用户使用培训-普通模块.pptxVIP

用户使用培训-普通模块

策略应用5基本操作2培训大纲名词解释1日志审计4统计3其他功能6

名词解释服务器下发策略及存储数据客户端执行策略及记录数据控制台设置策略及查看数据日志客户端操作的详细审计策略客户端权限或行为的控制

01名词解释02基本操作03统计04日志审计05策略应用06其他功能培训大纲

控制台登录服务器IP默认登录账号admin，audit控制台-工具-修改密码

账户管理管理员审计员管理账户：控制台-工具-账户

控制台界面格局

管理模式CBA计算机/用户模式移动/删除/卸载已删除组

AD域导入控制台-工具-同步配置-导入域组织结构

分类管理时间分类控制台--分类管理时间类型所有日志查询与策略网站上网浏览统计、网页浏览日志、上网浏览策略，日志记录策略应用程序应用程序统计、应用程序日志、文档操作日志、文档打印日志、应用程序策略、屏幕记录策略、日志记录策略、文档控制策略、打印控制策略网络地址网络流量统计、流量控制策略、网络控制策略、上传控制策略网络端口网络流量统计、流量控制策略、网络控制策略移动存储移动存储授权策略

名词解释基本操作统计日志审计策略应用其他功能培训大纲

统计基本信息应用程序统计上网浏览统计网络流量统计

P6P5P4P3P2P1名词解释基本操作统计日志审计策略应用其他功能培训大纲

日志审计IP-guard记录客户端机器的各种操作日志文档全生命周期审计文档操作共享文档文档传播全过程审计文档打印移动存储操作邮件记录IM记录共享文档桌面行为全面审计实时屏幕应用程序网页浏览其他：基本事件、资产变更等

日志查看日志查询备份文档查看屏幕记录和查看

邮件记录日志

IM记录日志

实时屏幕快照

01名词解释02基本操作03统计04日志审计05策略应用06其他功能培训大纲

策略应用策略通用属性策略属性说明名称用户自已定义的对该条策略的描述时间指定策略生效的时间范围。模式满足了策略条件后执行的模式包括禁止、允许、忽略/不操作。动作策略执行的同时产生的动作包括报警，警告，锁定计算机三种类型。到期时间指定策略生效的终止时间。仅离线生效选中“仅离线生效”表示该策略仅当客户端处于离线状态时才生效，如果不选中此项，表示该策略始终生效。

用户策略用户组策略计算机策略计算机组策略父组策略必须在父组才能删除（浅绿色背景）策略从上往下执行匹配原则策略机制策略应用

基本策略01控制面板计算机管理系统网络IP/Mac绑定ActiveX控件其它功能介绍02功能应用某公司希望禁止员工随意修改IP/MAC地址部分笔记本需要出差，不在公司时需允许修改

设备控制存储设备软盘、光盘（刻录机）、可移动存储设备、便携设备（智能手机）等通讯接口设备串口、并口、蓝牙、红外、SCSI接口等拨号拨号连接USB设备USB硬盘、USBCDROME、USB映像设备、USB网卡等网络设备无线网卡、虚拟网卡、PnP其他声音设备、虚拟光驱任何新设备

应用程序控制功能介绍分类库收集机制两种控制方式应用程序名称应用程序分类功能应用禁止非工作类程序（如：qq）

上网浏览功能介绍网址分类：导入网址库功能应用禁止网页邮件

屏幕记录功能介绍默认不记录导出视频格式文件数据量分析假设1个客户端15S记录一次屏幕，一个小时有5M左右的数据，一天8小时40M，100个点一天就是4G；30S减半。

其他策略日志记录功能介绍默认记录远程控制功能介绍功能应用系统报警功能介绍功能应用

网络控制功能介绍分类：网络地址分类端口分类功能应用非授权的机器接入公司网络不能访问公司内安装了客户端的机器客户端机器和未装客户端的服务器机器通讯保障

网络流量控制功能介绍平均流量控制功能应用禁止外网流量100k

文档打印策略功能介绍支持打印机类型打印内容备份查看功能应用公司有两台打印机A、B财务部禁止使用A打印机所有机器打印文件要备份打印文件内容

文档控制策略功能介绍移动到/出备份通配符\\\share\*功能应用禁止删除server上的共享文件从server上复制文档时备份文档

IM文件传送功能介绍备份文档查看功能应用公司业务部门的机器允许使用QQ和MSN发送文字信息，禁止发送文件和图片个别机器可以发送文件图片，但需要做备份。

邮件控制功能介绍01收件人匹配模式02通配符匹配@03功能应用只允许使用公司邮箱发送邮件，并且外发时需要抄送给部门经理公司内部互发允许04

移动存储授权功能介绍U盘的认证方式自动加解密和加密盘功能应用公司内的U盘不能拿到未安装客户端的机器上使用对于某些重要机器拷贝到U盘的文件需要加密，文件需要在有权限的机器上才能正常打开

名词解释基本操作统计日志审计策略应用其他功能培训大纲

资产管理软、硬件资产统计（报表）资产变更日志自定义资产

资产管理软件版权管理