WinManager内网安全管理系统技术白皮书.doc

WinManager内网安全管理系统随着的推广普及，越来越多的文件以电子文档的形传输。众所周知，电子文档是易复制的，而且复制后不留任何痕迹。保障每一个用户都在的范围内合法地使用管理系统将安全、有机地结合在一起，通过对每一个网络用户行为的监视和记录，将网络的安全隐患可视化同时也能对个人桌面系统的软硬件资源安全，对个人桌面系统的工作状况进行监控和审计 适用范围 本文档适用于购买或使用WinManager安全管理系统的用户。 版权声明 本文档版权归上海飞想信息科技有限公司（以下简称“飞想”）所有，并对本文档的内容保留一切权利。未经本公司书面许可，文档中的任何部分不得以任何形式或手段复制、拷贝、传播给其它第三方。 免责声明 本文档为飞想提供给用户的技术文档，只作为产品的说明，不作为合同要约。如因文档使用不当造成的直接或间接损失，本公司不承担任何责任。 本文档中的任何内容都不具任何明示或暗示的保证、担保或许可。对于此类保证、担保和许可，不负担任何责任忠告：第三方可能拥有与本文档和在此讨论的技术有关的知识产权；如果发生侵权行为，需要诉诸法律解决，不负任何责任。1 WinManager产品介绍 2 目录 4 2 概 述 5 2.1 主要功能 5 2.2 基本运行框架 7 3 安 装 10 3.1 安装模块选定策略 10 3.2 系统要求 10 3.3 网络要求 11 3.4 数据库要求 11 3.5 网络配置要求 11 4 WinManager控制台模块的使用 12 一、系统监视 12 4.1.1硬件配置 12 4.1.2系统进程 12 4.1.3共享目录 12 4.1.4文件监视 12 4.1.5屏幕监视 13 4.1.6应用程序监视 13 4.1.7网站监视 13 4.1.8网络通讯监视 13 4.1.9系统事件 14 4.1.10报警信息 14 二、系统控制 14 三、规则设定 14 4.3.1网站规则 15 4.3.2应用程序规则 15 4.3.3设备规则 16 4.3.4报警与响应 17 4.3.5软件与补丁分发 17 四、访问统计 17 4.4.1应用程序统计 17 4.4.2网站访问统计 18 4.4.3系统信息统计 18 4.4.4资产统计与管理 18 五、历史记录 19 4.5.1历史屏幕记录 19 4.5.2历史邮件记录 19 4.5.3操作日志查询 19 4.5.4系统日志查询 19 5 技术支持与帮助 20 概 述 目前，个人计算机系统成为企业、单位网络的主体，也是绝大多数泄密事件发生的源头。针对这一现状，WinManager提供了全面的解决方案，不仅在企业网络内监视和记录各台计算机的全面使用情况，防止个人桌面系统信息泄漏同时也能对个人桌面系统的软硬件资源安全，对个人桌面系统的工作状况进行监控和审计。 主要功能 WinManager包括了下列的六大功能模块：网络监视模块、网络管理模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。 1、网络监视模块： 根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下： 文件操作的审计； 邮件记录； 聊天记录； 屏幕记录； 应用程序的审计； Internet访问的审计； 网络通讯协议； 报警信息的审计； 打印机使用的审计； 网络文件访问的审计； 硬件变动的审计； 软件变动的审计； IP/Mac地址的变动审计； 用户的变动审计； 非法笔记本电脑接入的审计； 非法拨号的设计； 客户端超时不连接的审计； 2、网络管理模块： 网络管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下： 禁止或只允许浏览的指定网站； 禁止使用指定的应用程序； 禁止使用外设如（USB存储设备、USB端口、软驱、刻录机、磁带驱动器、串口、并口、调制解调器、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口）； 内网管理模块对电脑的使用进行具体统计，提高工作效率。 浏览网站状况统计（列表、柱状图、饼状图）； 应用软件使用统计（列表、柱状图、饼状图）； 3、网络报警模块： 网络监控模块通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有： 非法对指定文件/文件夹操作报警； 非法使用指定的应用程序报警； 硬件变动的报警； 软件变动的报警； IP/Mac地址的变动报警； 用户的变动报警； 非法计算机接入的报警； 非法拨号的报警； 客户端超时不连接的报警。 4、软硬件资产管理模块： 软硬件管理模块可以对整个局域网内的电脑的软硬件资产进行统计。 5、补丁管理和软件分发： 可以随时统计出操作系统补丁的安装情况，并对未安装重要补丁程序的计算机统一批量安装