【導(dǎo)讀】版權(quán)所有©2020-2020溢信科技有限公司。本手冊之所有咨詢皆有版權(quán)。本手冊之任何資料非經(jīng)溢信科技有限公司書面同。送、改寫及存儲在存取系統(tǒng)，或者翻譯成任何語言或電腦語言。對于本手冊的內(nèi)容，溢信科技有限公司擁有最終的解釋權(quán)。

　　

【正文】 完整記錄流行的即時通訊工具的對話時間，聯(lián)系人和對話內(nèi)容； 控制通過即時通訊工具向外發(fā)送文檔； 對向外發(fā)送的文檔進(jìn)行備份。 資產(chǎn)管理 自動掃描每臺終端的軟硬件資產(chǎn)信息，詳盡記錄資產(chǎn)變更情況； 可自定義資產(chǎn)屬性 和類別 對軟硬件資產(chǎn) 和 非 IT 資產(chǎn) 進(jìn)行管理； 自動掃描 微軟產(chǎn)品補(bǔ)丁安裝情況，對補(bǔ)丁進(jìn)行自動分發(fā)和安裝 ； 自動掃描客戶端的安全漏洞，提供分 析報告和解決方案； IPguard 用戶手冊 4 自動部署和安裝軟件、指定程序或派送文檔。 遠(yuǎn)程維護(hù) 實(shí)時查看客戶端的運(yùn)行信息，可執(zhí)行遠(yuǎn)程操作； 遠(yuǎn)程連接到客戶端桌面，進(jìn)行遠(yuǎn)程協(xié)助； 支持進(jìn)行遠(yuǎn)程文件傳送 。 移動存儲控制 記錄移動存儲設(shè)備在網(wǎng)絡(luò)內(nèi)的使用， 設(shè)定不同的訪問權(quán)限，控制移動存儲 讀取 ； 對移動存儲設(shè)備 中 的文檔進(jìn)行自動加解密， 在未經(jīng)授權(quán)的計(jì)算機(jī)上無法讀取。 文檔透明加解密 重要文檔自動強(qiáng)制加密； 設(shè)定加密文檔的 截屏、打印、復(fù)制 /粘貼、拖拽、 郵件發(fā)送等操作權(quán)限； 根據(jù)企業(yè)部門分級設(shè)定文檔使用的分級授權(quán)管理權(quán)限； 解密外發(fā)申請審計(jì)； 離 線權(quán)限控制 、 外發(fā)文檔權(quán)限控制； 加密文檔操作審計(jì)與備份。 第二章 安裝和部署 5 第二章 . 安裝 和部署 基本運(yùn)行框架 IPguard 基本系統(tǒng)由三個模塊組成： 客戶端 模塊、服務(wù)器模塊和控制臺模塊 ，用戶可以根據(jù) 管理的 需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上。 客戶端 模塊 用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺需要被管理的計(jì)算機(jī)上； 服務(wù)器模塊用于存儲系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲容量較大的計(jì)算機(jī)上； 控制臺模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進(jìn)行實(shí)時維護(hù)，一般安裝在企業(yè)相關(guān)管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在 同一臺計(jì)算機(jī)上。 系統(tǒng)的基本框架如下圖所示 ： IPguard 基于 TCP/IP 協(xié)議的網(wǎng)絡(luò)架構(gòu)，可以靈活地從本地網(wǎng)絡(luò)擴(kuò)展到遠(yuǎn)程網(wǎng)絡(luò)和異地網(wǎng)絡(luò)。服務(wù)器通過虛擬專用網(wǎng)（ VPN）或互聯(lián)網(wǎng)連接遠(yuǎn)程的計(jì)算機(jī)，IPguard 用戶手冊 6 實(shí)現(xiàn)對大規(guī)模復(fù)雜網(wǎng)絡(luò)的集中管理。控制臺也可以通過互聯(lián)網(wǎng)連接異地的服務(wù)器，實(shí)現(xiàn)對分支機(jī)構(gòu)的遠(yuǎn)程監(jiān)控。 服務(wù)器模塊的基本功能包括： 管理所有客戶端計(jì)算機(jī)，并向其傳遞相關(guān)的規(guī)則和指令 收集客戶端采集的數(shù)據(jù)并保存 提供方便靈活的記錄管理、查看、歸檔、搜索等功能 控制臺模塊的基本功能包括： 查看和審計(jì)客戶端的數(shù)據(jù) 數(shù)據(jù)統(tǒng) 計(jì)，分析和導(dǎo)出 對客戶端計(jì)算機(jī)實(shí)時監(jiān)控和系統(tǒng)維護(hù) 設(shè)置監(jiān)控規(guī)則和管理策略 客戶端 模塊的基本功能包括： 執(zhí)行系統(tǒng)設(shè)定的各種管理策略 采集客戶端運(yùn)行的各項(xiàng)數(shù)據(jù) 定時將采集的數(shù)據(jù)傳送到服務(wù)器 根據(jù)控制臺發(fā)出的指令進(jìn)行監(jiān)控操作 第二章 安裝和部署 7 軟硬件環(huán)境 安裝 IPguard 服務(wù)器之前需要先安裝數(shù)據(jù)庫， 每個模塊支持的操作系統(tǒng)以及硬件建議配置如下表： 安裝模塊 計(jì)算機(jī)基本要求 數(shù) 據(jù)庫 SQL Server 2020 SP4 / MSDE SP4 32/64 位 SQL Server 2020 SP1 / SQL Server 2020 Express SP1 32/64 位 SQL Server 2020/ SQL Server 2020 Express 服務(wù)器模塊 操作系統(tǒng) Win2020 SP4 / XP SP2 / 2020 SP1 / Vista / 2020/ Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium4 2G / 512MB 內(nèi)存 / 20GB 可用硬盤空間 建議配置 Pentium4 雙核或 四核 / 4GB 內(nèi)存 / 120GB 可用硬盤空間 控制臺模塊 操 作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium III 500/256MB 內(nèi)存 /256MB 可用硬盤空間 建議配置 Pentium4 / 512MB 內(nèi)存 / 1GB可用硬盤空間 客戶端模塊 操作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7 / Win8 包含各 32/64 位 Windows 版本 最低配置 Celeron II 433 / 512MB 內(nèi)存 / 512MB 可用硬盤空間 建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB 可用硬盤空間 注意 1. 如果服務(wù)器模塊安裝在 Windows 2020 SP4系統(tǒng)上 ， 請先確認(rèn)安裝 “ Windows 2020 SP4 更新匯總 升級補(bǔ)?。?KB891861） ” 。 IPguard 用戶手冊 8 安裝和 部署服務(wù)器和控制臺 安裝數(shù)據(jù)庫 服務(wù)器模塊的數(shù)據(jù)庫使用 SQL Server 2020 SP4 或以上、 SQL Server 2020 SP1或以上，如果沒有 SQL Server 可以安裝微軟免費(fèi)提供的 MSDE SP4 或 SQL Server 2020 R2 Express。 如果使用免費(fèi)的數(shù)據(jù)庫時，建議使用 SQL Server 2020 R2 Express，因?yàn)樗娜萘肯拗埔?MSDE 大，同時也有自帶的管理工具界面，可以比較方便地進(jìn)行數(shù)據(jù)庫維護(hù)。 注意 MSDE 的數(shù)據(jù)庫容量有 2G 的限制 ， 2020 R2 Express 容量有10G 的限制 ， 而且對服務(wù)器的性能也會有一定 的限制 ， 所以如果數(shù)據(jù)量比較大 ， 建議盡量使用 SQL Server 2020 或 2020 標(biāo)準(zhǔn)版 （ 或以上版本 ） 數(shù)據(jù)庫。 安裝 SQL Server 2020 請確認(rèn)安 裝 SP4 補(bǔ)丁，安裝 SQL Server 2020 請確認(rèn)安裝 SP1 補(bǔ)丁。如果導(dǎo)致服務(wù)器無法啟動，請先在系統(tǒng)的 “ 計(jì)算機(jī)管理 事件查看器 應(yīng)用程序日志 ” 查看是否屬于 SQL Server 版本問題。 SQL Server 2020 R2 Express 的安裝 我們推薦安裝 “ SQL 2020 R2 Expres”版本 。 在安裝 SQL 2020 R2 Express 前，操作系統(tǒng)需要先 安裝： 1. Windows Installer 2. .NET Framework 3. Windows PowerShell 在安裝光盤上，已經(jīng)包含有 Windows Install ， .Net Framework ， Windows PowerShell 和 SQL Server 2020 R2 Express 的安裝程序。 SQL Server 2020 R2 Express 安裝步驟： 1) 運(yùn)行 SQL Server 2020 R2 Express 的安裝程序，進(jìn)入 SQL 安裝中心 ； 2) 在“安裝”步驟中，選擇“全新安裝或向現(xiàn)有安裝添加功能”，等待處理后接受用戶許可條款。并點(diǎn)擊【下一步】 第二章 安裝和部署 9 3) 安裝 SQL Server 之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后 點(diǎn) 擊【下一步】 4) 在功能選擇中， 按照默認(rèn) ，點(diǎn)擊 【下一步】 ； 5) 在實(shí)例配置中，請選擇默認(rèn)實(shí)例， 如果選擇其他實(shí)例，會導(dǎo)致服務(wù)器不能正常啟動 。其余設(shè)置默認(rèn)即可，點(diǎn)擊 【下一步】 ； 6) 在磁盤空間要求中，點(diǎn)擊 【下一步】 ； 7) 在服務(wù)器配置中 ， 選擇 SQL Serer Database Engine 的帳戶名為“ NT AUTHORITY\SYSTEM”，點(diǎn)擊 【下一步】 ； 8) 在數(shù)據(jù)庫引擎配置中，賬戶設(shè)置處 選擇身份驗(yàn)證方式為“混合驗(yàn)證方式”，并為 sa 設(shè)置密碼 ，其余默認(rèn)，點(diǎn) 擊 【下一步】 ； 9) 在錯誤報告中，按照默認(rèn)，點(diǎn)擊 【下一步】 ； 10) 進(jìn)入安裝過程，等待安裝完畢即可。 安裝 服務(wù)器和控制臺模塊 安裝 數(shù)據(jù)庫 完成 后，就可以開始安裝服務(wù)器和控制臺了，具體操作步驟如下： 1) 雙擊 ，選擇安裝 界面 語言 ，點(diǎn)擊 【 確定 】 ； 2) 系統(tǒng)會彈出 歡迎 安裝的 界面，點(diǎn)擊 【下一步】 繼續(xù) ； 3) 安裝程序會提示用戶確定安裝的路徑，用戶也可以自己選擇安裝的路徑，可以選擇一個存儲空間較大的盤符來安裝 IPguard 服務(wù)器； 4) 安裝程序會提示用戶選擇安裝類型和組件：用戶可以根據(jù)需要選擇安裝IPguard 的服務(wù)器 和控制臺 ， 點(diǎn)擊 【下一步】 ； 5) 選擇開始菜單的快捷方式的目錄，點(diǎn)擊 【下一步】 ； 6) 確認(rèn)設(shè)置無誤，點(diǎn)擊 【下一步】， 復(fù)制文件結(jié)束后系統(tǒng)安裝完畢，單擊 【結(jié)束】 按鈕 完成安裝 ，服務(wù)器模塊 自動 啟動，在托盤有個小圖標(biāo) 顯 示。 安裝服務(wù)器時，安裝程序會判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無法正常安裝，請按照提示完善安裝環(huán)境。 管理員也可以 在其它機(jī)器上單獨(dú)安裝控制臺程序，以便查看數(shù)據(jù)和監(jiān)視客戶端機(jī)器的操作。 IPguard 用戶手冊 10 服務(wù)器 注冊 右鍵單擊 【 服務(wù)控制器 】 ，選擇 “ 工具 注冊 ” 輸入管理員密碼 進(jìn)入注冊界面。 第一次安 裝服務(wù)器后， IPguard 會自動生成一個有 30 天 試用期 的演示序列號，演示序列號不含有加密功能 。 管理員點(diǎn)擊 【 升級 】 按鈕， 主 序列號 和加密序列號 欄會變?yōu)?可編輯狀態(tài)，輸入購買的正式 主 序列號 和加密序列號 ，再單擊 【 確定 】 按鈕，如果您輸入的序列號無誤，系統(tǒng)會提示 “ 序列號升級成功 ” 并且提示您需要激活產(chǎn)品。您必須通過產(chǎn)品注冊得到注冊碼來 激活 您的產(chǎn)品。 如果 IPguard 所在服務(wù)器可以 連接互聯(lián)網(wǎng) ，有 2 種注冊方法： 在線注冊 第二章 安裝和部署 11 在產(chǎn)品注冊對話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 在線注冊 】 會自 動返回注冊碼， 單 擊 【 注冊 】按鈕 ， 提示 “ 注冊成功 ” 即可； 郵件注冊 您也可以 使用 郵件注冊。 在產(chǎn)品注冊對話框中填寫您公司的信息，包括公司名稱 、 聯(lián)系人、聯(lián)系電話和郵件地址，點(diǎn)擊 【 發(fā)送郵件 】 ，系統(tǒng)會彈出發(fā)送郵件窗口，請確認(rèn)填寫信息無誤后發(fā)送郵件。 我們會將注冊碼發(fā)到您填寫的電子郵件地址，收到后請將注冊碼復(fù)制到相應(yīng)地方，點(diǎn)擊 【 注冊 】按鈕，系統(tǒng) 提示 “ 注冊成功 ” 就完成了整個注冊的過程。 如果因?yàn)榫W(wǎng)絡(luò)或別的問題，無法在線注冊或即時發(fā)送郵件獲得注冊碼，您也可以在其他可上網(wǎng)的機(jī)器上將注冊信息和識別碼發(fā)送郵件給我們進(jìn)行處理。 注意 第一次注冊時填寫的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊時，新的注冊碼我們?nèi)匀粫l(fā)到第一次注冊時填寫的電子郵箱內(nèi)。 設(shè)置 系統(tǒng) 檢驗(yàn)碼 檢驗(yàn)碼是服務(wù)器和客戶端除了序列號外唯一的識別碼 ，其目的是增加系統(tǒng)內(nèi)的安全性 。 服務(wù)器 上 的檢驗(yàn)碼 必須和 客戶端的檢驗(yàn) 碼一致 ，該客戶端 才能被服務(wù)器所管 理 。所以建議 您 先 在服務(wù)器上 設(shè)置檢驗(yàn)碼，再打包客戶端安裝程序，這樣就會把服務(wù)器的序列號和檢驗(yàn)碼一起打包到客戶端 安裝程序 ，防止外來非法的服務(wù)器接管企業(yè)內(nèi)的客戶端。 當(dāng)?shù)谝淮伟惭b服務(wù)器后，右鍵單擊 【 服務(wù)控制器 】 選擇菜單 “ 工 具 檢驗(yàn)碼 ” ，系統(tǒng)會要求輸入管理員的賬號和密碼，才能設(shè)置檢驗(yàn)碼。輸入檢驗(yàn)碼，再次輸入，點(diǎn)擊 【確定】 按鈕，設(shè)置檢驗(yàn)碼成功。 系統(tǒng)默認(rèn)檢驗(yàn)碼為空，如果客戶端沒有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會自動更新所有連接上的客戶端的檢驗(yàn)碼，使客戶端的檢驗(yàn)碼與服務(wù)器保持一致。 如果服務(wù)器再次設(shè)置新檢驗(yàn)碼，只要客戶端識別到服務(wù)器之前設(shè)置的 檢驗(yàn)碼 中有一個與客戶端現(xiàn)在的匹配，客戶端就會主動將檢驗(yàn)碼 更新為 服務(wù)器現(xiàn)在的檢驗(yàn)碼 。 警告 管理員請務(wù)必牢記 自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝 之后 或者換了系統(tǒng)后 可以順利接管以前的客戶端， 否則您可能需要 重新部IPguard 用戶手冊 12 署 客戶端。 如果發(fā)現(xiàn)客戶端有運(yùn)行但是無法在控制臺顯示，請?jiān)?IPguard 控制臺 “ 日志 系統(tǒng)事件 ” 中查看是否屬于檢驗(yàn)碼 驗(yàn)證失敗的問題。 服務(wù)器 日志 右鍵單擊【服務(wù)控制器】選擇菜單 “ 工具 日志 ” 會自動鏈接到操作系統(tǒng)的【事件查看器】。選擇【應(yīng)用程序】可以查看 OSERVER3 的運(yùn)行日志，包括： 服務(wù)器程序 的啟動和停止、錯誤日志等。管理員通過這些日志信息可以分析服務(wù)器的運(yùn)行情況。 部署 客戶端模塊 客戶端模塊的部署有多種方式 ：直接安裝、遠(yuǎn)程推送、域登錄腳本安裝 ， 您 可根據(jù)實(shí)際需要完成對客戶端機(jī)器 的部署。 直接安裝客戶端 直接安裝客戶端模塊需要 首先創(chuàng)建 客戶端安裝程序，然后到需要部署的機(jī)器上手工運(yùn)行安裝程序 ，安裝客戶端程序需要管理員權(quán)限。 客戶端安裝程序需要在服務(wù)器機(jī)器上打包