viacontrolv321用户手册

viacontrolv321用户手册内容摘要：

............................................124 使用审计控制台 ...........................................................125 第一章 简介 1 第一章 简介 前言 今天，随着信息科技的高速发展， IT 给企业的运营带来了前所未有的便利，并且逐渐成为企业发展的重要驱动力。 但与此同时， IT 也给企业带来了风险和挑战。 企业信息安全隐患激增 现在，越来越多的企业认识到，信息泄漏对企业的危害之重，它不仅给企业带来法律风险、巨额的经济损失，还可能危及企业的生存发展。 普华永道与 CIO、CSO 共同举行的全球信息安全调查显示，知识产权盗窃比例为 18%，且雇员首次被列 为最有可能制造信息安全事件的因素。 系统应用效率难以评估和控制 最近公布的一项调查结果表明，在工作中使用 MSN、 等聊天的人数高达%，网页浏览中新闻网页占 %居于首位。 一个月薪 2020 元的员工，每天“隐性旷工” 2 小时，每年为企业带来的直接损失高达 6000 元。 一个拥有50 人的企业仅此一项每年将损失 30 万。 并且滥用网络和系统资源还可能将暗藏于互联网的安全隐患带入企业网络内，威胁系统安全。 系统维护及资产管理繁琐 Gartner 及 Forrester Research 的研究 指出 ， IT 部门接近一半的 工作时间用于为计算机安装及升级软件， IT 人员为 PC 做简单的日常维护工作占其总工作量的 7080%，大大增加计算机网络的综合管理成本。 如果问题没有得到及时有效的处理，也会极大影响企业的 业务连续性。 ViaControl 正是一个为企业解决上述问题的 有力 工具。 ViaControl 运用系统管理思想，充分利用行为审计，分级授权，访问控制和集中管理等技术手段，为企业提供信息安全、应用效率和系统管理的全面解决方案。 ViaControl用户手册 2 功能介绍 ViaControl 基于系统管理思想和安全实践经验，全面考虑可能造成信息破坏及外泄的各个 方面 ，保护企业信息不被人为外泄、非法盗取、恶意篡改 ，帮助企业对信息安全进行系统规划及管理。 ViaControl 通过灵活有力的管理，在保持企业活力的前提下规范终端行为，提升企业执行力；管理人员通过单一控制台随时了解各台计算机运行状态，并进行系统安全管理及资产管理。 ViaControl的 主要功能包括： 应用程序管控 记录应用程序使用的日志； 统计应用程序使用时间和百分比； 控制应用程序的运行。 网页浏览管控 记录浏览网页的网址和标题； 统计网页浏览的 时间和百分比； 控制访问指定的网站或网页。 文档操作管控 记录所有文档的操作信息，包括不同类型存储设备以及各种文档操作； 记录其他计算机对本机共享目录的删除和修改操作； 可设定灵活的多种操作权限，控制文档的读取，修改和删除操作； 重要文档 的复制和删除操作 ， 可 对文档 进行 备份。 打印内容管控 记录所有打印任务的日志； 完整记录文档打印映像； 控制打印操作。 设备管控 控制各种计算机设备的使用； 对任何新增加的设备进行控制。 第一章 简介 3 网络控制 根据客户端类别以及网络地址和端口的类别进行网络通讯控制； 检测网络内的非法计算机，阻止非法计算机接入网络。 网络流量管控 记录网络通讯 流量，并按照不同的口径进行统计； 根据不同的地址和端口范围，在不同时间段内实现流量控制。 屏幕监控 实时 查看客户端的屏幕快照； 记录客户端的历史屏幕记录，根据不用的应用 程序 采用不同的记录频率； 可将屏幕历史转换为通用视频文件进行播放。 邮件管控 记录邮件收发的日志以及邮件的完整内容和附件的； 根据策略控制邮件的发送。 即时通讯控制 完整记录流行的即时通讯工具的对话时间，联系人和对话内容； 控制通过即时通讯工具向外发送文档； 对向外发送的文档进行备份。 资产管理 自动扫描每台终端的软硬件资产信息，详尽记录资产 变更情况； 可自定义资产属性 和类别 对软硬件资产 和 非 IT 资产 进行管理； 自动扫描 微软产品补丁安装情况，对补丁进行自动分发和安装 ； 自动扫描客户端的安全漏洞，提供分析报告和解决方案； 自动部署和安装软件、指定程序或派送文档。 远程维护 实时查看客户端的运行信息，可执行远程操作； 远程连接到客户端桌面，进行远程协助； 支持进行远程文件传送。 移动存储控制 记录移动存储设备在网络内的使用， 设定不同的访问权限，控制移动存储 读取 ； 对移动存储设备 中 的文档进行自动加解密， 在未经授权的计算机上无法读取。 ViaControl用户手册 4 第二章 安装 和部署 基本 运行框架 ViaControl基本系统由三个模块组成： 客户端 模块、服务器模块和控制台模块 ，用户可以根据 管理的 需要将它们安装在网络中的计算机上。 客户端 模块 用于收集数据和执行系统管理策略，安装在每台需要被管理的计算机上； 服务器模块用于存储系统数据和管理规则策略，一般安装在性能较高、存储容量较大的计算机上； 控制台模块用于查看系统数据、设定管理策略和进行实时维护，一般安装在企业相关管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。 系统的基本框架如下图所示 ： ViaControl系统基本架构图 第二章 安装和部署 5 ViaControl基于 TCP/IP 协议的网络架构，可以灵活地从本地网络扩展到远程网络和异地网络。 服务器通过虚拟专用网（ VPN）或互联网连接远程的计算机，实现对大规模复杂网络的集中管理。 控制台也可以通过互联网连接异地的服务器，实现对分支机构的远程监控。 服务器模块的基本功能包括： 管理所有客户端计算机，并向其传递相关的规则和指令 收集客户端采集的数据并保存 提供方便灵活的记录管理、查看、归档、搜索等功能 控制台模块的基本功能包括： 查看和审计客户端的数据 数据统计，分析和导出 对客户端计算机实时监控和系统维 护 设置监控规则和管理策略 客户端 模块的基本功能包括： 执行系统设定的各种管理策略 采集客户端运行的各项数据 定时将采集的数据传送到服务器 根据控制台发出的指令进行监控操作 ViaControl用户手册 6 软硬件环境 安装 ViaControl服务器之前需要先安装数据库， 每个模块支持的操作系统以及硬件建议配置如下表： 安装模块 计算机基本要求 数 据库 SQL Server 2020 SP4 / MSDE SP4 SQL Server 2020 SP1 (X86/X64/)/ SQL Server 2020 Express SP1 (X86/X64) SQL Server 2020 (X86/X64) / SQL Server 2020 Express (X86/X64) 服务器模块 操作系统 Win2020 SP4 / XP SP2 (X86/X64) / 2020 SP1 (X86/X64) / Vista (X86/X64) / 2020 (X86/X64) / Win7 (X86/X64) 最低配置 Pentium4 2G / 512MB内存 / 20GB 可用硬盘空间 建议配置 Pentium4 双核或 四核 / 4GB 内存 / 120GB 可用硬盘空间 控制台模块 操作系统 Win2020 / XP (X86/X64) / 2020 (X86/X64) / Vista (X86/X64) / 2020 (X86/X64) / Win7 (X86/X64) 最低配置 Pentium III 500/256MB内存 /256MB可用硬盘空间 建议配置 Pentium4 / 512MB内存 / 1GB可用硬盘空间 客户端模块 操作系统 Win2020 / XP (X86/X64) / 2020 (X86/X64) / Vista (X86) / 2020 (X86) / Win7 (X86) 最低配置 Celeron II 433 / 512MB内存 / 512MB可用硬盘空间 建议配置 Pentium 4 / 1GB内存 / 1GB可用硬盘空间 注意 1. 客户端的某些功能在 64 位操作系统 下不支持 ； 2. 如果服务器模块安装在 Windows 2020 SP4 系统上 ， 请先确认安装 “ Windows 2020 SP4 更新汇总 升级补丁 （ KB891861） ”。 第二章 安装和部署 7 安装和 部署服务器和控制台 安装数据库 服务器模块的数据库使用 SQL Server 2020 SP4 或以上、 SQL Server 2020 SP1或以上，如果没有 SQL Server 可以安装微软免费提供的 MSDE SP4 或 SQL Server 2020 Express。 如果使用免费的数据库时，建议使用 SQL Server 2020 Express，因为它的容量限制要比 MSDE 大，同时也有自带的管理工具界面，可以比较方便地进行数据库维护。 注意 MSDE 的数据库容量有 2G 的限制 ， 2020 Express 容量有 4G 的限制 ， 而且对服务器的性能也会有一定 的限制 ， 所以如果数据量比较大 ， 建议尽量使用 SQL Server 2020 或 2020 标准版 （ 或以上版本 ） 数据库。 安装 SQL Server 2020 请确认安装 SP4 补丁，安装 SQL Server 2020 请确认安装 SP1 补丁。 如果导致服务器无法启动，请先在系统的 “ 计算机管理 事件查看器 应用程序日志 ” 查看是否属于 SQL Server 版本问题。 SQL Server 2020 Express 的安装 我们推荐安装 “ SQL Server 2020 Express Edition with Advanced Services”版本。 在安装 SQL 2020 Express 前，操作系统需要先 安装： 1. Windows Installer 2. .NET Framework 在安装光盘上，已经包含有 Windows Install ， .Net Framework 和 SQL Server 2020 Express 的安装程序。 SQL Server 2020 Express 安装步骤： 1) 运行 SQL Server 2020 Express Edition with Advanced Services 的 安装程序， 接受用户许可协议 ，并点击 【 下一步 】 ； 2) 安装 SQL Server 之前需要安装一些组件， 单击【安装】 按钮 安装这些内容，安装成功后单击【下一步】开始 SQL Server 的安装 ； 3) 单击【下一步】， 安装程序会 显示 必要条件 的列表，点击 【下一步】 继续； 4) 在【注册信息】界面， 请注意 将【隐藏高级配置选项】勾选项去掉，单击ViaControl用户手册 8 【下一步】继续； 5) 在 【功能选择】 中请确认已选择 【 Management Studio Express】 ； 6) 在实例安装选择时，请确认选择 默认的数据库实例 （ Default Instance） ，如果选择其他实例，会导致服务器不能正常启动； 7) 设置服务 账户 时，请选择本地系统 账户 （ Local System） ； 8) 之后的设置 选择默认值，安装向导将 为 您完成数据库的安装。 安装 服务器和控制台模块 安装 数据库 完成 后，就可以开始安装服务器和控制台了，具体操作步骤如下： 1) 双击 ，选择安装 界面 语言 ，点击 【 确定 】 ； 2) 系统会弹出 欢迎 安装的 界面，点击 【下一步】 继续 ； 3) 安装程序会提示用户确定安装的路径，用户也可以自己选择安装的 路径，可以选择一个存储空间较大的盘符来安装 ViaControl 服务器； 4) 安装程序会提示用户选择安装类型和组件：用户可以根据需要选择安装ViaControl的服务器和控制台 ， 点击 【下一步】 ； 5) 选择开始菜单的快捷方式的目录，点击 【下一步】 ； 6) 确认设置无误，点击 【下一步】， 复制文件结束后系统安装完毕，单击 【结束】 按钮 完成安装 ，服务器模块 自动 启动，在托盘有个小图标 显 示。 安装服务器时，安装程序会判断安装的条件，包括操作系统和 SQL Server 的版本，如果无法正常安装，请按照提示完善安装环境。 管理员也可以 在其 它机器上单独安装控制台程序，以便查看数据和监视客户端机器的操作。 第二章 安装和部署 9 服。