| 模塊名稱 |
子功能 |
功能及管理簡述 |
| 系統特性 |
系統構架 |
服務端-管理機-客戶端模式，服務端裝在中心機房的服務器上，管理機裝在管理人員的計算機上，客戶機裝在被管理人員的計算機上
|
| 大型應用支持 |
10000臺計算機局域網、互聯網等大型監管應用支持
|
| 多管理員管理 |
支持?？梢越o不同管理員分配不同的管理部門。也可以給不同的管理員分配不同的管理權限
|
| 數據庫應用 |
SQLSERVER數據庫
|
| 升級支持 |
持續支持
|
| 基礎框架 |
遠程操作 |
管理員可以遠程在線操作遠端計算機，遠程關機、重啟、注銷計算機。遠程卸載、升級客戶端。遠程執行命令等。
|
| 遠程發送消息 |
管理員可以在管理機上發送即時消息到客戶端。
|
| 遠程執行命令 |
可以遠程執行windows命令。
|
| 員工、部門、計算機管理 |
將計算機綁定到部門、個人。
|
| 管理員權限設置 |
對于管理員管轄的范圍，以及具體可以使用的功能進行權限設置。
|
| 系統權限控制 |
可以禁止客戶端使用注冊表，禁止IE下載，禁止修改IP地址，禁用任務管理器，禁用添加刪除程序，自動同步服務器時間，與服務器斷開連接時禁止上網，客戶端隱藏進行程序。
|
| 開始菜單策略 |
可以選擇是否刪除開始菜單—運行、注銷、關機、搜索。刪除網絡連接、網上鄰居。禁止更改任務欄和【開始】菜單設置。
|
| 文件加密 |
透明加密 |
系統采用高效的256位多緩存加密算法，不改變終端計算機使用習慣，透明加密指定機密文件。
|
| 分級加密 |
管理員可以給每個終端設置級別，不同級別的終端生成的文件，互相保密。級別高的終端使用者，可以打開級別低的終端使用者生成的文件。
|
| 解密審批 |
當終員工需要外發文件時，可以選擇解密申請，向管理員進行申請。管理員同意后，員工才可以將文件以明文的形式外發。
|
| 防泄密外發 |
當員工外發重要文件時，可以向管理員申請外發，同時可以設置外發出去的文件的打開次數，打開時間，是否以只讀形式打開等屬性。
|
| 解密UKey |
管理員可以使用UKey對文件進行解密，同時可以應用UKey修改文件的級別
|
| 離線策略 |
對于外帶計算機，系統提供了人性化的離線策略。默認計算機離線后，可以使用加密文件為72小時。當需要延長加密文件離線使用時間是，需要向管理進行申請。
|
| 老板客戶端 |
對于企業的管理者，可以設置其終端為老板客戶端，此類終端打開加密文件后，自動解密。
|
| 文件備份 |
對于所有加密文件，系統提供了高效的定時備份策略。管理員可以設置保留幾天的備份的加密文件信息，也可以設置只保留幾個加密文件副本。
|
| 日志審計 |
對于一切的外發操作，系統都保留了完整的日志，供管理員查看。
|
| 剪切板加密 |
系統對于終端安全進程的剪切板進行加密，防止員工通過復制、站提的方法泄露數據。
|
| 禁止截屏 |
禁止終端使用者的截屏操作
|
| 文件管控 |
文件操作記錄 |
客戶端會自動記錄用戶文檔的操作路徑、所在磁盤和所使用的文檔編輯程序等。
|
| 文件外發記錄 |
客戶端會自動記錄用戶文檔外發行為。包括QQ外發、USB外發、瀏覽器外發等，同是可以記錄外發的源文件。
|
| 文件外發控制 |
禁止用戶通過瀏覽器、即時聊天工具、U盤等方式將文件外泄。
禁止拷貝文件到USB設備，共享目錄，網絡硬盤。 禁止從USB拷貝文件， 從共享目錄拷貝文件，從網絡硬盤拷貝文件，限制USB設備拷貝文件的大小。
|
| 屏幕管控 |
屏幕快照 |
可以查看整個部門當前屏幕快照。
|
| 屏幕日志 |
系統可以每隔一段時間記錄客戶端的屏幕情況。管理員可以設置抓屏間隔以及抓屏質量。
|
| 遠程屏幕控制 |
管理員可以遠程監看或者控制客戶端的計算機。
|
| 多屏監視 |
管理員可以實時查看多個計算機的電腦屏幕，最大支持25屏同時監看。
|
| 網址訪問 |
網址訪問黑名單 |
可以禁止訪問添加在黑名單中的網址。
|
| 網址訪問白名單 |
僅允許員工訪問白名單網址庫中的網址。
|
| 網址訪問記錄 |
自動記錄客戶端訪問的網站地址，同時管理人員可以方便的打開記錄網址。
|
| 違規網址訪問報警 |
當客戶端訪問違規網址時，管理機會即時提示報警。
|
| 流量管控 |
流量控制 |
可以設置企業內部網絡的連接Internet網絡的流量，包括總流量、上行流量和下行流量。
|
| 實時流量查看 |
管理者隨時查看當前時間網絡內客戶端的實時流量。
|
| 歷史流量 |
可以詳細記錄員工任意時段的使用的外網流量。
|
| 歷史記錄 |
可查詢在某段時間計算機(組)或 用戶(組)的網絡流量情況。
|
| 網絡訪問 |
網絡使用控制 |
管理員可以設置指定的計算機禁止訪問外網。
|
| 非法IP接入報警 |
可以發現網絡內是否有非法（非授權）計算機接入，可對檢測到計算機設置授權、非法、保護狀態。
|
| IP地址過濾 |
管理員通過設置IP地址范圍設置，禁止對特定IP地址的訪問。
|
| 程序管控 |
程序訪問控制 |
管理者可以設置員工禁止訪問的程序。
|
| 程序訪問記錄 |
詳細記錄客戶端程序使用日志。
|
| 程序違規訪問報警 |
對違規程序使用行為進行自動報警。
|
| 即時通訊管控 |
即時通訊記錄 |
詳細記錄QQ、MSN、阿里旺旺等主流聊天軟件的聊天行為進行記錄。
|
| 聊天工具外發文件記錄 |
詳細記錄聊天工具外發的文件內容。
|
| 郵件記錄 |
郵件記錄 |
詳細記錄FOXMAIL、OUTLOOK等郵件客戶端發送郵件的信息。同時對于主流WEB郵箱，如網易、雅虎、QQ郵箱、新浪、搜狐等WEB郵箱發送的郵件，包括主題、收件人、內容、附件等。
|
| 設備管控 |
禁用USB |
管理者可以禁止客戶端的USB接口的存儲功能。同時保證非USB存儲設備的正常使用。
|
| 禁用光驅 |
禁止客戶端使用光驅。
|
| 禁止使用打印機 |
禁止使用打印機。
|
| 打印操作記錄 |
記錄打印機的使用信息。
|
| 資產管理 |
硬件資產管理 |
管理者可以查詢硬件資產統計報表，自動收集硬件資產的變更情況。
|
| 軟件資產管理 |
管理者可以查詢軟件統計報表，自動收集軟件的變更情況。
|
| 資產異動報警 |
當客戶端軟硬件資產出現變動時，管理端會即時報警。
|
| 殺毒軟件檢測 |
管理員可以按計算機模式查看所有客戶端的殺毒軟件狀況，包括是否安裝殺毒軟件、殺毒軟件狀態、殺毒軟件版本號等。
|
| 遠程運維 |
文件分發 |
管理員可以對遠程計算機進行文件傳送?？梢宰远x文件分發位置。支持多人傳送。
|
| 系統信息 |
管理端可以查看客戶端的系統信息。
|
| 正在運行進程 |
可以查看客戶端正在運行的程序。
|
| Windows服務 |
查看客戶端的windows服務狀況
|
| 共享目錄 |
查看客戶端的共享目錄情況。
|
| 磁盤信息 |
查看客戶端的磁盤信息
|
| 窗口信息 |
查看客戶端的窗口信息
|
