區域網管理軟體
區域網管理軟體
局徠域網管理軟體能對區域網內電腦操作行為進行監控、控制或者遠程察看,以方便了解區域網內電腦使用情況。而且區域網管理軟體能監控員工所上的網站,及內容,以方便管理者對員工上網行為進行監控和管理。並具有網頁過濾功能,可禁止員工上特定的網站。能監控員工使用各種聊天工具聊天的內容,方便管理者對員工網際網路聊天行為進行管理,避免員工上班時間過度聊與工作無關的內容。可對員工的複製、剪切、刪除、重命名文件或文件夾操作進行監控。
區域網管理軟體能夠讓管理者通過一台管理機管理所有員工機,能夠監控到區域網中員工機的屏幕畫面,上網記錄,程序運行記錄,郵件記錄,聊天記錄。能禁止遊戲,禁止BT下載,禁止亂裝軟體,只允許運行與工作有關的軟體。國內主流的網路管理軟體包括:IP-guard、WorkWin管理軟體等。
分類 | 功能 | 管理簡述 |
一、基礎框架 | 部門、員工、計算機管理 | 可以針對系統內計算機、員工和部門進行管理。每個計算機對應著一個員工,屬於同一個部門。 |
管理員管理部門 | 可以設置管理員管轄的部門 | |
管理員管理功能配置 | 可以設置管理員管理的詳細功能 | |
客戶端密碼 | 可以設置客戶端的管理密碼。 | |
資料庫備份 | 系統提供了高效、靈活的備份策略。管理員可以選擇每周幾、每月幾號、每天幾點進行資料庫的備份。系統與SQLSERVER資料庫備份功能無縫對接,備份時系統佔用資源少、速度快。實現無人值守,安全、穩定備份數據。 | |
資料庫還原 | 管理員可以根據備份信息,選擇要還原的備份條目,進行數據還原。 | |
遠程執行命令 | 管理員可以對遠程計算機執行命令。 | |
遠程電源管理 | 對遠程計算機執行開機、關機、重啟、註銷等操作 | |
模塊價值 | 提供計算機基本遠程管理功能,可以設置多管理員分部門、分功能功能遠程管理。可以將每一台計算機設置為員工的名稱。 | |
二、文件管控 | 文件操作記錄 | 客戶端會自動記錄用戶文檔的操作路徑、所在磁碟和所使用的文檔編輯程序等,包括複製、剪切、重命名、刪除、外發等動作。。 |
文件外發記錄 | 客戶端會自動記錄用戶文檔外發行為。包括QQ外發、USB外發、瀏覽器外發等,同是可以記錄外發的源文件。 | |
文件操作報表 | 系統生成文件操作統計報表。 | |
文件外發控制 | 禁止用戶通過瀏覽器外發文件 禁止QQ外發文件 禁止U盤外發文件 禁止拷貝文件到USB設備。 禁止拷貝文件到共享目錄。 禁止拷貝文件到網路硬碟。 禁止從USB拷貝文件到本地計算機。 禁止從共享目錄拷貝文件到本地計算機 從網路硬碟拷貝文件到本地計算機 限制USB設備拷貝文件的大小。 | |
模塊價值 | 系統針對文件管控的核心設計思想為嚴格記錄與多渠道外發控制進行雙重保護,嚴格規範企業員工內部的文件使用行為。嚴格控制公司機密文件外泄。管理員可以很清晰的了解到員工的文件操作行為,外發行為,對於外發途徑進行嚴格控制,同時將外發文件完整的備份一份到伺服器上,員工通過改名、壓縮將文件外發也難以逃脫追查。 | |
三、屏幕管控 | 屏幕快照 | 可以查看整個部門當前屏幕快照。 |
屏幕日誌 | 系統可以每隔一段時間記錄客戶端的屏幕情況。管理員可以設置抓屏間隔以及抓屏質量。 | |
遠程屏幕協助 | 管理員可以遠程監看或者控制客戶端的計算機。 | |
多屏牆 | 管理員可以實時查看多個計算機的電腦屏幕,最大支持25屏同時監看。同時支持25個屏幕定時輪播。 | |
屏幕質量設置 | 可以設置屏幕日誌保存成圖片的質量。也可以設置屏幕控制時的屏幕質量。 | |
模塊價值 | 企業的核心管理者可以通過對於客戶端屏幕的多渠道記錄與監看,可以很好的了解企業員工的工作狀態。 管理者也可以通過多屏幕牆來同時查看多個員工的屏幕的實時畫面。 針對企業計算機數目眾多,所在地比較分散的情況,IT管理員通過遠程協助功能,遠程給員工處理日常計算機故障,大幅度提高IT管理員的工作效率 | |
四、網址管控 | 網址訪問黑名單 | 可以禁止訪問添加在黑名單中的網址。 |
網址訪問白名單 | 僅允許員工訪問白名單網址庫中的網址。 | |
網址訪問記錄 | 自動記錄客戶端訪問的網站地址,同時管理人員可以方便的打開記錄網址。 | |
違規網址訪問報警 | 當客戶端訪問違規網址時,管理機會即時提示報警。 | |
網址訪問報表 | 以餅狀圖、柱狀圖等方式生成網址訪問報表。 | |
網址庫更新 | 支持在線升級海量網址過濾庫。 | |
模塊價值 | 系統提供了網址的黑、百名單的訪問控制功能。管理員可以禁止掉與工作無關的網站如淘寶網、開心網等網站。也可以設置員工只允許的網站,比如企業網站,技術資料網站,行業營銷網站等。並可以設置設置網址訪問控制的時間段,使得管理控制更加的人性化。 對於員工違規訪問的網站,系統提供了及時報警功能。管理員可以針對報警信息,做出及時的異常處理。 | |
五.流量管控 | 流量控制 | 可以設置企業內部網路的連接Internet網路的流量,包括總流量、上行流量和下行流量。 |
實時流量查看 | 管理者隨時查看當前時間網路內客戶端的外網訪問的實時流量。包括實時上行流量、實時下行流量和實時總流量。 | |
歷史流量 | 可以詳細記錄員工任意時段的使用的外網流量。 | |
模塊價值 | 隨著企業日常辦公針對網路的依賴增強,網路帶寬的合理利用已經是企業管理者比較重視的問題。系統提供了流量控制功能,可以分配給每個員工指定的網路帶寬,可以保證企業網路帶寬的有效利用。 同時系統提供了實時網路流量和歷史網路流量等多種查詢方式,可以很好的查看、分析當前企業的網路資源利用情況。 | |
六、網路管控 | 網路使用控制 | 管理員可以設置指定的計算機禁止訪問外網。 |
非法IP接入報警 | 可以發現網路內是否有非法(非授權)計算機接入,可對檢測到計算機設置授權、非法、保護狀態。 | |
IP地址過濾 | 管理員通過設置IP地址範圍設置,禁止對特定IP地址的訪問。 | |
埠過濾 | 管理員可以設置禁止員工訪問的埠。 | |
網路隔離 | 管理員可以設置任意計算機分組,分組內的計算機才可以互相訪問網路。對於未經授權的計算機無法對於保護計算機進行網路訪問。 | |
模塊價值 | 可以針對企業的實際情況,設置某個員工禁止使用網際網路以及禁止使用網際網路的時間段。對於非法接入的計算機,系統提供了及時報警功能。管理員可以第一時間了解企業內存在非法計算機接入,同時禁止非法接入的計算機對於內網計算機的訪問。 | |
七、程序管控 | 程序訪問控制 | 管理者可以設置員工禁止訪問的程序。 |
程序訪問審計 | 詳細記錄客戶端程序使用日誌。 | |
程序違規訪問報警 | 對違規程序使用行為進行自動報警。 | |
程序日誌查詢統計 | 針對程序訪問日誌提供了靈活的查詢統計功能。 | |
程序訪問報表 | 以餅狀圖、柱狀圖等方式顯示程序使用信息。 | |
程序庫升級 | 支持在線升級海量程序過濾庫。 | |
模塊價值 | 管理員通過程序日誌,清晰的了解員工每天運行了什麼程序,針對遊戲、木馬進行嚴格的控制,保證內網安全。 | |
八、郵件管控 | 郵件客戶端發送記錄 | 詳細記錄FOXMAIL、OUTLOOK等郵件客戶端發送郵件的信息。包括主題、收件人、內容、附件等。 |
Web郵件記錄 | 詳細WEB郵箱記錄,如網易、雅虎、QQ郵箱、新浪、搜狐等WEB郵箱發送的郵件,包括主題、收件人、內容、附件等。 | |
模塊價值 | 隨著企業的規模壯大,信息外發的管控已經成為企業領導者比較注重的問題,大多數企業信息外發都是通過郵件方式進行的。系統提供了郵件記錄的功能,可以精準的記錄員工外發的任何郵件,包括郵收件人、郵件地址、內容和附件等信息。 | |
九、設備管控 | 禁用USB | 管理者可以禁止客戶端的USB介面的存儲功能。同時保證非USB存儲設備的正常使用。 |
U盤讀寫控制 | 設置終端使用U盤的讀許可權和寫許可權。 | |
保密U盤 | 管理員可以製作保密U盤,製作好后的U盤,只能在制定的計算機上使用。非授權計算機插入U盤不識別。 | |
禁用光碟機 | 禁止客戶端使用光碟機。 | |
禁止使用印表機 | 禁止使用印表機。 | |
列印操作記錄 | 記錄印表機的使用信息。 | |
模塊價值 | 系統提供了常規IT設備的控制功能,可以對於員工的設備使用許可權進行合理的控制 | |
十、資產管理 | 硬體資產管理 | 管理者可以查詢硬體資產統計報表,自動收集硬體資產的變更情況。 |
軟體資產管理 | 管理者可以查詢軟體統計報表,自動收集軟體的變更情況。 | |
資產異動報警 | 當客戶端軟硬體資產出現變動時,管理端會即時報警。 | |
資產變更查詢 | 對於終端計算機硬體資產的變更情況,提供組合方式查詢。 | |
殺毒軟體檢測 | 管理員可以按計算機模式查看所有客戶端的殺毒軟體狀況,包括是否安裝殺毒軟體、殺毒軟體狀態、殺毒軟體版本號等。 | |
模塊價值 | 系統提供方便的軟體硬體資產信息統計查詢功能,也提供了導出功能,可以將所有信息導出成EXCEL表格。 同時,系統提供了硬體資產變化報警功能,可以很好控制企業計算機硬體資產流失 | |
十一、系統運維 | 文件分發 | 管理員可以對遠程計算機進行文件傳送。可以自定義文件分發位置。支持多人傳送。 |
軟體安裝 | 管理員可以對計算機實行遠程推送安裝軟體。 | |
系統信息 | 管理端可以查看客戶端的系統信息。 | |
正在運行進程 | 可以查看客戶端正在運行的程序。 | |
Windows服務 | 查看客戶端的windows服務狀況,可以設置WINDOWS服務端狀態,如禁用、啟用服務等。 | |
共享目錄 | 查看客戶端的共享目錄情況。 | |
磁碟信息 | 查看客戶端的磁碟信息,可以設置磁碟空間小於一定的磁碟大小時,系統及時報警。 | |
窗口信息 | 查看客戶端的窗口信息,管理與可以對與非常規窗口進行遠程關閉。 | |
禁止修改MAC | 管理員可以設置禁止修改終端的MAC地址。 | |
禁止使用任務管理器 | 管理員可以設置終端禁止使用任務管理器。 | |
禁止使用添加刪除程序 | 管理員可以設置終端禁止使用添加、刪除程序。 | |
禁止使用註冊表 | 管理員可以設置終端禁止使用註冊表。 | |
開始菜單控制 | 管理員可以設置隱藏終端開始菜單中的運行、搜索、網上鄰居等選項。降低終端用戶的使用許可權,大大降低了終端的故障率。 | |
系統盤還原 | 軟體提供了系統盤還原功能保護,如果開啟,客戶端計算機每次重啟系統盤都恢復原始狀態。 | |
模塊價值 | 企業內部常規計算機問題都是來源於計算機的非許可權管控使用。系統提供了詳盡的許可權策略和分析工具,可以很好的降低計算機的故障率,大幅度提高員工的工作效率。 | |
十二、即時通訊管理 | QQ聊天記錄 | 可以詳細記錄QQ聊天內容。 |
MSN聊天記錄 | 可以詳細記錄MSN聊天內容。 | |
阿里旺旺聊天記錄 | 可以詳細記錄阿里旺旺聊天內容。 | |
Skype聊天記錄 | 可以詳細記錄Skype聊天內容。 | |
模塊價值 | 可以詳細記錄主流聊天工具的聊天內容,防止公司敏感信息通過即時聊天工具泄露。 |
限制功能:
1.禁止一切聊天工具運行,禁止聊天,禁止QQ,禁用QQ,禁止MSN,禁止淘寶旺旺,禁止新浪UC,禁止網易泡泡,禁止QQ遊戲,禁止網路遊戲,禁止一切不允許運行的軟體,不同的員工可以有不同的許可權;
2.智能識別禁止運行常見大型遊戲,網路遊戲。禁止下載,禁止BT佔用企業帶寬;
3.禁止USB設備,禁止優盤,禁止U盤,禁止光碟機,禁止光碟,禁止USB介面,杜絕可能的信息泄露和安全隱患;
4.禁止埠,禁止ip訪問,禁止上網,限制上網,控制上網,可以限制哪些電腦可以上網,和限制只在指定時間段上網,禁止部分員工上網,禁止部分網站,禁止某時間段上網,禁止黃色站點,只允許訪問固定網站或屏蔽某些網站。
5.禁止安裝程序,禁止私裝軟體,禁止遊戲等一切要禁止的軟體,禁止進入安全模式,禁止修改系統時間,禁止亂動控制面板設置;
6.禁止在線觀看電影聽音樂,禁止在線下載,限制網卡流量上傳、下載,禁止QQ直播,禁止一切要禁止的軟體;
7.禁止私自更改IP地址,支持MAC地址與IP地址綁定;禁止私拔網線,私拔網線自動鎖定計算機;
8.所有禁止與監視功能由伺服器管理員自定義,輕鬆監控整個區域網;
監視功能:
1. 流量限制,可以為客戶機指定不同的網卡上傳、下載流量,並隨時記錄客戶機網卡上傳下載超標的記錄,對於流量超標的機器可以對該機器進行強制關機、斷網路、發警告消息等規則限制;(workwin管理專家系列軟體中只有workwin金鑽版、workwin至尊版以及workwin旗艦版具有流量限制功能。)
2.記錄每台員工機每天的違規記錄。記錄攔截的窗口、程序、網址;記錄過慮的網頁;記錄攔截的在線電影觀看、在線下載以及記錄MAC與IP綁定失敗記錄。所有記錄自動保存到資料庫隨時可查;
3.記錄所有正在打開的窗口,運行的程序,記錄員工訪問的每一條網址,員工工作狀態一目了然,所有記錄一條不少全部記錄到伺服器資料庫,可以隨時查詢;
4.監視員工文件操作,能記錄員工插拔優盤操作;記錄員工新建、複製、粘貼、刪除、修改了哪些文件,什麼時間插入拔下優盤所有記錄一條不少全部記錄到伺服器資料庫,可隨時查詢;
5.統計員工在一天內運行的程序以及程序運行的時間,在統計過程中如果一個程序打開后不在操作狀態下超過管理員指定時間,則視該程序為空閑狀態,不做記錄;
6. 記錄每台員工機每天的系統日誌。包括:開機被監控記錄、關閉監控記錄、未被監控機器捕獲記錄以及未被監控機器關機記錄。所有記錄自動保存到資料庫隨時可查;
7.員工屏幕記錄,在伺服器上可以隨時查看員工當前屏幕(動畫)和歷史屏幕(動畫);(WorkWin系列管理專家軟體中WorkWin旗艦版、至尊版和金鑽二合一版有記錄查詢客戶端歷史屏幕畫面功能)
8.員工系統監視,在伺服器上可以隨時查詢員工計算機進程、安裝了哪些軟體以及計算機硬體信息,硬碟和內存使用情況;
9.監視郵件記錄,記錄所有通過Foxmail和Outlook Express外發的郵件,可以實時查看郵件的內容,包括附件的內容;(WorkWin系列管理專家軟體中僅WorkWin旗艦版有此功能)
10.監視聊天記錄,記錄在線QQ、MSN、淘寶旺旺、貿易通以及雅虎通聊天記錄,所有記錄一條不少全部記錄到資料庫。(WorkWin系列管理專家軟體中僅WorkWin旗艦版有此全部聊天記錄功能,其中至尊版有QQ和MSN聊天記錄功能)
11.記錄文件備份記錄,記錄每天員工機需要備份的文件(比如Word文件、程序代碼)到管理端資料庫。所有文件強制智能自動備份。(WorkWin系列管理專家軟體中僅WorkWin旗艦版有此功能)
WorkWin管理專家實現原理WorkWin管理專家是綠色軟體,管理端無需安裝即可使用。上面所有功能的限制與否都可以由管理員自己設置。程序安裝和運行后無任何痕迹,WorkWin管理專家採用雙進程隱藏運行,不論在win98,win2000,win2003,winxp還是在Windows Vista下,不論通過任務管理器還是任何工具,沒有密碼,誰也無法關閉或刪除WorkWin管理專家客戶端。
WorkWin管理專家採用一台伺服器監視區域網的所有客戶機,採用C/S工作模式,具備操作為在區域網內任意找一台機器作為管理端,其餘機器作客戶端。(註:管理端無需安裝,解壓后直接運行,客戶端需要安裝客戶端軟體)這樣,通過運行管理端WorkWin管理程序,就可以對區域網內的客戶端機器進行限制和監控,以期達到提高企業上班期間員工的工作效率,為企業謀取最大限度的人力資源利用率。
1、架構方式優勢
採用B/S架構模式,一機安裝,處處管理。無論您身在何處,只要能訪問到網路,您就可以快速了解到公司員工的工作狀態,極度便捷地管理公司網路。
2、全面的操作審計功能
可輕鬆掌握所有計算機的網頁瀏覽記錄、聊天內容、郵件收發、文件操作記錄、軟體硬體使用、列印記錄等情況,並可控制員工的違規操作,對違規操作的內容進行記錄和備份。
3、完備的信息保密功能
具有嚴密的防止泄密措施,通過文件操作管控、郵件管控、聊天工具管控、設備管控等手段,能有效監控文件操作,限制文件拷貝,限制通過郵件、聊天工具、網路硬碟、移動設備拷貝走文件。移動存儲授權功能規範公司的文件傳輸,只有經過授權的移動設備,才可以進行文件拷貝。
全面完備的文件保密措施,有效封堵信息泄密的可能。詳細的信息記錄,做到有據可查,有法可依。更將有文件透明加密功能,即使文件泄漏,打開也會是亂碼。
4、嚴謹的程序控制功能
集成有大量經過分類的常用軟體,並可自主添加需要管理的程序,建立起龐大的軟體庫。LaneCat網貓內網詳細分析了各種應用程序的名稱、大小、窗口標題等使用信息,採取了多種方式信息匹配,可以完全做到不被客戶端隱瞞欺騙過去。
5、完善的系統限制功能
具備豐富的系統管理功能,禁止員工修改操作系統設置,規範了員工的操作行為,消滅了導致區域網內部混亂的因子,極大地方便了管理員對區域網的管理,節約了不當操作引起的不必要消耗。
6、智能化的客戶端管理
經過初裝后,之後客戶端可以做到智能化管理,可遠程對客戶端進行升級、卸載等操作,無需繁瑣地到各個計算機去處理。
如何加強內部區域網管理
徠當今社會,區域網越來越被廣泛的使用,網路資源的龐大,讓很多行業都用到網路,在網路上能快速的找到我們所想要的信息。信息傳遞速度快,讓網路信息越來越流行了。網路的快速發展,也帶來了很多問題,如安全問題,很多企業自己組建內部網路與網際網路連接,從而帶來了很多不安全因素,病毒、木馬、垃圾郵件盜取企業內部秘密資料,黑客攻擊企業內網,讓企業網路癱瘓,造成巨大損失,內部網路本身也存在安全問題,很多內部人士通過上網無意識的泄漏企業的內部信息,也會給企業帶來無法估量的損失。
據調查,企業員工每天的網際網路訪問中40%與工作無關,對色情等非法網站的訪問量70%發生在工作時間;網際網路帶寬資源有70%是被mp3、視頻下載等佔用;更有甚者,30%以上的員工在使用網際網路時沒有明確目標。於是,來自網路的風險也正在悄然入侵,越來越多的網路交流無意中加大了企業信息的泄漏,給企業信息安全帶來隱患。“現實就是這樣,很多公司對於來自外部的網路攻擊非常上心,但對於來自內部網路的隱患卻不大注意”。
對於內部區域網如此不安全,企業應該怎樣實施內部區域網管理呢?據了解很多企業採用防火牆、IDS等具備過濾、安全功能的工具能部分實現企業網路的安全管理需求。但這些傳統的設備採用被動式響應防禦,不適於內部區域網管理。企業要麼改變傳統的運作方式去適應這種深刻的變化,要麼另闢蹊徑去管理內部區域網。專家認為,據了解企業內部區域網管理很重要,是保護企業網路安全的重中之重,要想很好的管理內部網路,區域網管理軟體是首選,區域網管理軟體可以給企業管理區域網,管理員工上網行為,提高員工工作效率,阻止垃圾郵件、病毒、木馬等危害企業利益的安全因素。
區域網管理軟體是企業提高效率,防止信息泄漏,保護企業商業秘密的法寶,有了它,企業可以輕鬆管理好自己的網路,有了它,企業能有效的提高員工工作效率。區域網管理軟體具體功能有一個機器監控整個網路,部署方便,可以禁止任何網頁的訪問,禁止BT,迅雷,快車等p2p下載軟體,禁止各種股票軟體和財經網站,禁止QQ、MSN、UC等聊天工具,可以監控郵件,禁止垃圾郵件,對收發的郵件、論壇、博客、聊天內容進行過濾,可以進行日誌查詢,可以控制員工在線上網時間和管理上傳、下載流量,也可以隨時監控流量動態等。
區域網管理軟體的未來
網際網路發展的速度,早已超出了每個人的預料。面對很多網路應用的流行,對於企業網來說,並不是件好事。因為如果沒有一款好的區域網管理軟體將很難管控這些應用,而這些應用大多數在企業網中是沒有存在的價值的。還好,區域網管理軟體也不是一層不變的,不斷的更新才能阻斷很多常見的網路應用。所以,未來的企業網路中,必裝一款區域網管理軟體!