用户使用培训普通模块.pptxVIP

用户使用培训-普通模块 培训大纲 名词解释 服务器 下发策略及存储数据 客户端 执行策略及记录数据 控制台 设置策略及查看数据 日志 客户端操作的详细审计 策略 客户端权限或行为的控制 培训大纲 控制台登录 服务器IP 默认登录账号admin，audit 控制台-工具-修改密码 账户管理 管理员 审计员 管理账户：控制台-工具-账户 控制台界面格局 管理模式 计算机/用户模式 移动/删除/卸载 已删除组 AD域导入 控制台-工具-同步配置-导入域组织结构 分类管理 时间分类 控制台--分类管理 时间类型 所有日志查询与策略 网站 上网浏览统计、网页浏览日志、上网浏览策略，日志记录策略 应用程序 应用程序统计、应用程序日志、文档操作日志、文档打印日志、应用程序策略、屏幕记录策略、日志记录策略、文档控制策略、打印控制策略 网络地址 网络流量统计、流量控制策略、网络控制策略、上传控制策略 网络端口 网络流量统计、流量控制策略、网络控制策略 移动存储 移动存储授权策略 培训大纲 统计 基本信息 应用程序统计 上网浏览统计 网络流量统计 培训大纲 日志审计 IP-guard记录客户端机器的各种操作日志 文档全生命周期审计 文档操作 共享文档 文档传播全过程审计 文档打印 移动存储操作 邮件记录 IM记录 共享文档 桌面行为全面审计 实时屏幕 应用程序 网页浏览 其他：基本事件、资产变更等 日志查看 日志查询 备份文档查看 屏幕记录和查看 邮件记录日志 IM记录日志 实时屏幕快照 培训大纲 策略应用 策略通用属性 策略属性 说明 名称 用户自已定义的对该条策略的描述 时间 指定策略生效的时间范围。 模式 满足了策略条件后执行的模式 包括禁止、允许、忽略/不操作。 动作 策略执行的同时产生的动作 包括报警，警告，锁定计算机三种类型。 到期时间 指定策略生效的终止时间。 仅离线生效 选中“仅离线生效”表示该策略仅当客户端处于离线状态时才生效，如果不选中此项，表示该策略始终生效。 策略应用 匹配原则 用户策略用户组策略计算机策略计算机组策略 父组策略必须在父组才能删除（浅绿色背景） 策略机制 策略从上往下执行 基本策略 功能介绍 控制面板 计算机管理 系统 网络 IP/Mac绑定 ActiveX控件 其它 功能应用 某公司希望禁止员工随意修改IP/MAC地址 部分笔记本需要出差，不在公司时需允许修改 设备控制 应用程序控制 功能介绍 两种控制方式 应用程序名称 应用程序分类 分类库收集机制 功能应用 禁止非工作类程序（如：qq） 上网浏览 功能介绍 网址分类：导入网址库 功能应用 禁止网页邮件 屏幕记录 功能介绍 默认不记录 导出视频格式文件 数据量分析 假设1个客户端15S记录一次屏幕，一个小时有5M左右的数据，一天8小时40M，100个点一天就是4G；30S减半。 其他策略 日志记录 功能介绍 默认记录 远程控制 功能介绍 功能应用 系统报警 功能介绍 功能应用 网络控制 功能介绍 分类： 网络地址分类 端口分类 功能应用 非授权的机器接入公司网络不能访问公司内安装了客户端的机器 客户端机器和未装客户端的服务器机器通讯保障 网络流量控制 功能介绍 平均流量控制 功能应用 禁止外网流量100k 文档打印策略 功能介绍 支持打印机类型 打印内容备份查看 功能应用 公司有两台打印机A、B 财务部禁止使用A打印机 所有机器打印文件要备份打印文件内容 文档控制策略 功能介绍 通配符 \\\share\* 移动到/出备份 功能应用 禁止删除server上的共享文件 从server上复制文档时备份文档 IM文件传送 功能介绍 备份文档查看 功能应用 公司业务部门的机器允许使用QQ和MSN发送文字信息，禁止发送文件和图片 个别机器可以发送文件图片，但需要做备份。 邮件控制 功能介绍 收件人匹配模式 通配符匹配 *@ 功能应用 只允许使用公司邮箱发送邮件，并且外发时需要抄送给部门经理 公司内部互发允许 移动存储授权 功能介绍 U盘的认证方式 自动加解密和加密盘 功能应用 公司内的U盘不能拿到未安装客户端的机器上使用 对于某些重要机器拷贝到U盘的文件需要加密，文件需要在有权限的机器上才能正常打开 培训大纲 资产管理 软、硬件资产统计（报表） 资产变更日志 自定义资产 资产管理 软件版权管理 补丁管理 需要服务器能连接互联网 漏洞管理 需要手动修复 资产管理 软件分发 功能： 远程派发文件 执行程序一次 安装软件 操作： 新建程序包 新建分发任务 检测条件与必要条件 远程维护 远程维护 对客户端的当前应用程序、进程、系统服务等进行 远程查看和操作 软件管理