产品中心 / 掌控者内网版_中力创信科技有限公司

掌控者网络监控软件内网版采用软件与硬件相结合监控方式,控制流量更为精准,具备外来接入管理和外部设备管理功能。

产品介绍

《掌控者网络监控软件 - 内网版》功能简介

一、功能列表：

* 移动存储设备管理
* 安全审计、上网行为管理
* 电子文档控管、数据防泄密

* IT资产管理、补丁管理
* 网络维护、流控管理
* 身份认证、接入控制

二、移动存储设备管理：

*控制是否可以使用移动存储设备，支持分组、分个人、分时段。
*分组、分个人、分时段注册移动存储设备，对移动存储设备存储区域进行加密处理。
*对移动存储设备生物取样指纹鉴别，控制设备的读写权限。

*对移动存储设备的插拔、在设备中读取、访问、新建、修改、剪切、复制、重命名、移动、删除等详细记录。
*对设备中的数据操作权限做以精细化控制和管理，包括读取、修改和删除。有效防止对文档的非授权操作，避免重要文档被篡改或者恶意删除。
*对在修改或者删除时对数据进行自动备份，主动防御数据破坏，以防万一。

三、安全审计上网行为管理：

*禁止或允许使用的应用软件，分时段控制，支持模糊关键字，如“QQ”
* 禁止或允许使用的应用软件，分时段控制, 支持模糊关键字，如“163”
* 可自定义客户端上网的时间，如：从周一、周四、8：00-12：00不能上网。
* 同时监控多个客户端屏幕，一屏显示支持2X2,3X3,4X4,远程截取客户端即时屏幕。
* 远程实时监视屏幕并录像，可后台播放所有记录屏幕影像。

* 记录上网信息，对客户端所登录的网站进行详细记录，统计每日上网（数据、饼图、柱图）。
* 详细记录文件复制、粘贴、剪切、改名、删除等操作，统计应用行为（数据、饼图、柱图）。
* 保护客户端文件，可设定访问、修改、改名或删除等文件操作权限。
* 对客户端打印的文件的名字和页数及其相关内容记录。
* 对QQ/MSN/TM/RTX/SKYPE/贸易通/UC/雅虎通/淘宝旺旺等聊天内容监控记录。
* 监控客户端在论坛和各网站上发布的帖子。
* 管理客户端在论坛和各网站上可发跌的内容或禁止发帖。
* 监控客户端的邮件发送的正文、标题、收发件人以及附件

* 客户端异常、非法卸载等报警，可自动阻断、关机、启动、发通知信息。

* 对网络客户端流量进行监控报警，客户端输入或输出流量超过管理员设定阈值时报警，可自动阻断、关机、启动、发通知信息。
* 客户端硬件信息变化报警，可自动阻断、关机、启动、发通知信息。
* 客户端软件信息变化报警，可自动阻断、关机、启动、发通知信息。
* 非法连接互联网报警，可自动阻断、关机、启动、发通知信息。
* 非法外来设备报警，可自动阻断、关机、启动、发通知信息。

四、电子文档控管、数据防泄密：

*在不影响用户使用习惯的情况下,强制透明自动加密涉密资料以及重要数据；控制泄密资料以邮件、即时通信工具、 U盘拷贝等方式泄密。即使发到外网数据在没有客户端的情况下无法正常使用，强制打开将以乱码方式显示，看不到文件的明文。这也是杜绝泄密的有效办法从泄密文件根源上来解决问题。

* 软件预置大量常见格式，特殊格式可自定义，对任何文件加密解密、对任何目录加密解密、发送加密文件到可信邮箱时文件具备自动解密功能。
* 解密数据流程化，各级领导协同审批。
* 根据单位组织架构指定不同的加密策略等级，将不同类型的图档根据实际情况设置为不同的密级，针对不同密级的文档，只有特定的用户拥有该密级权限方可查看。

* 对脱离局域网的外网用户，如：合作伙伴、供应商等离线文件操作保护，对移动办公用户进行灵活合理的控制。
* 定义终端用户可以对文件访问、修改、删除权限。
* 以部门为单位定义要加密的图档格式，定义登录人员可浏览的图档格式。

* 制定客户端机器的某些文档或目录禁止被剪切、复制、删除、重命名，从而保障文档的安全性，不被误删除或非法删除。
* 客户端机器重要文件进行自动备份或手动备份，做到重要文档的安全备份，保障公司资料安全。核心资料因故意破坏或者异常操作删除时，系统自动备份破坏删除的文件到服务器。

五、网络维护、流控管理：

*对客户端ip、mac进行绑定，对私自拨号非法外联、无线网卡进行限制禁用。
* 禁止使用或允许修改IP地址，网关，DNS等信息。
* 对终端机器的违规行为进行报警，多种处理方式：锁定键盘鼠标、注销重启关机、远程通知等。

* 对客户端进行远程网络配置，如：IP地址，网关，DNS,电脑名称等信息。
* 对所有计算机批量网络配置，如：IP地址，网关，DNS等信息。
* 禁止使用或允许修改IP地址，网关，DNS等信息。
* 禁止使用或允许使用“拨号连接非法外联”。
* 远程修改客户端IE设置，如：主页，安全级别等信息。
* 定时清理客户端垃圾文件。
* 管理客户端共享资源，可分类阻止共享任何文件夹。
* 远程调试客户端，可完全接管客户端的键盘，鼠标，屏幕。
* 集中、定时、不定时发送文件或安装程序。
* arp防火墙实时保护客户端机器安全，杜绝arp病毒，arp拦截日志汇总。
* 客户端端口通信协议实时分析，跟踪记录。

* 内、外网即时流量管理，超过设定峰值报警。
* 历史流量统计，内网输出，输入，外网输出，输入。
* 互联网流量控制，可分配客户端带宽，如最大流量100K。
* 协议和网络端口控制可阻断客户端的相关协议和端口。
* 检测和防止非法机器接入内网，一旦接入，自动阻断。

六、身份认证、接入控制：

*强身份认证：非授权用户接入网络需要身份认证，在用户身份认证时，可绑定用户接入IP、MAC、接入设备IP、端口等信息，进行强身份认证，防止帐号盗用、限定帐号所使用的终端，确保接入用户的身份安全。
* 网络隔离区：对于安全状态评估不合格的用户，可以限制其访问权限，被隔离到网络隔离区，待危险终端到达安全级别后方可入网。
* 软件安装和运行检测：检测终端软件的安装和运行状态。可以限制接入网络的用户必须安装、运行或禁止安装、运行其中某些软件。对于不符合安全策略的用户可以记录日志、提醒或隔离。
* 终端授信认证：对于外来计算机由于业务需要接入内网或者访问Internet时，针对对方IP、MAC等端口做授信暂时放行。
* 内网安全域：可以限制用户只能在允许的时间和网络IP段内（接入设备和端口）使用网络。