WinManager
WinManager内网安全管理系统
技术白皮书
电子文档安全、网络行为安全、网络资源安全
统一解决方案
飞想科技（上海）信息科技有限
WinManager
1 WinManager产品介绍 随着企业信息化的推广普及，越来越多的文件以电子文档的形式传输。众所周知，电子文档是非常易于复制的，而且复制后不留任何痕迹。随着信息的交流越来越频繁，无论是企业内部使用的自动化办公系统的文件传送，还是企业对外界传送的电子邮件，都以电子文档的形式进行复制传播，
但随之带来的一系列的问题，如数据信息是否是在安全的状态下进行交流；数据信息是否是在安全的环境下存放以及数据信息是否是在安全的模式下管理，等等诸如此类问题。现在越来越多的企业和个人都开始关注自己的数据在传送过程中或者在平时的使用中是否安全，期望利用某种方法保证数据不被人盗取或者窥探。
如何保证计算机数据的安全和合理使用，不能单靠员工的自律和企业的规章制度。必须借助一些工具和软件来管理计算机，保障每一个用户都在规定的范围内合法地使用计算机和数据，记录其使用情况。
WinManager安全管理系统将设备安全管理、文件安全管理、网上行为管理有机地结合在一起，通过对每一个网络设备的监视和控制、网络用户行为的监视和记录，将网络的安全隐患可视化，能最大限度地防止敏感信息的泄漏、破坏和违规外传，并完整记录涉及敏感信息的操作日志以便事后审计和追究泄密责任，同时也能对个人桌面系统的软硬件资源实施安全管理，并对个人桌面系统的工作状况进行监控和审计，从而有效的控制和防范信息安全事故。
适用范围
本文档适用于购买或使用WinManager安全管理系统的用户。
版权声明
本文档版权归上海飞想信息科技有限公司（以下简称“飞想”）所有，并对本文档的内容保留一切权利。未经本公司书面许可，文档中的任何部分不得以任何形式或手段复制、拷贝、传播给其它第三方。
免责声明
本文档为飞想提供给用户的技术文档，只作为产品的说明，不作为合同要约。如因文档使用不当造成的直接或间接损失，本公司不承担任何责任。
本文档中的任何内容都不具任何明示或暗示的保证、担保或许可。对于此类保证、担保和许可，飞想不负担任何责任。忠告用户：第三方可能拥有与本文档和在此讨论的技术有关的知识产权；如果发生侵权行为，需要诉诸法律解决，飞想不负任何责任。
文档更新
飞想科技（上海）信息科技有限
WinManager
飞想将不定期对本文档内容以及相关的产品规范和说明进行修订，请关注公司动态以及时获取最新版本，恕不另行通知。
本文档由上海飞想信息科技有限公司于2006年03月最后修订。
飞想科技（上海）信息科技有限
WinManager
目录
1
WINMANAGER产品介绍 .................................................................................................... 2 目录 .................................................................................................................................................. 4 2
概 述 ...................................................................................................................................... 5 2.1 2.2 3
主要功能 ....................................................................................................................... 5 基本运行框架 ............................................................................................................... 7
安 装 .................................................................................................................................... 10 3.1 3.2 3.3 3.4 3.5
安装模块选定策略 ..................................................................................................... 10 系统要求 ..................................................................................................................... 10 网络要求 ..................................................................................................................... 11 数据库要求 ................................................................................................................. 11 网络配置要求 ............................................................................................................. 11
4 WINMANAGER控制台模块的使用 .................................................................................. 12 一、系统监视 ......................................................................................................................... 12 4.1.1硬件配置 .............................................................................................................. 12 4.1.2系统进程 .............................................................................................................. 12 4.1.3共享目录 .............................................................................................................. 12 4.1.4文件监视 .............................................................................................................. 12 4.1.5屏幕监视 .............................................................................................................. 13 4.1.6应用程序监视 ...................................................................................................... 14 4.1.7网站监视 .............................................................................................................. 15 4.1.8网络通讯监视 ...................................................................................................... 15 4.1.9系统事件 .............................................................................................................. 15 4.1.10报警信息 ............................................................................................................ 16 二、系统控制 ......................................................................................................................... 17 三、规则设定 ......................................................................................................................... 17
4.3.1网站规则 ................................................................................................................ 17 4.3.2应用程序规则 ........................................................................................................ 18 4.3.3设备规则 ................................................................................................................ 18 4.3.4报警与响应 ............................................................................................................ 20 4.3.5软件与补丁分发 .................................................................................................... 20 四、访问统计 ......................................................................................................................... 21
4.4.1应用程序统计 ........................................................................................................ 21 4.4.2网站访问统计 ........................................................................................................ 23 4.4.3系统信息统计 ........................................................................................................ 23 五、历史记录 ......................................................................................................................... 24
4.5.1历史屏幕记录 ........................................................................................................ 24 4.5.2操作日志查询 ........................................................................................................ 24 4.5.3系统日志查询 ........................................................................................................ 24
飞想科技（上海）信息科技有限
WinManager
5 技术支持与帮助..................................................................................................................... 25
2 概 述 目前，个人计算机系统成为企业、单位网络的主体，也是绝大多数泄密事件发生的源头。针对这一现状，WinManager提供了全面的解决方案，不仅在企业网络内监视和记录各台计算机的全面使用情况，防止个人桌面系统的信息泄漏，同时也能对个人桌面系统的软硬件资源实施安全管理，并对个人桌面系统的工作状况进行监控和审计。根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况，记录用户在计算机上的各项操作并能对指定的操作进行限制。这样，WinManager可以让您随时了解您公司的计算机用户的资源利用情况，从而保证企业的信息安全，提高生产效率。
2.1 主要功能
WinManager包括了下列的六大功能模块：网络监视模块、网络管理模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。
1、网络监视模块：
根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下：
? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
文件操作的审计； 屏幕记录；
应用程序的审计；
Internet访问的审计； 网络通讯协议； 报警信息的审计； 打印机使用的审计； 网络文件访问的审计； 硬件变动的审计； 软件变动的审计；
IP/Mac地址的变动审计； 用户的变动审计；
非法笔记本电脑接入的审计； 非法拨号的设计；
客户端超时不连接的审计；
2、网络管理模块：
网络管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下：
? 禁止或只允许浏览的指定网站；
飞想科技（上海）信息科技有限