【正文】 管理作用：方便管理者對(duì)員工的。 管理作用：方便管理者對(duì)員工的網(wǎng)絡(luò)行為進(jìn)行個(gè)性化統(tǒng)計(jì)和分析。 管理作用：實(shí)現(xiàn)違規(guī)網(wǎng)絡(luò)行為在事前得到控制。 管理作用：對(duì)違規(guī)網(wǎng)絡(luò)行為在事前進(jìn)行控制。 管理作用：可以很容易、客觀的評(píng)估出員工使用網(wǎng)站的工作情況和效率，方便進(jìn)行員工的網(wǎng)絡(luò)行為管理。 管理作用：可以很容易、客觀的評(píng)估出員工使用程序的工作情況和效率，方便進(jìn)行員工的網(wǎng)絡(luò)行為管理。對(duì)有情緒或工作績(jī)效 差的員工進(jìn)行重點(diǎn)查看，便于管理者及時(shí)糾正其工作行為，為員工的健康成長(zhǎng)提供幫助。通過(guò)禁用網(wǎng)站、禁用應(yīng)用程序、禁用設(shè)備等功能，對(duì)不良網(wǎng)絡(luò)行為進(jìn)行事前控制。 以網(wǎng)絡(luò)行為記錄和控制為主要手段，進(jìn)行網(wǎng)絡(luò)行為客戶觀評(píng)估，對(duì)不規(guī)范網(wǎng)絡(luò)行為進(jìn)行阻斷，讓網(wǎng)絡(luò)文化健康發(fā)展。 ◆ 上網(wǎng)限制 程序功能：可通過(guò)多種策略對(duì)員工上互聯(lián)網(wǎng)的行為進(jìn)行限制，比如：是否可以收發(fā)郵件？是否可以上網(wǎng)瀏覽？是否可以 FTP？是否能夠使用其它連接？可以設(shè)置當(dāng)外發(fā)數(shù)據(jù)超過(guò)一定量后是否進(jìn)行阻斷。 ◆ 鎖定計(jì)算機(jī) 程序功能：可以鎖定網(wǎng)絡(luò)內(nèi)任意計(jì)算機(jī)的鍵盤(pán)和鼠標(biāo)操作。 ◆ 文檔操作 程序功能：可以詳細(xì)的記錄每個(gè)員工在本機(jī)及網(wǎng)絡(luò)上操作過(guò)的文件，包括訪問(wèn)、創(chuàng)建、復(fù)制、移動(dòng)、改名、刪除、恢復(fù)以及文檔 打印等記錄。 ◆ 網(wǎng)絡(luò)共享 程序功能：可以及時(shí)查看和刪除網(wǎng)絡(luò)內(nèi)任意計(jì)算機(jī)的網(wǎng)絡(luò)共享文件夾。 ◆ 網(wǎng)絡(luò)端口管理（接入保護(hù)） 程序功能：通過(guò)設(shè)置禁用 139和 445端口，來(lái)實(shí)現(xiàn)共享端口的控制。 ◆ 報(bào)警規(guī)則 XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 15 頁(yè) 程序功能：可按某臺(tái)、某組或整個(gè)網(wǎng)絡(luò)設(shè)置硬件或軟件信息變化的報(bào)警規(guī)則，設(shè)置某個(gè)或某類(lèi)文件的各種操作報(bào)警規(guī)則。 ◆ 禁用設(shè)備 程序功能：可按某臺(tái)、某組或整個(gè)網(wǎng)絡(luò)禁止使用哪些設(shè)備，包括：存儲(chǔ)設(shè)備、通訊設(shè)備、打印設(shè)備、新加入的設(shè)備及其它屬性 ，如：（ USB存儲(chǔ)設(shè)備、 USB端口、軟驅(qū)、刻錄機(jī)、磁 帶驅(qū)動(dòng)器、串口、并口、調(diào)制解調(diào)器、 SCSI、 1394總線、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA卡接口） 管理作用：根據(jù)風(fēng)險(xiǎn)評(píng)估，制定事前預(yù)防策略，根據(jù)策略對(duì)相應(yīng)的設(shè)備進(jìn)行禁止，預(yù)防文件泄密。 方案詳細(xì)描述 、 Winmanager 內(nèi)網(wǎng)安全 管理 系統(tǒng)功能 介紹 安全管理 WinManager內(nèi)網(wǎng)管理系統(tǒng)的桌面管理模塊保護(hù)網(wǎng)內(nèi)數(shù)據(jù)安全 ,機(jī)密信息不被泄漏，貫徹該機(jī)關(guān)的安全制度。 WinManager 客戶端代理模塊主要功能如下： ◆ 接收服務(wù)器下發(fā)的工作策略，并按照該策略控制客戶端代理的工作模式； ◆ 信息泄露防護(hù)，該模塊包括：網(wǎng)絡(luò)層、應(yīng)用層、媒體介質(zhì)、打印機(jī)和外設(shè)接口等造成的信息泄露防護(hù)； ◆ 運(yùn)行監(jiān)測(cè)：實(shí)時(shí)記錄文件的刪除、重命名、進(jìn)程、服務(wù)、 驅(qū)動(dòng)、用戶和組的變化情況； ◆ 資源獲?。航邮辗?wù)器指令，上傳系統(tǒng)的軟件、硬件信息； ◆ 定時(shí)采集數(shù)據(jù)并保存，定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器； ◆ 響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求，傳送實(shí)時(shí)的屏幕快照信息； ◆根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)的操作。軟件安裝支持本地安裝和遠(yuǎn)程安裝兩種方式；客戶端代 理的卸載只接收服務(wù)器的卸載指令，本地用戶不能自行卸載、關(guān)閉監(jiān)控程序?？刂婆_(tái)功能如下： ◆ 參數(shù)設(shè)置，包括控制臺(tái)和服務(wù)器的工作參數(shù)； ◆ 用戶管理，包括：添加、刪除、修改；系統(tǒng)用戶采用分權(quán)分級(jí)的管理方 式，每個(gè)用戶都有其授權(quán)工作范圍和管理權(quán)限； ◆ 安全工作域結(jié)構(gòu)管理，包括創(chuàng)建組織結(jié)構(gòu)層次深度以及添加、刪除系統(tǒng)組織結(jié)構(gòu)； ◆ 客戶端代理的添加、安裝和卸載； ◆ 客戶端代理策略的配置和下發(fā)； ◆ 實(shí)時(shí)獲取被監(jiān)視計(jì)算機(jī)的屏幕快照等信息； ◆ 設(shè)置監(jiān)視和控制規(guī)則； ◆ 查看并播放記錄在服務(wù)器端的歷史記錄； ◆ 查詢特定機(jī)器特定時(shí)刻的歷史記錄； ◆ 監(jiān)測(cè)日志的查看、分析和審計(jì)。服務(wù)器主要功能如下： 定時(shí)搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機(jī)器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息接收控制臺(tái)用戶數(shù)據(jù)請(qǐng)求指令，傳送數(shù)據(jù)文件到控制臺(tái)，由控制臺(tái)進(jìn)行解密查看分析； ◆ 保存客戶端代理用戶信息 ； ◆存儲(chǔ)系統(tǒng)組織結(jié)構(gòu)，用戶信息和系統(tǒng)工作配置參數(shù)； ◆收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫(kù)中； ◆提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能； WinManager 安全管理系統(tǒng)控制臺(tái)模塊 WinManager 控制臺(tái)是實(shí)現(xiàn)系統(tǒng)管理、參數(shù)配置、策略管理、系統(tǒng)審計(jì)的人機(jī)交互界面軟件系統(tǒng)。支持操作系統(tǒng)為 Microsoft Windows 2020/XP/2020 系列?？刂婆_(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄，一般安裝在公司的管理人員的計(jì)算機(jī)上，也可以XX 公司 內(nèi)網(wǎng)管理軟件 解決方案 第 13 頁(yè) 和服務(wù)器模塊安裝在同一臺(tái) 計(jì)算機(jī)上。 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng) 拓?fù)浣Y(jié) 構(gòu) Winmanager體系 示意圖 WinManager 內(nèi)網(wǎng)安全管理 系統(tǒng) 的 組成 Winmanager 內(nèi)網(wǎng)安全管理系統(tǒng)由三部分組成，服務(wù)器（包括補(bǔ)丁庫(kù)服務(wù)器、補(bǔ)丁分發(fā)服務(wù)器、終端監(jiān)控系統(tǒng)服務(wù)器）、終端安全管理管理控制臺(tái)（以下簡(jiǎn)稱(chēng)控制臺(tái)，包括各子系統(tǒng)的控制臺(tái)軟件）和補(bǔ)丁分發(fā)管理系統(tǒng)客戶端（以下簡(jiǎn)稱(chēng)客戶端）。建成的系統(tǒng)必須具有良好的可擴(kuò)充性和升級(jí)能力，為整個(gè)系統(tǒng)以后的發(fā)展打好基礎(chǔ) 。要確保系統(tǒng)和數(shù)據(jù)傳輸?shù)恼_性，以及異常情況所必須的保護(hù)性設(shè)施。 三、 可靠性與安全性 系統(tǒng)安全可靠是整個(gè)系統(tǒng)建設(shè)的基礎(chǔ)。當(dāng)外界環(huán)境改變時(shí)，系統(tǒng)可不作修改或小量修改就能在新的環(huán)境下運(yùn)行。 二、 開(kāi)放性與標(biāo)準(zhǔn)化 在總體設(shè)計(jì)中，應(yīng)采用開(kāi)放式的結(jié)構(gòu)，使網(wǎng)絡(luò)易于擴(kuò)充。采用技術(shù)成熟的網(wǎng)絡(luò)、通信技術(shù)和設(shè)備，同時(shí)要考慮對(duì)現(xiàn)有設(shè)備和資源的充分利用，保護(hù)原有投資。 ⑨ 禁止或只允許瀏覽的指定網(wǎng)站 ， 禁止使用指定的應(yīng)用程序 ， 禁止使用外設(shè)如（ USB 存儲(chǔ)設(shè)備、 USB 端口、軟驅(qū)、刻錄機(jī)、磁帶驅(qū)動(dòng)器、串口、并口、調(diào)制解調(diào)器、 SCSI、1394 總線、紅外通訊設(shè)備，以及筆記本電腦使用的 PCMCIA 卡接口 等 ） 。 ⑧ 通過(guò)策略配置、上網(wǎng)行為管理、端口監(jiān)控與內(nèi)容記錄， 達(dá)到可預(yù)防、可追朔的效果。 需求 ： ① 內(nèi)網(wǎng)審計(jì)：記錄每一臺(tái)終端訪問(wèn)過(guò)哪些其它終端及文件； 可以詳細(xì)的記錄每個(gè)員工在本機(jī)及網(wǎng)絡(luò)上操作過(guò)的文件，包括訪問(wèn)、創(chuàng)建、復(fù)制、移 動(dòng)、改名、刪除、恢復(fù)以及文檔打印等記錄 ； ② 互聯(lián)網(wǎng)行為管理： 對(duì)每個(gè)人每臺(tái)終端機(jī)的使用情況（如 IM， P2P 等）進(jìn)