【正文】 稱。處理方式：是控制類型策略中統(tǒng)一的處理項。上報方式：是對違規(guī)行為的記錄，也就是對違規(guī)日志記錄的設(shè)置。處理方式和上報方式將在后續(xù)介紹的控制類型的策略中多次出現(xiàn)，將不再贅述。u 網(wǎng)絡(luò)接口控制網(wǎng)絡(luò)接口控制策略提供了對網(wǎng)卡相關(guān)設(shè)置綁定的功能：IP、Mac、DNS、網(wǎng)關(guān)、網(wǎng)卡改變綁定，在終端收到策略之后，會對當(dāng)前的網(wǎng)絡(luò)狀態(tài)進(jìn)行記錄，當(dāng)發(fā)生了網(wǎng)絡(luò)接口改變的時候會自動恢復(fù)到記錄時刻的狀態(tài)。u 用戶賬號策略用戶賬號策略用來對終端上存在的賬號進(jìn)行弱口令檢測、用戶賬戶權(quán)限變更監(jiān)視、用戶組權(quán)限監(jiān)視功能。如圖所示：u 共享管理共享管理提供了對終端共享文件的控制和管理，可以禁用共享或默認(rèn)共享，可以監(jiān)視共享為只讀，監(jiān)視共享改變或者自動恢復(fù)等操作，如圖所示：n 事件日志u 文件分發(fā)日志對文件分發(fā)進(jìn)行了記錄，對分發(fā)成功率進(jìn)行統(tǒng)計，并提供了對日志的高級查詢功能，如圖所示：u 軟件部署日志對軟件分發(fā)進(jìn)行記錄，并對軟件安裝情況進(jìn)行記錄。u 用戶帳號事件日志對用戶賬戶策略中違規(guī)事件進(jìn)行記錄。l 用戶行為n 配置管理u URL倉庫URL倉庫中完成了對網(wǎng)絡(luò)URL的分類和采集標(biāo)準(zhǔn)，在URL分類首先要對URL采集標(biāo)準(zhǔn)進(jìn)行設(shè)定，可以按照域名（支持IP地址）、目錄名、標(biāo)題包含字符、內(nèi)容包含字符四種方式進(jìn)行URL采集。按照標(biāo)題和內(nèi)容進(jìn)行采集的時候，生效規(guī)則可以按照“域名和目錄名”和“域名”兩種方式進(jìn)行采集?？梢酝ㄟ^右上角的“生效規(guī)則”、“規(guī)則采集列表”、“規(guī)則采集特征串列表”按鈕來進(jìn)行頁面切換，來查看已經(jīng)生效的規(guī)則和等待生效的規(guī)則。如圖：在“規(guī)則采集列表”中，通過“生效”和“全部生效”按鈕來使待生效的URL在分類中生效。審計內(nèi)容選項打開的話，會在審計URL地址的同時，將URL的內(nèi)容也dump出來，并將網(wǎng)頁內(nèi)容上傳到服務(wù)器上保存，可以通過“上網(wǎng)行為審計日志”頁面進(jìn)行下載。在審計對象中也可以直接添加URL地址。u FTP行為審計FTP行為審計對終端進(jìn)行ftp訪問進(jìn)行審計，可以在審計ftp行為的同時將ftp“下載”和“上傳”的文件dump出來，并上傳到服務(wù)器上進(jìn)行保存，管理員同樣可以通過“FTP行為審計日志”頁面對dump出來的文件進(jìn)行下載。如圖所示：u 光驅(qū)使用控制光驅(qū)使用控制策略提供了對刻錄光驅(qū)使用刻錄功能的控制。在選擇光驅(qū)“讀寫”功能的時候，光驅(qū)可以正常使用；選擇“只讀”功能的時候，光驅(qū)只能進(jìn)行讀光盤操作，而刻錄動作被禁止。如圖所示：目前支持的Webmail如下：1612Hotmail、騰訊、sina、sohu、雅虎?？梢耘渲闷髽I(yè)郵箱，來將企業(yè)郵箱排除在控制列表之外。如圖所示：n 用戶行為日志u 上網(wǎng)行為審計日志上網(wǎng)行為審計日志中記錄了“上網(wǎng)行為審計”策略中審計到的日志，可以在該頁面將審計到的網(wǎng)頁下載下來進(jìn)行查看（需要在策略中配置審計網(wǎng)頁內(nèi)容）。u 上網(wǎng)行為控制日志上網(wǎng)行為控制日志中記錄了“上網(wǎng)行為控制”策略中審計到的日志，同樣在該頁面提供了對設(shè)備事件數(shù)目排名、對源地址的排名、以及事件走勢分析圖。提供了設(shè)備的事件數(shù)目排名、對源地址的排名、以及事件走勢分析圖。提供了設(shè)備的事件數(shù)目排名、對源地址的排名、以及事件走勢分析圖。u 剪貼板審計日志剪貼板審計記錄了“剪貼板審計”策略審計到的日志，是終端使用IE進(jìn)行復(fù)制操作的日志。u 郵件行為審計日志郵件行為審計提供了終端使用郵箱進(jìn)行郵件收發(fā)的日志，包括郵件的正文和附件都可以被審計到。u 郵件行為控制日志郵件行為控制中提供了對違規(guī)使用POP3和SMTP收發(fā)郵件的記錄，在日志中同樣提供了“設(shè)備排名”、“走勢分析”和“賬戶排名”的分析方式。u 即時通訊審計日志對終端使用IM（MSN）進(jìn)行通訊進(jìn)行審計。如圖所示：在設(shè)置好了內(nèi)網(wǎng)通訊地址范圍之后，設(shè)備的通信流量將會被區(qū)分開來，并可以對“內(nèi)網(wǎng)”和“外網(wǎng)”的流量分別進(jìn)行不同的記錄。數(shù)據(jù)包捕獲方式提供了對協(xié)議捕獲的設(shè)置。通過設(shè)置流量統(tǒng)計閥值，對違規(guī)的情況進(jìn)行報警，從而達(dá)到對設(shè)備流量異常情況的掌握。最多保存7天的數(shù)據(jù)包捕獲日志，超過設(shè)定日志的數(shù)據(jù)包捕獲日志會被清除。n 運維查詢u 網(wǎng)絡(luò)數(shù)據(jù)包統(tǒng)計分析 該日志提供了對數(shù)據(jù)包捕獲策略中抓取到的數(shù)據(jù)包的統(tǒng)計和分析，按照時間段進(jìn)行統(tǒng)計，又按照協(xié)議類型進(jìn)行了劃分，如圖所示：數(shù)據(jù)包捕獲上報并不是及時上報的，而是采用的定時上報的方式，該日志上報的頻率由廠商進(jìn)行了默認(rèn)設(shè)定，管理員無法進(jìn)行修改。如圖所示：被管理的終端設(shè)備如果超過了“網(wǎng)絡(luò)數(shù)據(jù)包捕獲”策略中規(guī)定的閥值之后，就會觸發(fā)網(wǎng)絡(luò)數(shù)據(jù)包監(jiān)控事件。l 移動介質(zhì) 移動介質(zhì)提供了對普通移動介質(zhì)進(jìn)行制作，使普通移動介質(zhì)通過策略管理成為安全移動介質(zhì)的目的，并對安全移動介質(zhì)的操作進(jìn)行記錄等功能。點擊【移動介質(zhì)介質(zhì)管理安全介質(zhì)制作】頁面上的【啟動制作安全介質(zhì)工具】按鈕，在彈出來的對話框中輸入用戶名和密碼（確認(rèn)該用戶擁有制作安全移動介質(zhì)的權(quán)限，頂級管理員默認(rèn)具有該權(quán)限）。 成功登錄之后，彈出了安全移動介質(zhì)制作界面，在插入普通移動介質(zhì)之后，制作工具上會顯示如下圖所示的信息： 【基本信息】中需要填寫安全移動介質(zhì)的使用人的基本信息，其中姓名和單位是必填項，必須選擇一種標(biāo)簽，【日志區(qū)】選項控制安全移動介質(zhì)是否記錄外網(wǎng)區(qū)的訪問日志。 點擊【高級】按鈕，彈出對安全移動介質(zhì)分區(qū)控制窗口，該對話框?qū)?nèi)、外網(wǎng)區(qū)的大小進(jìn)行控制，啟動區(qū)和日志區(qū)的大小是不可變更的。點擊【確定】按鈕，開始對安全移動介質(zhì)進(jìn)行制作，制作完成后，會在制作工具的頁面上提示“注冊完成”，如下圖所示： 注冊完成后，可以在管理平臺上（【移動介質(zhì)介質(zhì)管理安全介質(zhì)使用管理】）看到新注冊的安全移動介質(zhì)，可以通過配置安全移動介質(zhì)管理策略對新注冊的安全移動介質(zhì)進(jìn)行管理，如下圖所示：n 安全介質(zhì)標(biāo)簽管理使用說明u 什么是“標(biāo)簽” “標(biāo)簽”是一個用于對安全移動介質(zhì)進(jìn)行級別描述的“標(biāo)簽”，相當(dāng)于對安全移動介質(zhì)進(jìn)行了一個分組，在制定安全介質(zhì)使用控制策略的時候，可以使用“標(biāo)簽”方便的進(jìn)行控制。目前標(biāo)簽分為三級，分別是：普通標(biāo)簽、保護(hù)標(biāo)簽和加密標(biāo)簽。對移動介質(zhì)在非內(nèi)網(wǎng)的使用沒有限制。普通標(biāo)簽的特點：1. 移動介質(zhì)可以在內(nèi)外網(wǎng)同時使用。3. 使用不改變用戶的原有習(xí)慣。保護(hù)標(biāo)簽：對移動介質(zhì)的分區(qū)格式進(jìn)行干擾，使移動介質(zhì)無法在非內(nèi)網(wǎng)機器上正常使用，而在裝有代理程序的內(nèi)網(wǎng)機器上，可以正常使用。2. 使用不改變用戶的原有習(xí)慣。加密標(biāo)簽的特點：1. 移動介質(zhì)可以選擇在內(nèi)外網(wǎng)或者僅在內(nèi)網(wǎng)使用。3. 使用更加安全的專用瀏覽器，防止病毒。5. 可以審計移動介質(zhì)在外網(wǎng)使用的日志。在移動介質(zhì)管理策略中，以標(biāo)簽進(jìn)行安全移動介質(zhì)管理。吊銷后的安全移動介質(zhì)還可以啟用。平臺管理頁面如下圖所示：u 移動介質(zhì)策略管理 策略管理主要是通過對【移動介質(zhì)控制策略普通介質(zhì)使用控制】和【移動介質(zhì)控制策略安全介質(zhì)使用控制】下的策略進(jìn)行配置，達(dá)到對內(nèi)網(wǎng)中普通移動介質(zhì)和安全移動介質(zhì)的使用的管理。安全介質(zhì)使用控制策略的配置界面如下：【控制對象】提供了對安全移動介質(zhì)的控制方式，采用了標(biāo)簽為依據(jù)對安全介質(zhì)進(jìn)行控制，可以分別對普通標(biāo)簽、加密標(biāo)簽和干擾標(biāo)簽進(jìn)行配置?！緦徲嬋罩尽窟x項用來控制是否審計安全移動介質(zhì)的操作日志。n 操作日志 操作日志中記錄了安全和普通移動介質(zhì)的使用記錄，包括安全介質(zhì)的操作日志、使用日志、變更日志和普通介質(zhì)的使用日志。u 安全介質(zhì)使用日志 用來記錄安全移動介質(zhì)自身的使用情況：什么時間掛載，點擊【查看】按鈕會顯示本次掛載進(jìn)行了什么樣的文件操作。u 安全介質(zhì)變更日志 用來記錄安全移動介質(zhì)的注冊、注銷、重新注冊等變更信息。 在【外網(wǎng)區(qū)】和【內(nèi)網(wǎng)區(qū)】點擊右鍵可以彈出如上圖所示的菜單，點擊【登錄】出現(xiàn)登錄移動介質(zhì)的菜單，點擊【安全】彈出修改密碼菜單。 若不考慮“安全介質(zhì)使用控制”策略的影響，UDE瀏覽器能夠完成以下文件操作： 一：文件復(fù)制（雙向）（支持文件發(fā)送到操作） 二：文件重命名（安全移動介質(zhì)、本地磁盤） 三：文件刪除（安全移動介質(zhì)、本地磁盤） 上述操作和在Windows下使用Explorer基本一致，并支持基本的快捷鍵操作，例如復(fù)制Ctrl + C和粘貼Ctrl + V操作等。系統(tǒng)會自動把安全移動介質(zhì)的外網(wǎng)區(qū)保護(hù)起來。l 補丁分發(fā)n 分發(fā)配置u 補丁列表補丁列表中提供了當(dāng)前系統(tǒng)中補丁情況，該信息包括：補丁名稱、內(nèi)部編號、補丁編號、可信狀態(tài)、補丁產(chǎn)品、安全級別等基本的補丁信息。如果設(shè)置為“可信”狀態(tài)的補丁最終確認(rèn)是不安全的，則可以將該補丁從“可信”狀態(tài)設(shè)置到“不可信”狀態(tài)，以上操作通過該頁面的“設(shè)置可信”和“設(shè)置不可信”按鈕完成，如下所示：如上圖所示，可以通過左邊的保存圖標(biāo)將服務(wù)器上存在的補丁下載到本地計算機進(jìn)行手工安裝。如圖所示：通過“本地資源服務(wù)器配置”按鈕可以對本級的補丁服務(wù)器進(jìn)行配置，通過“高級查詢”按鈕可以對補丁進(jìn)行高級搜索。如圖所示：如上圖中所示，在補丁測試策略中，可以安裝三種狀態(tài)的補丁，安裝方式可以選擇“自動安裝”和“提示安裝”兩種方式。在補丁安裝的時候，可以通過“運行優(yōu)先級”選項對補丁安裝和其它進(jìn)程的優(yōu)先級進(jìn)行控制（推薦使用默認(rèn)配置），如圖所示：也可以通過自定義補丁列表來進(jìn)行補丁安裝，如圖所示：u 補丁安裝策略補丁安裝策略只對可信狀態(tài)的補丁進(jìn)行安裝，如圖所示：如上圖所示，“補丁執(zhí)行方式”提供了是否安裝補丁或僅探測補丁的選項；可以通過補丁安裝策略禁用微軟補丁自動更新；“探測計劃”提供了用戶對補丁安裝啟動的時間；“安裝方式”規(guī)定了補丁是自動安裝還是提示安裝；同時提供了自定義補丁安裝的功能。n 統(tǒng)計分析u 補丁策略分析u 全網(wǎng)補丁安全分析全網(wǎng)補丁安全分析中可以根據(jù)組織結(jié)構(gòu)對終端上安裝補丁的情況進(jìn)行統(tǒng)計，并根據(jù)補丁的安全級別進(jìn)行終端安全分析，如圖所示：可以根據(jù)操作系統(tǒng)來進(jìn)行統(tǒng)計和分析，如圖所示：u 終端補丁統(tǒng)計終端補丁統(tǒng)計對單個終端的補丁進(jìn)行了統(tǒng)計，并按照已安裝補丁和未安裝補丁進(jìn)行了統(tǒng)計，如圖所示：u 補丁安裝結(jié)果分析補丁安裝結(jié)果分析中對當(dāng)前補丁庫中的補丁，應(yīng)該安裝的情況和實際安裝的情況進(jìn)行統(tǒng)計，提供給管理員補丁應(yīng)該安裝的情況，管理員可以結(jié)合該信息指定自定義補丁安裝，如圖所示：u 補丁分發(fā)日志統(tǒng)計u 補丁卸載日志統(tǒng)計l 級聯(lián)管理級聯(lián)管理提供了對不同服務(wù)器之間的管理，適用于大型項目之中，級聯(lián)策略管理的對象區(qū)別于普通策略的管理對象，是直接對服務(wù)器的管理，當(dāng)級聯(lián)策略分發(fā)到下級服務(wù)器的時候，會直接對本級服務(wù)器上所有的設(shè)備進(jìn)行策略分發(fā)，而要管理下級服務(wù)器必須要建立服務(wù)器之間的級聯(lián)。如圖所示：“級聯(lián)上級的IP地址”中需要添加上級服務(wù)器的IP地址即可，端口號固定為689。“級聯(lián)過程”需要進(jìn)行“三次握手”完成：首先由下級發(fā)起級聯(lián)申請，如果通訊正常，上級服務(wù)器能夠收到下級的級聯(lián)申請，上級管理員對級聯(lián)申請做允許操作后，再由下級管理員確定級聯(lián)，才能完成級聯(lián)。點擊允許后，處于等待狀態(tài)，如圖所示：此時需要有下級服務(wù)器的管理員點擊“確認(rèn)級聯(lián)”按鈕，完成級聯(lián)。u 管理中心拓?fù)涔芾碇行耐負(fù)溆涗浟吮炯壏?wù)器下級服務(wù)器的級聯(lián)情況，以拓?fù)鋱D的形式進(jìn)行展現(xiàn)，如圖所示：通過管理中心拓?fù)?，可以清楚的看到各個級別的服務(wù)器的通訊狀態(tài)、下級中心服務(wù)器數(shù)。n 安全策略安全策略中實現(xiàn)了“終端安全安全策略”下的所有功能，其基本策略和“終端安全安全策略”下的基本策略一樣，在這里不做贅述。n 站點策略站點策略中實現(xiàn)了“站點檢查站點策略”下的所有功能，其基本策略和“站點檢查站點策略”下的基本策略一樣，在這里不做贅述。n 級聯(lián)訂閱u 訂閱策略訂閱策略提供了上級服務(wù)器對下級服務(wù)器的日志審計功能，通過對下級服務(wù)器的日志訂閱，完成對下級終端日志的查看，做到對下級發(fā)生違規(guī)情況的掌握，如圖所示：同樣訂閱策略的分配對象同樣是下級的中心服務(wù)器。訂閱的日志以月為單位進(jìn)行存儲。生成報表的格式為Excel和Word。如圖所示：n 報表策略u 數(shù)據(jù)統(tǒng)計分析數(shù)據(jù)統(tǒng)計報表以日志的數(shù)據(jù)統(tǒng)計為主要展現(xiàn)，主要展現(xiàn)以下幾個方面的數(shù)據(jù)：上述幾種類型的報表在創(chuàng)建的過程中都要填寫上報表的標(biāo)題并選擇上相應(yīng)的輸出項。其格式如下：生成方式：可以選擇周期大小，并選擇要生成日志的事件范圍。文件存儲：可以輸出為Excel和Word格式。u 圖形統(tǒng)計報表圖形統(tǒng)計報表：以柱形圖、餅圖、曲線圖的形式展現(xiàn)給用戶“事件數(shù)據(jù)統(tǒng)計報表”和“系統(tǒng)事件分組統(tǒng)計報表”類型的報表。從而滿足不同需求的要求。其主要操作界面如下所示：系統(tǒng)事件對比分析報表除了需要填寫報表標(biāo)題以及一些數(shù)據(jù)篩選的限制條件之外還要對輸出項進(jìn)行對比選擇，可以通過此類型的報表查看不同事件不同級別下的對比情況等。結(jié)合上述的所有的報表種類進(jìn)行即時的生成。