IP-guardV3解决方案 - 图文

? 查看并播放记录在服务器端的历史记录 ? 查询特定机器特定时刻的历史记录

四、 IP-guard 电脑监管解决方案 IP-guard 服务器端系统性能分析

客户端数量 100 200 500 1000 2000 3000 进程名称 OServer3.exe Sqlservr.exe Oserver3.exe Sqlservr.exe Oserver3.exe Sqlservr.exe Oserver3.exe Sqlservr.exe Oserver3.exe Sqlservr.exe Oserver3.exe Sqlservr.exe CPU平均使用率 <5% <40% <5% <40% <10% <40% <10% <40% <40% <40% <40% <40% IP-guard控制台端性能分析

进程名称 OConsole3.exe CPU平均使用率 内存占用量 <2% 12,464K 高峰内存使用 17,258K IP-guard客户端性能分析

进程名称 Rundll32.exe CPU平均使用率 内存占用量 <1% 21,164K 高峰内存使用 25,938K IP-guard 实现功能

功能模块 功能概要 获取计算机的基本信息，包括计算机名称，网络地址，操作系统，登录用户，当前状态等信息。 远程锁定计算机、关闭、重启、注销和发送通知信息等。 记录计算机的开机/关机，用户登入/登出，拨号等操作。 (1)基本功能 控制计算机对系统设置的操作权限，包括以下属性，且各项可以单独控制： 控制面板：控制面板、设置屏幕属性、添加打印机、删除打印机、快速切换用户。 计算机管理：设备管理器、使用磁盘管理、本地用户和组、系统服务管理、其它计算机管理。 系统：任务管理器、注册表编辑器、命令提示符、运行注册表中Run下的程序、运行注册表中Run Once下的程序 网络：修改网络属性、显示网上邻居、修改Internet选项、默认网络共享、使用网络共享、增加网络共享 IP/MAC绑定：修改网络IP/MAC配置 ActiveX控件：聊天类ActiveX控件、影音类ActiveX控件、游戏类ActiveX控件、FLASH类ActiveX控件 其它：使用print screen键、系统还原、Windows自动更新。 对计算机的硬件变化，存储设备变化，通讯设备变化，软件变化，系统项变化，网络配置变化等能提供报警信息并作为日志记录。 所有类型的日志记录都是可以选择记录或不记录。 所有监控模块都能按计算机和用户两种模式实现； 能够按用户模式监控的模块包括： 使用程序统计，上网浏览统计； 基本事件日志（用户登陆/注销），使用程序日志，网页浏览日志，文档操作日志，文档打印日志，移动存储操作日志，即时通讯日志； 使用程序控制，上网浏览控制，屏幕记录策略，IM文件传送策略，文档控制，打印控制，移动存储授权。 查看所有日志的视图均可以导出保存为电子文档，支持保存为文本文件，ＥＸＣＥＬ文件，ＣＳＶ文件等文件格式。也支持打印功能。 备份当前已有的各种类型日志数据，以免数据库意外损坏带来不良后果；并且可以查看备份数据。 登陆系统包括管理员和审计员两种权限，管理员权限是管理安装客户端计算机的，可以设置对不同的管理员分配不同的管理权限；审计管理员可以查看管理员的操作日志，包括管理员登陆系统，查看日志，对内网计算机的控制等操作。 将计算机运行过的所有使用程序添加到可以自定义的使用程序库中，方便归类。 统计使用程序的运行时间； 通过自定义的时间范围，对单个计算机，部门所有计算机，或整个网络的计算机来进行统计； 统计方式可以是按使用程序类别统计、按使用程序名称统计、分项统计等； 统计结果可以有列表和图表两种显示方式。 使用程序日志记录： 记录计算机使用程序运行日志，包括使用程序启动/关闭，以及窗口的切换标题动作； 可以按时间范围，计算机范围，使用程序名称，使用程序路径、窗口标题等多种条件查询日志。 使用程序控制： 允许/禁止计算机运行指定的使用程序 自定义各网站类别，方便网站归类管理。 上网浏览时间统计： 通过自定义的时间范围，对单个计算机，部门所有计算机，或整个网络的计算机的上网浏览使用情况进行统计； 统计结果可以有列表和图表两种显示方式； 统计方式可以是：按网站类别、分项统计（统计各组计算机的网页浏览情况）、按上网明细统计。 (3)上网浏览监控 记录员工访问过的所有网页信息：包括访问时间，网页标题，网址等信息； 可以按网站名称、标题名称、时间、计算机范围等条件查看日志记录。 对计算机按指定的时间，指定的环境（离线或在线两种状态）禁止/只允许其访问指定的网页。 当计算机本机有访问违规网站时能实时报警，并将报警内容记入报警日志。 流量统计： 通过自定义的时间范围，对单个计算机，部门所有计算机，或整个网络的计算机的网络流量进行统计； 统计结果可以有列表和图表两种显示方式； 统计方式可以是：按网络端口、网络地址、端口类别、地址类别等。 通过指定时间范围，网络地址、端口范围、流量方向来限制计算机访问网络的流量。 文档操作记录： 记录用户访问所有存储设备上的文档操作，包括本机硬盘，软件，光盘，移动盘，网络盘等； 记录的日志信息包括操作类型(访问、修改、重命名、删除、移动、复制、创建、发送/上传，接收/下载，刻录等)，操作时间，文档名称，文档完整路径，磁盘类型，文档标题等。 可以按日志记录的信息作为指定的条件查询更精确的结果。 (2)使用程序监控 (4)流量监控 (5)文档监控 共享文档操作记录： 记录网络计算机访问本地计算机共享文档的操作，记录的日志信息包括类型（创建、重命名、删除、修改等），操作时间，远程主机，文档名称，文档路径等。 控制内网计算机对文档操作的权限，可设置的文档控制属性包括: 时间：能指定控制生效的时间范围。 控制模式：包括禁止、允许、忽略、不操作等模式。 动作：要求在文档控制的策略触发后能产生包括报警、警告、锁定计算机等动作，并且这些动作具有可选择性。 其它：能指定控制生效的特殊环境，比如仅离线生效。 操作类型:读取\\修改\\删除 盘符类型：本地硬盘\\软盘\\可移动盘\\网络盘\\光盘\\其它磁盘 文件名称：可以手动输入文件名称，支持同时输入多个名称，可以同时输入并能支持通配符(例如：*.doc) 对文档操作内容作备份；并可另存为备份的文档到其它设备以便查看。要求对文档备份具有可选择性，不仅可以指定文档控制中的属性，还包括以下可选择的条件： 修改前备份 复制/移动到备份 复制/移动出备份 删除前备份 备份文件最小大小：可以指定大小，也可以不限制 备份文件最大大小：可以指定大小，也可以不限制 记录员工使用内网打印机的情况，记录的日志信息要求包含打印时间、文档名称，文档页数和实际打印页数、打印机名称、执行打印任务的PC机器名和登录用户名。 并且可以按时间，文件名，计算机等信息查询指定条件的记录。 控制内网计算机打印文档的操作权限，可以通过指定打印机类型、打印程序、打印机描述等属性来控制。 (6)打印监控