁止使用哪些設備，包括：存儲設備、通訊設備、打印設備、新加入的設備及其它屬性 ，如：（ USB存儲設備、 USB端口、軟驅(qū)、刻錄機、磁 帶驅(qū)動器、串口、并口、調(diào)制解調(diào)器、 SCSI、 1394總線、紅外通訊設備，以及筆記本電腦使用的 PCMCIA卡接口） 管理作用：根據(jù)風險評估，制定事前預防策略，根據(jù)策略對相應的設備進行禁止，預防文件泄密?？梢造`活的開啟設備，不影響員工的正常使用。 ◆ 報警規(guī)則 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 15 頁 程序功能：可按某臺、某組或整個網(wǎng)絡設置硬件或軟件信息變化的報警規(guī)則，設置某個或某類文件的各種操作報警規(guī)則。 管理作用：對泄密者添加泄密設備（如：閃存、移動硬盤等）實現(xiàn)及時報警，對相應的文件或某個類型文件的操作實現(xiàn)及時報警，為安全事件發(fā)生后進行及時管理提供幫 助。 ◆ 網(wǎng)絡端口管理（接入保護） 程序功能：通過設置禁用 139和 445端口，來實現(xiàn)共享端口的控制。 管理作用：有效的防止外來計算機侵入單位內(nèi)部就局域網(wǎng)，可根據(jù)需要靈活的設置外來計算機跟網(wǎng)內(nèi)計算機的通訊方向。 ◆ 網(wǎng)絡共享 程序功能：可以及時查看和刪除網(wǎng)絡內(nèi)任意計算機的網(wǎng)絡共享文件夾。 管理作用：員工往往因為工作需要設置共享文件夾，然而，共享文件很容易被別有用心的員工或外來計算機竊取。 ◆ 文檔操作 程序功能：可以詳細的記錄每個員工在本機及網(wǎng)絡上操作過的文件，包括訪問、創(chuàng)建、復制、移動、改名、刪除、恢復以及文檔 打印等記錄。 管理作用：讓泄密行為的痕跡得到監(jiān)控，為泄密行為的事中發(fā)現(xiàn)，事后追查提供了幫助，彌補了電子文檔安全管理中的最薄弱環(huán)節(jié)。 ◆ 鎖定計算機 程序功能：可以鎖定網(wǎng)絡內(nèi)任意計算機的鍵盤和鼠標操作。 管理作用：若發(fā)現(xiàn)網(wǎng)內(nèi)計算機有非法操作，可以及時的采取行動，對非法行為進行及時控制，避免非法行為的繼續(xù)，挽回損失。 ◆ 上網(wǎng)限制 程序功能：可通過多種策略對員工上互聯(lián)網(wǎng)的行為進行限制，比如：是否可以收發(fā)郵件？是否可以上網(wǎng)瀏覽？是否可以 FTP？是否能夠使用其它連接？可以設置當外發(fā)數(shù)據(jù)超過一定量后是否進行阻斷。 管理作 用：方便管理者對網(wǎng)絡行為進行集中控制，避免通過互聯(lián)網(wǎng)進行信息泄密。 以網(wǎng)絡行為記錄和控制為主要手段，進行網(wǎng)絡行為客戶觀評估，對不規(guī)范網(wǎng)絡行為進行阻斷，讓網(wǎng)絡文化健康發(fā)展。全面的應用程序和訪問網(wǎng)站記錄，對用戶的操作行為詳盡記錄，形成統(tǒng)計報告，并以郵件方式及時向管理者報告。通過禁用網(wǎng)站、禁用應用程序、禁用設備等功能，對不良網(wǎng)絡行為進行事前控制。 民主化管理，充分利用網(wǎng)絡資源，比如：中午 12 點到 13 點的休息時間，允許員工訪問新聞網(wǎng)站和娛樂網(wǎng)站，使用益智類網(wǎng)絡游戲等。對有情緒或工作績效 差的員工進行重點查看，便于管理者及時糾正其工作行為，為員工的健康成長提供幫助。 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 16 頁 ◆ 應用程序報告 程序功能：可按日和分時間段查看某個員工打開某個應用程序的全部時間和活動的時間，以及所占的百分比。 管理作用：可以很容易、客觀的評估出員工使用程序的工作情況和效率，方便進行員工的網(wǎng)絡行為管理。 ◆ 訪問網(wǎng)站報告 程序功能：可按日和分時間段查看某個員工打開每個網(wǎng)站的全部時間和活動時間，以及所占的百分比。 管理作用：可以很容易、客觀的評估出員工使用網(wǎng)站的工作情況和效率，方便進行員工的網(wǎng)絡行為管理。 ◆ 過濾應用程序 程序 功能：可以按全天或指定的時間對指定的程序進行禁止，或者采取反選，對指定的程序外的程序進行禁止。 管理作用：對違規(guī)網(wǎng)絡行為在事前進行控制。 ◆ 過濾網(wǎng)站 程序功能：可以按全天或指定的時間對指定的網(wǎng)站進行禁止，或者采取反選，對指定的網(wǎng)站外的網(wǎng)站進行禁止。 管理作用：實現(xiàn)違規(guī)網(wǎng)絡行為在事前得到控制。 ◆ 應用程序統(tǒng)計 程序功能：可以按應用程序名稱和時間段來統(tǒng)計這些程序分布在網(wǎng)內(nèi)哪些計算機中，以及這些程序的活動總時間。 管理作用：方便管理者對員工的網(wǎng)絡行為進行個性化統(tǒng)計和分析。 ◆ 瀏覽網(wǎng)頁統(tǒng)計 程序功能：可以按網(wǎng)站名稱 和時間段來統(tǒng)計誰訪問了哪些網(wǎng)站，以及訪問這些網(wǎng)站的活動總時間。 管理作用：方便管理者對