【正文】 圖更改IP和MAC地址時，產生相應的報警信息。同時允許管理員設置白名單例外列表，允許例外列表的主機不安裝客戶端但是仍然授予網絡使用權限，并根據需要授予可以和其他授權認證過的主機通信的權限或者允許和任意主機通信的權限。216。216。216。216。216。216。216。216。航宇正安內網安全管理系統(tǒng)可以禁用系統(tǒng)的外設和接口，防止用戶非法使用。對于可執(zhí)行程序，系統(tǒng)能夠自動執(zhí)行，對于非可執(zhí)行類文件，系統(tǒng)能夠自動使用關聯程序打開。 自定義補丁分發(fā)和軟件分發(fā)航宇正安內網安全管理系統(tǒng)允許在系統(tǒng)中添加自定義補丁或者自定義軟件，并下發(fā)至客戶端。點對點的文件傳輸支持補丁分發(fā)和軟件分發(fā)等各種文件傳輸過程。216。航宇正安內網安全管理系統(tǒng)可以按照終端缺少補丁的風險級別，分別制定不同的分發(fā)和安裝策略。216。216。216。 補丁完整性和兼容性測試航宇正安內網安全管理系統(tǒng)可以利用補丁的數字簽名等信息驗證補丁來源的可靠性和完整性。分發(fā)支持強制安裝和通知安裝兩種方式，安裝支持靜默安裝和非靜默安裝兩種方式。 補丁分發(fā)客戶端集成本機掃描功能。掃描完成后可以根據掃描結果自動對系統(tǒng)漏洞下發(fā)補丁并報警。216?？梢赃h程進行軟件分發(fā)。補丁分發(fā)管理主要完成客戶端的補丁檢測和安裝，強化客戶端自身健壯性。216。 打印審計與管理可以監(jiān)測終端計算機進行打印的事件，記錄日志并可以根據策略產生報警信息。 終端用戶屏幕審計可以定時抓取終端計算的屏幕，并按照時間順序予以記錄，供管理員查閱。 網絡端口通信審計可以對終端的網絡端口與協(xié)議使用情況進行監(jiān)測和審計。 網絡共享審計與管理可以記錄終端系統(tǒng)上所有的共享文件夾，并可以遠程對共享文件夾予以關閉。 程序行為審計可以記錄終端系統(tǒng)上所有使用過的程序，并可以根據管理員的設置，對客戶端產生桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等系統(tǒng)報警信息。 上網訪問行為審計可以記錄終端系統(tǒng)上網行為的情況，并可以根據管理員的設置，對客戶端產生桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等系統(tǒng)報警信息。 文件訪問審計可以記錄計算機上對各種文件和文件夾的訪問和操作情況，并可以根據管理員的設置，對客戶端產生桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等系統(tǒng)報警信息。 系統(tǒng)設置管理可以禁止終端用戶自行修改網絡屬性，IE屬性等設置，防止用戶的更改對網絡安全造成影響或引入安全風險。 遠程監(jiān)視管理員可以遠程直接控制一臺終端設備，接管遠程終端的桌面操作，進行服務器桌面管理或者幫助用戶解決問題。航宇正安內網安全管理系統(tǒng)可以輔助客戶端完成防病毒軟件病毒庫的更新，對于未安裝防病毒系統(tǒng)的客戶端，可以對其進行網絡訪問管理控制。216?？蛻舳撕头掌鬟B接能夠進行通信時為在線狀態(tài)，無法和服務器完成通信時即為離線狀態(tài)。216。 遠程計算機管理能夠對對遠程終端計算機執(zhí)行鎖定、注銷、重啟、關機等操作。 文件操作管理系統(tǒng)可以通過文件名和文件類型的方式制定管理策略，管理客戶端上的文件訪問、復制、粘貼、共享、移動、刪除等行為，并可以根據客戶端的違規(guī)情況，對客戶端進行桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等控制。 服務和進程管理系統(tǒng)可以通過控制服務名和進程名的方式制定管理策略，管理客戶端上運行的服務和進程，并可以根據客戶端的違規(guī)情況，對客戶端進行桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等控制。 上網行為管理系統(tǒng)能夠通過IP地址、url地址、域名和端口等多種方式制定不同的管理策略，管理客戶端的上網行為，并可以根據客戶端的違規(guī)情況，對客戶端進行桌面消息通知、鎖定計算機、斷網和向服務器發(fā)送郵件等控制。 網絡連接與流量管理航宇正安內網安全管理系統(tǒng)能夠監(jiān)控網絡接口的連接狀態(tài)，可以實時監(jiān)控客戶端的網絡流量狀態(tài)并進行限速，對于在單位時間內超出流量閥值的終端，可以自動對其進行斷網等限制措施，防止其過度占用網絡帶寬。桌面安全管理可以分為桌面安全管理和桌面安全審計兩個大的功能項。3 產品主要功能 桌面安全管理桌面安全管理重點解決客戶端計算機桌面安全管理和行為的審計。 和服務器通信完成補丁的檢測、下載和安裝；216。 響應控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息；216。 資產管理：接收服務器指令，上傳系統(tǒng)的軟件、硬件信息；216。 信息泄露防護，該模塊包括對網絡層、應用層、媒體介質、打印機和外設接口等的監(jiān)視控制；216。客戶端代理模塊主要功能如下：216。軟件安裝支持本地安裝和網絡安裝等多種方式；客戶端代理的卸載只從服務器接收控制臺發(fā)出的卸載指令，本地用戶不能自行卸載、關閉管理程序。 查詢特定機器特定時刻的歷史記錄；216。 設置監(jiān)視和控制規(guī)則；216。 客戶端代理策略的配置和下發(fā)；216。 虛擬安全工作域結構管理，包括創(chuàng)建組織結構層次深度以及添加、刪除系統(tǒng)組織結構；216。 參數設置，包括控制臺和服務器的工作參數；216。 提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能；航宇正安內網安全管理系統(tǒng)控制臺模塊：控制臺模塊是實現系統(tǒng)管理、參數配置、策略管理、系統(tǒng)審計的人機交互WEB界面。 存儲系統(tǒng)組織結構，用戶信息和系統(tǒng)工作配置參數；216。 接收控制臺用戶數據請求指令，傳送數據文件到控制臺，由控制臺進行解密查看分析；216。服務器模塊主要功能如下：216。支持操作系統(tǒng)為Microsft Windows 2000 SPMicrosft Windows XP SPMicrosft Wi