以文本方式查看主题

-  中文XML论坛 - 专业的XML技术讨论区  (http://bbs.xml.org.cn/index.asp)
--  『 安全理论 』  (http://bbs.xml.org.cn/list.asp?boardid=65)
----  [原创]保护您的企业机密资料不被外泄  (http://bbs.xml.org.cn/dispbbs.asp?boardid=65&rootid=&id=44628)


--  作者:dci8015
--  发布时间:3/30/2007 9:11:00 AM

--  [原创]保护您的企业机密资料不被外泄
工上班玩游戏,闲聊,将公司机密资料带走,工作怠慢,怎么办?
DCI黑匣子网络监控软件为您解忧愁。它可以监控员工从开机后的所有操作,让一切有据可查!

    全面监控:上网行为,屏幕画面,文件操作,硬件设备,程序运行,网络管理,网页浏览,邮件收发,上传下载,MSN聊天,QQ聊天,Skype聊天
防止泄露商业机密 滥用网络资源 保障信息安全

       黑匣子监控软件,能监视、控制和记录企业内部网络上计算机在互联网上活动行为,它可以即时记录QQ、MSN、Yahoo! Messenger、Skype的聊天内容和网内计算机所有收发的邮件、浏览的网页以及有效管理网内软、硬件资源,能够有效的提高企业的整体工作效率。  
黑匣子企业版

一、 系统概述
    计算机现已被许多企业应用,为企业带来了巨大的经济效益。但不容忽视的一个问题是:企业的员工都用计算机来工作了吗,还是占用上班时间来玩游戏,或是聊天、上网?
    《黑匣子计算机监控系统》是伴随着企业对信息的安全防护和 Internet技术的广泛应用而应运而生的,它是一款功能强大的计算机监视、控制与管理系统软件,是为现代企业的老板(管理人员)们量身定做的超级企业管理软件。它可以大幅度提高企业生产效率,减少不必要的资源浪费。帮助企业家培养企业优良风气。
    现代新思维有远见企业管理者,针对网络安全管理解决方案,应该不只停留于防火墙、病毒过滤、入侵检测、垃圾邮件过滤等等设备投资而已,这些都较针对 Internet由外对内的防护。但正所谓家贼难防!更难以管理与可能带来企业伤害最大的,也可能来自内部人为问题!实在更不容轻忽!一条对外通讯的网络线路,问题员工能随时将企业内部机密资料,轻易发送出去!就算某些企业并不担心有机密资料外泄问题,但如果一个员工每天平均花费2小时私人聊天,所有员工怠惰公事将其每个月时间总和,对企业人事成本损失并不算小!再则更严重的可能还不只于此,如问题员工如果透过公司网络,对外发送非法信息,如果企业没有足够证据保存下来,万一引起法律纠纷时,追查无门更将无法自保。
    使用 《黑匣子计算机监控系统》 可帮助企业从员工使用的计算机中 ,隐藏私密监控使用的一举一动,例如与谁实时通讯聊天 ?聊天双方对话内容?浏览过哪些网站?收发过哪些邮件?传送过哪些档案?与桌面的一举一动的录像图片影像 ,都可毫无保留的可完整的逐一被记录完整,便于 企业 了解员工所有使用计算机与上网情况。

二、系统架构



三、功能介绍
1.服务器主控制端能同时监控本地总公司与各地分公司,甚至是员工携出的笔记计算机。
2.针对一台Windows计算机多人不同账号登入使用时,也能分别监控保存相关上网使用记录数据。同时支持
无硬盘或无CPU终端机模式环境监控。
3.针对企业不同部门可定义不同群组管理,并可设置使用权限规则,同一群组也可给予不同使用权限规则,方
便灵活管理。
4.记录HTTP通讯协议,了解员工浏览过哪些Web网站,并可由Web管理工具中,查寻HTTP浏览报表,了解
各部分至个人浏览网站排行榜,与使用时段排行报表。
5.实时通讯IM软件﹝MSN、Yahoo、ICQ、QQ、Skype﹞记录双方聊天文字内容、双方账号、发送日期时
间等。
6.实时通讯IM软件﹝MSN、Yahoo、ICQ、QQ、Skype﹞日志查找结果汇出TXT File功能。
7.记录用户透过内网网络邻居,存取档案Log记录,等供管理人员随时查阅数据。
8.用户于计算机程序执行Log记录,详细了解用户于计算机中执行过哪些软件。
9.记录用户于计算机中,对哪些档案做过修改、删除、移动、新增等Log记录,可随时查阅相关数据。
10.能给予不同账号不同限制规则,定义常用通讯协议HTTP、POP3、SMTP、FTP、MSN、Yahoo、ICQ、
QQ允许每周使用时段,或直接禁用某一种协议使用,功能更灵活可分别管理各协议的使用,更能提供加强
有效的管理。
11.可设置“只禁止”或“只允许”浏览哪些网站黑白名单,并可于规则中设定URL关键词阻断。
12.能完整记录接收与发出﹝POP3、SMTP、Webmail﹞过的哪些E-mail邮件,能开启检视完整信件内容与
     完整附件档案。
13.能备份FTP对外传送与下载档案内容数据,保留传送与下载源文件。
14.能自动依15秒至15分钟定时记录桌面影像,事后依日期采连续动态播放影像记录,鼠标键盘有活动时才
记录桌面影像大幅度节省硬盘空间。
15.系统隐藏状态下运作,不容易被发现安装监控系统。如发现也无法自行未经许可停止或移除。
16.可类似防火墙针对“只开放”或“只允许”使用埠设置管制。
17.HTTP、FTP、MSN、Yahoo、ICQ等协议权限可限制 ”下载” 或 ”上传” 特定档案格式,例如禁止下载ZIP、串流媒体影音…等等档案,耗费网络资源的行为。
18.管理Client客户端携带式设备使用,可限制禁止如USB移动碟、网络磁盘驱动器、烧录器、软盘机、光驱
磁带机等等,可定义例如只允许复制进来而禁止复制出去功能。
19.能于服务器管理端,强制进行关闭Client用户计算机中执行软件功能。达到管理Client端执行未经授权软
件.
20.提供系统资产管理功能,能列出目前所有Client端硬件配备清单表与所安装软件清单,清单可汇出文字报
表,供企业管理者方便系统资产管理。
21.新增加“记录检索器”功能,其对具有大量Client端的服务器更加有效,可以通过一些关键信息的查询,使公司能迅速查看其想了解的讯息,及时了解员工的最新动态并采取措施,能极大的提高公司的生产效率。
22.提供“IP Server”服务租用功能,主要针对移动Client跨WAN监控,通过此功能,即使Client与服务器端,都是动态IP没有固定外网IP,也能让外网Client端迅速的找到服务器连接。
23.网络流量统计图表功能,便于快速了解每台Client端流量使用情况。
24.客户端Client超过三天未联机状况警告,便于管理者快速掌握异常不联机用户Client端情况。
25.多屏9分隔窗口实时监视被控Client端桌面影像功能,能设定更换时间频率,与快速键切换1~9张桌面图像。
26.设定主要服务器IP与备用服务器IP群,于主要服务器维护停机时,用户Client端会自动依设定顺序,切换到其它服务器运作,不会造成停止运作数据丢失危险。
27.如采单一台服务器运作时,服务器端如停止联机时,用户Client端会自动将记录数据储存于本地端,待服务器一恢复连接时,立即自动将历史储存数据回传至服务器端,不致于丢失重要数据。
28.另提供Web管理工具,可分别规划不同部门群组管理权限账号,让各部门管理者用不同账号,分别于任一台PC用浏览器登入查看数据,自行查阅管理自己部门的数据。
29.程序执行黑白名单功能,可“只允许”或“只禁止”哪些程序于用户Client端执行,避免用户自行安装非法软件或不允许哪些软件使用。
30.可于规则中勾选设定,需要记录的各种协议,例如只记录SMTP发出的信,不记录POP3接收的信等等。
31.提供软件自动更新功能,只需简单于服务器端执行自动更新后,本系统会自动派发到每一台用户Client端完成更新,不需复杂人工设定更新手续。
32.支持由AD域服务器中,自动派发安装用户Client端软件功能,用户一登入AD便会强制安装监控软件,方便快速部署安装。
33.数据库记录与档案记录备份还原功能,方便备份历史数据与需要时还原数据与档案。
34.可设定实时通讯软件IM﹝MSN、Yahoo、ICQ、QQ、Skype﹞,禁止传送档案或视频或手写文字传图功能。
35.管理者修改设定的历程记录,管理端的操作记录与记录查看,方便查阅管理者所做的历史设定记录。


W 3 C h i n a ( since 2003 ) 旗 下 站 点
苏ICP备05006046号《全国人大常委会关于维护互联网安全的决定》《计算机信息网络国际联网安全保护管理办法》
62.500ms