网络安全企业版解决方案(黑匣子)

1、 解决方案书网络安全监控系统（企业版）联创电脑电话统概述 计算机现已被许多企业应用，为企业带来了巨大的经济效益。但不容忽视的一个问题是：企业的员工都用计算机来工作了吗，还是占用上班时间来玩游戏，或是聊天、上网？黑匣子监控系统是伴随着企业对信息的安全防护和Internet技术的广泛应用而应运而生的，它是一款功能强大的计算机监视、控制与管理系统软件，是为现代企业的老板（管理人员）们量身定做的超级企业管理软件。它可以大幅度提高企业生产效率，减少不必要的资源浪费。帮助企业家培养企业优良风气。 现代新思维有远见企业管理者，针对网络安全管理解决方案，应该不只停留于防火墙、病毒

2、过滤、入侵检测、垃圾邮件过滤等等设备投资而已，这些都较针对Internet由外对内的防护。但正所谓家贼难防！更难以管理与可能带来企业伤害最大的，也可能来自内部人为问题！实在更不容轻忽！一条对外通讯的网络线路，问题员工能随时将企业内部机密资料，轻易发送出去！就算某些企业并不担心有机密资料外泄问题，但如果一个员工每天平均花费2小时私人聊天，所有员工怠惰公事将其每个月时间总和，对企业人事成本损失并不算小！再则更严重的可能还不只于此，如问题员工如果透过公司网络，对外发送非法信息，如果企业没有足够证据保存下来，万一引起法律纠纷时，追查无门更将无法自保。 使用黑匣子监控系统可帮助企业从员工使用的计算机中，

3、隐藏私密监控使用的一举一动，例如与谁实时通讯聊天？聊天双方对话内容？浏览过哪些网站？收发过哪些邮件？传送过哪些档案？与桌面的一举一动的录像图片影像，都可毫无保留的可完整的逐一被记录完整，便于企业了解员工所有使用计算机与上网情况。二、系统特色Windows操作界面，简洁、美观、大方；傻瓜式操作，不需要任何专业技术；多元化的语言，适合各不同语种的客户使用； 监控全面，能监控员工从开机以后的一切操作；采用SQL Server 数据库，信息一目了然；只需在服务器端就可完成所有操作；三、功能列表：服务器主控制端能同时监控本地总公司与各地分公司，甚至是员工携出的笔记计算机。 针对一台Windows计算机多

4、人不同账号登入使用时，也能分别监控保存相关上网使用记录数据。同时支持无硬盘或无CPU终端机模式环境监控。 针对企业不同部门可定义不同群组管理，并可设置使用权限规则，同一群组也可给予不同使用权限规则，方便灵活管理。 记录HTTP通讯协议，了解员工浏览过哪些Web网站，并可由Web管理工具中，查寻HTTP浏览报表，了解各部分至个人浏览网站排行榜，与使用时段排行报表。 实时通讯IM软件MSN、Yahoo、ICQ、QQ、Skype记录双方聊天文字内容、双方账号、发送日期时间等。 实时通讯IM软件MSN、Yahoo、ICQ、QQ、Skype日志查找结果汇出TXT File功能。 记录用户透过内网网络邻居

5、，存取档案Log记录，等供管理人员随时查阅数据。 用户于计算机程序执行Log记录，详细了解用户于计算机中执行过哪些软件。 记录用户于计算机中，对哪些档案做过修改、删除、移动、新增等Log记录，可随时查阅相关数据。 能给予不同账号不同限制规则，定义常用通讯协议HTTP、POP3、SMTP、FTP、MSN、Yahoo、ICQ、QQ允许每周使用时段，或直接禁用某一种协议使用，功能更灵活可分别管理各协议的使用，更能提供加强有效的管理。 可设置“只禁止”或“只允许”浏览哪些网站黑白名单，并可于规则中设定URL关键词阻断。 能完整记录接收与发出POP3、SMTP、Webmail过的哪些E-mail邮件，能

6、开启检视完整信件内容与完整附件档案。 能备份FTP对外传送与下载档案内容数据，保留传送与下载源文件。能自动依15秒至15分钟定时记录桌面影像，事后依日期采连续动态播放影像记录，鼠标键盘有活动时才记录桌面影像大幅度节省硬盘空间。 系统隐藏状态下运作，不容易被发现安装监控系统。如发现也无法自行未经许可停止或移除。 可类似防火墙针对“只开放”或“只允许”使用埠设置管制。 HTTP、FTP、MSN、Yahoo、ICQ等协议权限可限制 ”下载” 或 ”上传” 特定档案格式，例如禁止下载ZIP、串流媒体影音等等档案，耗费网络资源的行为。 管理Client客户端携带式设备使用，可限制禁止如USB移动碟、网络

7、磁盘驱动器、烧录器、软盘机、光驱磁带机等等，可定义例如只允许复制进来而禁止复制出去功能。 能于服务器管理端，强制进行关闭Client用户计算机中执行软件功能。达到管理Client端执行未经授权软件.提供系统资产管理功能，能列出目前所有Client端硬件配备清单表与所安装软件清单，清单可汇出文字报表，供企业管理者方便系统资产管理。 新增加“记录检索器”功能，其对具有大量Client端的服务器更加有效，可以通过一些关键信息的查询，使公司能迅速查看其想了解的讯息，及时了解员工的最新动态并采取措施，能极大的提高公司的生产效率。 提供“IP Server”服务租用功能，主要针对移动Client跨WAN监

8、控，通过此功能，即使Client与服务器端，都是动态IP没有固定外网IP，也能让外网Client端迅速的找到服务器连接。 网络流量统计图表功能，便于快速了解每台Client端流量使用情况。 客户端Client超过三天未联机状况警告，便于管理者快速掌握异常不联机用户Client端情况。 多屏9分隔窗口实时监视被控Client端桌面影像功能，能设定更换时间频率，与快速键切换19张桌面图像。 设定主要服务器IP与备用服务器IP群，于主要服务器维护停机时，用户Client端会自动依设定顺序，切换到其它服务器运作，不会造成停止运作数据丢失危险。 如采单一台服务器运作时，服务器端如停止联机时，用户Clie

9、nt端会自动将记录数据储存于本地端，待服务器一恢复连接时，立即自动将历史储存数据回传至服务器端，不致于丢失重要数据。 另提供Web管理工具，可分别规划不同部门群组管理权限账号，让各部门管理者用不同账号，分别于任一台PC用浏览器登入查看数据，自行查阅管理自己部门的数据。 程序执行黑白名单功能，可“只允许”或“只禁止”哪些程序于用户Client端执行，避免用户自行安装非法软件或不允许哪些软件使用。 可于规则中勾选设定，需要记录的各种协议，例如只记录SMTP发出的信，不记录POP3接收的信等等。 提供软件自动更新功能，只需简单于服务器端执行自动更新后，本系统会自动派发到每一台用户Client端完成更

10、新，不需复杂人工设定更新手续。 支持由AD域服务器中，自动派发安装用户Client端软件功能，用户一登入AD便会强制安装监控软件，方便快速部署安装。 数据库记录与档案记录备份还原功能，方便备份历史数据与需要时还原数据与档案。 可设定实时通讯软件IMMSN、Yahoo、ICQ、QQ、Skype，禁止传送档案或视频或手写文字传图功能。 管理者修改设定的历程记录，管理端的操作记录与记录查看，方便查阅管理者所做的历史设定记录。四、系统所需软硬件环境本软件分服务器Server端与被监控客户PC端软件，服务器Server端执行于Windows 2000、Windows XP、Windows 2003操作系

11、统中，客户PC端执行于Windows 2000、Windows XP操作系统中，软件采用VC+程序语法撰写，稳定度值得信任。一.服务器Server端要求系统最低资源规格：CPU ：Intel Pentium 4 处理器3.0GHZ以上内存：1024MB SDRAM硬盘机：80GB Supports RAID-1,5 HDD ( 硬盘大小视资料量多少调整 )网卡：一片10/100/1000 Ethernet网卡 二.客户PC端要求系统最低资源规格：CPU ：Intel Pentium 3 处理器1.0 GHz以上内存：512MB SDRAM硬盘机：2GB HDD网卡：一片10/100 Ethernet网卡五、软件原理架构图+部分截图1.原理架构图 2.客户机软、硬件信息3客户机远程控制4. 客户机网站访问记录5、客户机MSN记录6客户机邮件记录7、QQ聊天内容记录8、Skype聊天内容记录9、文件操作记录10、程序运行记录11、文