綠霸內(nèi)網(wǎng)安全監(jiān)控管理系統(tǒng)SECGUARD功能一覽表.xls

綠綠霸霸內(nèi)內(nèi)網(wǎng)網(wǎng)安安全全監(jiān)監(jiān)控控管管理理系系統(tǒng)統(tǒng)SECGUARDSECGUARD功功能能一一覽覽表表 項(xiàng)目功 能功能介紹功能實(shí)現(xiàn)與否 基本策略 系統(tǒng)用戶 可以查看到系統(tǒng)用戶的賬號情況 可以修改 其密碼 啟動(dòng)項(xiàng)目可以查看客戶端啟動(dòng)項(xiàng)目并關(guān)閉啟動(dòng)項(xiàng) 禁止修改網(wǎng)絡(luò)屬性可以禁止修改客戶端的網(wǎng)絡(luò)屬性 禁止修改ip地址可以禁止修改客戶端IP地址 禁止使用IE屬性可以禁止客戶端使用IE屬性 禁止網(wǎng)絡(luò)連接可以禁用網(wǎng)絡(luò)連接 應(yīng)用程序控制可以按全天或指定的時(shí)間對指定的程序禁止 網(wǎng)站訪問控制可以按全天或指定的時(shí)間對指定的網(wǎng)頁禁止 自動(dòng)刷新計(jì)算機(jī)ip地址和名稱 控制臺(tái)可以自動(dòng)刷新客戶端的ip地址及計(jì)算 機(jī)名稱 進(jìn)程監(jiān)控可以實(shí)時(shí)監(jiān)視進(jìn)程運(yùn)行情況并可終止 共享管理 可以查看到客戶端上的共享目錄并且可以關(guān) 閉共享 非法主機(jī)接入及非法外連控制 可以控制非法計(jì)算機(jī)接入網(wǎng)內(nèi) 也可以控制 網(wǎng)內(nèi)計(jì)算機(jī)非法外連 支持監(jiān)控多網(wǎng)段客戶機(jī)可以添加多個(gè)網(wǎng)段的客戶端范圍 支持監(jiān)控外網(wǎng)客戶機(jī) 可以監(jiān)控到外網(wǎng)能連接到服務(wù)器的客戶端信 息 外設(shè)管理 禁止使用設(shè)備管理器 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止打開及 使用設(shè)備管理器 軟驅(qū) 光驅(qū) 磁帶機(jī) 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用軟 驅(qū) 光驅(qū) 磁帶機(jī) USB端口開 關(guān) 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用 USB端口 USB存儲(chǔ)設(shè)備和其余設(shè)備的區(qū)別管理 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用 USB存儲(chǔ)設(shè)備 設(shè)置只能使用指定的USB存儲(chǔ)設(shè)備 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)設(shè)置只能使 用經(jīng)過控制臺(tái)認(rèn)證過的USB存儲(chǔ)設(shè)備 設(shè)置USB存儲(chǔ)設(shè)備只讀 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)設(shè)置禁用的 USB設(shè)備只能讀取數(shù)據(jù)而不能寫入數(shù)據(jù) 控制打印 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止打印功 能 調(diào)制解調(diào)器 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁用調(diào)制解 調(diào)器 同時(shí)可以禁用3G上網(wǎng)卡 串口 并口 SCSI 1394總線 紅外線通 訊設(shè)備 PCMCIA卡接口 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁用串口 并口 1394總線 紅外線通訊設(shè)備 PCMCIA 卡接口等 禁用任何新設(shè)備 可以按某臺(tái) 某組或者這個(gè)網(wǎng)絡(luò)禁止使用任 何新設(shè)備 設(shè)備端口的在線離線人性化設(shè)置 可以對客戶端在線離線時(shí)設(shè)置不同的設(shè)備端 口策略 端口管理 網(wǎng)絡(luò)端口控制 可以通過對通訊方向 IP地址范圍 網(wǎng)絡(luò)端 口范圍的設(shè)置進(jìn)行客戶端端口管理 基本策略 端口協(xié)議監(jiān)視可以監(jiān)控到端口協(xié)議通訊 策略控制有效 性 安全模式有效 在安全模式下客戶端仍正常運(yùn)行 策略仍然 生效 策略規(guī)則在線 離線 可以根據(jù)客戶端在線 離線情況下設(shè)置不用 的策略 只有設(shè)備規(guī)則分在線 離線 網(wǎng)絡(luò)離線相關(guān)設(shè)置生效客戶端離開服務(wù)器網(wǎng)絡(luò)環(huán)境仍然能正常工作 審計(jì)功能 文件操作記錄 可以詳細(xì)的記錄每個(gè)員工在本機(jī)及網(wǎng)絡(luò)上操 作國的文件 包括創(chuàng)建 訪問 復(fù)制 移動(dòng) 重命名 修改 刪除 修復(fù) 上傳 發(fā)送 及下載 接收等操作 應(yīng)用程序監(jiān)視可以監(jiān)控到客戶端使用的所有應(yīng)用程序 應(yīng)用程序情況統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶 組 應(yīng)用程序明細(xì)查看并統(tǒng)計(jì)客戶端使用應(yīng)用程 序的時(shí)間 以及占全部工作時(shí)間的百分比 并且可以以列表 柱狀圖 餅狀圖查看 網(wǎng)站訪問監(jiān)視可以監(jiān)控到客戶端所訪問的所有網(wǎng)站記錄 網(wǎng)站訪問情況統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶 組 瀏覽網(wǎng)站的明細(xì)查看并統(tǒng)計(jì)某個(gè)員工瀏覽某 個(gè)網(wǎng)頁的時(shí)間 以及占全部工作時(shí)間的百分 比 并且可以以列表 柱狀圖 餅狀圖查看 查看屏幕快照 可以看到網(wǎng)絡(luò)內(nèi)客戶端上正在操作計(jì)算機(jī)的 最新畫面 歷史屏幕記錄 可以按天查看網(wǎng)絡(luò)內(nèi)員工操作過的歷史畫面 并連續(xù)播放歷史畫面 端口管理 郵件記錄 可以記錄通過POP3和SMTP協(xié)議收發(fā)的郵件正 文內(nèi)容及附件 如 OUTLOOK foxmail等 可以記錄通過web方式發(fā)的郵件內(nèi)容及附件 QQ MSN等通訊信息記錄 對msn qq icq yahoo uc popo skype 等聊天工具的聊天內(nèi)容進(jìn)行監(jiān)控 只能監(jiān)控QQ MSN SKYPE TAOBAO4款 報(bào)警信息統(tǒng)計(jì)查詢可以按時(shí)間段 客戶端查詢到所有報(bào)警信息 客戶端在線時(shí)間可以統(tǒng)計(jì)出客戶端連接服務(wù)器的時(shí)間 用戶操作日志的記錄 管理員 審計(jì)員的 操作 可以記錄控制臺(tái)的所有操作 網(wǎng)絡(luò)連接恢復(fù)后審計(jì)自動(dòng)回傳 客戶端在斷開網(wǎng)絡(luò)的情況下所有的記錄信息 在連接上網(wǎng)絡(luò)以后西東回傳給服務(wù)器 遠(yuǎn)程控制 向客戶機(jī)發(fā)送實(shí)時(shí)訊息可以按全部 組 個(gè)人來發(fā)送實(shí)時(shí)訊息 遠(yuǎn)程關(guān)閉 注銷 重啟客戶端可以遠(yuǎn)程登錄 注銷 重啟計(jì)算機(jī) 遠(yuǎn)程鎖定客戶機(jī)可以遠(yuǎn)程鎖定計(jì)算機(jī) 遠(yuǎn)程協(xié)助 可以給客戶端發(fā)送一個(gè)遠(yuǎn)程協(xié)助的請求 客 戶端同意了以后就可以遠(yuǎn)程控制客戶端桌面 遠(yuǎn)程控制 不需要客戶端的同意 直接強(qiáng)制接管客戶端 桌面 控制臺(tái)后臺(tái)文件傳輸 可以遠(yuǎn)程控制被控客戶端將文件傳給控制端 計(jì)算機(jī) 資產(chǎn)管理 軟 硬件信息 可以自動(dòng)收集被監(jiān)控計(jì)算機(jī)上的軟 硬件資 產(chǎn)信息 審計(jì)功能 記錄硬件更換歷史可以記錄并查詢到客戶端的硬件更換歷史 記錄軟件安裝與卸載可以記錄并查詢到客戶端的軟件安裝與卸載 關(guān)鍵字軟 硬件檢索可以通過關(guān)鍵字來檢索硬件信息 軟件資產(chǎn)統(tǒng)計(jì)可以對客戶端安裝的所有軟件進(jìn)行統(tǒng)計(jì) 操作系統(tǒng)的統(tǒng)計(jì)查詢可以查詢客戶端所使用的操作系統(tǒng) IT資產(chǎn)的錄入查詢管理 可以手動(dòng)的錄入客戶端所在的部門 員工 資產(chǎn)編號 計(jì)算機(jī)品牌等資產(chǎn)信息 IT資產(chǎn)的維護(hù)記錄管理可以手動(dòng)記錄客戶端維修費(fèi)用及記錄 補(bǔ)丁軟件管理 可設(shè)置重要補(bǔ)丁分發(fā)任務(wù)可以向客戶端自動(dòng)分發(fā)補(bǔ)丁 可設(shè)置軟件分發(fā)任務(wù)可以向客戶端自動(dòng)分發(fā)和安裝軟件 客戶端程序安 裝 卸載與升 級 本地安裝在客戶端本地運(yùn)行安裝程序安裝客戶端程序 域腳本方式安裝通過域下發(fā)功能下發(fā)安裝客戶端 網(wǎng)頁腳本方式安裝通過制作網(wǎng)頁腳本方式安裝客戶端 靜默方式的客戶端安裝客戶端安裝方式支持在靜默狀態(tài)下安裝完成 客戶端卸載方式客戶端卸載必須通過控制臺(tái)進(jìn)行卸載 客戶端升級方式 通過對服務(wù)器做升級操作以后 客戶端會(huì)自 行進(jìn)行升級 資產(chǎn)管理 報(bào)警管理 文檔的操作報(bào)警設(shè)置 用戶可以針對組或單個(gè)計(jì)算機(jī)設(shè)置重要文件 的報(bào)警規(guī)則 包括文件的訪問 改名 復(fù)制 粘貼 移動(dòng) 刪除等 網(wǎng)站訪問 應(yīng)用程序使用報(bào)警設(shè)置 用戶可以針對組或單個(gè)計(jì)算機(jī)設(shè)置相應(yīng)的網(wǎng) 站以及應(yīng)用程序使用的報(bào)警 軟 硬件變動(dòng)報(bào)警設(shè)置可以設(shè)置對軟 硬件變動(dòng)的報(bào)警規(guī)則 IP MAC地址變動(dòng)報(bào)警設(shè)置可以設(shè)置IP MAC地址變動(dòng)報(bào)警規(guī)則 非法連接報(bào)警設(shè)置 可以設(shè)置一旦有非法客戶端連入網(wǎng)內(nèi) 控制 臺(tái)就能收到報(bào)警信息 撥號上網(wǎng)報(bào)警設(shè)置可以設(shè)置客戶端進(jìn)行撥號上網(wǎng)的報(bào)警規(guī)則 客戶機(jī)的外聯(lián)報(bào)警設(shè)置可以設(shè)置客戶端非法外聯(lián)的報(bào)警規(guī)則 設(shè)置管理權(quán)限和范圍可以自定義設(shè)置賬戶以及其權(quán)限 二權(quán)分立管理 系統(tǒng)管理員和審計(jì)員 系統(tǒng)默認(rèn)分為系統(tǒng)管理員和系統(tǒng)審計(jì)員2二 級別的賬戶 系統(tǒng)管理員為最高級別賬戶 系統(tǒng)審計(jì)員只能使用審計(jì)功能 流量管理 網(wǎng)絡(luò)流量控制 可以限制客戶端的流量 可以指定網(wǎng)絡(luò)地址 端口范圍 流量方向來限制客戶端的流量 只能控制一段時(shí)間內(nèi)網(wǎng)卡 接收流量超過一定數(shù)值 就禁止其網(wǎng)絡(luò)連接 網(wǎng)絡(luò)流量統(tǒng)計(jì) 可以按時(shí)間 計(jì)算機(jī) 組 用戶