互普威盾内网安全管理系统功能管理作用及程序出处-新版20121026.doc

威盾功能、管理作用及程序出处 模块名称子功能功能及管理作用简述程序出处基本策略 (V01)基本控制可以向网内任意计算机发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端等操作。 方便管理者进行远端电脑控制和系统维护，及时关闭/注销长时间离开座位额的员工电脑，从而预防非授权访问和节约电力资源。控制－》发送通知消息、锁定计算机/解锁、注销用户、关闭计算机、重新启动、卸载客户端基本策略可通过监控注册表的方式，当策略关联项发生变化时，客户端会自动判断该状态是否与策略匹配，如果不匹配，客户端会强制修改相应注册表值，使其与策略相匹配，是一种状态维持策略，而不是实时触发策略，支持策略导入、导出、继承和顺序执行。 实现单位内终端计算机的集中、统一配置，方便管理，预防违规网络行为的发生。策略－》基本策略应用程序 (V02)应用程序日志客户端会记录用户打开、关闭或切换应用程序窗口日志，并定时将数据传到服务器，管理员可选择时间范围按应用程序名称、类别、程序路径、窗口标题自定义查询需要的日志，支持三种文件格式报表导出。 客观记录用户访问应用程序的实际操作，方便管理者分析日志，及时发现违规和异常操作。日志—》应用程序应用程序统计可按应用程序的类别、名称或明细和计算机查询在某一段时间内计算机(组)或用户(组)的应用程序使用情况，形成统计列表、圆饼图、柱状图等统计图表，支持导出生成excel、html、txt格式文件。 方便管理者对员工的应用程序使用情况进行个性统计和分析，客观评估员工的工作情况和异常程序使用情况。统计－》应用程序应用程序控制管理者可以输入应用程序或选择程序类别按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 便于管理者禁止用户使用非授权应用程序，避免违规网络行为发生和非授权???序运行。策略－》应用程序浏览网站 (V03)网页浏览日志自动记录客户端访问网站地址和窗口标题，定时将数据传到服务器，管理员可通过选择时间范围、网站类别和输入窗口标题自定义查询需要的日志，支持三种文件格式报表导出。 客观记录员工浏览网站的实际操作，方便管理者及时发现违规上网行为。日志—》网页浏览上网浏览统计可以按网站类别、明细和计算机查询在某段时间内计算机(组)或用户(组)的网站使用情况，形成统计列表、圆饼图、柱状图等统计图表，支持三种文件格式报表导出。 方便管理者对员工上网浏览情况进行汇总分析，客观评估员工的上网行为，方便管理者制定上网浏览控制策略。统计—》上网浏览上网浏览控制管理员可输入网站或选择网站类别按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 让违规上网行为在事前得到控制。策略—》上网浏览上传控制管理员可以按照设置网站或者IP地址的方式在指定的时间范围设置允许、禁止和忽略三种策略模式，控制通过ftp，http等协议上传文件的操作，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 让违规的文件上传行为事前得到控制，防止重要文件通过上传方式进行泄密。高级—》上传控制网络流量 (V04)网络流量统计可按6种模式（地址明细、端口明细、地址类别、端口类别、计算机和地址类别、计算机和端口类别）查询在某段时间计算机(组)或 用户(组)的网络流量情况（可按合计、发送或接收分别统计），支持三种文件格式报表导出。 方便管理者对网络流量进行分析，及时发现异常流量，为制定流量限制策略提供决策支持。统计—》网络流量网络流量控制管理员可设置网络地址范围、端口范围和选择流量方向（发送或接收方向）输入流量限定值按时间范围设置允许、禁止和忽略三种策略模式，以及对违规行为进行自动报警、警告或锁定，设置策略在客户端离线生效或策略终止执行期限，支持策略导入、导出、继承和顺序执行。 方便管理者合理分配网络资源，避免滥用带宽现象发生，如：BT下载、在线电影、娱乐等。高级—》网络流量文档操作 (V05)文档操作记录客户端会自动记录用户文档的操作（包括创建、访问、复制、移动、重命名、修改、删除、修复、上传/发送等动作）路径、所在磁盘和所使用的文档编辑程序等；并定时将数据传到服务器，管理员可通过选择时间和范围、操作类型、驱动器类型及文档名称、文档大小范围和开启文档的应用程序自定义查询需要的日志，支持三种文件格式报表导出。 方便管理者追巡查网内文档操作记录，