【正文】 .....................................................205 郵件報(bào)告設(shè)置 ..............................................................207 策略應(yīng)用查詢(xún) ..............................................................208 客戶(hù)端工具 ..................................................................208 服務(wù)器時(shí)間 ..................................................................209 類(lèi)庫(kù)同步管理 ..............................................................210 ...........................................................210 選項(xiàng) ............................................................................ 211 控制臺(tái)參數(shù)設(shè)置 ........................................................................ 211 服務(wù)器參數(shù)設(shè)置 ........................................................................213 郵件報(bào)告服務(wù)設(shè)置 ....................................................................217 第十九章 . 審計(jì)控制臺(tái) ............................................. 220 登錄審計(jì)控制臺(tái) ...........................................................220 審計(jì) 界面簡(jiǎn)介 ..............................................................220 使用審計(jì)控制臺(tái) ...........................................................221 第一章 簡(jiǎn)介 1 第一章 . 簡(jiǎn)介 前言 日新月異的信息科技，既給企業(yè)的發(fā)展帶來(lái)了 前所未有的便利，也給企業(yè)的信息維護(hù)及管理帶來(lái)了風(fēng)險(xiǎn)和挑戰(zhàn) ： 信息 數(shù)據(jù)安全如何保障 由普華永道與 CIO、 CSO 舉辦， 130 個(gè)國(guó)家和地區(qū) 、 7200 多名管理人員參與的全球信息安全調(diào)查顯示， 企業(yè)信息安全 要 “對(duì)癥下藥” ，首先必須考慮數(shù)據(jù)的安全防護(hù)。溢信科技有限公司對(duì)于其中所含的錯(cuò)誤，或遵照本手冊(cè)資訊操作所引起必然或偶然之錯(cuò)誤所造成的損害不負(fù)賠償責(zé)任。本手冊(cè)之任何資料非經(jīng)溢信科技有限公司書(shū)面同意，不得以電子、機(jī)械、磁性、光學(xué)、化學(xué)、手寫(xiě)或任何之形式加以復(fù)制、傳送、改寫(xiě)及存儲(chǔ)在存取系統(tǒng)，或者翻譯成任何語(yǔ)言或電腦語(yǔ)言。保留所有權(quán)利。 版 權(quán) 聲 明 版權(quán)所有 版權(quán)所有 169。 20202020 溢信科技有限公司。 本手冊(cè)之所有咨詢(xún)皆有版權(quán)。 請(qǐng)注意 溢信科技有限公司對(duì)本手冊(cè)內(nèi)容不做任何擔(dān)保。 對(duì)于本手冊(cè)的內(nèi)容，溢信科技有限公司擁有最終的解釋權(quán)。 56%的受訪(fǎng)者表示 自己的企業(yè)缺乏數(shù)據(jù)丟失防護(hù)能力。 在今天 ， 企業(yè) 的信息和數(shù)據(jù)大多以為電子文檔的形式進(jìn)行存儲(chǔ)和傳遞。但是，電子文檔本身所具有的易獲 取、易復(fù)制、易傳播的開(kāi)放性特征，以及發(fā)達(dá)的互聯(lián)網(wǎng)應(yīng)用，隨處可見(jiàn)的移動(dòng)存儲(chǔ)設(shè)備，都是電子文檔安全防護(hù)過(guò)程中不可回避的難題。一個(gè)月薪 2020 元的員工，每天“隱性曠工” 2 小時(shí)，每年為企業(yè)帶來(lái)的直接損失高達(dá) 6000 元。并且濫用網(wǎng)絡(luò)和系統(tǒng)資源還可能將暗藏于互聯(lián)網(wǎng)的安全隱患帶入企業(yè)網(wǎng)絡(luò)內(nèi)，威脅系統(tǒng)安全。 如果問(wèn)題沒(méi)有得到及時(shí)有效的處理，也會(huì)極大影響企業(yè)的 業(yè)務(wù)連續(xù)性 。 IPguard 運(yùn)用系統(tǒng)管理思想， 采用功能模塊式設(shè)計(jì)， 充分利用 行為審計(jì)，分級(jí)授權(quán)，訪(fǎng)問(wèn)控制、 集中管IPguard 用戶(hù)手冊(cè) 2 理 和文檔透明加解密 等技術(shù)手段，為企業(yè)提供信息安全、應(yīng)用效率和系統(tǒng)管理的全 面解決方案。其高安全性、高穩(wěn)定性、高可用性的特點(diǎn)，適合各種規(guī)模的商業(yè)企業(yè)、政府機(jī)構(gòu)、事業(yè)單位、科研院所等保護(hù)其機(jī)密信息。 IPguard 通過(guò)靈活有力的管理，在保持企業(yè)活力的前提下 規(guī)范終端行為，提升企業(yè)執(zhí)行力；管理人員通過(guò)單一控制臺(tái)隨時(shí)了解各臺(tái)計(jì)算機(jī)運(yùn)行狀態(tài)，并進(jìn)行系統(tǒng)安全管理及資產(chǎn)管理。 網(wǎng)頁(yè)瀏覽管控 記錄瀏覽網(wǎng)頁(yè)的網(wǎng)址和標(biāo)題； 統(tǒng)計(jì)網(wǎng)頁(yè)瀏覽的 時(shí)間和百分比； 控制訪(fǎng)問(wèn)指定的網(wǎng)站或網(wǎng)頁(yè)。 第一章 簡(jiǎn)介 3 打印內(nèi)容管控 記錄所有打印任務(wù)的日志； 完整記錄文檔打印映像； 控制打印操作 。 網(wǎng)絡(luò)控制 根據(jù)客戶(hù)端類(lèi)別以及網(wǎng)絡(luò)地址和端口的類(lèi)別進(jìn)行網(wǎng)絡(luò)通訊控制； 檢測(cè)網(wǎng)絡(luò)內(nèi)的非法計(jì)算機(jī)，阻止非法計(jì)算機(jī)接入網(wǎng)絡(luò) 。 屏幕監(jiān)控 實(shí)時(shí) 查看客戶(hù)端的屏幕快照； 記錄客戶(hù)端的歷史屏幕記錄，根據(jù)不 用的應(yīng)用 程序 采用不同的記錄頻率； 可將屏幕歷史轉(zhuǎn)換為通用視頻文件進(jìn)行播放。 即時(shí)通訊控制 完整記錄流行的即時(shí)通訊工具的對(duì)話(huà)時(shí)間，聯(lián)系人和對(duì)話(huà)內(nèi)容； 控制通過(guò)即時(shí)通訊工具向外發(fā)送文檔； 對(duì)向外發(fā)送的文檔進(jìn)行備份。 遠(yuǎn)程維護(hù) 實(shí)時(shí)查看客戶(hù)端的運(yùn)行信息，可執(zhí)行遠(yuǎn)程操作； 遠(yuǎn)程連接到客戶(hù)端桌面，進(jìn)行遠(yuǎn)程協(xié)助； 支持進(jìn)行遠(yuǎn)程文件傳送 。 文檔透明加解密 重要文檔自動(dòng)強(qiáng)制加密； 設(shè)定加密文檔的 截屏、打印、復(fù)制 /粘貼、拖拽、 郵件發(fā)送等操作權(quán)限； 根據(jù)企業(yè)部門(mén)分級(jí)設(shè)定文檔使用的分級(jí)授權(quán)管理權(quán)限； 解密外發(fā)申請(qǐng)審計(jì)； 離 線(xiàn)權(quán)限控制 、 外發(fā)文檔權(quán)限控制； 加密文檔操作審計(jì)與備份。 客戶(hù)端 模塊 用于收集數(shù)據(jù)和執(zhí)行系統(tǒng)管理策略，安裝在每臺(tái)需要被管理的計(jì)算機(jī)上； 服務(wù)器模塊用于存儲(chǔ)系統(tǒng)數(shù)據(jù)和管理規(guī)則策略，一般安裝在性能較高、存儲(chǔ)容量較大的計(jì)算機(jī)上； 控制臺(tái)模塊用于查看系統(tǒng)數(shù)據(jù)、設(shè)定管理策略和進(jìn)行實(shí)時(shí)維護(hù)，一般安裝在企業(yè)相關(guān)管理人員的計(jì)算機(jī)上，也可以和服務(wù)器模塊安裝在 同一臺(tái)計(jì)算機(jī)上。服務(wù)器通過(guò)虛擬專(zhuān)用網(wǎng)（ VPN）或互聯(lián)網(wǎng)連接遠(yuǎn)程的計(jì)算機(jī)，IPguard 用戶(hù)手冊(cè) 6 實(shí)現(xiàn)對(duì)大規(guī)模復(fù)雜網(wǎng)絡(luò)的集中管理。 服務(wù)器模塊的基本功能包括： 管理所有客戶(hù)端計(jì)算機(jī)，并向其傳遞相關(guān)的規(guī)則和指令 收集客戶(hù)端采集的數(shù)據(jù)并保存 提供方便靈活的記錄管理、查看、歸檔、搜索等功能 控制臺(tái)模塊的基本功能包括： 查看和審計(jì)客戶(hù)端的數(shù)據(jù) 數(shù)據(jù)統(tǒng) 計(jì)，分析和導(dǎo)出 對(duì)客戶(hù)端計(jì)算機(jī)實(shí)時(shí)監(jiān)控和系統(tǒng)維護(hù) 設(shè)置監(jiān)控規(guī)則和管理策略 客戶(hù)端 模塊的基本功能包括： 執(zhí)行系統(tǒng)設(shè)定的各種管理策略 采集客戶(hù)端運(yùn)行的各項(xiàng)數(shù)據(jù) 定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器 根據(jù)控制臺(tái)發(fā)出的指令進(jìn)行監(jiān)控操作 第二章 安裝和部署 7 軟硬件環(huán)境 安裝 IPguard 服務(wù)器之前需要先安裝數(shù)據(jù)庫(kù)， 每個(gè)模塊支持的操作系統(tǒng)以及硬件建議配置如下表： 安裝模塊 計(jì)算機(jī)基本要求 數(shù) 據(jù)庫(kù) SQL Server 2020 SP4 / MSDE SP4 32/64 位 SQL Server 2020 SP1 / SQL Server 2020 Express SP1 32/64 位 SQL Server 2020/ SQL Server 2020 Express 服務(wù)器模塊 操作系統(tǒng) Win2020 SP4 / XP SP2 / 2020 SP1 / Vista / 2020/ Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium4 2G / 512MB 內(nèi)存 / 20GB 可用硬盤(pán)空間 建議配置 Pentium4 雙核或 四核 / 4GB 內(nèi)存 / 120GB 可用硬盤(pán)空間 控制臺(tái)模塊 操 作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7/ Win8 包含各 32/64 位 Windows 版本 最低配置 Pentium III 500/256MB 內(nèi)存 /256MB 可用硬盤(pán)空間 建議配置 Pentium4 / 512MB 內(nèi)存 / 1GB可用硬盤(pán)空間 客戶(hù)端模塊 操作系統(tǒng) Win2020 / XP / 2020 / Vista / 2020 / Win7 / Win8 包含各 32/64 位 Windows 版本 最低配置 Celeron II 433 / 512MB 內(nèi)存 / 512MB 可用硬盤(pán)空間 建議配置 Pentium 4 / 1GB內(nèi)存 / 1GB 可用硬盤(pán)空間 注意 1. 如果服務(wù)器模塊安裝在 Windows 2020 SP4系統(tǒng)上 ， 請(qǐng)先確認(rèn)安裝 “ Windows 2020 SP4 更新匯總 升級(jí)補(bǔ)丁（ KB891861） ” 。 如果使用免費(fèi)的數(shù)據(jù)庫(kù)時(shí)，建議使用 SQL Server 2020 R2 Express，因?yàn)樗娜萘肯拗埔?MSDE 大，同時(shí)也有自帶的管理工具界面，可以比較方便地進(jìn)行數(shù)據(jù)庫(kù)維護(hù)。 安裝 SQL Server 2020 請(qǐng)確認(rèn)安 裝 SP4 補(bǔ)丁，安裝 SQL Server 2020 請(qǐng)確認(rèn)安裝 SP1 補(bǔ)丁。 SQL Server 2020 R2 Express 的安裝 我們推薦安裝 “ SQL 2020 R2 Expres”版本 。 SQL Server 2020 R2 Express 安裝步驟： 1) 運(yùn)行 SQL Server 2020 R2 Express 的安裝程序，進(jìn)入 SQL 安裝中心 ； 2) 在“安裝”步驟中，選擇“全新安裝或向現(xiàn)有安裝添加功能”，等待處理后接受用戶(hù)許可條款。其余設(shè)置默認(rèn)即可，點(diǎn)擊 【下一步】 ； 6) 在磁盤(pán)空間要求中，點(diǎn)擊 【下一步】 ； 7) 在服務(wù)器配置中 ， 選擇 SQL Serer Database Engine 的帳戶(hù)名為“ NT AUTHORITY\SYSTEM”，點(diǎn)擊 【下一步】 ； 8) 在數(shù)據(jù)庫(kù)引擎配置中，賬戶(hù)設(shè)置處 選擇身份驗(yàn)證方式為“混合驗(yàn)證方式”，并為 sa 設(shè)置密碼 ，其余默認(rèn)，點(diǎn) 擊 【下一步】 ； 9) 在錯(cuò)誤報(bào)告中，按照默認(rèn)，點(diǎn)擊 【下一步】 ； 10) 進(jìn)入安裝過(guò)程，等待安裝完畢即可。 安裝服務(wù)器時(shí)，安裝程序會(huì)判斷安裝的條件，包括操作系統(tǒng)和 SQL Server 的版本，如果無(wú)法正常安裝，請(qǐng)按照提示完善安裝環(huán)境。 IPguard 用戶(hù)手冊(cè) 10 服務(wù)器 注冊(cè) 右鍵單擊 【 服務(wù)控制器 】 ，選擇 “ 工具 注冊(cè) ” 輸入管理員密碼 進(jìn)入注冊(cè)界面。 管理員點(diǎn)擊 【 升級(jí) 】 按鈕， 主 序列號(hào) 和加密序列號(hào) 欄會(huì)變?yōu)?可編輯狀態(tài)，輸入購(gòu)買(mǎi)的正式 主 序列號(hào) 和加密序列號(hào) ，再單擊 【 確定 】 按鈕，如果您輸入的序列號(hào)無(wú)誤，系統(tǒng)會(huì)提示 “ 序列號(hào)升級(jí)成功 ” 并且提示您需要激活產(chǎn)品。 如果 IPguard 所在服務(wù)器可以 連接互聯(lián)網(wǎng) ，有 2 種注冊(cè)方法： 在線(xiàn)注冊(cè) 第二章 安裝和部署 11 在產(chǎn)品注冊(cè)對(duì)話(huà)框中填寫(xiě)您公司的信息，包括公司名稱(chēng) 、 聯(lián)系人、聯(lián)系電話(huà)和郵件地址，點(diǎn)擊 【 在線(xiàn)注冊(cè) 】 會(huì)自 動(dòng)返回注冊(cè)碼， 單 擊 【 注冊(cè) 】按鈕 ， 提示 “ 注冊(cè)成功 ” 即可； 郵件注冊(cè) 您也可以 使用 郵件注冊(cè)。 我們會(huì)將注冊(cè)碼發(fā)到您填寫(xiě)的電子郵件地址，收到后請(qǐng)將注冊(cè)碼復(fù)制到相應(yīng)地方，點(diǎn)擊 【 注冊(cè) 】按鈕，系統(tǒng) 提示 “ 注冊(cè)成功 ” 就完成了整個(gè)注冊(cè)的過(guò)程。 注意 第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱地址是非常重要的，以后因其他原因需要再次注冊(cè)時(shí)，新的注冊(cè)碼我們?nèi)匀粫?huì)發(fā)到第一次注冊(cè)時(shí)填寫(xiě)的電子郵箱內(nèi)。 服務(wù)器 上 的檢驗(yàn)碼 必須和 客戶(hù)端的檢驗(yàn) 碼一致 ，該客戶(hù)端 才能被服務(wù)器所管 理 。 當(dāng)?shù)谝淮伟惭b服務(wù)器后，右鍵單擊 【 服務(wù)控制器 】 選擇菜單 “ 工 具 檢驗(yàn)碼 ” ，系統(tǒng)會(huì)要求輸入管理員的賬號(hào)和密碼，才能設(shè)置檢驗(yàn)碼。 系統(tǒng)默認(rèn)檢驗(yàn)碼為空，如果客戶(hù)端沒(méi)有檢驗(yàn)碼，第一次設(shè)置檢驗(yàn)碼后，服務(wù)器會(huì)自動(dòng)更新所有連接上的客戶(hù)端的檢驗(yàn)碼，使客戶(hù)端的檢驗(yàn)碼與服務(wù)器保持一致。 警告 管理員請(qǐng)務(wù)必牢記 自己設(shè)置的檢驗(yàn)碼，以便服務(wù)器重裝 之后 或者換了系統(tǒng)后 可以順利接管以前的客戶(hù)端， 否則您可能需要 重新部IPguard 用戶(hù)手冊(cè) 12 署 客戶(hù)端。 服務(wù)器 日志 右鍵單擊【服務(wù)控制器】選擇菜單 “ 工具 日志 ” 會(huì)自動(dòng)鏈接到操作系統(tǒng)的【事件查看器】。管理員通過(guò)這些日志信息可以分析服務(wù)器的運(yùn)行情況。 直接安裝客戶(hù)端 直接安裝客戶(hù)端模塊需要 首先創(chuàng)建 客戶(hù)端安裝程序，然后到需要部署的機(jī)器上手工運(yùn)行安裝程序 ，安裝客戶(hù)端程序需要管理員權(quán)限。