ViaControl威盾网络保安系统

《ViaControl威盾网络保安系统》由会员分享，可在线阅读，更多相关《ViaControl威盾网络保安系统（20页珍藏版）》请在装配图网上搜索。

1、ViaControl威盾网络保安系统技术白皮书（程序版本：Ver.3.0）电子文档安全、网络行为规范、网络资产及资源管理一揽子解决方案一、解决方案阐述37、电子文档安全管理32、网络行为规范管理43、网络资产及资源管理5二、功能及技术阐述67、电子文档安全管理62、网络行为规范管理73、网络资产及资源管理84、灵活的、详细的系统设置105、具有较高的系统性能116、科学的、合理的系统架构127、较低的系统环境要求13三、完备的产品证书及相关证明13四、较典型的、全面的应用案例14五、最新产品信息21一、解决方案阐述1、电子文档安全管理-安全来自有效的控制!现在大家谈论到信息安全，首先想到的就是

2、病毒、黑客入侵，在媒体的宣传下，病毒、黑客已经成为危害信息安全的罪魁祸首。然而，对计算机系统造成重大破坏的往往不是病毒、黑客，而是组织内部人员有意或无意对信息的窥探或窃取。从技术上来讲，内部人员更易获取信息，因为内部人员可以很容易地辨识信息存储地，另外也不需要他们拥有精深的IT知识，只要会操作计算机，就可以轻易地获取自己想要得资料；相对而言，黑客从外部窃取资料就比较困难，首先，他们要突破防火墙等重重关卡，然后，还要辨别哪些是他们想要的信息，这对黑客窃取信息提高了难度。FBI和CSI对484家公司进行了网络安全专项调查，调查结果显示：超过85%的安全威胁来自单位内部，有16%来自内部未授权的存取

3、，有14%来自专利信息被窃取，有12%来自内部人员的欺骗，而只有5%是来自黑客的攻击；在损失金额上，由于内部人员泄密导致了60,565,000美元的损失，是黑客所造成损失的16倍，病毒所造成损失的12倍。这组数据充分说明了内部人员泄密的严重危害，同时也提醒国内组织应加强网络内部安全建设。您担心的电子文档泄密途径分析通过软盘驱动器、光盘驱动器、光盘刻录机、磁带驱动器等存储设备泄密；通过COM和LPT端口、调制解调器、USB存储设备、1394、红外线等通讯设备泄密;接入新的通讯或存储设备泄密，如：硬盘等设备；通过添加打印机、使用网络打印机将资料打印后带出；通过便携式电脑进入局域网络窃取信息，带离单

4、位；随意将文件设成共享，导致不相关人员获取资料；将自己的笔记本电脑带到单位，连上局域网，窃取资料；通过邮件、FTP等互联网方式泄密；此外，还有很多其他途径可以被别有用心的内部人员利用以窃取资料。我们帮您解决电子文档安全管理方案简述以犯罪行为心里学为理论指导，以安全事件过程管理为主线，实现了事前预防，事中控制，事后审计的安全管理。制定周详的事前预防策略对信息传递途径进行控制，实现通讯设备和存储设备的控制；通过网络接入保护，实现外来电脑的接入局域网限制；制定周详的报警策略，对非法接入进行及时报警提示；制定周详的互联网信息传递阻断策略，对非法信息传递进行阻断；对泄密行为进行事中记录和控制对泄密行为及

5、时启动控制和报警策略；对泄密过程进行屏幕记录，方便现场查看，事后录像回放；详尽的电子文档操作痕迹记录，包括访问、创建、复制、改名、删除、打印等操作；集中审查终端共享，防止共享泄密行为。详尽的日志信息，提高事后追查的准确率进行电子文档操作及屏幕记录，便于信息泄密事后追查；对互联网信息传递进行记录，便于信息泄密事后追查；对系统用户进行日志审计，实现系统安全管理。2、网络行为规范管理-效率来自有序的管理!与Internet不规范的网绍行为信息化在提高生产和办公效率方面作出了卓越贡献，但是，使用者的应用不当也造成了不小的负面影响；单位花巨资建设信息化设施，其目的是要提高生产和办公效率，创造效益；然而，

6、计算机操作的隐蔽性、多样性、丰富性和趣味性导致我们的员工的网络行为无法自律，形成了大量的不规范网络行为，而单位没有良好的手段对这些网络行为采取有效的、彻底的控制。当然，单位也制定了网络行为规范管理制度，但是，不规范的网络行为屡禁不止，过度进行网络聊天、玩网络游戏、浏览不相干的网站、在线听音乐、在线看电影等违规行为照常发生。这些行为造成员工办公效率低下，同时也影响办公环境，影响正常工作的上网速率，不良的网络行为也导致网络病毒的感染率增高，网络维护和管理成本上升。您担心的不规范的网络行为玩网络游戏、浏览与工作无关的网站、进行与工作无关的聊天；疯狂下载电影、歌曲、程序，在线看网络电影、听音乐；上班时

7、间编辑与工作无关的文件，使用与工作无关的程序；上招聘网站找工作、上学习网站学习；进入同事电脑获取机密资料，进入服务器获取非授权资料；破坏共享服务器中的文件、程序，散播网络病毒。我们帮您解决网络行为规范管理方案简述以网络行为记录和控制为主要手段，进行网络行为客户观评估，对不规范网络行为进行阻断，让网络文化健康发展。 全面的应用程序和访问网站记录，对用户的操作行为详尽记录，形成统计报告，并以邮件方式及时向管理者报告。 通过禁用网站、禁用应用程序、禁用设备等功能，对不良网络行为进行事前控制。 民主化管理，充分利用网络资源，比如：中午12点到13点的休息时间，允许员工访问新闻网站和娱乐网站，使用益智类

8、网络游戏等。 对有情绪或工作绩效差的员工进行重点查看，便于管理者及时纠正其工作行为，为员工的健康成长提供帮助。3、网络资产及资源管理-网络资源管理是信息化的基础!计算机应用迅速普及，单位内部pc拥有量不断增加，而IT经理面对这几十、成百、甚至上千的PC，却没有一套有效的辅助管理工具，依然沿用传统的手工作业模式。计算机系统管理的目标之一就是要确保企业计算机系统运行的稳定性和可靠性。如果出现严重问题，其后果完全可以设想成一个城市大面积停电一样，使整个单位生产经营活动陷入混乱。实施全面、及时、有效和系统化管理是计算机信息系统运行可靠的有力保证。IT管理人员为了确保计算机系统稳定运行需要付出成倍的工作

9、量。而采用工具化、智能化的管理工具，能够极大地提高管理效率和质量，降低工作压力，达到事半功倍的效果。运用工具化的管理软件是IT经理掌握全局、运筹帷幄的重要手段之一。您担心的网络资源管理管理难度提高计算机软、硬件数量无法确实掌握，盘点困难； 单位的计算机数量越来越多，无法集中管理；无法有效防止员工私装软件，造成非法版权使用威胁；硬件设备私下挪用、窃取，造成财产损失； 使用者计算机IP随易变更，造成故障频传；软件单机安装浪费人力，应用软件版本不易控制； 重要资料遭非法拷贝，资料外泄，无法监督；设备故障或资源不足，无法事先得到预警； 应用软件购买后，员工真正使用状况如何，无从分析；居高不下的信息化资

10、源成本，不知如何改善。我们帮您解决网络资源管理方案简述从IT管理的日常事务需求出发，形成了资产管理、端口管理、软件分发、远程桌面管理、进程管理、网络行为管理、外设管理等具有明确针对性的功能，最大程度地辅助管理者缔造一个稳定、可靠、高效、规范的计算机应用环境，使计算机为提高单位的生产力和办公效率作出贡献。获取网内计算机详细的硬件和软件信息，是信息化资产核对的有力依据； 远程桌面管理，可以不到事故计算机现场，通过网络对远程计算机进行操作和维护； 支持程序分发、程序修复、文件分发，方便的进行网内计算机软件部署； 实现网络端口、外设、网络设备的管理，对非法网络行为进行限制； 对异常的软件、硬件变化进行

11、及时报警，提高IT管理的准确性、及时性和自动化水平; 支持异地网络集中管理和控制。二、功能及技术阐述1、电子文档安全管理功能菜单程序功能管理作用禁用设备可按某台、某组或整个网络禁止使用哪些设备，包括：存储设备、通讯设备、打印设备、新加入的设备及其它属性。根据风险评估，制定事前预防策略，根据策略对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员工的正常使用。报警规则可按某台、某组或整个网络设置对泄密者添加泄密设备（如：闪存、移硬件或软件信息变化的报警规贝0，设置某个或某类文件的各种操作报警规则。动硬盘等）实现及时报警，对相应的文件或某个类型文件的操作实现及时报警，为安全事件发生后进

12、行及时管理提供帮助。网络端口管理（接入保护）通过设置禁用139和445端口，来实现共享端口的控制。有效的防止外来计算机侵入单位内部就局域网，可根据需要灵活的设置外来计算机跟网内计算机的通讯方向。网络共享可以及时查看和删除网络内任意计算机的网络共享文件夹。员工往往因为工作需要设置共享文件夹，然而，共享文件很容易被别有用心的员工或外来计算机窃取。文档操作可以详细的记录每个员工在本机及网络上操作过的文件，包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录。让泄密行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档安全管理中的最薄弱环节。锁定计算机可以锁定网络内任意

13、计算机的键盘和鼠标操作。若发现网内计算机有非法操作，可以及时的采取行动，对非法行为进行及时控制，避免非法行为的继续，挽回损失。邮件、FTP和MSN监控可以记录通过POP和SMTP协议收发的邮件正文内容及附件，如：Outlook、FoxMail等，可记录通过web方式收发的邮件。可记录通过FTP和聊天工具传出的文件的目标去向及文件的名称。实现互联网传递信息的安全管理，实现邮件备份管理，为防止邮件、FTP和即时聊天工具泄密提供事后追查方便。上网限制可通过多种策略对员工上互联网的行为进行限制，比如：是否可以收发邮件？是否可以上网浏览？是否可以FTP?是否能够使用其它连接？可以设置当外发数据超过一定量

14、后是否进行阻断。方便管理者对网络行为进行集中控制，避免通过互联网进行信息泄密。2、网络行为规范管理功能菜单程序功能管理作用应用程序报告可按日和分时间段查看某个员工打开某个应用程序的全部时间和活动的时间，以及所占的百分比。可以很容易、客观的评估出员工使用程序的工作情况和效率，方便进行员工的网络行为管理。访问网站报告可按日和分时间段查看某个员工打开每个网站的全部时间和活动时间，以及所占的百分比。可以很容易、客观的评估出员工使用网站的工作情况和效率，方便进行员工的网络行为管理。过滤应用程序可以按全天或指定的时间对指定的程序进行禁止，或者采取反选，对指定的程序外的程序进行禁止。对违规网络行为在事前进行

15、控制。过滤网站可以按全天或指定的时间对指定的网站进行禁止，或者采取反选，对指定的网站外的网站进行禁止。实现违规网络行为在事前得到控制。应用程序统计可以按应用程序名称和时间段来统计这些程序分布在网内哪些计算机中，以及这些程序的活动总时间。方便管理者对员工的网络行为进行个性化统计和分析。浏览网页统计可以按网站名称和时间段来统计谁访问了哪些网站，以及访问这些网站的活动总时间。方便管理者对员工的上网行为进行个性化统计和分析。报警规则可以对禁止的程序和网站设置为报警。对违规网络行为进行及时报警，及时纠正其网络行为。屏幕快照和跟踪可以看到网络内员工正在操作计算机的最新画面。方便管理者进行网络行为的巡视，发

16、现违规行为，及时纠正。屏幕历史播放和查看历史可以按天查看到网内员工操作过的历史画面，并连续播放历史画面。方便管理者进行网络行为的事后追查，客观的评估员工的网络行为。禁用设备可以禁止使用光驱、修改网络属性、修改显示背景和屏幕保护属性等。避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面。网页监控可以有选择性的记录员工访问的网站内容。方便管理者对员工上网行为进行监控和管理。聊天内容监控对msn、qq、icq、yahoo、uc、popo、skype等聊天工具的聊天内容进行监控。方便管理者对员工互联网聊天行为进行管理，避免员工上班时间过度聊与工作无关的内容。上网限制可以

17、通过很多种策略对员工上互联网的行为进行限制，比如：是否可以收发邮件？是否可以上网页浏览？是否可以FTP？是否能够使用其它连接？可以设置当外发数据超过一定量的是否进行阻断。方便管理者对网络行为进行集中控制，充分发挥互联网资源有利的一面，创造效益。统计报表可以选择需要统计的机器、将时间段、统计的内容为条件统计程序或网站的访问时间及合计时间。为管理者制定合理的互联网行为策略提供决策支持。3、网络资产及资源管理功能菜单程序功能管理作用配置信息可以查看指定或某组的计算机的软硬件配置信息。它包括用户的处理器、内存、磁盘等硬件信息，也有安装的应用程序、操作系统、启动程序等软件信息。管理者可以方便的进行员工的

18、电脑的硬件、软件信息进行监控，为故障排除提供依据，为硬件的安全管理提供支持，为软件的版权管理提供支持。资产管理可以自定义查看硬件或软件的资管理者可以灵活查询的分类统计网内产分布情况，按组、计算机来查看某个硬件或软件分布在哪些计算机，并统计出合计数量。计算机的硬件和软件信息，为IT资产管理提供方便和决策支持。远程控制可以远程登录、注销、重启计算机，支持键盘输入和登录快捷键操作。方便IT管理者对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。软件分发可以自动分发程序、修复程序和派发文件。实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升

19、IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力！事件日志详细记录网内计算机的操作窗口、报警记录、控制台发出的控制信息、浏览的网页、启动和关闭的应用程序、软件的添加与删除、系统的启动与关闭、应用程序的启动与关闭、硬件的添加与删除。让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障排除和网络管理提供有力支持。网络共享可以查看和删除网内每台计算机的共享文件夹。避免网络共享泄密和网络病毒传播。报警规则可以实现硬件、软件添加和删除报警，实现非授权程序、网站访问报警。实现对违规网络行为的及时发现，提高了网络行规范管理的响应能力。网络端口管理可以对UDP

20、、TCP协议端口进行阻断或允许操作，可以灵活设置阻断的时间段，可以选择本地端口范围或远端端口范围，可以灵活设置远端IP，远端IP可以是已安装Agent、授权IP、内部网络或外部网络。实现对网内计算机的网络通讯控制，为网络安全管理提供协议和端口管理的支持，从底层通讯协议解决网络病毒和网络接入安全问题。禁用设备禁止的设备类型包括：软驱、光驱、刻录机、磁带驱动器、串口、并口、调制解调器、USB、USB存储设备、SCSI、1394总线、红外通讯设备、笔记本电脑使用的PCMCIA卡接口以及所有新增加的设备。可以实现网内任意终端电脑的设备打开和关闭管理，为单位的网络设备集中化管理提供了有力支持，提高了网络

21、的个性化管理水平。锁定、关闭、重启、注销、通知计算机可以在控制端针对网内任意计算机进行锁定、关闭、重启、注销和发送即时通知消息。方便管理者进行远端电脑的强制性控制和系统维护管理，防止员工下班后或长时间离开办公位置忘记关闭计算机。4、灵活的、详细的系统设置功能菜单程序功能管理作用扑捉设置可以设置是否记录屏幕，屏幕记录的时间间隔，监控电脑数据临时存储空间，是否在启动时提示已经监控，超过时间是否记录数据。方便管理者自定义某些计算机是否需要记录屏幕，以及记录屏幕的间隔时间，在被控计算机脱网的情况下是否记录数据，以及记录数据量的大小设定。报告颜色设置可以设置日志信息记录时间段，设置被监控计算机的屏幕颜色

22、。方便管理者有选择的记录网络内的计算机的日志信息，根据记录需要和数据量来定义监控计算机的屏幕颜色的分辨率。日志选项可以选择启动和关闭程序记录、访问网站的网址、窗口变化时记录标题、记录文档操作、记录打印文档操作（包括网络打印机的打印或其它用户的打印）等是否进行记录。方便管理者进行个性化日志信息是否需要记录的设置。远程控制可以选择是否可以对该组或该台计算机进行远程控制，并可以设置远程控制时登录的密码。方便系统管理员设置远程控制的权限和登录密码。监视可设置跟踪的时间间隔、多屏监控的时间间隔、轮转时间间隔、监视的矩阵设置。方便的进行监视策略制定，为实时跟踪监视提供合理性和科学性。数据库可以方便的进行数

23、据轮询收集时间间隔设置，设置自动清除超过多少天之前的日志信息，一次性查看日志信息显示条数限制。为系统管理员进行数据库的数据管理提供管理界面，设立日志信息的显示界面。搜索代理范围可以添加多个跟服务器不在同一个网段的计算机。方便的将多网段纳入管理，实现跨网段的计算机进行集中管理。邮件发送可以设置应用程序报告、访问网站报告进行发送的邮件服务器地址和帐号。方便管理者不用登录控制台就可以及时的通过邮箱来获取最新的应用程序报告和访问网站报告。用户管理可以方便的添加、删除用户，为用户灵活的分配相应的管理权限。方便管理部门为不同的管理者分配使用控制台的权限。卸载代理模块通过控制台删除网内任意被监控计算机的客户

24、端程序。由于客户端程序不能通过添加或删除程序进行卸载，不能在进程中停止，也无法通过删除注册表信息停止程序运行，通过此操作来删除客户端。计算机管理对卸载和删除的计算机客户端进行彻底清空。彻底删除客户端，避免lincense超限，造成应该监控的计算机无法监控。描述管理可以修改应用程序的程序名称的让应用程序报告和应用程序统计报表显示信息。更加简洁明了、易懂、易读。新建组可以新建、修改、删除组。方便管理者对计算机进行分组监控和策略设置，同时方便管理者按组为控制台用户分配权限。移动到组可以选择性的将某组或某台计算机移动到不同的组中。方便将计算机按不同的组进行管理。查找可以按计算机名称、用户、IP地址来定

25、位到某台计算机进行管理。在控制台管理的用户较多的情况下，可以方便的快速找到需要监控和查看的计算机。导出可以将控制台见到的所有日志信息以Excel、Html和TXT格式进行导出。为管理者提供非常丰富的、自由组合的报表。装入升级程序可以通过控制台将升级程序导入，不需要到服务器和客户端安装升级程序。方便的程序升级为监控系统的持续的稳定发展奠定了基础。升级序列号可以通过控制台或服务器增加或减少系统所监控的计算机数量。方便用户根据实际需要米购同等数量的Lincense数量。客户瑞程序安装可以通过直接安装、远程推送、域脚本设置、WEB页面安装和无界面安装这样五种方式进行客户端的部署方便的程序部署，为系统的

26、成功实施提供了有力的支持。5、具有较高的系统性能功能菜单功能管理作用系统安全性具有详细的系统登录日志信息记录。系统的安全性是保障。监控平台与客户机之间的通信经过必要的加密措施。监控平台具有管理员帐号管理功能。控制台分级、分组、分权限管理。独特的服务器、代理及控制台之间的认证功能，工作站只向经过认证的服务器响应，从而有效防止非法服务器窃取系统资料。电子邮件报告内容加密。对备份数据进行加密。高性能的系统支持高性能的后台数据库，如：SqlServer。为系统的高效、稳定的运行提供强力支持。高性能的数据压缩和数据传输，降低数据的大小及数据传输的时间。提供自动备份功能，支持多种备份装置（如磁带机，如磁带

27、机，CDRW，DVDRW，网络驱动器）。具有快速的客户机并发轮询机制。允许用户通过互联网的方式连接到异地的局域网中，实时管理和查看异地的计算机使用。客户端占用CPU资源平均：1%，峰值：5%；占用内存资源平均：2.5MB，峰值：5MB。100台计算机在记录间隔为1分钟，工作8小时，在100M的网络带宽中占有的网络带宽是0.27%，屏幕数据是0.66G，日志数据量是5M。6、科学的、合理的系统架构代理模块的基本功能包括：定时采集数据并保存定时将采集的数据传送到服务器响应控制台发出的监视请求，传送实时的屏幕快照信息服务器模块的基本功能包括：定时搜索网络，管理所有已安装代理程序的机器，并向代理模块传

28、递相关的设置和命令信息、收集代理模块的采集的数据，并将其保存到数据库中备份历史资料提供方便灵活的历史记录管理、归档、搜索、查看等功能根据用户的需要可以将系统运行的状态和报告通过邮件发给远程的用户控制台模块的基本功能包括：实时获取受监视计算机的屏幕快照等信息按需要，对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照设置监视和控制规则查看并播放记录在服务器端的历史记录查询特定机器特定时刻的历史记录远程管理模块：Viacontrol的远程管理部分包括远程交换机模块和远程控制模块。远程交换机模块负责建立并保持远程的控制台程序与局域网上的服务器的通信。而远程控制模块允许远程的用户象本地

29、的控制台模块一样管理远程局域网上的工作站。其运行框架的框架如下图所示：ViacontrolServer7、较低的系统环境要求代理模块基本要求：操作系统Win95OSR2/98/ME/NT/2000/XP最低配置Pentium166/64MB内存/10MB可用硬盘空间建议配置Pentium500/128MB内存/100MB可用硬盘空间安装服务器模块的计算机的基本要求：操作系统Win95OSR2/98/ME/NT/2000/XP最低配置PentiumIII500/128MB内存/10GB可用硬盘空间建议配置PentiumIII1G/256MB内存/50GB可用硬盘空间安装控制台的计算机的基本要求：

30、操作系统Win95OSR2/98/ME/NT/2000/XP最低配置Pentium166/64MB内存/10MB可用硬盘空间建议配置PentiumIII500/128MB内存/100MB可用硬盘空间安装远程交换机的计算机的基本要求：操作系统Win95OSR2/98/ME/NT/2000/XP最低配置Pentium166/64MB内存/10MB可用硬盘空间建议配置PentiumIII500/128MB内存/100MB可用硬盘空间三、完备的产品证书及相关证明软件著作权登记证书（编号：2005SR04330）软件产品登记证书（编号：沪DGY-20050074）公安部销售许可证书（编号：XKC3057

31、7）软件企业认定证书（编号：沪R-2005-0100）公安部测试报告书（报告时间：2004年7月30日）上海市软件评测中心评测报告（报告时间：2005年1月27日）中国科学院查新报告（报告时间：2005年7月30日）国家保密局涉密信息系统产品检测证书（编号：ISSTEC2005YT0262）国家高科技项目重点支持项目证书（编号：PKR2005-15）四、较典型的、全面的应用案例上海农行上海分行客户服务中心上海市城市规划设计研究院上海吴泾化工总厂设计院上海华汇机电有限公司上海禹华通信技术有限公司上海特能市场推广有限公司上海白猫有限公司上海元阳金属制品有限公司上海贝岭股份有限公司上海虎生电器有限公

32、司上海巨盈实业有限公司上海现代建筑设计（集团）有限公司上海德朗汽车零部件制造有限公司上海松德隆建筑装饰工程有限公司弗曼科斯（上海）有限公司上海中路实业有限公司复旦大学附属妇产科医院上海柴油机股份有限公司上海普陀区中心医院上海沃联信息科技有限公司美柯达探伤器材（上海）有限公司上海五兹建筑设计咨询有限公司上海东州通信电子技术有限公司上海飞昌纸业有限公司上海人和科学仪器有限公司花王（上海）产品服务有限公司上海仓部贸易有限公司上海冠松集团有限公司东丽（中国）投资有限公司上海申发软件有限公司上海龙创自控系统有限公司上海市静安区中心医院上海申尼电子科技有限公司汉诺威展览（上海）有限公司上海瓯宝电子有限公司

33、上海写意建筑设计有限公司上海贝生动画设计有限公司上海新元学校上海顶尖纺织品有限公司上海网欣软件有限公司欧至爱国际贸易（上海）有限公司上海氯碱化工股份有限公司上海三国精密机械有限公司上海美林康化工有限公司上海益高电动工具有限公司上海培联企业管理顾问有限公司上海东冉信息科技有限公司上海东安房地产咨询有限公司上海凯虹电子有限公司爱琵希（上海）软件开发有限公司上海索广电子有限公司上海航天精密机械研究所（800所）上海瓯宝电子科技有限公司上海安科特种阀门有限公司浙江温州成功实业有限公司浙江中讯电子有限公司浙江天正集团有限公司温州华润电机有限公司飞策防爆电器有限公司浙江程鹏工贸有限公司浙江浦江县建设局嘉兴

34、市安科贸易有限公司宁波升谱光电半导体有限公司浙江锦峰纺织机械有限公司杭州富尔顿锅炉有限公司杭州蒙特信息技术有限公司杭州华越家具工业有限公司杭州三花集团有限公司杭州日射电子有限公司杭州中恒电气股份有限公司怡得乐电子（杭州）有限公司杭州钱江制冷集团有限公司杭州崇舜化学有限公司绍兴市天天印务有限公司杭州正方电子工程有限公司杭州日射电子技术有限公司杭州富阳太平洋电脑有限公司杭州潇潇五金工具有限公司嘉兴市正麒高新面料复合有限公司杭州萧山华瑞化纤有限公司嘉善海力达工具有限公司杭州浙大海伦外语教育网络有限公司宁波音王电子股份有限公司宁波江北华瑞电子有限公司浙江海通食品集团股份有限公司宁波亿日科技实业有限公司

35、宁波乐士电机电器有限公司宁波宏协机械制造有限公司宁波驰飞汽车零部件有限公司宁波万汇休闲用品有限公司华尔推剪（宁波）有限公司宁波唯而电器有限公司宁波市公路局宁波金科电子有限公司宁波久联电线有限公司宁波赫格隆液压传动有限公司宁波保税区诚新国际贸易新达洋（宁波）有限公司宁波三星奥克斯宁波市申菱电梯配件有限公司宁波康强电子股份有限公司宁波圣彼电气有限公司宁波正表电子有限公司浙江省义乌市检察院浙江省商业集团公司杭州锅炉集团有限公司英科特（宁波）机电设备有限公司宁波晟泰塑胶电器公司宁波立高化学工业有限公司温州恒一塑料机械有限公司宁波赛尔富电子有限公司江苏常州中天钢铁集团有限公司南京锐意网络贸易有限公司南京

36、瑞旭网络有限责任公司江苏连邦信息技术有限公司南通中天科技股份有限公司吴江英诺时装有限公司苏州市汇通工贸有限公司江苏武藏涂料（昆山）有限公司商菱铝业（昆山）有限公司无锡华嵘塑料机械有限公司无锡阳明塑料机械有限公司尼吉康电子（无锡）有限公司无锡尚德太阳能电力有限公司无锡康爱特贸易有限公司西铁城电子（苏州）有限公司安伏（苏州）电子有限公司松下电子（苏州）有限公司苏州港华燃气有限公司美西航空制造（苏州）有限公司苏州纽威机械有限公司可成科技（苏州）有限公司华渊电机（江苏）有限公司美西航空制造（苏州）有限公司苏州吴中区宝带实验小学苏州工业园区富事达塑业有限公司捷法电路板（苏州）有限公司海德鲁铝业（苏州）有

37、限公司诚研科技（苏州）有限公司万福阁家具（昆山）有限公司昆山凯栩精密模具有限公司江苏金飞达电动工具有限公司江苏小天鹅三江电器制造有限公司精技机电（南通）有限公司昆山富花印艺有限公司嘉彰科技（苏州）有限公司苏州电信无锡威肯高速推进器制造有限公司嘉诠精密五金电子（苏州）有限公司商菱日企铝业（昆山）有限公司常州津盛办公用品有限公司南通四方冷冻热机械设备有限公司重庆重庆渝安集团有限公司中国嘉陵工业股份有限公司重庆长安铃木汽车有限公司重庆银钢科技（集团）有限公司重庆前卫仪表厂重庆卡福汽车制动转向系统有限公司重庆安杰明科技有限公司重庆华渝电气仪表总厂重庆易朗软件发展有限公司重庆渝安创新科技（集团）有限公司

38、重庆矢崎仪表有限公司重庆隆鑫工业（集团）有限公司天津天津市化工设计院天津市电视台天津金友橡胶制品有限公司五矿国际货运天津公司天津市雅马哈电子乐器有限公司山东烟台东辉粉末设备有限公司烟台万润精细化工有限责任公司辽宁中远船务工程集团有限公司大连信开数码有限公司北京北京动力源科技股份有限公司北京智裕泰能咨询有限公司联想移动通信科技有限公司北京神舟国际旅行社北京好讯咨询有限公司北京中星微电子有限公司北京大西洋仪器工程有限责任公司北京市测绘设计研究院北京英泰德商务咨询有限公司北京市工商局朝阳分局沈阳特变电工沈阳变压器集团有限公司湖南特变电工衡阳变压器有限公司四川成都神钢建筑机械有限公司四川明箭服装有限公

39、司成都清华高科信息技术有限公司四川金星压缩机有限公司捷安特（成都）有限公司四川大学环境艺术设计院福建至精诚系统集成有限公司广东广州海顺货运代理有限公司佛山市骑乐多功能自行车有限公司佛山市南海朗时家具有限公司深圳深圳市博威仿真控制工程有限公司深圳航嘉资讯网络有限公司新疆新疆第二测绘院新疆特变电工股份有限公司江西江西汇仁集团有限公司欧洲区域部分客户AGloriousChurchFellowship,Inc.AirborneTechnologies.AJBusinessSolutionsLtd.AlFalakElectronicEquipmentandSuppliesCompanyAppliedOf

40、ficeTechnologyASOKEGROUP.AssortiLtd.AutoVehiclePartsCo.AVAwareTechnologiesInc.BalconesBankBillyeBrimMinistriesBondwellCanadaLtd.CardinalPackagingLtd.CECElectronicsCommunitySolutionsInc.ConstructionHardwareCo.CradleTechnologyCorp.DavidsonHomesInc.EastGeorgiaHealthcareCentereTrunkTechnologiesInc.Evans

41、tonPaperCompanyInc.ExcelIndustrialCo.ltd.ForceControlIndustriesInc.ForwardMusicCO.,LTDG.A.Roe&SonsLtdGavel&GownLimitedGMBResearch&DevelopmentPtyLtdGreensboroPipeCompanyHTZTechnicalServicesIncImpulseMarketingGroupJordanPharmaceuticalManufacturingco.LineaWebGraffiti2000S.p.A.MoondanceServices(UK)Limit

42、edNationalGroundWaterAssociationNewgateTechnologyLimitedOMNIComputers&CommunicationsCompanyRoyalSportingLimited,Inc.ScreentechInc.ShipworksBrisbanePtyLtd.SpeedfreightLtd.StandfastSecurityLtdSterlingMultiProducts,Inc.SunnyQueenPtyLtdTampaReprographics&SupplyTeleMediaCommunications,Inc.TonePerformance

43、CommunicationsIncTotallyNetworked,IncTreelineEnvironmentalProjectsCorp.UniDynamicTechnologyLtd.WestCoastMarketingGroupInc.五、最新产品信息ViaControl威盾从1.0走到今天，满足了大批客户的功能需求，但是，同时也由于功能过多等原因造成大批客户认为功能过剩，因此，为了更好的满足广大客户的需求，我们版本3.0从最底层架构进行了变革，采用模块化架构，来满足不同客户需求，从而实现软件开发的最高境界：定制个性化需求；同时，我们3.0在原有基础上增加了很多功能，详细信息如下：1、

44、即将发布ViaControl3.0版，具体功能如下：ViaControlVersion3.0新增功能功能版本2.84版本3.0常规Unicode支持XV分每天时间段统计查询XV多级管理员VV多级审计员XV支持按用户进行监控XV日志记录基本事件日志VV窗口变化日志VV硬件变更日志V变更记录不完全V软件变更日志VV按策略控制时记录日志XV系统日志记录服务器和控制台的基本事件VV记录对系统内对象的修改操作XV应用程序应用程序启动停止日志VV应用程序统计VV按应用程序分类统计XV多样的统计报表功能XV应用程序控制策略VV按应用程序分类控制XV修改应用程序名称策略仍完全有效XV网站浏览上网浏览日志VV浏

45、览网站统计VV统计Firefox，Opera，NetscapeNavigator的浏览情况XV按网站分类统计XV多样的统计报表功能XV浏览网站控制策略VV增加网站分类控制XV支持通配符和完整URL匹配XV网络流量网络流量统计XV按通讯对方IP类型和范围统计流量Xq网络流量控制Xq限制指定类型的网络通讯流量Xq网络控制网络端口控制qq上传下载控制Xq文档操作记录资源管理器中的文档操作qq记录微软应用程序最近操作的文档qq记录其他应用程序的文档操作Xq记录即时通讯工具传送的文档操作Xq记录网络工具上传下载的文档操作Xq对指定的文档操作进行读写控制Xq对指定的文档操作进行文档备份Xq打印打印日志qq

46、统计打印的页数Xq禁止使用打印机qq更完善打印控制Xq报警报警日志qq弹出式报警qq报警信息列表Xq控制策略基本策略q控制的内容较少q外部设备控制qqIP/Mac绑定禁止修改网络属性qq防止通过第三方程序修改Xq屏幕快照实时屏幕快照qq支持对多屏幕的监视Xq记录屏幕快照历史qq根据不同应用调整记录的频率Xq查看指定事件时的屏幕历史画面qq查看指定的应用程序的连续画面Xq即时通讯即时通讯内容qq记录即时通讯传递的文档操作Xq邮件记录普通邮件客户端内容Xq记录Exchange邮K件Xq记录网页邮件Xq邮件控制Xq远程维护远程控制qq远程控制需要客户端同意Xq远程即时信息查看Xq远程文件传递Xq资产

47、管理资产信息包含多个属性Xq硬件资产查询/统计qq按端口协议统计流量X硬件变更情况寸V软件资产统计VV软件变更情况-V自定义类别和属性XV软件授权管理XV补丁管理安全补丁自动监测XV安全补丁自动下载XV安全补丁自动分发及安装XV安全补丁手工分发并安装VV漏洞检查系统漏洞检测XV软件分发分发软件安装VV分发程序执行VV派发文件VV支持同时派发多个文件和目录XV网络扫描自动远程安装客户端VV检测网络内非法接入计算机XVViacontrolV3.0模块划分N0.模块名称详细功能V01基本策略禁用控制面板（必选）设置屏幕属性禁止添加打印机册IJ除打印机禁用快速切换用户XP禁止计算机管理，禁止设备管理器

48、,禁止磁盘管理，禁止本地用户和组，禁止服务管理禁止任务管理器，禁用注册表编辑器禁止命令提示符，禁止运行注册表中Run下的程序，禁止运行注册表中RunOnce下的程序（禁用只运行一次列表）禁止修改网络属性，隐藏网络邻居”，禁用修改Internet选项，禁止任何默认网络共享，禁止网络共享，禁止增加网络共享，禁止删除网络共享禁用聊天类，影音类，游戏类，FLASH类ActiveX控件报警功能（如果没有此功能，则所有相关于报警的操作都不能打开，不过此功能暂时可以是必然具备的功能基本事件日志（最基本的日志：系统启动/停止，用户登录注销）（包括软硬件变化日志）V02应用程序应用程序日志（应用程序启动停止，应

49、用程序窗口变化）应用程序统计应用程序控制V03浏览网站浏览网站记录浏览网站统计浏览网站控制V04网络流量网络流量统计网络流量控制V05文档操作文档操作记录文档操作控制U盘授权控制（目前还没有实现，为以后扩展使用文档备份（即时通讯发送文件的备份也适用此功能）V06打印控制打印操作记录打印控制V07屏幕快照查看屏幕快照记录屏幕历史V08远程维护远程信息查看（远程维护功能，管理员查看客户端的进程，服务，性能，设备等信息）远程操作（停止进程，创建进程。等控制操作，远程唤醒，清除系统还原点）远程控制远程文件传送基本控制：发送通知消息到客户端，锁定，解锁，重新启动，注销，关机V09设备控制存储：软驱，光驱

50、，刻录机，磁带机，可移动设备U盘，移动硬盘，记忆棒，智能卡，MO,Zip）通讯：串口，并口，USB控制器和连接器（HUB），SCSI接口，1394控制器，红外线，PCMICA卡，蓝牙设备，MODEM,直接电缆连接（串口，并口，USB），拨号连接USB:USB键盘，USB鼠标，USBModem,USB映像设备，USBCDROM,USB存储，USB硬盘，USB网卡，USB其他设备其他：声音设备，无线网卡，PnP网卡（USB，PCMICA），虚拟光驱，虚拟网卡禁用任何新设备V10网络控制网络端口控制上传下载控制（目前还没有实现IPMAC绑定（单独出来，界面在基本策略里）入侵检测（检测和防止非法接入的计算机）V11邮件监控邮件记录邮件控制V12即时通讯即时通讯记录即时通讯传送文件控制V13资产管理资产管理补丁管理漏洞软件分发