IP-guard是在企業(yè)網(wǎng)絡(luò)內(nèi)監(jiān)視和記錄各臺(tái)計(jì)算機(jī)的全面使用情況的工具。它具有強(qiáng)大的屏幕快照、網(wǎng)絡(luò)管理、實(shí)時(shí)跟蹤、運(yùn)行統(tǒng)計(jì)、歷史歸檔,設(shè)備管理及控制等功能。IP-guard 根據(jù)需要自動(dòng)截取工作站的屏幕快照、應(yīng)用程序運(yùn)行和瀏覽互聯(lián)網(wǎng)的情況,記錄用戶在計(jì)算機(jī)上的各項(xiàng)操作并能對(duì)指定的操作進(jìn)行限制。這樣,IP-guard 可以讓您隨時(shí)了解您公司的計(jì)算機(jī)用戶的資源利用情況,從而保證企業(yè)的信息安全,提高生產(chǎn)效率。
一、主要功能
現(xiàn)代企業(yè)不僅要保護(hù)自己的基礎(chǔ)建設(shè)的資源,還必須維護(hù)其商譽(yù)、資產(chǎn)及員工。IP-guard提供的這種有效的監(jiān)視可協(xié)助降低企業(yè)進(jìn)行商業(yè)活動(dòng)時(shí)所面臨的風(fēng)險(xiǎn)。具體而言,通過IP-guard 的有效監(jiān)視解決方案可獲得的利益包括:
實(shí)時(shí)監(jiān)視計(jì)算機(jī)
透過IP-guard的協(xié)助,管理人員可以隨時(shí)監(jiān)控員工在計(jì)算機(jī)上所進(jìn)行的活動(dòng),并可作出實(shí)時(shí)響應(yīng)。
二、基本運(yùn)行框架
IP-guard系統(tǒng)基本架構(gòu)
w 可以實(shí)時(shí)監(jiān)視和記錄局域網(wǎng)上各個(gè)計(jì)算機(jī)上的屏幕快照;
w 可以將所有計(jì)算機(jī)的屏幕快照歸檔保存,并能方便快速地查閱和回放所保存的歷史記錄;
w 可以記錄所有計(jì)算機(jī)各項(xiàng)應(yīng)用運(yùn)行的情況以及瀏覽互聯(lián)網(wǎng)的情況,并能產(chǎn)生統(tǒng)計(jì)圖表讓管理者查看用戶的工作情況;
w 阻止計(jì)算機(jī)運(yùn)行某些指定的應(yīng)用程序或?yàn)g覽指定的網(wǎng)站;
w 對(duì)所有計(jì)算機(jī)的軟硬件配置進(jìn)行審計(jì);
w 記錄用戶對(duì)文檔的操作和打;
w 啟用/禁用系統(tǒng)的外部設(shè)備;
w 管理者可以通過互聯(lián)網(wǎng)或其它遠(yuǎn)程通訊的方式管理遠(yuǎn)程網(wǎng)內(nèi)的運(yùn)行情況。
IP-guard基本系統(tǒng)由四個(gè)不同的模塊組成:代理模塊(Agent)、服務(wù)器模塊(Server)、控制臺(tái)模塊(Console)和遠(yuǎn)程交換模塊(Switch)。用戶可以根據(jù)具體需要將它們安裝在網(wǎng)絡(luò)中的計(jì)算機(jī)上。代理模塊安裝在每一臺(tái)需要被監(jiān)視的計(jì)算機(jī)上。服務(wù)器模塊用來存儲(chǔ)和管理所有安裝有代理模塊的計(jì)算機(jī),用于管理監(jiān)視所產(chǎn)生的資料,一般安裝在一臺(tái)具有大容量內(nèi)存的用作服務(wù)器的計(jì)算機(jī)上?刂婆_(tái)模塊主要用于監(jiān)視每臺(tái)安裝有代理模塊的計(jì)算機(jī)及查看歷史記錄,一般安裝在公司的管理人員的計(jì)算機(jī)上,也可以和服務(wù)器模塊安裝在同一臺(tái)計(jì)算機(jī)上。而遠(yuǎn)程交換模塊安裝在互聯(lián)網(wǎng)上或兩個(gè)不同的網(wǎng)絡(luò)的連接處。系統(tǒng)的基本框架如下圖所示。
計(jì)算機(jī)樹中選擇一臺(tái)計(jì)算機(jī),選它會(huì)顯示用戶機(jī)器的名稱,狀態(tài),登錄用戶名和登錄時(shí)間,網(wǎng)絡(luò)地址及代理模塊的版本號(hào)等。
代理模塊的基本功能包括:
w 定時(shí)采集數(shù)據(jù)并保存
w 定時(shí)將采集的數(shù)據(jù)傳送到服務(wù)器
w 響應(yīng)控制臺(tái)發(fā)出的監(jiān)視請(qǐng)求,傳送實(shí)時(shí)的屏幕快照信息
w 根據(jù)系統(tǒng)的設(shè)置控制計(jì)算機(jī)的操作
服務(wù)器模塊的基本功能包括:
w 定時(shí)搜索網(wǎng)絡(luò),管理所有已安裝代理程序的機(jī)器,并向代理模塊傳遞相關(guān)的設(shè)置和命令信息
w 收集代理模塊的采集的數(shù)據(jù),并將其保存到數(shù)據(jù)庫中
w 備份歷史資料
w 提供方便靈活的歷史記錄管理、歸檔、搜索、查看等功能
w 根據(jù)用戶的需要可以將系統(tǒng)運(yùn)行的狀態(tài)和報(bào)告通過郵件發(fā)給遠(yuǎn)程的用戶
控制臺(tái)模塊的基本功能包括:
w 實(shí)時(shí)獲取被監(jiān)視計(jì)算機(jī)的屏幕快照等信息
w 按需要,對(duì)單個(gè)或?qū)σ唤M目標(biāo)機(jī)進(jìn)行實(shí)時(shí)監(jiān)視
w 設(shè)置監(jiān)視和控制規(guī)則
w 查看并播放記錄在服務(wù)器端的歷史記錄
w 查詢特定機(jī)器特定時(shí)刻的歷史記錄
遠(yuǎn)程交換模塊
w 遠(yuǎn)程交換模塊負(fù)責(zé)建立并保持遠(yuǎn)程的控制臺(tái)與局域網(wǎng)上的服務(wù)器的通信
三、部分功能介紹
w1、基本信息
在左面的計(jì)算機(jī)樹中選擇一臺(tái)計(jì)算機(jī),可以查看用戶在一天中工作的情況。它會(huì)顯示用戶打開每個(gè)應(yīng)用程序的全部和活動(dòng)的時(shí)間,以及工作時(shí)間所占的百分比。這樣您可以很容易地評(píng)估出用戶使用電腦的工作情況和效率。
您可以通過餅圖和柱形圖來更直觀地查看應(yīng)用程序的運(yùn)行情況。餅圖和柱形圖是使用各個(gè)應(yīng)用程序的活動(dòng)時(shí)間來計(jì)算的。
您可以在工具欄上的時(shí)間欄來選擇您查看的日期,您也可以將日期切換到輸入起始和結(jié)束日期模式,這樣您可以查看在一段時(shí)期內(nèi)用戶的工作情況。
3.每日瀏覽網(wǎng)站報(bào)告
查看用戶每日的瀏覽網(wǎng)站情況和查看應(yīng)用程序報(bào)告的操作類似,。在瀏覽網(wǎng)站報(bào)告里顯示的是用戶所瀏覽的網(wǎng)站,活動(dòng)時(shí)間和百分比。這樣就可以很方便地查看用戶使用互聯(lián)網(wǎng)的情況了。
我們也可以象查看應(yīng)用程序報(bào)告一樣通過餅圖和柱形圖的方式來查看,我們也可以查看一段時(shí)期內(nèi)的用戶瀏覽網(wǎng)站的情況。
可以通過設(shè)定組、計(jì)算機(jī)、事件的描述,事件類型以及時(shí)間來查詢特定的事件。事件的類型包括:
即時(shí)通訊消息
可以查看用戶使用即時(shí)通訊工具的聊天記錄,支持的即時(shí)通訊工具包括騰迅QQ、TM,MSN Messenger,ICQ(暫不支持網(wǎng)上版ICQ),Yahoo!Messenger,新浪UC,網(wǎng)易POPO(暫時(shí)只能記錄發(fā)送的消息內(nèi)容),skype(暫時(shí)只能記錄發(fā)送的消息內(nèi)容),騰迅RTX,Lotus Sametime和貿(mào)易通AliTalk。
可以通過設(shè)定組、計(jì)算機(jī)、本地用戶、聯(lián)系人、時(shí)間及聊天內(nèi)容來查詢相應(yīng)的聊天記錄。
6.軟硬件配置
7.資產(chǎn)管理
資產(chǎn)管理可以搜索和查看計(jì)算機(jī)的軟硬件資產(chǎn)信息,包括硬件的配置清單和安裝的軟件清單等。
在軟件查詢中,IP-guard會(huì)對(duì)查詢的軟件進(jìn)行匯總。
8.文檔操作日志
可以通過設(shè)定組、計(jì)算機(jī)、登錄的用戶、文件的名稱、操作類型、類別以及操作的時(shí)間來查詢特定的文檔操作。類別是顯示該操作是在硬盤,軟盤,光盤,可移動(dòng)磁盤(目前通常是USB盤)還是網(wǎng)絡(luò)上進(jìn)行的。在打印的記錄里沒有類別這個(gè)選項(xiàng)。
9.查看歷史畫面
如果用戶具有查看歷史的權(quán)限,則用戶可以選擇查看菜單的查看歷史查看該工作站的當(dāng)前的屏幕歷史記錄(還沒有備份到屏幕歷史數(shù)據(jù)庫中)。如果用戶同時(shí)選擇了多臺(tái)計(jì)算機(jī)同時(shí)查看,則這些歷史屏幕可以并排排列在屏幕上同時(shí)播放,可以節(jié)省用戶逐個(gè)查看的時(shí)間和方便比較。
10.設(shè)備控制和禁止
文檔操作可以查看用戶在計(jì)算機(jī)里對(duì)文檔進(jìn)行的操作,包括訪問、創(chuàng)建、復(fù)制、移動(dòng)、改名、刪除、恢復(fù)以及文檔打印等操作。
選擇菜單“查看->配置信息”可以查看指定的計(jì)算機(jī)或組的軟硬件配置信息。它包括用戶的處理器,內(nèi)存,磁盤等硬件信息,也有操作系統(tǒng),安裝的軟件,啟動(dòng)程序等軟件信息。
事件日志可以查看用戶在計(jì)算機(jī)中操作的事件,包括啟動(dòng)和關(guān)閉系統(tǒng)和應(yīng)用程序,控制操作,瀏覽網(wǎng)頁,增加/刪除硬件、軟件和開始運(yùn)行程序,以及窗口標(biāo)題的變化。
IP-guard是在企業(yè)網(wǎng)絡(luò)內(nèi)監(jiān)視和記錄各臺(tái)計(jì)算機(jī)的全面使用情況的工具。它具有強(qiáng)大的屏幕快照、網(wǎng)絡(luò)管理、實(shí)時(shí)跟蹤、運(yùn)行統(tǒng)計(jì)、歷史歸檔,設(shè)備管理及控制等功能。IP-guard 根據(jù)需要自動(dòng)截取工作站的屏幕快照、應(yīng)用程序運(yùn)行和瀏覽互聯(lián)網(wǎng)的情況,記錄用戶在計(jì)算機(jī)上的各項(xiàng)操作并能對(duì)指定的操作進(jìn)行限制。這樣,IP-guard 可以讓您隨時(shí)了解您公司的計(jì)算機(jī)用戶的資源利用情況,從而保證企業(yè)的信息安全,提高生產(chǎn)效率。 |