百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)操作手冊

上海百絡(luò)信息技術(shù)有限公司上海百絡(luò)信息技術(shù)有限公司計算機安全管理與監(jiān)控系統(tǒng)隨著企業(yè)信息化的推廣普及，越來越多的文件以電子文檔的形式傳輸。眾所周知，電子文檔是非常易于復(fù)制的，而且復(fù)制后不留任何痕跡。隨著信息的交流越來越頻繁，無論是企業(yè)內(nèi)部使用的自動化辦公系統(tǒng)的文件傳送，還是企業(yè)對外界傳送的電子郵件，都以電子文檔的形式進行復(fù)制傳播，但隨之帶來的一系列的問題，如數(shù)據(jù)信息是否是在安全的狀態(tài)下進行交流；數(shù)據(jù)信息是否是在安全的環(huán)境下存放以及數(shù)據(jù)信息是否是在安全的模式下管理，等等諸如此類問題?，F(xiàn)在越來越多的企業(yè)和個人都開始關(guān)注自己的數(shù)據(jù)在傳送過程中或者在平時的使用中是否安全，期望利用某種方法保證數(shù)據(jù)不被人盜取或者窺探。如何保證計算機數(shù)據(jù)的安全和合理使用，不能單靠員工的自律和企業(yè)的規(guī)章制度。必須借助一些工具和軟件來管理計算機，保障每一個用戶都在規(guī)定的范圍內(nèi)合法地使用計算機和數(shù)據(jù)，記錄其使用情況。百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)將設(shè)備安全管理、文件安全管理、網(wǎng)上行為管理有機地結(jié)合在一起，通過對每一個網(wǎng)絡(luò)設(shè)備的監(jiān)視和控制、網(wǎng)絡(luò)用戶行為的監(jiān)視和記錄，將網(wǎng)絡(luò)的安全隱患可視化，能最大限度地防止敏感也能對個人桌面系統(tǒng)的軟硬件資源實施安全管理，并對個人桌面系統(tǒng)的工作狀況進行監(jiān)控和審計，從而有效的控制和防范信息安全事故。本文檔適用于購買或使用百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)的用戶。本文檔版權(quán)歸上海百絡(luò)信息技術(shù)有限公司（以下簡稱“上海百絡(luò)”）所有，并對本文檔的內(nèi)容保留一本文檔為上海百絡(luò)提供給用戶的技術(shù)文檔，只作為產(chǎn)品的說明，不作為合同要約。如因文檔使用不當造成的直接或間接損失，本公司不承擔任何責任。本文檔中的任何內(nèi)容都不具任何明示或暗示的保證、擔保或許可。對于此類保證、擔保和許可，上海百絡(luò)不負擔任何責任。忠告用戶：第三方可能擁有與本文檔和在此討論的技術(shù)有關(guān)的知識產(chǎn)權(quán)；如果發(fā)生上海百絡(luò)將不定期對本文檔內(nèi)容以及相關(guān)的產(chǎn)品規(guī)范和說明進行修訂，請關(guān)注公司動態(tài)以及時獲取最本文檔由上海百絡(luò)信息技術(shù)有限公司于2009年12月最后修訂。 2.主要功能 7 7 7 8 8 8.計算機客戶端的管理 8 8.可擴展的和節(jié)約成本的解決方案 93.基本運行框架 .百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器模塊 9.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)控制臺模塊 9.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)客戶端代理模塊 服務(wù)器、控制臺的安裝 代理模塊的安裝 用域腳本方式安裝客戶端 .服務(wù)器、控制臺卸載 6.服務(wù)器模塊的使用 .服務(wù)器的啟動、停止和退出 安裝SQL數(shù)據(jù)庫 .導(dǎo)入、導(dǎo)出配置文件 7.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)控制臺模塊的使用 提交配置變動 放棄提交配置變動 計算機或組更名 刪除計算機 遠程安裝客戶端 生成客戶端安裝程序 裝載本地備份屏幕 計算機或組更名 刪除計算機 修改計算機屬性 查找一個組或計算機 切換顯示信息 選擇多個計算機或組 添加、修改和刪除條件 報表設(shè)置 共享目錄 應(yīng)用程序監(jiān)視 報警信息 應(yīng)用程序規(guī)則 報警與響應(yīng) 應(yīng)用程序統(tǒng)計 操作日志查詢 關(guān)于百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)控制臺 目前，個人計算機系統(tǒng)成為企業(yè)、單位網(wǎng)絡(luò)的主體，也是絕大多數(shù)泄密事件發(fā)生的源頭。針對這一現(xiàn)狀，百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)提供了全面的解決方案，不僅在企業(yè)網(wǎng)絡(luò)內(nèi)監(jiān)視和記錄各臺計算機的全面使用情況，防止個人桌面系統(tǒng)的信息泄漏，同時也能對個人桌面系統(tǒng)的軟硬件資源實施安全管理，并對個人桌面系統(tǒng)的工作狀況進行監(jiān)控和審計。根據(jù)需要自動截取工作站的屏幕快照、應(yīng)用程序運行和瀏覽互聯(lián)網(wǎng)的情況，記錄用戶在計算機上的各項操作并能對指定的操作進行限制。這樣，百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)可以讓您隨時了解您公司的計算機用戶的資源利用情況，從而保證企業(yè)的信息安全，提高生產(chǎn)效率。百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)是一個對企業(yè)網(wǎng)絡(luò)進行監(jiān)視的有效工具，其主要功能和基本特性包括：2.1.外設(shè)及端口管理軟驅(qū)、刻錄機、磁帶驅(qū)動器、串口、并口、調(diào)制解調(diào)器、USB存儲設(shè)備、SCSI、1394總線、紅外通訊設(shè)備，以及筆記本電腦使用的PCMCIA卡接口等各種接口。2.2.網(wǎng)絡(luò)應(yīng)用管理根據(jù)設(shè)置記錄計算機的所有網(wǎng)絡(luò)訪問操作，然后根據(jù)安全策略決定是否允許相應(yīng)的網(wǎng)絡(luò)行為。可阻止計算機運行某些指定的應(yīng)用程序或瀏覽指定的網(wǎng)站。2.3.實時監(jiān)控并且可以做出實時響應(yīng)。2.4.遠程控制管理人員可以通過控制臺遠程取得客戶機的控制權(quán)，身臨其境般進行操作。對于遠端客戶機出現(xiàn)的問題，管理人員能夠即時、方便的解決。在遠程維護或者遠程操作業(yè)務(wù)系統(tǒng)中發(fā)揮多方面的作用。2.5.軟件分發(fā)百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)具有強大的軟件與補丁分發(fā)功能。針對一些需要安裝的軟件和系統(tǒng)補丁，管理人員可以通過軟件分發(fā)的形式方便、快速的完成，省去許多奔波、重復(fù)之累。2.6.運行統(tǒng)計百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)會生成管理人員所關(guān)心的計算機應(yīng)用的各種統(tǒng)計報告，從而可以對計算機使用情況?文件使用記錄，包括打開、新建、拷貝、刪除等。2.7.計算機客戶端的管理?發(fā)送通知：可以對受控主機發(fā)送消息。?鎖定：可以對主機進行鎖定。?注銷：可以對使用主機的用戶注銷。?重啟動：可以對主機進行重啟動。2.8.系統(tǒng)資源管理提供了在線受監(jiān)控主機的資源信息和運行狀況的快照。系統(tǒng)操作員和系統(tǒng)審計員能登入控制臺查看所管理部門節(jié)點下所有在線主機的系統(tǒng)資源信息，并且能隨時刷新重新獲取系統(tǒng)信息快照。完整的系統(tǒng)資源管理信息包括：?硬件信息：所有已安裝硬件類型和名稱。?安裝程序：主機安裝的程序信息，包括名稱、路徑。?系統(tǒng)共享：可以查看主機上所有共享的目錄2.9.可擴展的和節(jié)約成本的解決方案百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)充分利用現(xiàn)有的計算機設(shè)備，并且可以隨時從單個工作站方便的擴充到網(wǎng)絡(luò)環(huán)境，受監(jiān)控的工作站的多少也可以隨時按需調(diào)整。這種系統(tǒng)的特性減少了硬件和網(wǎng)絡(luò)提升后所帶來的軟件成本百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)可以支持復(fù)雜的網(wǎng)絡(luò)環(huán)境。完整的百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)由三部分組成，服務(wù)器模塊（百絡(luò)內(nèi)絡(luò)內(nèi)網(wǎng)管理系統(tǒng)Console）和客戶端代理模塊（百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)Agent）。客戶端代理模塊安裝在每一臺需要被監(jiān)視的計算機上。服務(wù)器模塊用來存儲和管理所有安裝有代理模塊的計算機，用于管理監(jiān)視所產(chǎn)監(jiān)視每臺安裝有代理模塊的計算機及查看歷史記錄，一般安裝在公司的管理人員的計算機上，也可以和服務(wù)器模塊安裝在同一臺計算機上。3.1.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器模塊包括服務(wù)器端軟件和支持數(shù)據(jù)庫。支持操作系統(tǒng)為MicrosoftWindows2000/XP/2003系列。服務(wù)器以MicrosoftSQLServer2000為后臺數(shù)據(jù)庫，同時也支持MicrosoftAccess數(shù)據(jù)庫。服務(wù)器主要功能如1.定時搜索網(wǎng)絡(luò)，管理所有已安裝代理程序的機器，并向代理模塊傳遞相關(guān)的設(shè)置和命令信息；2.接收控制臺用戶數(shù)據(jù)請求指令，傳送數(shù)據(jù)文件到控制臺，由控制臺進行解密查看分析；4.存儲系統(tǒng)組織結(jié)構(gòu)，用戶信息和系統(tǒng)工作配置參數(shù)；5.收集代理模塊的采集的數(shù)據(jù)，并將其保存到數(shù)據(jù)庫中；3.2.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)控制臺模塊系統(tǒng)運行平臺為MicrosoftWindows2000/XP/2003系列?？刂婆_功能如下：7.參數(shù)設(shè)置，包括控制臺和服務(wù)器的工作參數(shù)；8.用戶管理，包括：添加、刪除、修改；系統(tǒng)用戶采用分權(quán)分級的管理方式，每個用戶都有其授權(quán)9.安全工作域結(jié)構(gòu)管理，包括創(chuàng)建組織結(jié)構(gòu)層次深度以及添加、刪除系統(tǒng)組織結(jié)構(gòu)；3.3.百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)客戶端代理模塊客戶端代理模塊是安裝于受監(jiān)控主機上的監(jiān)測軟件。軟件安裝支持本地安裝和遠程安裝兩種方式；客戶端代理的卸載只接收服務(wù)器的卸載指令，本地用戶不能自行卸載、關(guān)閉監(jiān)控程序。客戶端代理的工作平臺目前支持MicrosoftWindows系列操作系統(tǒng)包括Windows98/Me、Windows2000、WindowsXP和Windows2003。百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)客戶端代理模塊主要功能如下：17.接收服務(wù)器下發(fā)的工作策略，并按照該策略控制客戶端代理的工作模式；21.定時采集數(shù)據(jù)并保存，定時將采集的數(shù)據(jù)傳送到服務(wù)器；22.響應(yīng)控制臺發(fā)出的監(jiān)視請求，傳送實時的屏幕快照信息；23.根據(jù)系統(tǒng)的設(shè)置控制計算機的操作。本章主要講述安裝的環(huán)境要求，包括網(wǎng)絡(luò)要求、服務(wù)器和客戶端計算機的配置要求、數(shù)據(jù)庫要求等。以及服務(wù)器軟件、控制臺軟件、客戶端軟件的安裝及卸載辦法。4.1.安裝模塊選定策略百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)由三個不同的模塊組成：客戶端代理模塊、服務(wù)器模塊、控制臺模塊。用戶可以根據(jù)具體需要將它們安裝在企業(yè)網(wǎng)絡(luò)上的計算機上。服務(wù)器模塊用來存儲和管理所有安裝有代理模塊的有大容量內(nèi)存的用作服務(wù)器的計算機上。這臺計算機一般由公司的計算機操作員管理。代理模塊安裝在每一臺需要被監(jiān)視的計算機上。代理模塊在安裝到需要被監(jiān)視的計算機上后，每次在被監(jiān)視的計算機用戶登錄時，代理模塊會自動運行。安裝有代理模塊的計算機具有較強的安全保護功能。代理模塊經(jīng)過安裝后在系統(tǒng)后臺運行，用戶看不到代理模塊的運行痕跡，可防止被非授權(quán)用戶刪除。用戶可以利用控制臺模塊來實時了解安裝有代理模塊的計算機的代理程序運行情況，并且根據(jù)需要卸載代理?？刂婆_模塊主要用于實時監(jiān)視每臺安裝有代理模塊的計算機，以及查看保存在服務(wù)器上的歷史資料，一般安裝在公司的經(jīng)過授權(quán)的管理人員的計算機上。4.2.系統(tǒng)要求24.操作系統(tǒng)Win98/ME/2000/XP/2003PentiumIII266/64MB內(nèi)存/20MB可用硬盤空間27.操作系統(tǒng)Win2000/XP/200328.最低配置PentiumIII500/128MB內(nèi)存/10GB可用硬盤空間29.建議配置PentiumIV2G/256MB內(nèi)存/50GB可用硬盤空間30.操作系統(tǒng)Windows2000/XP/2003PentiumIII500/128MB內(nèi)存/50MB可用硬盤空間4.3.網(wǎng)絡(luò)要求百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)運行時使用以下的通訊協(xié)議與端口號,如果您在內(nèi)部使用了防火墻此時應(yīng)允許這些建議局域網(wǎng)內(nèi)的數(shù)據(jù)傳輸率配置為10-100Mbps或者以上。4.4.數(shù)據(jù)庫要求百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)支持多種數(shù)據(jù)庫系統(tǒng)，包括：百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)Server/Console會以O(shè)LEDB連接數(shù)據(jù)庫，百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)安裝程序內(nèi)已經(jīng)附有MDAC安裝程序，不用另外設(shè)置，但是如果您使用的是SQLServer服務(wù)器，那么必需在使用百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)之前先安裝好SQLServer服務(wù)器。如果您選擇使用MicrosoftAccess數(shù)據(jù)庫，請略過以上步驟，因為安裝百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)Server時會自動安裝MicrosoftAccess數(shù)據(jù)庫所需的檔案。由于MicrosoftAccess是單工文件型數(shù)據(jù)庫，因此當您的計算機超過50臺或者對記錄的數(shù)據(jù)可靠性4.5.網(wǎng)絡(luò)配置要求百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)運行時將使用到UDP和TCP通信協(xié)議，端口號范圍為。如果企業(yè)內(nèi)部使用了防火墻產(chǎn)品，應(yīng)在防火墻上將以上端口開放，允許服務(wù)器和控制臺通過這些端口訪問整個網(wǎng)絡(luò)。建議局域網(wǎng)內(nèi)的4.6.安裝步驟再執(zhí)行“下一步”繼續(xù)。安裝初始界面安裝歡迎界面2．請仔細閱讀《軟件最終用戶許可協(xié)議》，你只有同意該協(xié)議才可以繼續(xù)安裝。選擇接受協(xié)議，執(zhí)行“下一步”繼續(xù)。產(chǎn)品用戶許可協(xié)議3．根據(jù)提示可選擇或修改軟件所要安裝的最終路徑，如果沒有該路徑，系統(tǒng)會自動創(chuàng)建；如果已經(jīng)存在該路徑，系統(tǒng)會提示是否覆蓋。然后執(zhí)行“下一步”繼續(xù)。選擇安裝文件夾4．可以在這里選擇安裝服務(wù)器、控制臺、客戶端程序，執(zhí)行“下一步”繼續(xù)。選擇安裝組件(1)選擇“安裝服務(wù)器、控制臺程序”選擇系統(tǒng)快捷方式名稱(3)系統(tǒng)會列出所有安裝設(shè)置，確認后選擇“安裝”按鈕進行安裝。執(zhí)行安裝的界面安裝過程(5)安裝完成后，根據(jù)提示重新啟動計算機，執(zhí)行“完成”結(jié)束安裝。安裝完成（1）從安裝界面選擇“客戶端程序”后執(zhí)行“下一步”繼續(xù)。安裝客戶端歡迎界面（2）根據(jù)系統(tǒng)提示填上劍魚系統(tǒng)服務(wù)器IP地址，例如：。然后執(zhí)行“下一步”繼續(xù)。安裝客戶端設(shè)置服務(wù)器地址（3）其余步驟與安裝服務(wù)器、控制臺相似。安裝客戶端準備完畢（4）安裝結(jié)束后，需要重新啟動計算機。對于沒有登錄到域或不運行登錄腳本的計算機，可以采用遠程安裝的方式。在選擇“遠程安裝客戶端程序到Windows2000”后，顯示界面包括下面內(nèi)容：遠程安裝客戶端?安裝選項：可以通過搜索功能查找網(wǎng)絡(luò)中存在的計算機；?起始IP、終止IP：可以通過這里輸入需要安裝段的計算機IP地址；起始網(wǎng)段。例如：。輸入后點擊“搜索網(wǎng)絡(luò)”按鈕，在“待安裝客戶機列表”中就會顯示所有計算機。?待安裝客戶機列表：可以在這里選擇需要安裝客戶端的計算機；已經(jīng)安裝過客戶端的計算機會顯示藍色圖標。注意：只能選擇一臺計算機進行安裝。?百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器IP地址：在這里填入百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器的IP地址；?客戶機管理員用戶名和口令：必須輸入具有系統(tǒng)管理員權(quán)限的用戶名和相應(yīng)口令。注意：只有重新啟動后，客戶端才能生效。某些計算機可能因為自身安全設(shè)置原因，不支持遠程安裝百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)客戶端的安裝還支持Web安裝方式。在安裝盤中有一個名為WebInstall的目錄，包括5個文件：；；百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)；；。其中文件介紹了Web安裝方式的具體用法。為true則為安靜安裝模式，不顯示安裝界面，安裝完畢會自動重啟動客戶端。無法正確連接到服務(wù)器上。?為了保證Web安裝控件能正常運行，必須把WebInstall目錄下的文件都放到Web服務(wù)器指定的目錄下，并保證訪問文件有適當?shù)臋?quán)限（一般是EveryOne讀取權(quán)限確保能夠通過Web方?客戶端的IE設(shè)置需要注意，必須指定此Web服務(wù)器地址為受信任的站點或者至少在安全自定義級別中設(shè)置啟用“對沒有標記為安全的ActiveX控件進行初始化和腳本運行”，啟用“運行ActiveX控件和插件”。4.6.5.用域腳本方式安裝客戶端以Windows2000Server為例，在域服務(wù)器上運行“設(shè)置域服務(wù)器客戶端安裝腳本”，選擇希望自動首先關(guān)閉百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器、控制臺應(yīng)用程序，然后選擇系統(tǒng)“開始”菜單的“程序->百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)->Uninstall百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)”進行卸載，也可以選擇在“控制面板->添加/刪除程序”中選擇百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)進行卸載。5.2.代理模塊的卸載客戶端必須通過控制臺手工卸載，詳見控制臺操作章節(jié)。在緊急情況下，也可以在客戶端計算機的開始->運行對話框中輸入””指令，直接從本地卸載客戶端。從本地卸載必須輸入認證代碼，該認證代碼可本地卸載客戶端工作。服務(wù)器模塊主要的操作包括服務(wù)器的啟動、停止和退出，數(shù)據(jù)庫連接設(shè)置、數(shù)據(jù)的備份和還原、配置文件的導(dǎo)入導(dǎo)出以及注冊碼的設(shè)定等一系列操作。6.1.服務(wù)器的啟動、停止和退出系統(tǒng)安裝完畢后服務(wù)器模塊會在系統(tǒng)啟動時自動開始運行，也可以單擊所安裝到程序夾位置處的“百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器”手工啟動服務(wù)器模塊。如果在局域網(wǎng)中已經(jīng)有其它的服務(wù)器模塊正在運行，系統(tǒng)提示程序已經(jīng)運行并退出。如下圖所示。多服務(wù)器運行警告如果希望在新的計算機上運行服務(wù)器模塊，則必須關(guān)閉在其它計算機上的服務(wù)器模塊。用鼠標右鍵單擊沙盤里的服務(wù)器圖標，系統(tǒng)會彈出如下圖所示的菜單。服務(wù)器配置菜單這時用戶可以選擇“停止”或“退出”正在運行的服務(wù)器。6.2.服務(wù)器選項配置百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器支持ACCESS和MicrosoftSQL數(shù)據(jù)庫，服務(wù)器第一次運行默認接入數(shù)據(jù)庫為ACCESS。該數(shù)據(jù)庫不需單獨安裝，在服務(wù)器模塊安裝的同時也完成了ACCESS數(shù)據(jù)庫的安裝。服務(wù)器“選項”設(shè)置ACCESS數(shù)據(jù)庫如果客戶端眾多有大量數(shù)據(jù)需要進行存儲操作時，推薦采用MicrosoftSQL數(shù)據(jù)庫，具體安裝過程請參照其手冊。完成安裝后，還需要對服務(wù)器程序進行配置。在任務(wù)欄右擊服務(wù)器運行圖標，選中“選項”欄，選中SQLServer數(shù)據(jù)庫，輸入相應(yīng)的參數(shù)按“確定”選項即可。用戶也可以對數(shù)據(jù)庫進行連接測試服務(wù)器“選項”設(shè)置SQLServer數(shù)據(jù)庫6.3.服務(wù)器高級選項服務(wù)器“高級選項”設(shè)置?在軟件/補丁分發(fā)目錄欄中輸入存放需要分發(fā)的軟件或者補丁文件的目錄地址（如f:\fenfa或使用默認目錄（….\百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)\Distribution）?事務(wù)處理線程數(shù)框中輸入事件處理的線程數(shù)量，初始默認數(shù)為3，如果是多CPU系統(tǒng)，可以設(shè)置為?屏幕處理線程數(shù)框中輸入屏幕處理的線程數(shù)量，初始默認數(shù)為3，如果是多CPU系統(tǒng)，可以設(shè)置為置，最小值為3?數(shù)據(jù)庫超時編輯框中輸入進行數(shù)據(jù)查詢時所允許的最大等待時間，初始默認數(shù)為30，單位秒(S)?如果使用的是SQLServer數(shù)據(jù)庫，為了進一步提高效率，可以采用批插入方式，如下圖：服務(wù)器“高級選項”批插入方式?按“？”將提示必須選擇一個可用的目錄存放批插入的臨時文件，并且這個目錄必須和SQLServer在同一臺服務(wù)器上。在“指定的臨時文件目錄”對話框中需要輸入該目錄在SQLServer服務(wù)器上訪問名（必須是全路徑例如C:\temp，在“文件目錄的網(wǎng)絡(luò)路徑”中填寫能夠在百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器上訪問的路徑，比如\\，需要注意的是當前登錄用戶必須有此網(wǎng)絡(luò)目錄的訪問權(quán)，可?初始化數(shù)據(jù)庫用來重建數(shù)據(jù)庫（已有數(shù)據(jù)全部清除）。?性能監(jiān)視：點擊服務(wù)器高級選項中的性能監(jiān)視，進入性能監(jiān)視界面。包括業(yè)務(wù)處理數(shù)據(jù)和屏幕監(jiān)視數(shù)據(jù)兩部分。每個部分包含基本統(tǒng)計信息、當前信息、應(yīng)用統(tǒng)計信息、其它信息，可即時觀測服務(wù)器高級選項“性能監(jiān)視”業(yè)務(wù)處理數(shù)據(jù)服務(wù)器高級選項“性能監(jiān)視”屏幕數(shù)據(jù)6.4.數(shù)據(jù)備份及還原用戶可以選取“數(shù)據(jù)備份及還原”將服務(wù)器的數(shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)導(dǎo)出到指定的地方進行保服務(wù)器“數(shù)據(jù)備份”?選擇“所有時間段”則備份數(shù)據(jù)庫中所有時間段的數(shù)據(jù)。如果不選“所有時間段”，也可選定一?可選擇備份“歷史屏幕數(shù)據(jù)”，“數(shù)據(jù)庫記錄”和“系統(tǒng)配置文件”。?備份時可選擇備份后清除已備份的數(shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)。?可以直接輸入備份路徑或點選”…”按鈕指定備份目錄，備份時會在指定的備份目錄下生成一個?選擇“還原數(shù)據(jù)”按鈕可以將指定路徑的備份數(shù)據(jù)還原到服務(wù)器當中來。先指定備份文件夾，可直接輸入或通過瀏覽按鈕選擇，然后點擊“讀取備份內(nèi)容”按鈕，然后在列表中選擇需要還原的數(shù)據(jù)記錄，并不會清除系統(tǒng)原有數(shù)據(jù)。用戶也可以將指定的數(shù)據(jù)庫數(shù)據(jù)和歷史屏幕數(shù)據(jù)還原到服務(wù)器當中來。服務(wù)器“還原數(shù)據(jù)”6.5.導(dǎo)入、導(dǎo)出配置文件當原有服務(wù)器上的配置文件發(fā)生變化或遭到破壞時，用戶可以選取菜單“導(dǎo)入配置文件”將原來保存在服務(wù)器上的配置文件導(dǎo)入，導(dǎo)入內(nèi)容包括計算機和組設(shè)定、系統(tǒng)監(jiān)視設(shè)定、規(guī)則設(shè)定等。服務(wù)器“導(dǎo)入配置文件”用戶可以選取菜單“導(dǎo)出配置文件”將服務(wù)器的配置文件導(dǎo)出，保存為*.xml格式文件。導(dǎo)出內(nèi)容包括計算機和組設(shè)定、系統(tǒng)監(jiān)視設(shè)定、規(guī)則設(shè)定等。服務(wù)器“導(dǎo)出配置文件”6.6.產(chǎn)品注冊服務(wù)器安裝成功后盡管能夠啟動，但此時服務(wù)器并不能正常工作，只有在完成輸入注冊碼操作后，服務(wù)器才開始工作，控制臺此時才能夠與服務(wù)器建立連接。根據(jù)用戶提供的產(chǎn)品特征嗎和硬件特征碼我們會生成相應(yīng)的注冊碼，該碼是由20個字符組成的字符服務(wù)器“產(chǎn)品注冊”由于硬件特征碼是根據(jù)計算機當時的硬件配置生成，因此如果計算機的硬件配置出現(xiàn)變更時，需要及時與經(jīng)銷商聯(lián)系獲取新的注冊碼。否則盡管硬件配置修改之前已經(jīng)完成產(chǎn)品注冊，但是配置修改后服務(wù)器程序仍舊不能夠正常運行。6.7.關(guān)于顯示百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器的版本信息。服務(wù)器“關(guān)于”信息通過使用百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)控制臺，可以實時監(jiān)控運行客戶端代理模塊的計算機以及查看由服務(wù)器模塊管理的歷史資料?；静僮靼▽崟r獲取受監(jiān)視計算機的屏幕快照，對目標機進行實時監(jiān)視和控制、查看工作報告、操作日志、屏幕歷史以及設(shè)備審計等。用戶只有在用戶名和口令正確的情況下，才能夠進行授權(quán)范圍內(nèi)的操作，這種授權(quán)方式既提高了系統(tǒng)的安全性，又保證了監(jiān)測信息的保密性。7.1.文件菜單在桌面上雙擊控制臺圖標啟動控制臺模塊。在啟動控制臺模塊之前必須先在網(wǎng)絡(luò)上運行服務(wù)器模塊，啟動控制臺按工具欄或者選擇菜單“文件→登錄系統(tǒng)”進行控制臺登錄。刷新服務(wù)器地址，當控制臺找到服務(wù)器后會顯示該服務(wù)器的IP地址，如果找不到服務(wù)器地址，則可能和服務(wù)器電腦上的防火墻設(shè)置有關(guān)，可以手工填寫服務(wù)器IP地址。用戶進入系統(tǒng)后可以設(shè)置和添加新的用戶名，修改新的密碼。點擊“確定”按鈕，進入系統(tǒng)主界面。登錄服務(wù)器如果登錄失敗，將出現(xiàn)詢問窗口，等待3秒后再重新登錄。如果控制臺連接不到服務(wù)器，可能有下面幾個原因：?服務(wù)器電腦可能安裝防火墻軟件，導(dǎo)致連接被阻攔。登錄服務(wù)器后控制臺界面用戶界面由菜單、工具欄、用戶區(qū)和狀態(tài)區(qū)組成。在用戶區(qū)的左邊是計算機導(dǎo)航條，導(dǎo)航條里面的計算機可以按照名字顯示，也可以按照IP地址來顯示，而在右邊是系統(tǒng)信息輸出區(qū)。服務(wù)器默認情況下會允許所有在本機IP地址范圍內(nèi)的客戶端連接。如果客戶端的IP地址比較特殊，則需要在菜單“管理→參數(shù)設(shè)置→允許客戶端范圍”中對客戶端范圍進行設(shè)定，添加客戶端所在局域網(wǎng)的起始和終止IP地址，這在計算機導(dǎo)航條里的計算機有以下幾種圖標。表示計算機組，方便管理具有共同屬性的計算機；計算機是灰色，表示該計算機的代理模塊沒有運行，也可能是該計算機沒有開機；巴計算機是亮色，表示該計算機的代理模塊正常運行；日有一個時鐘標志，表示用戶很長一段時間沒有操作此計算機，可能離開；有一個鎖標志，表示該計算機被控制臺鎖定。在狀態(tài)區(qū)中會顯示當前與服務(wù)器的連接狀態(tài)、服務(wù)器IP地址、登錄用戶名?？刂婆_狀態(tài)欄選擇菜單“文件→登出系統(tǒng)”選項，彈出確認退出的對話框點擊“確定”按鈕，退出當前用戶登錄，登出系統(tǒng)當前登錄的管理員或?qū)徲媶T用戶可修改自己的密碼，防止他人盜用帳號登錄到系統(tǒng)中。選擇菜單“文件→修改密碼”，彈出“修改密碼”對話框。輸入原密碼、新密碼及確認密碼后并點擊“修改”，即可對用戶密碼進行修改，經(jīng)過服務(wù)器模塊認可后新密碼生效。修改密碼在進行過一些系統(tǒng)設(shè)置、規(guī)則設(shè)置、策略設(shè)置、計算機導(dǎo)航條等的操作后，需要提交配置變動，否則放棄之前進行過的一些系統(tǒng)設(shè)置、規(guī)則設(shè)置、策略設(shè)置、計算機導(dǎo)航條等的操作。在計算機導(dǎo)航條里顯示在網(wǎng)絡(luò)上安裝和運行客戶端的計算機，為了方便管理，可以根據(jù)實際情況設(shè)定一些分組，將這些計算機在邏輯上劃分到不同的組中，通過控制臺的計算機和分組的相關(guān)操作，可以管理所有運行客戶端代理模塊的計算機。按計算機導(dǎo)航條中的“全部”，選擇菜單“文件→新建計算機（組）顯示選擇要刪除的組，選擇菜單“文件→刪除組”或在需要刪除的組上單擊右鍵，將刪除該組，如果刪除選擇要更改名字的計算機或分組，選擇菜單“文件→計算機或組更名”或單擊右鍵可以進行改名。選擇要刪除的計算機，選擇菜單“文件→刪除計算機”或在需要刪除的計算機上單擊右鍵，將刪除該注意：上述的刪除只是用于清理不再連接的客戶端計算機及其產(chǎn)生的記錄數(shù)據(jù)，使其不出現(xiàn)在控制臺要真正的刪除客戶端程序，使其不再運行，需要使用“卸載客戶端”功能進行卸載。如果確定某個計算機將不再需要運行客戶端，可以選擇“文件→卸載客戶端”將它的客戶端卸載，此后客戶端將不再啟動運行。如果以后需要在該計算機上再運行客戶端，則必須重新安裝。卸載客戶端如果需要升級客戶端，可以選擇“文件→升級客戶端”將客戶端升級。如下圖所示，在計算機列表中選擇需要升級的計算機，然后在“客戶端升級程序”輸入欄中選擇客戶端升級程序即可。顯示的所有計算機名是開機使用的計算機，沒開機的在這里不顯示。升級客戶端所有計算機：點擊這個選項顯示區(qū)的所有計算機名將變成灰色。客戶端升級程序：點擊右邊“…”方格可以顯示出升級程序的路徑。選擇升級程序即可升級。升級客戶端（所有計算機）先輸入服務(wù)器的地址，然后選擇域中需要安裝客戶端的用戶，點擊“設(shè)置”后生成登錄腳本。該用戶下次登錄域時將自動運行安裝程序。安裝客戶端到域?qū)τ跊]有登錄到域或不運行登錄腳本的計算機，可以采用遠程安裝的方式。在選擇“遠程安裝客戶端程序到Windows2000”后，顯示界面包括下面內(nèi)容：遠程安裝客戶端?安裝選項：可以通過搜索功能查找網(wǎng)絡(luò)中存在的計算機.網(wǎng)段。例如：。輸入后點擊“搜索網(wǎng)絡(luò)”按鈕，在“待安裝客戶機列表”中就會顯示所有計算機。?待安裝客戶機列表：可以在這里選擇需要安裝客戶端的計算機。已經(jīng)安裝過客戶端的計算機會顯?百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器IP地址：在這里填入百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)服務(wù)器的IP地址。?客戶機管理員用戶名和口令：必須輸入具有系統(tǒng)管理員權(quán)限的用戶名和相應(yīng)口令。注意：只有重新啟動后，客戶端才能生效。某些計算機可能因為自身安全設(shè)置原因，不支持遠程安裝選擇菜單“文件→生成客戶端安裝程序”，可以生成一個特定的客戶端安裝程序，如下圖。這個安裝程序在運行的時候沒有界面，也不需要輸入服務(wù)器地址，就能自動安裝。生成客戶端安裝程序選擇菜單“文件→打印設(shè)置”，可以把屏幕快照、工作報告、瀏覽網(wǎng)站報告及日志等打印輸出。打印設(shè)置在未登錄的狀態(tài)下，選擇菜單“文件→裝載本地備份屏幕”，可以查看備份到本地的歷史屏幕記錄。用戶選取“文件→退出”項，可以退出控制臺。如果未提交信息，退出時將出現(xiàn)提示窗口。7.2.計算機導(dǎo)航條操作在計算機導(dǎo)航條中，您可以在需要創(chuàng)建子組的組上點擊鼠標右鍵，在彈出的菜單中選擇“新建組”。在計算機導(dǎo)航條中，您可以在需要刪除的組上點擊鼠標右鍵，在彈出的菜單中選擇“刪除組”。在計算機導(dǎo)航條中，您可以在需要更名的計算機或組上點擊鼠標右鍵，在彈出的菜單中選擇“計算機或組更名”，按快捷鍵F2或者鼠標慢點兩下也能完成同樣的功能，也可以通過這種方式給計算機添加備在計算機導(dǎo)航條中，您可以在需要刪除的計算機上點擊鼠標右鍵，在彈出的菜單中選擇“刪除計算在計算機導(dǎo)航條中，您可以在計算機上點擊鼠標右鍵，在彈出的菜單中選擇“屬性”來查看或者修改指定計算機的屬性，可以選擇應(yīng)用到該計算機、應(yīng)用到本組所有計算機、應(yīng)用到本組及子組所有計算機或部展開”或“全部閉合”來對計算機組進行操作。在計算機導(dǎo)航條中，您可以在計算機上點擊鼠標右鍵，在彈出的菜單中選擇“向上調(diào)整”或“向下調(diào)整”來調(diào)整計算機或組的位置。7.2.8.移動到…在計算機導(dǎo)航條中，您可以在計算機上點擊鼠標右鍵，在彈出的菜單中選擇“移動到…”把單個/批量的計算機或組移動到別的組中。在計算機導(dǎo)航條中，您可以在計算機索引編輯框中輸入您需要查找的計算機或者組，可以完整的輸入或者只輸入前幾個字母，計算機導(dǎo)航條會自動定位到符合條件得計算機上，幫助您在大量的客戶計算機中迅速找到某一臺計算機或者組。在計算機導(dǎo)航條中，您可以點選下方的“按地址顯示”和“按名稱顯示”，確定按照不同的顯示方式可按Ctrl選擇多個計算機或組，進行移動或批量刪除，卸載計算機。7.3.編輯菜單菜單提供了刷新、打印、導(dǎo)出、添加條件、修改條件、刪除條件、查看歷史屏幕、清除、全部清除等功能，它們在系統(tǒng)監(jiān)控、規(guī)則設(shè)定、歷史屏幕記錄等等功能塊中有可能會使用到。刷新、打印、導(dǎo)出主要針對系統(tǒng)監(jiān)視和訪問統(tǒng)計里面的各項軟件硬件信息和操作信息，例如計算機用查看歷史圖像、清除、全部清除這些功能針對歷史記錄中的屏幕圖像操作。刷新功能可以對系統(tǒng)監(jiān)視里的基本信息進行刷新，您可以使用該功能來嘗試獲得客戶計算機的最打印功能可以對系統(tǒng)監(jiān)視里面的用戶操作記錄（文件記錄、應(yīng)用程序記錄）及系統(tǒng)事件的信息進行打??；可以對訪問統(tǒng)計里面的信息進行統(tǒng)計。導(dǎo)出功能可以對系統(tǒng)監(jiān)視的基本信息、訪問統(tǒng)計里面的信息進行導(dǎo)出、備份或者保存。系統(tǒng)監(jiān)視里的基本信息導(dǎo)出只有一種格式：導(dǎo)出基本信息訪問統(tǒng)計里導(dǎo)出有三種格式，其中Excel要導(dǎo)出統(tǒng)計報表查看歷史圖像可以查看“系統(tǒng)監(jiān)視→用戶操作”中的文件監(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視和網(wǎng)絡(luò)通訊監(jiān)視的記錄所對應(yīng)的圖像記錄。先選擇“系統(tǒng)監(jiān)視→用戶操作”中的文件監(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視或網(wǎng)絡(luò)通訊監(jiān)視，選中一條記錄，直接雙擊或點右鍵菜單選擇查看歷史圖像，可以針對該條記錄查看當時的屏幕快照圖象。清除功能可以刪除歷史記錄里的歷史屏幕記錄里面所選定的一臺計算機某一段時間內(nèi)的屏幕記錄，必須以審計員Sysaudit的身份登錄，才能使用這個功能刪除系統(tǒng)日志。全部清除功能可以刪除歷史記錄里的全部歷史屏幕記錄，必須以審計員Sysaudit的身份登錄，才能使用這個功能刪除系統(tǒng)日志。報表設(shè)置功能可以對文件監(jiān)視、應(yīng)用程序監(jiān)視、網(wǎng)站監(jiān)視、網(wǎng)絡(luò)通信監(jiān)視、系統(tǒng)事件、應(yīng)用程序統(tǒng)計、網(wǎng)站訪問統(tǒng)計、系統(tǒng)信息統(tǒng)計、操作及系統(tǒng)日志查詢等報表格式進行設(shè)定。設(shè)置打印報表可以看到所記錄的客戶端屏幕的參數(shù)設(shè)置情況。包括記錄間隔、刷新頻率、圖像的分辨率等。說明：為了避免過多占用系統(tǒng)資源，保證客戶端機器正常使用，以及服務(wù)器和各機一般記錄間隔不宜小于15秒，屏幕跟蹤顏色為256色即可。我們選擇菜單“編輯→屬性”進行設(shè)定。設(shè)定了這些運行的參數(shù)后，控制臺會通知服務(wù)器端將這些設(shè)定傳遞給客戶端，然后在之后的狀態(tài)變化中可以看到參數(shù)設(shè)置啟效。屬性設(shè)置?記錄間隔：指連續(xù)兩個記錄屏幕快照間的時間間隔。?無操作不記錄時間：指客戶端機器沒有操作時間達到該數(shù)值后就停止記錄屏幕快照。?屏幕跟蹤主動刷新頻率：指顯示屏幕快照的刷新速度。?屏幕跟蹤顏色：指屏幕快照的顏色，如果顏色越少，則速度越快，占用磁盤空間越少。?自由空間：指服務(wù)器的最小可用空間不能小于該數(shù)值，否則自動停止記錄屏幕快照。?計算機空閑時間：指當計算機空閑時間達到該值，控制臺上顯示的客戶端就進入空閑狀態(tài)，直到?應(yīng)用到…：可以使該設(shè)置應(yīng)用到本組其他計算機或者全部計算機。7.4.系統(tǒng)監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→硬件配置”可以查看指定的計算機的硬件配置信息。它包括用戶的處理器，內(nèi)存，硬盤，鍵盤，鼠標等硬件信息，也包括計算機使用的操作系統(tǒng)信息以及客戶端版本信息。硬件配置選擇菜單“系統(tǒng)監(jiān)視→安裝軟件”可以查看指定的計算機的應(yīng)用軟件安裝列表，以及系統(tǒng)啟動時自動安裝軟件選擇菜單“系統(tǒng)監(jiān)視→系統(tǒng)進程”可以查看指定的計算機當前正在運行的進程信息，包括模塊的名稱如果需要強行終止某個進程，可在該進程單擊右鍵，選擇“終止進程”。需要特別注意，必須慎重執(zhí)行該操作，如果終止某些系統(tǒng)進程，可能引起系統(tǒng)死機或重啟。系統(tǒng)進程選擇菜單“系統(tǒng)監(jiān)視→共享目錄”可以查看指定的計算機的共享目錄情況，如果想關(guān)閉某個共享目錄，選中該目錄，點擊右鍵選擇“關(guān)閉共享”即可。值得注意的是，windows操作系統(tǒng)在重啟之后會根據(jù)操作系統(tǒng)的默認共享。可以選擇“規(guī)則設(shè)定→設(shè)備規(guī)則→關(guān)閉默認共享”指定每次計算機重啟之后都自動關(guān)閉系統(tǒng)默共享目錄選擇菜單“系統(tǒng)監(jiān)視→文件監(jiān)視”可以查看指定的計算機或組的用戶對文件或目錄進行的操作，包括修改、訪問、復(fù)制、移動、創(chuàng)建、改名、刪除、恢復(fù)、共享以及文檔打印、計算機遠程訪問等操作。文件監(jiān)視其中，可以查詢所有源計算機對目標計算機的全部文件的遠程訪問。如下圖所示：文件監(jiān)視（遠程訪問）?”計算機”輸入框：顯示當前選中的計算機或計算機組的名稱。如果選擇的是計算機組，則可選?“文件路徑”輸入框：在其中輸入字符串可查詢文件路徑中包含該字符串的所有記錄，比如輸入?“操作”輸入框：指選擇操作菜單里的修改、訪問、復(fù)制、移動、創(chuàng)建、打印、刪除、改名、恢復(fù)和共享，選擇其中的一項，查詢的結(jié)果就是所有該操作的文件記錄。?“使用日期范圍”：選擇要查詢的起始及結(jié)束的時間范圍，如果不選擇時間范圍，則查詢結(jié)果就使用日期范圍選擇菜單“系統(tǒng)監(jiān)視→屏幕監(jiān)視”可以顯示被選擇計算機的屏幕給用戶進行查看。需要注意的是，如果在“編輯→屬性”中沒有選擇“記錄屏幕快照”，就不能在“屏幕監(jiān)視”中看到屏幕顯示；同樣，如果用戶計算機處于空閑狀態(tài)，屏幕沒有變動，則也可能沒有屏幕信息顯示。下面是屏幕監(jiān)視的界面：屏幕監(jiān)視選擇菜單“系統(tǒng)監(jiān)視→應(yīng)用程序監(jiān)視”可以查看用戶使用應(yīng)用程序的情況。應(yīng)用程序監(jiān)視?“應(yīng)用程序”輸入欄：填寫需要查詢的應(yīng)用程序名稱，例：輸入“”查詢結(jié)果顯示出這個程序運?“操作”輸入欄：操作包括運行和退出選項，選擇其一，查詢的結(jié)果就是該選項的所有記選擇菜單“系統(tǒng)監(jiān)視→網(wǎng)站監(jiān)視”進行查看。在瀏覽網(wǎng)站報告里顯示的是用戶所瀏覽的網(wǎng)站、活動時間和百分比。這樣可以很方便地查看用戶使用互聯(lián)網(wǎng)的情況。?“網(wǎng)站域名“輸入欄：填寫要查詢的網(wǎng)站域名，如，點擊查詢按鈕后顯示所有對該網(wǎng)站的打開和網(wǎng)站監(jiān)視()選擇菜單“系統(tǒng)監(jiān)視→網(wǎng)絡(luò)通訊監(jiān)視”進行查看。在監(jiān)視報告里顯示的是用戶使用通訊協(xié)議的狀況，包括HTTP、HTTPS、FTP、TELNET、SMTP、POP3等協(xié)議。這樣可以很方便地查看用戶使用協(xié)議的情況。用?“端口“輸入欄：選擇端口后，在輸入框填寫端口號，點擊查詢按鈕，即可顯示查詢出的所有通過該端口的網(wǎng)絡(luò)通訊。如不填寫端口號，則顯示所有端口的網(wǎng)絡(luò)通訊注意：此項功能只有在打開“管理->參數(shù)設(shè)置->系統(tǒng)設(shè)置”頁面下的啟用網(wǎng)絡(luò)通訊監(jiān)視才有效。選擇菜單“系統(tǒng)監(jiān)視→系統(tǒng)事件”可以查看用戶在計算機中操作的事件，包括啟動和關(guān)閉系統(tǒng)和應(yīng)用系統(tǒng)事件當雙擊某一條事件記錄，如果該計算機保存了屏幕歷史記錄，則就會自動彈出該事件發(fā)生時的屏幕歷史，可以使用屏幕歷史查看的方式詳細查看用戶當時的操作。地址、用戶、非法接入、撥號網(wǎng)絡(luò)。如選擇其中一項，查詢的結(jié)果就是該類型的記錄，否則就是?“操作”輸入欄：包括打開和關(guān)閉操作，還包括安裝、刪除、啟動、關(guān)機、登錄、注銷、指令、增加、減少、訪問、撥號連接、撥號斷開、撥號失敗等。選擇菜單“系統(tǒng)監(jiān)視→報警信息”可以查看用戶在計算機中的報警信息，包括文件操作報警、應(yīng)用程報警信息地址變動，非法網(wǎng)絡(luò)訪問、撥號網(wǎng)絡(luò)、客戶端報警等類型，也可選擇所有類型。在點擊“查詢”7.5.系統(tǒng)控制當客戶的管理人員認為內(nèi)部的某一臺計算機違反了制定的規(guī)章制度后，可以通過控制臺對運行客戶端代理模塊的計算機進行實時控制，向它發(fā)送通知、鎖定、注銷、重啟動和關(guān)機等控制命令。組內(nèi)所有的計算機發(fā)送消息選擇菜單“系統(tǒng)控制→發(fā)送通知”進行通知，在如下的對話框中輸入消息后按發(fā)送按鈕通知目標計算機。發(fā)送通知使用鍵盤和鼠標進行操作。選擇菜單“系統(tǒng)控制→鎖定”進行鎖定，在鎖定的時候需要進行確認。鎖定計算機當需要對已鎖定的計算機解鎖時，選擇菜單“控制→解鎖”進行解鎖，目標計算機就可以繼續(xù)使用鍵注意：未被解鎖的計算機在重啟動之后會仍然處于鎖定狀態(tài)。當決定登錄在該客戶端計算機的用戶需要重新進行身份驗證時，選擇菜單“系統(tǒng)控制→注銷”注銷該用戶，用戶只有在重新輸入用戶名和密碼后才能夠再次登錄該計算機。此操作不會影響用戶原來的工作。注銷計算機?普通：如果此時計算機有未保存數(shù)據(jù)，則會先詢問用戶，根據(jù)用戶回答判斷是否執(zhí)行。?強制：無論計算機此時是何種操作狀態(tài)，都會執(zhí)行。當發(fā)現(xiàn)該計算機有異常情況或者其他原因需要重啟時，選擇菜單“系統(tǒng)控制→重啟動”。此時由于計算機重啟會造成當前工作丟失，請謹慎使用此功能。同時執(zhí)行此操作后該代理模塊將退出直到下次重新登錄后才會開始運行。重啟計算機1.普通：如果此時計算機有未保存數(shù)據(jù)，則會先詢問用戶，根據(jù)用戶回答判斷是否執(zhí)行。2.強制：無論計算機此時是何種操作狀態(tài)，都會執(zhí)行。當需要關(guān)閉運行代理模塊的計算機，用戶可以使用此項功能。用戶可以選擇“系統(tǒng)控制→關(guān)機”。此時由于計算機重啟會造成當前工作丟失，請謹慎使用此功能。同時執(zhí)行此操作后該代理模塊將退出直到下次重新登錄后才會開始運行。?普通：如果此時計算機有未保存數(shù)據(jù)，則會先詢問用戶，根據(jù)用戶回答判斷是否執(zhí)行。?強制：無論計算機此時是何種操作狀態(tài)，都會執(zhí)行。當需要遠程操控某臺計算機時可使用此項功能。在左側(cè)計算機導(dǎo)航條中選中需要操控的客戶端，選擇功能菜單“系統(tǒng)控制→遠程控制”。這時，在被選中的客戶機上出現(xiàn)響應(yīng)選擇界面。如下圖所示：遠程控制選擇接受便可進行遠程控制了。7.6.規(guī)則設(shè)定百絡(luò)內(nèi)網(wǎng)管理系統(tǒng)支持對計算機用戶行為進行限定，可以設(shè)定該計算機可以在某一時間段內(nèi)是否允許訪問某些網(wǎng)站（網(wǎng)站組）或啟動某些程序（程序組），還能根據(jù)需要訂制規(guī)則，禁止某些計算機硬件接口用戶可以針對組或單個計算機進行查詢、添加、修改、刪除瀏覽網(wǎng)站操作，選擇“規(guī)則設(shè)定→網(wǎng)站規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“網(wǎng)站規(guī)則”列表框：?顯示規(guī)則記錄：在計算機導(dǎo)航條中選定所需要查詢的計算機或計算機組，查詢結(jié)果會列表框里顯類型：如果是網(wǎng)站名則在“網(wǎng)站標識”條目中輸入Web站點名稱，如果是要將網(wǎng)站里面的內(nèi)容全站標識”中輸入IP地址；如果是網(wǎng)站組則在“網(wǎng)站標識”中選擇已設(shè)定的網(wǎng)站組（網(wǎng)站組設(shè)置請詳見管理菜單中的規(guī)則管理….）。選定針對該網(wǎng)站的策略，是禁止還是只允許瀏覽該網(wǎng)站。選定是否要設(shè)置使用周期（使用周期設(shè)置請詳見管理菜單中的規(guī)則管理）、是否要在用戶瀏覽該網(wǎng)站時要進行提醒。注意：“禁用此規(guī)則”選項表示該記錄是否生效，如果選中禁用表示該記錄不生效，反之則生效。添加網(wǎng)站規(guī)則修改網(wǎng)站規(guī)則用戶可以針對組或單個計算機進行查詢、添加、修改、刪除應(yīng)用程序操作，選擇“規(guī)則設(shè)定→應(yīng)用程序規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“應(yīng)用程序規(guī)則”列表：應(yīng)用程序規(guī)則?顯示規(guī)則記錄：在計算機導(dǎo)航條中選定所需要查詢的計算機或計算機組，查詢結(jié)果會在列表框里顯示應(yīng)用程序規(guī)則?添加規(guī)則記錄：在列表框中，單擊鼠標右鍵，選擇“添加”選項或在“編輯”菜單中點擊“添加條件”，在“添加應(yīng)用程序”對話框中選中標識類型：如果選中模塊名，則在應(yīng)用程序欄里輸入執(zhí)行文件名；如果是選中模塊組（模塊組：指設(shè)置的相同類型應(yīng)用程序組，模塊組的設(shè)置請詳見管理菜單中的規(guī)則管理，模塊名：指單一的應(yīng)用程序則在應(yīng)用程序欄里選擇模塊組。選定針對該應(yīng)用程序的策略，是否禁止該程序執(zhí)行。選定是否要設(shè)置使用周期（使用周期請詳見管理添加應(yīng)用程序規(guī)則改應(yīng)用程序”窗口并進行修改。修改應(yīng)用程序規(guī)則用戶可以針對單個計算機進行設(shè)備的禁用和開放操作，選擇“規(guī)則設(shè)定→設(shè)備規(guī)則”選項，在系統(tǒng)信息輸出區(qū)顯示“設(shè)備規(guī)則”選項框。設(shè)備規(guī)則本電腦使用的PCMCIA卡接口。當用戶的筆記本是使PCMCIA接口的網(wǎng)卡時，設(shè)置禁止PCMCIA接口則要注意，可能會導(dǎo)致用戶無法訪問網(wǎng)絡(luò)。關(guān)閉默認共享、禁止非法接入。其中，禁止非法接入是指禁止沒有安裝客戶端的計算機訪問當前的計算機或計算機組，從而達到保護禁止修改IP地址可以防止客戶端電腦的IP地址在未經(jīng)許可的情況下被修改。針對目前許多企事業(yè)單位對USB存儲設(shè)備的使用需要靈活管理的要求，我們專門有一個使用指定USB使用指定USB存儲設(shè)備信息在后面“管理→描述管理→U盤系列號”中有具體的描述）此外允許禁用的USB存儲設(shè)備只讀（Window2000/XP/2003有效）將允許被禁用的USB存儲設(shè)備可以讀用戶可以針對組或單個計算機進行查詢、添加、修改、刪除報警與響應(yīng)操作，選擇“規(guī)則設(shè)定→報警與響應(yīng)”選項，在系統(tǒng)信息輸出區(qū)顯示“報警與響應(yīng)”列表框。顯示報警規(guī)則記錄：在計算機導(dǎo)航條中選定所需要查詢的計算機或計算機組，設(shè)置的報警響應(yīng)查詢結(jié)果會在列表框里顯示。報警與響應(yīng)框中選中標識類型：首先選定操作的對象為計算機或組，然后報警的類別、內(nèi)容、操作。選定針對該類別的響應(yīng)規(guī)則，是否禁止、鎖定或發(fā)送通知。確定后完成添加。添加報警規(guī)則（文件操作）地址變動，非法連接、撥號網(wǎng)絡(luò)。?“響應(yīng)規(guī)則”輸入框：可根據(jù)需要作出報警響應(yīng)，“鎖定計算機”和“發(fā)送通知”。如選擇“發(fā)送通知”，通知內(nèi)容可以在框中填寫。報警“類別”在“應(yīng)用程序”中有不同的內(nèi)容，如下圖所示：添加報警規(guī)則（應(yīng)用程序）?描述：指這一類程序的具體應(yīng)用描述，比如：游戲，聊天軟件，娛樂等。報警的“類別”在“網(wǎng)站訪問”中也有不同的內(nèi)容，如下圖所示：添加報警規(guī)則（網(wǎng)站訪問）報警的“類別”在“非法連接”中還有不同的內(nèi)容：添加報警規(guī)則（非法連接）?修改報警規(guī)則記錄：在列表框中，選擇需要修改的記錄，單擊鼠標右鍵，選擇“修改”選項彈出“修改報警設(shè)置”窗口并進行修改。修改報警規(guī)則選擇菜單“規(guī)則設(shè)定→軟件與補丁分發(fā)”，在計算機導(dǎo)航條里選中要進行此項操作的計算機或組，添加需要分發(fā)的軟件和補丁。如下圖所示：軟件與補丁分發(fā)站對于此補丁的描述)裝該項程序時，執(zhí)行軟件分發(fā)的命令，安裝該軟件；當客戶機已經(jīng)安裝有該項程序時，則不再安裝該軟件7.7.訪問統(tǒng)計選中菜單“訪問統(tǒng)計→應(yīng)用程序統(tǒng)計”就可以查看該在某一段時間內(nèi)用戶的程序使用情況。在系統(tǒng)信程序的啟動時間、計算機名、應(yīng)用程序名、使用時長、活動時長、以及百分比，并能直接顯示查詢結(jié)果數(shù)量。這樣可以很容易地評估出用戶使用電腦的工作情況和效率。應(yīng)用程序統(tǒng)計（列表）可以在工具欄上的時間欄來選擇查看的日期，也可以將日期切換到輸入起始和結(jié)束日期模式，這樣可另外還可以通過餅圖來更直觀地查看應(yīng)用程序的運行情況。餅圖是使用各個應(yīng)用程序的活動時間來計應(yīng)用程序統(tǒng)計（餅圖）還可以通過柱形圖來更直觀地查看應(yīng)用程序的運行情況。柱形圖是使用各個應(yīng)用程序的活動時間來計應(yīng)用程序統(tǒng)計（柱狀圖）所產(chǎn)生的餅狀或柱狀圖可以通過“編輯->導(dǎo)出”功能輸出BMP或者JPG圖像。查看用戶瀏覽網(wǎng)站情況和查看應(yīng)用程序報告的操作類似，選擇菜單“訪問統(tǒng)計→網(wǎng)站訪問統(tǒng)計”進行查看。在系統(tǒng)信息輸出區(qū)內(nèi)輸入所要查詢的時間段，單擊查詢按鈕，在列表框里就會顯示該計算機的網(wǎng)站瀏覽情況，包括開始的時間、計算機名、網(wǎng)站名、計算機名、全部時間、活動時間、以及百分比。這樣就可以很方便地查看用戶使用互聯(lián)網(wǎng)的情況了?？梢酝ㄟ^餅圖和柱狀圖來更直觀地查看用戶瀏覽網(wǎng)站的情況。餅圖和柱狀圖是瀏覽網(wǎng)站的活動時間來選擇菜單“訪問統(tǒng)計→系統(tǒng)信息統(tǒng)計”可以對用戶的計算機中的安裝程序、啟動項目、硬件配置、IP/MAC地址、操作系統(tǒng)等大量信息進行統(tǒng)計，其中硬件配置還可以細分為詳細的計算機硬件配置如CPU類型、內(nèi)存、硬盤類型及大小、光驅(qū)等設(shè)備信息統(tǒng)計匯總，并可以導(dǎo)出形成單位內(nèi)部格式的資產(chǎn)報表。系統(tǒng)信息統(tǒng)計可以通過設(shè)定組、計算機、類別、類型的描述，以及時間來查詢特定的事件。事件的類別包括：其中類別中的硬件配置還可以在類型中再進行查詢，可以全部查詢，也可以就CPU類型、內(nèi)存、硬盤系統(tǒng)信息統(tǒng)計通過上面查詢，可以查到計算機硬件每一個單項的情況。此外，還可以通過下拉菜單就某一項或者多項硬件設(shè)備進行查詢。顯示方式可以為縱向的顯示和橫向系統(tǒng)信息統(tǒng)計（硬件配置）7.8.歷史記錄如果用戶想要查看指定計算機的歷史屏幕記錄，選擇菜單“歷史記錄→歷史屏幕記錄”查看該工作站的當前的屏幕歷史記錄。用戶可以設(shè)定時間段進行查詢，查詢結(jié)果將會在列表框中顯示。歷史屏幕記錄雙擊查詢結(jié)果，或點右鍵選擇“查看歷史屏幕”出現(xiàn)歷史屏幕播放器，用戶可以方便的瀏覽歷史屏幕記錄演示根據(jù)需要用戶可以把一些重要畫面保存為*.BMP或者*.JPG文件，如下圖所示：歷史屏幕記錄保存成圖片用戶也可以將一些畫面進行打印，如下圖所示：歷史屏幕記錄圖片打印選擇“歷史記錄→操作日志查詢”選項在查詢欄進行查詢時，可以查看所有劍魚系統(tǒng)用戶在控制臺操數(shù)據(jù)清除，參數(shù)設(shè)置等一系列的操作。操作日志查詢選擇“歷史記錄→日志查詢”選項在查詢欄進行查詢時，可以指定起始與終止的時間