互普威盾V01 基本策略模块图文详解互普威盾V01 基本策略模块图文详解.doc

V01基本策略模块图文详解 ViaControl V3基本策略模块可以实现以下功能： 一、基本信息 ? 统计安装客户端的计算机基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。 统计-基本信息 统计-基本信息 工具-计算机管理 工具-计算机管理2 二、基本控制 ? 能够在控制端对网内任意安装了客户端的计算机进行锁定、关闭、重启、注销和发送通知信息等。 三、基本日志 ? 对客户端PC的开机/关机，用户登入/登出，拨号等的事件记录。 客户端PC的开机/关机 用户登入/登出 补丁管理 软件分发 四、基本策略 ? 设置客户端计算机的本地系统的操作权限，包括控制面板，计算机管理，系统管理，网络属性，插件管理等所有计算机属性。并能够将客户端计算机的IP与MAC地址进行绑定。 基本策略-控制面板 基本策略-计算机管理 基本策略-系统 基本策略-网络 基本策略-IP/MAC绑定、ActiveX控件、其它 五、系统报警 ? 设置当客户端计算机系统状态变化时报警，包括硬件异动，存储设备和通讯设备插拔，软件安装卸载，系统信息和网络配置变化等。 系统报警-插入、拔出设备、软件变化、系统服务变化、系统时钟变化等 六、策略日志 ? 记录客户端计算机在执行策略时，如禁止，报警，警告和锁定计算机等操作日志。 策略日志-低级报警 策略日志-重要报警 策略日志-严重报警 策略日志-查询-报警最低级别 策略日志-查询-策略类型 七、模块详解 通过集中发送消息的方式对终端用户发送即时消息，增强了消息通知的即时性与准确性； 对违规用户在监视的过程中发现存在违规操作可以即时锁定之； 操作保证了违规行为的立即终止； 远端即时关闭与开启电脑设备最大限度的达到开源节流的效果； 禁用控制面板，可以在开始菜单和我的电脑下隐藏控制面板选项，防止非管理人员随意修改电脑设置，或添加删除相关程序给公司网络管理带来麻烦； 可以禁止修改显示背景和屏幕保护属性等，有些游戏程序在启动的时候会修改屏幕的属性,对屏幕属性的管理可以有效的控制员工在上班期间做一些与工作无关的事情； 可以禁止增加、删除打印机，可以有效的控制打印机的使用，为企业节约打印成本； 可以禁止使用XP下快速切换用户，防止windows xp下同时登录几个用户，可以防范在不同用户下启动不同的应用程序来掩盖不规范的上网行为； 可以禁止使用计算机管理里的各种系统管理功能，避免员工私意添加用户、修改程序驱动、更改磁盘盘符及容量，给管理人员带来不必要的麻烦； 可以禁止使用任务管理器和注册表编辑器，随意删除进程、修改注册表势必造成电脑不能正常运行，也给管理人员增加工作量和麻烦； 可以禁止使用COMMAND命令，禁止运行注册表RUN和RUNONCE下的程序，每一个企业多多少少都有一些计算机的专业人员，为防止员工通过其它途径修改网络或计算机的属性，减少给管理人员麻烦； 可以禁止修改网络属性，员工往往因为工作需要设置共享文件夹，然而，共享文件很容易被别有用心的员工或外来计算机窃取。避免网络共享泄密和网络病毒传播； 可以禁止使用聊天类、影音类、游戏类、FLASH类的ActiveX插件，防止上班其间聊QQ、MSN看在线电影、听音乐等浪费公司的资源； 可按某台、某组或整个网络设置硬件或软件信息变化的报警规则，实现对违规网络行为的及时发现，提高了网络行规范管理的响应能力； 可以详细记录客户端PC开机、关机的时间，以及用户登录、登出时间，让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障排除和网络管理提供有力支持。 八、模块优势 有力的事中控制 管理员可通过ViaControl威盾控制台对所有违规操作进行强制禁止或阻断，使得违规操作不能如愿以偿，从而有效控制信息安全，令企业免遭信息外泄的损失。 全面控制，加强管理力度 ViaControl威盾不但能够让管理者对不必要的上网行为进行全方位的事前控制，还可以对事前没有限制现正在进行的违规行为进行事中控制。管理者可通过ViaControl威盾控制台立刻终止用户行为，加强管理力度。 实时警告，使员工专注本职 ViaControl威盾让企业管理者可以对执行非法操作的员工发送实时警告，提醒员工注意，令他们在工作时间专注于本职工作。