IPguard使用手冊完整版

1、PAGE 目 錄 TOC o 1-3 h z u HYPERLINK l _Toc188432938 第一章IP-guard簡介 PAGEREF _Toc188432938 h 1 HYPERLINK l _Toc188432939 1.1前言 PAGEREF _Toc188432939 h 1 HYPERLINK l _Toc188432940 1.2功能介紹 PAGEREF _Toc188432940 h 2 HYPERLINK l _Toc188432941 第二章IP-guard安裝和部署 PAGEREF _Toc188432941 h 5 HYPERLINK l _Toc188432

2、942 2.1基本運行框架 PAGEREF _Toc188432942 h 5 HYPERLINK l _Toc188432943 2.2軟硬件環(huán)境 PAGEREF _Toc188432943 h 6 HYPERLINK l _Toc188432944 2.3安裝和部署服務(wù)器和控制臺 PAGEREF _Toc188432944 h 7 HYPERLINK l _Toc188432945 2.3.1安裝數(shù)據(jù)庫 PAGEREF _Toc188432945 h 7 HYPERLINK l _Toc188432946 2.3.2安裝服務(wù)器和控制臺模塊 PAGEREF _Toc188432946 h 9

3、 HYPERLINK l _Toc188432947 2.3.3服務(wù)器注冊 PAGEREF _Toc188432947 h 10 HYPERLINK l _Toc188432948 2.3.4設(shè)置系統(tǒng)檢驗碼 PAGEREF _Toc188432948 h 12 HYPERLINK l _Toc188432949 2.3.5服務(wù)器日志 PAGEREF _Toc188432949 h 13 HYPERLINK l _Toc188432950 2.4部署客戶端模塊 PAGEREF _Toc188432950 h 13 HYPERLINK l _Toc188432951 2.4.1直接安裝客戶端 PA

4、GEREF _Toc188432951 h 13 HYPERLINK l _Toc188432952 2.4.2遠程推送客戶端 PAGEREF _Toc188432952 h 14 HYPERLINK l _Toc188432953 2.4.3域登錄腳本安裝 PAGEREF _Toc188432953 h 16 HYPERLINK l _Toc188432954 2.5系統(tǒng)升級 PAGEREF _Toc188432954 h 17 HYPERLINK l _Toc188432955 2.5.1升級服務(wù)器和控制臺 PAGEREF _Toc188432955 h 17 HYPERLINK l _T

5、oc188432956 2.5.2升級客戶端 PAGEREF _Toc188432956 h 18 HYPERLINK l _Toc188432957 2.6卸載IP-guard PAGEREF _Toc188432957 h 18 HYPERLINK l _Toc188432958 2.6.1卸載IP-guard服務(wù)器和控制臺 PAGEREF _Toc188432958 h 18 HYPERLINK l _Toc188432959 2.6.2卸載客戶端 PAGEREF _Toc188432959 h 19 HYPERLINK l _Toc188432960 第三章IP-guard使用 PAG

6、EREF _Toc188432960 h 21 HYPERLINK l _Toc188432961 3.1登錄控制臺 PAGEREF _Toc188432961 h 21 HYPERLINK l _Toc188432962 3.1.1登錄控制臺 PAGEREF _Toc188432962 h 21 HYPERLINK l _Toc188432963 3.1.2修改密碼 PAGEREF _Toc188432963 h 22 HYPERLINK l _Toc188432964 3.2控制臺簡介 PAGEREF _Toc188432964 h 22 HYPERLINK l _Toc188432965

7、 3.3計算機和用戶操作 PAGEREF _Toc188432965 h 26 HYPERLINK l _Toc188432966 3.3.1查看基本信息 PAGEREF _Toc188432966 h 26 HYPERLINK l _Toc188432967 3.3.2分組操作 PAGEREF _Toc188432967 h 28 HYPERLINK l _Toc188432968 3.3.3查找 PAGEREF _Toc188432968 h 29 HYPERLINK l _Toc188432969 3.3.4刪除 PAGEREF _Toc188432969 h 30 HYPERLINK

8、l _Toc188432970 3.3.5重命名 PAGEREF _Toc188432970 h 30 HYPERLINK l _Toc188432971 3.4控制 PAGEREF _Toc188432971 h 30 HYPERLINK l _Toc188432972 3.4.1發(fā)送通知消息 PAGEREF _Toc188432972 h 31 HYPERLINK l _Toc188432973 3.4.2鎖定/解鎖計算機 PAGEREF _Toc188432973 h 31 HYPERLINK l _Toc188432974 3.4.3注銷用戶、關(guān)閉/重啟計算機 PAGEREF _Toc

9、188432974 h 31 HYPERLINK l _Toc188432975 3.5輔助功能說明 PAGEREF _Toc188432975 h 32 HYPERLINK l _Toc188432976 3.5.1導(dǎo)出和導(dǎo)入 PAGEREF _Toc188432976 h 32 HYPERLINK l _Toc188432977 3.5.2打印、打印預(yù)覽 PAGEREF _Toc188432977 h 33 HYPERLINK l _Toc188432978 第四章統(tǒng)計 PAGEREF _Toc188432978 h 34 HYPERLINK l _Toc188432979 4.1應(yīng)用程序

10、統(tǒng)計 PAGEREF _Toc188432979 h 34 HYPERLINK l _Toc188432980 4.2上網(wǎng)瀏覽統(tǒng)計 PAGEREF _Toc188432980 h 37 HYPERLINK l _Toc188432981 4.3網(wǎng)絡(luò)流量統(tǒng)計 PAGEREF _Toc188432981 h 39 HYPERLINK l _Toc188432982 第五章日志 PAGEREF _Toc188432982 h 44 HYPERLINK l _Toc188432983 5.1基本事件日志 PAGEREF _Toc188432983 h 44 HYPERLINK l _Toc188432

11、984 5.2應(yīng)用程序日志 PAGEREF _Toc188432984 h 46 HYPERLINK l _Toc188432985 5.3上網(wǎng)瀏覽日志 PAGEREF _Toc188432985 h 48 HYPERLINK l _Toc188432986 5.4文檔操作日志 PAGEREF _Toc188432986 h 49 HYPERLINK l _Toc188432987 5.5共享文檔操作日志 PAGEREF _Toc188432987 h 51 HYPERLINK l _Toc188432988 5.6文檔打印日志 PAGEREF _Toc188432988 h 52 HYPER

12、LINK l _Toc188432989 5.7移動存儲操作日志 PAGEREF _Toc188432989 h 54 HYPERLINK l _Toc188432990 5.8資產(chǎn)變更日志 PAGEREF _Toc188432990 h 55 HYPERLINK l _Toc188432991 5.9策略日志 PAGEREF _Toc188432991 h 56 HYPERLINK l _Toc188432992 5.10系統(tǒng)日志 PAGEREF _Toc188432992 h 57 HYPERLINK l _Toc188432993 第六章策略 PAGEREF _Toc188432993

13、h 58 HYPERLINK l _Toc188432994 6.1策略簡介 PAGEREF _Toc188432994 h 58 HYPERLINK l _Toc188432995 6.2基本策略 PAGEREF _Toc188432995 h 61 HYPERLINK l _Toc188432996 6.3設(shè)備控制策略 PAGEREF _Toc188432996 h 65 HYPERLINK l _Toc188432997 6.4應(yīng)用程序策略 PAGEREF _Toc188432997 h 67 HYPERLINK l _Toc188432998 6.5上網(wǎng)瀏覽策略 PAGEREF _To

14、c188432998 h 68 HYPERLINK l _Toc188432999 6.6屏幕記錄策略 PAGEREF _Toc188432999 h 69 HYPERLINK l _Toc188433000 6.7日志記錄策略 PAGEREF _Toc188433000 h 69 HYPERLINK l _Toc188433001 6.8遠程控制策略 PAGEREF _Toc188433001 h 70 HYPERLINK l _Toc188433002 6.9系統(tǒng)報警策略 PAGEREF _Toc188433002 h 71 HYPERLINK l _Toc188433003 6.10流量

15、控制策略 PAGEREF _Toc188433003 h 72 HYPERLINK l _Toc188433004 6.11網(wǎng)絡(luò)控制策略 PAGEREF _Toc188433004 h 74 HYPERLINK l _Toc188433005 6.12郵件控制策略 PAGEREF _Toc188433005 h 76 HYPERLINK l _Toc188433006 6.13IM文件傳送策略 PAGEREF _Toc188433006 h 78 HYPERLINK l _Toc188433007 6.14文檔操作策略 PAGEREF _Toc188433007 h 79 HYPERLINK

16、l _Toc188433008 6.15打印控制策略 PAGEREF _Toc188433008 h 81 HYPERLINK l _Toc188433009 6.16移動存儲授權(quán)策略 PAGEREF _Toc188433009 h 82 HYPERLINK l _Toc188433010 第七章監(jiān)視 PAGEREF _Toc188433010 h 85 HYPERLINK l _Toc188433011 7.1即時通訊內(nèi)容 PAGEREF _Toc188433011 h 85 HYPERLINK l _Toc188433012 7.2郵件內(nèi)容 PAGEREF _Toc188433012 h

17、86 HYPERLINK l _Toc188433013 7.3實時屏幕 PAGEREF _Toc188433013 h 88 HYPERLINK l _Toc188433014 7.4多屏監(jiān)視 PAGEREF _Toc188433014 h 89 HYPERLINK l _Toc188433015 7.5查詢屏幕歷史 PAGEREF _Toc188433015 h 90 HYPERLINK l _Toc188433016 7.6查看屏幕歷史 PAGEREF _Toc188433016 h 91 HYPERLINK l _Toc188433017 7.6.1界面簡介 PAGEREF _Toc1

18、88433017 h 92 HYPERLINK l _Toc188433018 7.6.2顯示 PAGEREF _Toc188433018 h 92 HYPERLINK l _Toc188433019 7.6.3視圖 PAGEREF _Toc188433019 h 93 HYPERLINK l _Toc188433020 7.6.4查詢欄 PAGEREF _Toc188433020 h 93 HYPERLINK l _Toc188433021 7.6.5導(dǎo)出為視頻文件 PAGEREF _Toc188433021 h 94 HYPERLINK l _Toc188433022 第八章遠程維護 PA

19、GEREF _Toc188433022 h 95 HYPERLINK l _Toc188433023 8.1遠程維護 PAGEREF _Toc188433023 h 95 HYPERLINK l _Toc188433024 8.1.1應(yīng)用程序列表 PAGEREF _Toc188433024 h 95 HYPERLINK l _Toc188433025 8.1.2進程列表 PAGEREF _Toc188433025 h 96 HYPERLINK l _Toc188433026 8.1.3性能 PAGEREF _Toc188433026 h 96 HYPERLINK l _Toc188433027

20、 8.1.4設(shè)備管理器 PAGEREF _Toc188433027 h 97 HYPERLINK l _Toc188433028 8.1.5系統(tǒng)服務(wù) PAGEREF _Toc188433028 h 97 HYPERLINK l _Toc188433029 8.1.6磁盤管理 PAGEREF _Toc188433029 h 98 HYPERLINK l _Toc188433030 8.1.7共享文件夾 PAGEREF _Toc188433030 h 98 HYPERLINK l _Toc188433031 8.1.8計劃任務(wù) PAGEREF _Toc188433031 h 99 HYPERLIN

21、K l _Toc188433032 8.1.9用戶和組 PAGEREF _Toc188433032 h 99 HYPERLINK l _Toc188433033 8.2遠程控制 PAGEREF _Toc188433033 h 100 HYPERLINK l _Toc188433034 8.2.1遠程控制 PAGEREF _Toc188433034 h 100 HYPERLINK l _Toc188433035 8.2.2遠程文件傳送 PAGEREF _Toc188433035 h 102 HYPERLINK l _Toc188433036 第九章資產(chǎn)管理 PAGEREF _Toc1884330

22、36 h 104 HYPERLINK l _Toc188433037 9.1資產(chǎn)管理 PAGEREF _Toc188433037 h 104 HYPERLINK l _Toc188433038 9.1.1資產(chǎn)類別及資產(chǎn)屬性說明 PAGEREF _Toc188433038 h 104 HYPERLINK l _Toc188433039 9.1.2資產(chǎn)類別管理 PAGEREF _Toc188433039 h 105 HYPERLINK l _Toc188433040 9.1.3硬件資產(chǎn)查詢 PAGEREF _Toc188433040 h 107 HYPERLINK l _Toc188433041

23、9.1.4硬件資產(chǎn)變更 PAGEREF _Toc188433041 h 110 HYPERLINK l _Toc188433042 9.1.5軟件資產(chǎn)查詢 PAGEREF _Toc188433042 h 110 HYPERLINK l _Toc188433043 9.1.6軟件資產(chǎn)變更 PAGEREF _Toc188433043 h 111 HYPERLINK l _Toc188433044 9.1.7其它資產(chǎn) PAGEREF _Toc188433044 h 111 HYPERLINK l _Toc188433045 9.2補丁管理 PAGEREF _Toc188433045 h 112 HY

24、PERLINK l _Toc188433046 9.2.1補丁模式 PAGEREF _Toc188433046 h 113 HYPERLINK l _Toc188433047 9.2.2計算機模式 PAGEREF _Toc188433047 h 115 HYPERLINK l _Toc188433048 9.3漏洞檢查 PAGEREF _Toc188433048 h 116 HYPERLINK l _Toc188433049 9.3.1漏洞模式 PAGEREF _Toc188433049 h 116 HYPERLINK l _Toc188433050 9.3.2計算機模式 PAGEREF _T

25、oc188433050 h 116 HYPERLINK l _Toc188433051 9.4軟件分發(fā) PAGEREF _Toc188433051 h 117 HYPERLINK l _Toc188433052 9.4.1分發(fā)程序包 PAGEREF _Toc188433052 h 117 HYPERLINK l _Toc188433053 9.4.2分發(fā)任務(wù) PAGEREF _Toc188433053 h 121 HYPERLINK l _Toc188433054 第十章網(wǎng)絡(luò)接入檢測 PAGEREF _Toc188433054 h 123 HYPERLINK l _Toc188433055 1

26、0.1.1啟動接入檢測 PAGEREF _Toc188433055 h 123 HYPERLINK l _Toc188433056 10.1.2啟動接入控制功能 PAGEREF _Toc188433056 h 124 HYPERLINK l _Toc188433057 10.1.3其它設(shè)置功能 PAGEREF _Toc188433057 h 125 HYPERLINK l _Toc188433058 第十一章數(shù)據(jù)備份 PAGEREF _Toc188433058 h 128 HYPERLINK l _Toc188433059 10.1使用數(shù)據(jù)庫備份 PAGEREF _Toc188433059 h

27、 128 HYPERLINK l _Toc188433060 10.2控制臺備份及查看 PAGEREF _Toc188433060 h 129 HYPERLINK l _Toc188433061 10.2.1備份數(shù)據(jù) PAGEREF _Toc188433061 h 129 HYPERLINK l _Toc188433062 10.2.2加載和卸載備份數(shù)據(jù) PAGEREF _Toc188433062 h 131 HYPERLINK l _Toc188433063 第十二章工具 PAGEREF _Toc188433063 h 133 HYPERLINK l _Toc188433064 12.1賬戶

28、管理 PAGEREF _Toc188433064 h 133 HYPERLINK l _Toc188433065 12.2計算機管理 PAGEREF _Toc188433065 h 136 HYPERLINK l _Toc188433066 12.3警報信息 PAGEREF _Toc188433066 h 138 HYPERLINK l _Toc188433067 12.4分類管理 PAGEREF _Toc188433067 h 138 HYPERLINK l _Toc188433068 12.4.1應(yīng)用程序分類 PAGEREF _Toc188433068 h 138 HYPERLINK l

29、_Toc188433069 12.4.2網(wǎng)站分類 PAGEREF _Toc188433069 h 140 HYPERLINK l _Toc188433070 12.4.3移動存儲分類 PAGEREF _Toc188433070 h 140 HYPERLINK l _Toc188433071 12.4.4時間類型分類 PAGEREF _Toc188433071 h 143 HYPERLINK l _Toc188433072 12.4.5網(wǎng)絡(luò)地址分類 PAGEREF _Toc188433072 h 144 HYPERLINK l _Toc188433073 12.4.6網(wǎng)絡(luò)端口分類 PAGEREF

30、 _Toc188433073 h 144 HYPERLINK l _Toc188433074 12.5服務(wù)器管理 PAGEREF _Toc188433074 h 145 HYPERLINK l _Toc188433075 12.6客戶端工具 PAGEREF _Toc188433075 h 145 HYPERLINK l _Toc188433076 12.6.1確認碼計算器 PAGEREF _Toc188433076 h 145 HYPERLINK l _Toc188433077 12.7選項 PAGEREF _Toc188433077 h 146 HYPERLINK l _Toc1884330

31、78 12.7.1控制臺參數(shù)設(shè)置 PAGEREF _Toc188433078 h 146 HYPERLINK l _Toc188433079 12.7.2服務(wù)器參數(shù)設(shè)置 PAGEREF _Toc188433079 h 147 HYPERLINK l _Toc188433080 第十三章審計控制臺 PAGEREF _Toc188433080 h 151 HYPERLINK l _Toc188433081 13.1審計控制臺的登錄 PAGEREF _Toc188433081 h 151 HYPERLINK l _Toc188433082 13.2審計控制臺界面簡介 PAGEREF _Toc1884

32、33082 h 152 HYPERLINK l _Toc188433083 13.3審計控制臺的使用 PAGEREF _Toc188433083 h 153PAGE 155IP-guard簡介前言在知識型經(jīng)濟之下，企業(yè)信息資產(chǎn)顯得特別重要，能否有效保護專有技術(shù)等內(nèi)部信息，更是求存成功的關(guān)鍵，業(yè)務(wù)保障的基礎(chǔ)。進入信息年代，互聯(lián)網(wǎng)成為企業(yè)與本土外地公司溝通、交換業(yè)務(wù)數(shù)據(jù)及信息的主要渠道。利用互聯(lián)網(wǎng)溝通固然方便，但卻使機密的商業(yè)資料很容易透過開放的互聯(lián)網(wǎng)泄露給競爭對手。機密商業(yè)資料一經(jīng)泄漏，不論是有意還是無意，始終會對企業(yè)的資產(chǎn)構(gòu)成損失。因此企業(yè)需要嚴格監(jiān)管員工使用電腦，防止因知識產(chǎn)權(quán)和機密商業(yè)資料

33、通過電腦被泄漏而造成的重大損失。最近公布的一項調(diào)查結(jié)果表明，目前員工在工作場所花費在網(wǎng)上的與工作無關(guān)的時間越來越多，企業(yè)的生產(chǎn)力受到很大影響，為此造成大量的金錢損失。以前大部分員工可能都認為辦公室的電腦屬于他們所有，他們可以想干什么就干什么，因此應(yīng)對他們進行嚴密的監(jiān)管，使這些人不能再為所欲為,促進生產(chǎn)力的提高，降低因濫用電腦帶來的損失。 根據(jù)Gartner Group 及Forrester Research 的研究調(diào)查，信息系統(tǒng)管理部門接近一半的工作時間用于為計算機安裝及升級軟件，占計算機的總體擁有成本很大比重。IT 人員為PC 做簡單的日常維護工作所花的時間占其總工作量的70-80%，大大增

34、加計算機網(wǎng)絡(luò)的綜合管理成本。而且如果問題沒有得到及時有效的處理，也會極大影響企業(yè)的生產(chǎn)力。因此有必要減少了IT 人員的一些無謂操作,大幅度提升他們的工作效率，使得IT 人員更加關(guān)注于管理工作,并將精力集中于能夠提升企業(yè)管理效率的信息系統(tǒng)中。IP-guard正是一個為企業(yè)解決上述問題的有利的工具。IP-guard嚴格監(jiān)控和記錄企業(yè)內(nèi)部各臺計算機和用戶的使用情況,它具有強大的日志統(tǒng)計、策略管理、屏幕快照、實時跟蹤、資產(chǎn)管理、系統(tǒng)補丁漏洞管理、軟件分發(fā)及遠程維護等功能。IP-guard 根據(jù)需要自動截取客戶機的屏幕快照、計算機用戶使用電腦的記錄，并可以根據(jù)客戶需要回播這些記錄來報告用戶的工作狀況。這

35、樣，IP-guard 可以讓您隨時了解您公司的計算機用戶的資源利用情況，從而保障企業(yè)信息安全、提高生產(chǎn)力。功能介紹現(xiàn)代企業(yè)不僅要保護自己的基礎(chǔ)建設(shè)的資源，還必須維護其商譽、資產(chǎn)及員工。IP-guard提供的這種有效的監(jiān)控管理可協(xié)助降低企業(yè)進行商業(yè)活動時所面臨的風險。具體而言，IP-guard是一個對企業(yè)網(wǎng)絡(luò)進行監(jiān)視和管理的有效工具，其主要功能包括：運行統(tǒng)計IP-guard會生成管理人員所關(guān)心的公司員工各項應(yīng)用程序、上網(wǎng)瀏覽和網(wǎng)絡(luò)流量的統(tǒng)計報告，以供對員工的工作情況進行評估。實時監(jiān)視透過IP-guard的協(xié)助，管理人員可隨時查看或?qū)崟r監(jiān)視員工在計算機上所進行的活動，包括應(yīng)用程序的運行，上網(wǎng)瀏覽，

36、文檔操作和打印，屏幕快照，即時通訊內(nèi)容，郵件內(nèi)容等 。策略控制通過限制員工對計算機的操作，包括應(yīng)用程序、上網(wǎng)瀏覽、文檔操作和打印限制，網(wǎng)絡(luò)端口和流量控制，外部設(shè)備禁用等，可以有效地保障企業(yè)信息安全，提高員工的工作效率和合理規(guī)劃企業(yè)資源的使用。實時維護IT人員可遠程查看計算機的實時信息，并可通過遠程控制控制員工計算機，幫助分析和解決遠程計算機的故障。資產(chǎn)管理詳細記錄每臺計算機的硬件和軟件資產(chǎn)信息，以及硬件設(shè)備的變更，軟件的安裝和卸載，并對異動情況及時報警；可根據(jù)需要查詢各類軟硬件資產(chǎn)；自動匯總硬件配置，統(tǒng)計軟件資產(chǎn)。系統(tǒng)補丁和安全漏洞管理Windows安全補丁定時檢查和下載，并自動分發(fā)和安裝到客

37、戶端；對系統(tǒng)的安全漏洞進行周期性掃描、分析和修補。軟件分發(fā)派發(fā)文件或部署安裝第三方軟件到企業(yè)內(nèi)各臺計算機，減輕IT人員工作，提高效率。IP-guard的基本特性包括：強大的數(shù)據(jù)壓縮，歸檔和查看功能優(yōu)化的數(shù)據(jù)壓縮算法確保了資料的高效存取。歷史的屏幕快照信息通過系統(tǒng)的內(nèi)部歸檔子系統(tǒng)按特定的格式存儲在服務(wù)器端并可由系統(tǒng)管理員將它備份到指定的后備存儲設(shè)備中。經(jīng)授權(quán)的用戶可以在需要時利用系統(tǒng)的查看功能隨時對特定的計算機在特定的時間段的歷史信息進行查閱。強大的資料加密功能工作站與服務(wù)器之間的數(shù)據(jù)傳輸利用DES算法進行加密。這種加密的處理讓系統(tǒng)有足夠的能力保護資料和防止非法資料截獲。 系統(tǒng)具有認證功能通過系

38、統(tǒng)獨特的服務(wù)器、代理及控制臺之間的認證功能，工作站的代理只向經(jīng)過認證的服務(wù)器響應(yīng)，從而有效防止非法服務(wù)器竊取系統(tǒng)資料。友好的用戶接口IP-guard 既有強大的監(jiān)視和數(shù)據(jù)管理功能,又有簡單易用的用戶接口。圖形化的用戶接口讓系統(tǒng)的所有功能一目了然。可擴展的和節(jié)約成本的解決方案IP-guard系統(tǒng)充分利用現(xiàn)有的計算機設(shè)備，并且可以隨時從單個工作站方便的擴充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少也可以隨時按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來的軟件成本上升的壓力。IP-guard安裝和部署基本運行框架IP-guard基本系統(tǒng)由三個不同的模塊組成：客戶端模塊（Agent）、服務(wù)器模塊（Serv

39、er）和控制臺模塊（Console）。用戶可以根據(jù)具體需要將它們安裝在網(wǎng)絡(luò)中的計算機上?？蛻舳四K安裝在每一臺需要被監(jiān)視的計算機上。服務(wù)器模塊用來存儲和管理所有安裝有客戶端模塊的計算機，用于管理監(jiān)視所產(chǎn)生的資料，一般安裝在一臺具有大容量內(nèi)存的用作服務(wù)器的計算機上。控制臺模塊主要用于監(jiān)視每臺安裝有客戶端模塊的計算機及查看歷史記錄，一般安裝在公司的管理人員的計算機上，也可以和服務(wù)器模塊安裝在同一臺計算機上。系統(tǒng)的基本框架如下圖所示。IP-guard系統(tǒng)基本架構(gòu)圖服務(wù)器模塊的基本功能包括：定時搜索網(wǎng)絡(luò)，管理所有已安裝客戶端模塊的機器，并向客戶端模塊傳遞相關(guān)的設(shè)置和命令信息收集客戶端模塊的采集的數(shù)據(jù)，

40、并將其保存到數(shù)據(jù)庫中備份歷史資料提供方便靈活的歷史記錄管理、查看、歸檔、搜索等功能控制臺模塊的基本功能包括：實時獲取受監(jiān)視計算機的屏幕快照等信息對單個或?qū)σ唤M目標機進行實時監(jiān)視，并可以輪流顯示多個目標機的屏幕快照設(shè)置監(jiān)視和控制規(guī)則查看并播放記錄在服務(wù)器端的歷史記錄查詢特定機器特定時刻的歷史記錄客戶端模塊的基本功能包括：定時采集數(shù)據(jù)并保存定時將采集的數(shù)據(jù)傳送到服務(wù)器響應(yīng)控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息根據(jù)系統(tǒng)的設(shè)置控制計算機和用戶的操作軟硬件環(huán)境IP-guard系統(tǒng)需要安裝服務(wù)器、控制臺和客戶端模塊，安裝服務(wù)器之前需要先安裝數(shù)據(jù)庫，每個模塊支持的操作系統(tǒng)以及硬件建議配置如下表：安裝模

41、塊計算機基本要求數(shù)據(jù)庫SQL Server 2000 SP4或以上/SQL Server 2005 SP1或以上MSDE SP4/SQL Server 2005 Express服務(wù)器模塊操作系統(tǒng) Win2000 SP4/XP SP2/2003 SP1/Vista最低配置 Pentium 500/256MB內(nèi)存/10GB可用硬盤空間建議配置 Pentium4 2G/512MB內(nèi)存/50GB可用硬盤空間控制臺模塊操作系統(tǒng) Win2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB內(nèi)存/10MB可用硬盤空間建議配置 Pentium 1G/256MB內(nèi)存/100MB可

42、用硬盤空間客戶端模塊操作系統(tǒng) Win98/ 2000 SP4/XP/2003/Vista最低配置 Pentium 166/64MB 內(nèi)存/10MB可用硬盤空間建議配置 Pentium 500/128MB內(nèi)存/100MB可用硬盤空間 注意： 如果服務(wù)器模塊安裝在Windows 2000 SP4系統(tǒng)上，請先確認安裝SP4 更新匯總- Win2000-KB891861-v2-x86-CHS.exe升級補丁。安裝和部署服務(wù)器和控制臺安裝數(shù)據(jù)庫服務(wù)器模塊的數(shù)據(jù)庫使用SQL Server 2000 SP4或以上、SQL Server 2005 SP1或以上，如果沒有SQL Server可以安裝微軟免費提供

43、的MSDE SP4或SQL Server 2005 Express。 注意： MSDE的數(shù)據(jù)庫容量有2G的限制，2005 Express容量有4G的限制，而且對服務(wù)器的性能也會有一定影響，所以如果數(shù)據(jù)量比較大，建議盡量使用SQL Server數(shù)據(jù)庫。安裝SQL Server 2000請確認安裝SP4補丁，安裝SQL Server 2005 請確認安裝SP1補丁。如果導(dǎo)致服務(wù)器無法啟動，請先在系統(tǒng)的“計算機管理-事件查看器-應(yīng)用程序日志”查看是否屬于SQL Server版本問題。MSDE的安裝雙擊MSDE的安裝執(zhí)行文件，它會提示一個解壓縮的目錄，請選擇一個目錄，將安裝文件解壓到這個目錄下；打開這

44、個解壓后的目錄下的MSDE目錄，里面有一個setup.ini文件，這個文件的內(nèi)容默認是Options請修改這個文件，在下面增加一行成為：OptionsBLANKSAPWD=1保存文件。然后執(zhí)行MSDE目錄下的setup.exe，開始MSDE的安裝。SQL Server 2005 Express的安裝我們推薦安裝Express Edition with Advanced Services。安裝條件：互聯(lián)網(wǎng)信息服務(wù)器IIS5.0或更高如果Windows服務(wù)器沒有安裝IIS，請從“開始”-“控制面板”-“添加刪除程序”-“添加刪除Windows組件”進行安裝；.NET Framework 2.0從微

45、軟網(wǎng)站上下載.NET Framework 2.0（x86）。下載完成后，執(zhí)行dotnetfx.exe文件，然后根據(jù)提示一步一步地操作安裝。Windows Installer 3.1請下載并安裝Windows Installer 3.1。安裝步驟：從微軟網(wǎng)站下載SQL Server 2005 Express Edition with Advanced Services SP1，運行安裝程序，接受用戶許可協(xié)議，并點擊【下一步】；安裝SQL Server之前需要安裝一些組件，單擊【安裝】按鈕安裝這些內(nèi)容，安裝成功后單擊【下一步】開始SQL Server的安裝；單擊【下一步】繼續(xù)，安裝程序會顯示必要條

46、件的列表，點擊【下一步】繼續(xù)；在【注冊信息】界面，將【隱藏高級配置選項】勾選項去掉，單擊【下一步】繼續(xù)；在【功能選擇】中請確認已選擇【Management Studio Express】；在實例安裝選擇時，請確認選擇默認的數(shù)據(jù)庫實例（Default instance），如果選擇其他實例，會導(dǎo)致服務(wù)器不能正常啟動；設(shè)置服務(wù)帳戶時，請選擇本地系統(tǒng)帳戶（Local System）；之后的設(shè)置直接選擇默認值，安裝向?qū)槟瓿蓴?shù)據(jù)庫的安裝。安裝服務(wù)器和控制臺模塊安裝完數(shù)據(jù)庫后，就可以開始安裝服務(wù)器和控制臺了，具體操作步驟如下：雙擊IPguard3.exe，選擇安裝過程的語言界面，點擊【確定】；系統(tǒng)會彈

47、出歡迎安裝的界面，點擊【下一步】繼續(xù)；安裝程序會提示用戶確定安裝的路徑，用戶也可以自己選擇安裝的路徑，可以選擇一個存儲空間較大的盤符來安裝IP-guard 服務(wù)器；安裝程序會提示用戶選擇安裝類型和組件：用戶可以根據(jù)需要選擇安裝IP-guard的服務(wù)器和控制臺，點擊【下一步】；選擇開始菜單的快捷方式的目錄，點擊【下一步】；確認設(shè)置無誤，點擊【下一步】，復(fù)制文件結(jié)束后系統(tǒng)安裝完畢，單擊“結(jié)束”按鈕結(jié)束，服務(wù)器模塊啟動，在托盤有個小圖標顯示。安裝服務(wù)器時，安裝程序會判斷安裝的條件，包括操作系統(tǒng)和SQL Server的版本，如果無法正常安裝，請按照提示完善安裝環(huán)境。管理員也可以在其它機器上單獨安裝控制

48、臺程序，以便查看數(shù)據(jù)和監(jiān)視客戶端機器的操作。服務(wù)器注冊在第一次安裝服務(wù)器后，IP-guard會自動生成一個有30天試用期的演示序列號，它是由6組4個字符組成的字符串。右鍵單擊【服務(wù)控制器】，選擇“工具-注冊”輸入管理員密碼進入注冊界面。管理員點擊【升級】按鈕，序列號欄會變?yōu)榭删庉嫚顟B(tài)，輸入購買的正式序列號，再單擊【確定】按鈕，如果您輸入的序列號無誤，系統(tǒng)會提示“序列號升級成功”并且提示您需要激活產(chǎn)品。您必須通過產(chǎn)品注冊得到注冊碼來注冊您的產(chǎn)品。 注意： 您必須在輸入正式序列號以后15天內(nèi)注冊您的產(chǎn)品，否則系統(tǒng)將無法繼續(xù)運行。如果IP-guard所在服務(wù)器可以聯(lián)網(wǎng)，有2種注冊方法：1. 在線注冊

49、在產(chǎn)品注冊對話框中填寫您公司的信息，包括公司名稱、聯(lián)系人、聯(lián)系電話和郵件地址，點擊【在線注冊】會自動返回注冊碼，單擊【注提示“注冊成功”即可；冊】按鈕，2. 郵件注冊 假如因特殊原因無法在線注冊時，可以使用郵件注冊。在產(chǎn)品注冊對話框中填寫您公司的信息，包括公司名稱、聯(lián)系人、聯(lián)系電話和郵件地址，點擊【發(fā)送郵件】，系統(tǒng)會彈出發(fā)送郵件窗口，請確認填寫信息無誤后發(fā)送郵件。我們會將注冊碼發(fā)到您填寫的電子郵件地址，收到后請將注冊碼復(fù)制到相應(yīng)地方，點擊【注冊】按鈕，系統(tǒng)提示“注冊成功”就完成了整個注冊的過程。如果因為網(wǎng)絡(luò)或別的問題，無法在線注冊或即時發(fā)送郵件獲得注冊碼，您也可以在其他可上網(wǎng)的機器上將注冊信息

50、和識別碼發(fā)送郵件給我們進行處理。 注意： 第一次注冊時填寫的電子郵箱地址是非常重要的，以后因為其他原因需要再次注冊時，新的注冊碼我們?nèi)匀粫l(fā)到第一次注冊時填寫的電子郵箱內(nèi)。設(shè)置系統(tǒng)檢驗碼檢驗碼是服務(wù)器和客戶端除了序列號外唯一的識別碼?？蛻舳说臋z驗碼必須和服務(wù)器一致才能被服務(wù)器所接管。所以建議您先設(shè)置檢驗碼，再打包客戶端安裝程序，這樣就會把服務(wù)器的序列號和檢驗碼一起打包到客戶端，防止外來非法的服務(wù)器接管企業(yè)內(nèi)的客戶端。當?shù)谝淮伟惭b服務(wù)器后，右鍵單擊【服務(wù)控制器】選擇菜單“工具-檢驗碼”，系統(tǒng)會要求輸入管理員的賬號和密碼，才能設(shè)置檢驗碼。輸入檢驗碼，再次輸入，點擊【確定】按鈕，設(shè)置檢驗碼成功。系統(tǒng)

51、默認檢驗碼為空，如果客戶端沒有檢驗碼，第一次設(shè)置檢驗碼后，服務(wù)器會自動更新所有連接上的客戶端的檢驗碼，使客戶端的檢驗碼與服務(wù)器保持一致。如果服務(wù)器再次設(shè)置新檢驗碼，只要客戶端識別到服務(wù)器之前設(shè)置的檢驗碼中有一個與客戶端現(xiàn)在的匹配，客戶端就會主動將檢驗碼更新為服務(wù)器現(xiàn)在的檢驗碼。 警告：管理員請務(wù)必牢記自己設(shè)置的檢驗碼，以便服務(wù)器重裝或者換了系統(tǒng)后可以順利接管以前的客戶端，否則您可能需要重新部署客戶端。如果發(fā)現(xiàn)客戶端有運行但是無法在控制臺顯示，請在IP-guard控制臺“日志-系統(tǒng)事件”中查看是否屬于檢驗碼驗證失敗的問題。服務(wù)器日志右鍵單擊【服務(wù)控制器】選擇菜單“工具-日志”會自動鏈接到操作系統(tǒng)

52、的【事件查看器】。選擇【應(yīng)用程序】可以查看OSERVER3的運行日志，包括：oserver3.exe的啟動和停止、錯誤日志等。管理員通過這些日志信息可以分析服務(wù)器的運行情況。部署客戶端模塊客戶端模塊的部署有多種方式：直接安裝、遠程推送、域登錄腳本安裝，您可根據(jù)實際需要完成對客戶端機器的部署。直接安裝客戶端直接安裝客戶端模塊需要先生成客戶端安裝程序，然后到需要部署的機器上手工運行安裝程序，安裝客戶端程序需要管理員權(quán)限。在安裝了IP-guard Server的機器，點擊“開始-所有程序-IP-guard V3-創(chuàng)建客戶端安裝程序”打開客戶端生成工具。服務(wù)器IP地址系統(tǒng)默認是當前計算機的IP地址，如

53、果服務(wù)器有多個IP地址，請輸入一個有效IP地址。目標文件路徑客戶端安裝程序的文件名以及存放路徑。靜默安裝選中該復(fù)選框，客戶端安裝程序為靜默安裝，沒有安裝界面；不勾選該復(fù)選框，則為非靜默安裝包。用戶名和密碼安裝客戶端需要管理員權(quán)限，如果計算機上登錄的用戶是user權(quán)限，可能會無法成功安裝，這種情況下，可以在創(chuàng)建客戶端安裝包時，在這里輸入具有計算機管理員權(quán)限的用戶和密碼，這樣打包的客戶端在user權(quán)限下也能安裝成功。點擊【創(chuàng)建客戶端安裝程序】按鈕，客戶端安裝程序創(chuàng)建成功。遠程推送客戶端對于較大的企業(yè)，計算機數(shù)量較多，分布的較廣，不方便在計算機上進行手工安裝，逐臺計算機進行安裝也會消耗大量的精力。此

54、時，我們可以通過遠程安裝的方式來解決這個問題，既可以批量安裝客戶端程序，也省去了親自到該計算機上安裝的麻煩。在安裝了IP-guard Server的機器，點擊“開始-所有程序-IP-guard V3-遠程安裝客戶端模塊”運行遠程安裝工具。該工具只能對Windows NT 4.0/2000/XP的機器進行安裝，要安裝Windows 9x/ME的計算機請直接在所需的計算機上安裝。功能說明：掃描設(shè)置：系統(tǒng)默認掃描本網(wǎng)段的所有計算機，如果需要掃描其它網(wǎng)段的計算機，請選擇菜單“文件-掃描設(shè)置”打開掃描設(shè)置對話框，添加其它網(wǎng)段的IP范圍，也可以對掃描包間隔進行設(shè)置。在計算機列表中各種圖表代表的含義圖標顏色

55、WindowNT4.0/2000/XPWindow95/ 98 / me是否在線是否安裝Agent深藍是否是否深藍否是是否灰色是否否否灰色否是否否淺藍是否是是淺藍否是是是安裝選擇需要安裝客戶端模塊的計算機，可同時選擇多個計算機，點擊“操作-開始安裝”開始客戶端模塊的安裝，在安裝狀態(tài)欄可以查看每臺計算機的安裝狀態(tài)，在下面的安裝日志窗口可以查看所有計算機的安裝日志。【常見問題】當前登錄的用戶沒有操作目標計算機的權(quán)限，此時會彈出一個安裝出錯的窗口，請輸入具有目標計算機管理員權(quán)限的用戶名和密碼；目標計算機沒有打開admin共享，這時需要到目標計算機上開啟admin共享，打開命令提示符cmd.exe，n

56、et share 查看ADMIN$共享是否開啟，如果沒有打開，net share ADMIN$ 打開admin的共享；目標計算機無法訪問本機共享文件，可能是本機的admin共享沒有打開，目標計算機沒有權(quán)限訪問本機共享文件。 提示：由于Windows NT網(wǎng)絡(luò)內(nèi)部的一些安全權(quán)限的設(shè)定影響程序正常運行，所以可能某些時候并不能使你有足夠的權(quán)限在遠程的計算機上執(zhí)行遠程安裝。在這情況下，請你用IP-guard Agent的安裝程序到所需的計算機直接安裝。域登錄腳本安裝假如企業(yè)內(nèi)有域環(huán)境，可以通過設(shè)置域登錄腳本來安裝客戶端程序。具體的操作步驟為：在安裝光盤中找到LogonScript，將LogonScri

57、pt目錄復(fù)制到域服務(wù)器上；在IP-guard V3的服務(wù)器上生成客戶端安裝程序，命名為ASetup.exe；將ASetup.exe復(fù)制到域服務(wù)器上的LogonScript目錄下；運行域服務(wù)器上LogonScript目錄下的LgnManV3.exe程序進行域登陸腳本的設(shè)置；LgnManV3.exe使用說明： 在域服務(wù)器上運行LogonScript目錄下的LgnManV3.exe程序；LgnManV3.exe掃描并顯示域服務(wù)器上的用戶信息列表；選擇需要安裝客戶端模塊的用戶，可以結(jié)合CTRL, SHIFT 等鍵同時選擇多個用戶，單擊右鍵“選擇”選定多個用戶；對選定的用戶進行登陸腳本的設(shè)置操作：添加安

58、裝命令，刪除安裝命令，移除登錄腳本文件。添加安裝命令將在選定用戶的登錄腳本中添加安裝客戶端的命令，設(shè)置了安裝命令的用戶圖標底色用綠色表示。刪除安裝命令將在選定用戶的登錄腳本中刪除安裝客戶端的命令。移除登錄腳本將選定用戶設(shè)置為沒有登錄腳本(不會刪除腳本文件)。設(shè)置了安裝命令的用戶下次登錄時會自動安裝客戶端程序。系統(tǒng)升級 升級服務(wù)器和控制臺升級服務(wù)器和控制臺可以通過升級包來完成，也可以直接覆蓋安裝IP-guard安裝程序到原來的目錄，升級服務(wù)器和控制臺的具體步驟如下：首先到系統(tǒng)的服務(wù)中停止2個服務(wù)：OCULAR V3 SERVER、OCULAR V3 UPDATE；退出服務(wù)控制器OControl3

59、.exe和控制臺OConsole3.exe；運行升級包程序或直接運行IP-guard新版本安裝程序覆蓋安裝到原來的目錄；手工啟動服務(wù)OCULAR V3 SERVER和OCULAR V3 UPDATE（如果直接覆蓋安裝，不需要手工啟動）升級客戶端服務(wù)器升級成功后，會自動將客戶端升級文件傳給每個連接上來的客戶端，但是需要客戶端機器重啟才能升級成功。卸載IP-guard卸載IP-guard服務(wù)器和控制臺首先關(guān)閉IP-guard服務(wù)器和控制臺等應(yīng)用程序，然后選擇 “開始”菜單的“所有程序-IP-guard V3-卸載IP-guard V3”進行卸載，也可以選擇在“控制面板-添加/刪除程序”中選擇IP-

60、guard3進行卸載。卸載客戶端對于不再需要安裝客戶端模塊的計算機，管理員可以將客戶端模塊卸載，卸載客戶端有2種方式：控制臺卸載選擇“控制-卸載客戶端”將客戶端模塊移除，此后客戶端模塊不再運行，如果您、以后需要在該計算機上再運行客戶端模塊，必須再重新安裝?？蛻舳斯ぞ咝遁d對于處于離線狀態(tài)的客戶端機器，也就是無法與服務(wù)器連接的客戶端機器，我們提供了另外一種卸載客戶端的方法，具體步驟如下：在客戶端機器的“開始-運行”中輸入命令agt3tool ocularadv，打開客戶端工具；選擇“卸載客戶端”，點擊【生成操作碼】按鈕；會彈出一個“檢驗操作碼”對話框，請把原始操作碼報告給管理員；管理員在控制臺“工