互普威盾内网安全管理系统功能、管理作用及出处-新版20121026教材.doc

威盾功能、管理作用及程序出处 模块名称 子功能 功能及管理作用简述 程序出处 基本策略 (V01) 基本控制 可以向网内任意计算机发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端等操作。 方便管理者进行远端电脑控制和系统维护，及时关闭/注销长时间离开座位额的员工电脑，从而预防非授权访问和节约电力资源。 控制－》发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端 基本策略 可通过监控注册表的方式，当策略关联项发生变化时，客户端会自动判断该状态是否与策略匹配，如果不匹配，客户端会强制修改相应注册表值，使其与策略相匹配，是一种状态维持策略，而不是实时触发策略，支持策略导入、导出、继承和顺序执行。 实现单位内终端计算机的集中、统一配置，方便管理，预防违规网络行为的发生。 策略－》基本策略 应用程序 (V02) 应用程序日志 客户端会记录用户打开、关闭或切换应用程序窗口日志，并定时将数据传到服务器，管理员可选择时间范围按应用程序名称、类别、程序路径、窗口标题自定义查询需要的日志，支持三种文件格式报表导出。 客观记录用户访问应用程序的实际操作，方便管理者分析日志，及时发现违规和异常操作。 日志—》应用程序 应用程序统计 可按应用程序的类别、名称或明细和计算机查询在某一段时间内计算机(组)或用户(组)的应用程序使用情况，形成统计列表、圆饼图、柱状图等统计图表，支持导出生成excel、html、txt格式文件。 方便管理者对员工的应用程序使用情况进行个性统计和分析，客观评估员工的工作情况和异常程序使用情况。 统计－》应用程序 应用程序控制 管理者可以输入应用程序或选择程序类别按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 便于管理者禁止用户使用非授权应用程序，避免违规网络行为发生和非授权程序运行。 策略－》应用程序 浏览网站 (V03) 网页浏览日志 自动记录客户端访问网站地址和窗口标题，定时将数据传到服务器，管理员可通过选择时间范围、网站类别和输入窗口标题自定义查询需要的日志，支持三种文件格式报表导出。 客观记录员工浏览网站的实际操作，方便管理者及时发现违规上网行为。 日志—》网页浏览 上网浏览统计 可以按网站类别、明细和计算机查询在某段时间内计算机(组)或用户(组)的网站使用情况，形成统计列表、圆饼图、柱状图等统计图表，支持三种文件格式报表导出。 方便管理者对员工上网浏览情况进行汇总分析，客观评估员工的上网行为，方便管理者制定上网浏览控制策略。 统计—》上网浏览 上网浏览控制 管理员可输入网站或选择网站类别按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 让违规上网行为在事前得到控制。 策略—》上网浏览 上传控制 管理员可以按照设置网站或者IP地址的方式在指定的时间范围设置允许、禁止和忽略三种策略模式，控制通过ftp，http等协议上传文件的操作，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 让违规的文件上传行为事前得到控制，防止重要文件通过上传方式进行泄密。 高级—》上传控制 网络流量 (V04) 网络流量统计 可按6种模式（地址明细、端口明细、地址类别、端口类别、计算机和地址类别、计算机和端口类别）查询在某段时间计算机(组)或 用户(组)的网络流量情况（可按合计、发送或接收分别统计），支持三种文件格式报表导出。 方便管理者对网络流量进行分析，及时发现异常流量，为制定流量限制策略提供决策支持。 统计—》网络流量 网络流量控制 管理员可设置网络地址范围、端口范围和选择流量方向（发送或接收方向）输入流量限定值按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 方便管理者合理分配网络资源，避免滥用带宽现象发生，如：BT下载、在线电影、娱乐等。 高级—》网络流量 文档操作 (V05) 文档操作记录 客户端会自动记录用户文档的操作（包括创建、访问、复制、移动、重命名、修改、删除、修复、上传/发送等动作）路径、所在磁盘和所使用的文档编辑程序等；并定时将数据传到服务器，管理员可通过选择时间和范围、操作类型、驱动器类型及文档名称、文档大小范围和开启文档的应用程序自定义查询需要的日志，支持三种文件格式报表导出。 方便管理者追巡查网内文档操作记录，及时发