SEP11报告相关功能使用手册.pdfVIP

SEP11报告相关功能使用手册 目录 第一章 客户端数量报告2 1.1 报告查询2 1.2 日志详细报表3 第二章 SEP安装率报告4 2.1 网络扫描器方法（LANSENSOR 5 2.2 网络审核7 第三章 HI检查结果数量9 第四章 非授权软件管理报告11 第五章 访问网站被阻止的次数13 第六章 入侵检测防护事件统计13 第七章 其他自定义类型策略报告15 第一章客户端数量报告 客户端资产状况可以对客户端资产情况进行报告，可以在报告中，查询客户端的数量及 分布情况，在日志中，可以对客户端的详细配置设置清单进行查询。 1.1 报告查询 登录服务器SEPM 的控制台，选择报告，在报告中，选择报告类型为 “计算机状态”， 选择报告选择 “按组显示计算机数”，时间地方选择何时的时间段，也可以自定义时间段。 也可以在组或者服务器中，选择相应的服务器或者客户端组，审核相应的组，则可以审核出 相应的计算机数量。 选择完毕，点击创建报告，则报告服务器自动生成报表并显示出来。 如图：每个客户端组的计算机数量就会统计出来。 1.2 日志详细报表 点击服务器控制台，选择 “监视器”— “日志”，在日志中，选择日志类型 “计算机状 态”，时间及其他选项中，选择相应的审核范围，如计算机组和服务器名等，审核相应计算 机组， 点击查看日志，即可产生详细的报表，把计算机配置信息列出来， 报表中详细列出各项数据值，包含：计算机名、IP地址、操作系统、防护技术（模块 、自 动防护状态（开启关闭 、客户端版本、病毒定义日期、当前用、上次扫描日期、上次签入 日期、策略版本号、客户端组（归属 、服务器域等信息。 上述报告和日志审核信息，都可以导出，报告可以导出为.mht格式的，报表可以导出为.csv 格式的. 第二章SEP安装率报告 SEP安装率不能直接靠软件审核出来，可以通过资产等信息计算出来，现在可以通过以 下三种方法计算出SEP软件的安装率： （一、根据公司资产清单，结合SEP报告的计算机各组的总数，计算出客户端安装率， 计算机安装率=SEPM审核出安装的计算机总数/公司资产计算机总数，公司资产计算机总数 需要在资产部门有已知的数据。 （二、使用SEPM 的已经安装客户端启用LANSENSOR （启用非受管检测器 ，使一 个网段启用若干个非受管检测器 （LANSensor ,在网络内部监测一段时间后，在报告中审 核出未安装的计算机总数。根据公式计算出安装率。 安装率=已经安装的计算机数量/已经安装的计算机数量+未安装的计算机数量。 （三、使用SEPM 网络审核功能，输入需要审核的网段，对每个客户端进行审核，以 检查是否已经安装了客户端，最后可以得出已经安装的计算机数量和未安装的数量。 这种方法审核出的未安装的计算机，可能会把网络设备都算进去，因为网络审核使用的 为Ping技术和端口普查技术，可能会将网络设备都算进去，比如交换机、路由器、防火墙、 服务器等。在实际出表后，将这些设备删除，再行计算机安装率。 注：以上审核的方法，可能会因客户端的系统和终端防火墙等原因，查询存在少量偏差。 数据不是绝对的准确，但基本反映资产和安装率情况。 已经安装了SEP 的非本地站点管理的客户端，也会计算到非受管计算机中。 2.1 网络扫描器方法（LANSENSOR 在客户端—客户端组中，指定某个客户端为非受管客户端检测器，选中某个客户端， 右键，选择启用非受管检测器，启动这个客户端的LANSENSOR功能， 启用后，可以右键对这个客户端的网络检测器进行配置，配置可以排除的计算机IP或者 MAC， 建议，不同网段的计算机或者组，建议启动一到两个LANSENSOR计算机，使其完全扫描 网络内部的计算机。 最后在客户端—客户端组-查找非受管计算机选项中，查看非受管计算机信息， 点击查找非受管计算机，则会出来相关报告数据 在未知计算机中，列出哪些计算机未安装本地站点的受管客户端， 根据扫描出来的计算机数量计算SEP软件的安装率。