上网行为管理软件

一、概述

   为了提高企业或单位的竞争力，现今几乎所有的办公环境都已实现了计算机化，它们在网络中共同或独立地处理任务。随着计算机数量的快速增长，网络也变得越来越复杂，使得管理员不仅要处理单机问题，还要处理复杂的网络问题。如果每一个问题的出现都需要管理员亲自到现场去维护，显然会使他们感到工作繁重，最终导致效率低下。另外，企业或单位的敏感信息以及员工的行为需要得到有效的控制：一是杜绝员工的非许可行为，如工作时间处理工作以外的事情；二是对敏感信息的操作监视和外泄控制，如将信息通过外设拷贝或传输到企业外部，对敏感文档执行了不该执行的操作等。因此，如何针对日益增加的计算机进行远程清查、控制和管理，使得管理员不用到现场就可以解决终端发生的众多问题，是桌面管理非常值得关注的问题。

二、企业对上网行为软件的需求： 

以下根据控制和管理两个层面，罗列了企业或单位对桌面管理的主要需求：

（一）、控制层面：
  1.不希望员工在工作时间处理与工作无关的事情；
  2.不希望员工通过移动磁盘拷贝、刻录、打印、非法拨号外联等途径将内部资料泄露到外部；
  3.对于特定类型的敏感信息，对其操作能够监视。
（二）、管理层面：
  1.统计终端的软、硬件信息，从而掌握企业或单位的资产，并能跟踪资产的变更情况；
  2.按照企业或单位的统一规划、分发及自动安装软件和补丁；
  3.即时发送公告，通知终端用户某类消息或工作指令，或者终端用户即时发送公告给管理员，请求解决某类问题；
  4.监视终端用户的桌面，掌握终端的运行进程以及CPU、内存和磁盘的使用状况，从而约束他们的行为；
  5.查看和控制终端的帐户和共享，减少信息外泄的风险。 

三、上网行为软件的功能：

    1、文件操作监控：提供共享文件访问控制、共享文件访问日志、本地文件访问日志以及移动存储设备加密控制等功能，以安全策略的形式在管控中心进行描述和编辑，并通过策略下发，由安全终端执行。

    2、设备安全管理：提供外设商品控制、刻录控制、存储设备控制、打印操作控制以及设备属性设置等功能，以安全策略的形式在管控中心进行描述和编辑，并通过策略下发，由安全终端执行。

  3、进程安全管理：提供进程的签名白名单、签名黑名单、名称白名单以及名称黑名单等几种方式，对终端用户的进程行为进行控制。

  4、远程控制：提供远程锁定、解锁、注销、重启和关闭终端的功能。其中，锁定功能结合远程桌面监控可用于终止危害性操作的继续发生；而注销、重启和关机功能可减轻管理员的维护工作。

  5、资产管理：提供终端软硬件资产的查询以及硬件资产的统计和变更审计，并能将统计结果以报表的形式输出。

  6、软件分发：以任务为中心提供文档、软件以及补丁的统一分发。任务可以启动和停止，并提供查看任务状态及属性和导出任务列表的功能。根据任务类型的不同，软件分发包含分发任务和更新任务两类。

  7、远程桌面监控：提供终端桌面的远程监视和控制，包括屏幕监控，运行进程监控以及CPU、内存和磁盘使用监视等功能。

  8、账号管理：提供终端Windows账号的远程管理功能，如账号的增加和删除、锁定和解锁、密码修改、权限提升和下降等。

  9、共享管理：提供终端共享目录的远程查看，如共享路径、共享类型、最大连接数、当前连接数以及相应的说明信息，并且为防止敏感信息的外泄，管理员可远程进行删除。

 10、即时消息：在管理员和终端用户之间提供信息交流的平台。管理员可以选择通信的范围向终端统一发送公告，而终端用户可向管理员发送消息，询问或请求解决某类问题。

四、上网行为管理系统特点 ：

  1、在线和离线策略的双重防护。在线和离线是指安全终端是否与科兰美轩信息科技桌面安全管理系统服务器保持连接状态，通过两种策略的安全防护，可以做到即使终端脱离服务器的控制也能满足安全防护的需求；

  2、日志详细而明确。对于终端文件操作、进程使用以及即时消息都有日志记录和预警，它们按需记录、按类组织，并且内容准确而翔实；

 3、功能全面而集中、操作灵活而简便。本系统各类功能涵盖了桌面管理的主要方面；

 4、文件操作监控：数据的存储、处理、使用和传输均以系统内核中的文件系统为基础，在OS内核层次对文件系统进行改造，可以对所有的数据进行安全保护；从系统内核层对数据进行安全防护，具有高效、稳定和安全等技术优势；从系统内核层对数据进行安全防护，在使用上具有透明特性；在系统内核层记录指定文件类型的操作全过程桌面管理的所有功能对计算机或用户透明，即对于被监控或管理的终端，不能察觉功能的执行；

 5、设备安全管理：外设支持广泛，涵盖了目前大多数机器的硬件配置； 外设控制即时生效，无需终端重启；

 6、进程安全管理：控制方式多样；人性化的时段设置；

 7、远程桌面监控遵循Remote Frame Buffer (RFB)协议，监控过程执行区域更新，通过对指定位置的像素进行编码来提高传输速度并降低带宽占有率。

 五、上网行为管理软件的环境

      1、服务器对操作系统环境的要求：Windows XP/ 2003/7/8/10/2008/2012系列。
     2、客户机对操作系统环境的要求：Windows 2000/ XP/ 2003/7/8/10;Android 2.2 / iOS7 / Linux（Debian 7 32位）。

 六、上网行为管理软件的应用领域
     科兰美轩上网行为管理软件产品有“计算机信息系统安全专用产品销售许可证”、国家保密局“涉密信息系统产品检测证书”、国家密码管理局“商用密码产品销售定点单位证书”和“商用密码产品生产定点单位证书”、中国人民解放军信息安全评测认证中心“军用信息安全产品认证证书”，可广泛应用于各行各业：
    （一）、政府国防：限制部门及个人的阅读、复制、打印等权限的内部资料和保密文档（如：公文、统计数据、机要文档、会议记录、军事情报等）。
    （二）、制造业：产品设计图纸、设计数据、专利技术以及商业机密等（如：设计图纸、价格体系、投标资料、客户资料、财务数据、采购成本、合同订单等）。
    （三）、科研院所：科研成果、专利技术以及设计数据（如：研究报告、技术文件、设计图纸等）。
    （四）、设计类机构：设计、创意的智慧成果（如：设计图、设计方案、策划文案、客户信息等）。
    （五）、中介机构：涉及众多客户的机密信息、核心数据、评估报告等。
    （六）、金融机构： 需要严格控制的敏感信息，商业机密（如融资投资信息、董事会决议、大客户信息、上市公司中报/年报等。

七、上网行为管理软件的客户名单及Logo