|
G1
|
U盘管控
|
禁止使用U盘
|
可以禁止终端电脑使用U盘
|
|
只读使用U盘
|
可以禁止终端只能只读使用U盘
|
|
授信使用U盘
|
设置终端电脑可以正常使用哪些U盘、只读使用哪些U盘
|
|
只写U盘
|
可以限制终端只能只写使用U盘
|
|
加密U盘
|
设置终端电脑可能使用哪些加密U盘，加密U盘里的文件在其它单位无法查看
|
|
加密U盘外带
|
可以设置密码使外部电脑可以使用加密U盘
|
|
禁止使用USB口
|
可以禁止终端电脑USB接口，除键盘、鼠标外其它USB设备均无法使用
|
|
U盘使用申请
|
终端被禁止使用U盘后可发起审批流程以获取U盘使用权限
|
|
U盘使用记录
|
详细记录终端电脑插拔U盘的操作
|
|
U盘文件操作记录
|
详细记录终端电脑对U盘文件操作，包含复制、修改、删除、重命名，从电脑复制到U盘上的文件内容也会详细记录
|
|
违规设备使用报警
|
终端电脑违规使用禁止的设备时会产生报警信息
|
|
USB存储库
|
自动收集全网所有使用过的U盘信息，包含U盘硬件ID、上次使用的终端信息及使用时间等，同时支持制作加密U盘
|
|
G2
|
打印机管控
|
禁止使用打印机
|
可以禁止终端电脑不能使用打印机
|
|
禁止使用虚拟打印机
|
可以禁止终端电脑不能使用虚拟打印机
|
|
授信使用打印机
|
设置终端电脑可以正常使用哪些打印机
|
|
打印水印
|
打印文件显示水印信息，支持关键字、字体、颜色、透明度、倾斜角度、IP地址、计算机名称、MAC地址和时间等设置
|
|
打印纸张控制
|
设置哪些打印机只能打印哪些纸张大小的文件
|
|
打印文档记录
|
详细记录终端电脑打印文件的操作，包含文件名、打印机名称、打印页数等
|
|
G3
|
外接设备管控
|
光驱管控
|
可以禁止终端电脑使用光驱
|
|
刻录机管控
|
可以禁止终端电脑使用刻录机
|
|
手机便携式管控
|
可以禁止终端电脑使用手机便携式设备
|
|
无线网卡设备管控
|
可以禁止终端电脑使用无线网卡
|
|
蓝牙设备管控
|
可以禁止终端电脑使用蓝牙设备
|
|
红外设备管控
|
可以禁止终端电脑使用红外设备
|
|
串口设备管控
|
可以禁止终端电脑使用串口设备
|
|
并口设备管控
|
可以禁止终端电脑使用并口设备
|
|
1394设备管控
|
可以禁止终端电脑使用1394设备
|
|
PCMCIA设备管控
|
可以禁止终端电脑使用 PCMCIA设备
|
|
G4
|
安全行为控制
|
禁止截屏
|
禁止终端截取屏幕
|
|
禁止使用注册表
|
禁止终端使用注册表
|
|
保护敏感注册表
|
如保护IE首页不被非法修改
|
|
禁止使用控制面板
|
禁止终端使用控制面板
|
|
禁止使用任务管理器
|
禁止终端使用任务管理器
|
|
禁止使用安全模式
|
禁止终端使用安全模式
|
|
禁止使用计算机管理器
|
禁止终端使用计算机管理器
|
|
禁止修改IP地址
|
禁止终端修改IP地址
|
|
禁止关闭防火墙
|
禁止终端关闭防火墙
|
|
禁止修改系统时间
|
禁止终端修改系统时间
|
|
禁止使用GUEST账户
|
禁止终端使用GUEST账户
|
|
违规外联报警
|
终端电脑违规连接外网自动产生报警信息
|
|
终端安全风检报警
|
终端电脑违规修改计算机安全配置后自动产生报警信息
|
|
硬件变化报警
|
终端电脑硬件配置信息发生变化自动产生报警信息
|
|
软件变化报警
|
终端电脑软件列表发发变化自动产生报警信息
|
|
G5
|
应用程序管控
|
程序黑白名单
|
可以规定终端不能使用哪些程序，如风行、迅雷等，优化工作环境，支持黑名单和白名单模式
|
|
安装程序控制
|
可以禁止终端电脑新安装其它软件
|
|
应用程序使用记录
|
详细记录终端电脑使用的各类应用程序，包含应用程序名称及使用时间、使用时长
|
|
应用程序安装卸载记录
|
详细记录终端电脑安装、卸载软件的操作
|
|
应用程序库
|
自动收集全网所有使用过的应用程序信息，包含软件名字、公司名称、版本、大小、描述及使用频率等，同时支持自动归集分组管理
|
|
G6
|
桌面管理
|
屏幕水印
|
可以设置终端电脑屏幕上实时显示水印，支持关键字、字体、颜色、透明度、倾斜角度、IP地址、计算机名称、MAC地址和时间等设置
|
|
壁纸管理
|
为终端设置桌面壁纸
|
|
屏保管理
|
为终端设置屏幕保护程序，可自定义图像
|
|
定时关机/重启
|
可设定每日定时关机，以节约用电
|
|
超时锁屏
|
不活动终端锁定到登录界面并关闭显示器，以节约用电并提升安全性
|
|
G7
|
网络管控
|
IP通信控制
|
可以控制终端电脑禁止通信的IP地址
|
|
端口通信控制
|
可以控制终端电脑禁止通信的端口
|
|
上网通信列表
|
实时显示终端电脑的网络通信列表信息
|
|
上网时间控制
|
可以控制终端电脑允许上网的时间段
|
|
网站黑白名单
|
可以规定终端不能浏览哪此网站，如视频类、购物类、游戏类，系统内置了上万条主流网站信息，支持黑名单和白名单模式
|
|
浏览网站记录
|
终端浏览网站的详细记录，包含网站名称、网址、时间等
|
|
网络搜索记录
|
终端网上搜索关键字的详细记录，包含百度、360、搜狗、淘宝、京东等
|
|
电子邮件发送记录
|
详细记录终端发送电子邮件内容，包含收件人、发件人、抄送人、主题、正文及附件内容
|
|
电子邮件发送控制
|
限制特定邮件的发送，可以按发件人、收件人、邮件内容匹配规则
|
|
上传下载文件记录
|
详细记录终端上网上传、下载的文件内容，包含各类网站、迅雷、百度网盘等
|
|
电脑上网实时流量
|
实时显示终端电脑的上网流量
|
|
本地防火墙
|
限制终端连接指定的网络，限制外部向终端指定端口发起连接
|
|
网址库
|
包含上万条国内常用网站信息，分类显示网站的名称及URL信息，同时支持自定义添加、修改网址信息
|
|
G8
|
文档安全
|
文档防勒索
|
文档防火墙，阻断所有未知程序对保存文档的访问
|
|
应用指纹库
|
创建安全程序特征指纹库精确鉴别应用程序
|
|
勒索日志
|
系统防勒索日志详细记录所有勒索行为
|
|
文档自动备份
|
终端用户修改文档、删除文档时自动备份到文档服务器
|
|
手动备份
|
终端用户可以手动备份文件
|
|
备份日志
|
详细记录所有终端计算机提交的文档备份日志
|
|
备份文件
|
快速查询、恢复备份文档
|
|
禁止文件外发
|
可禁止聊天软件、邮件客户端、浏览器或自定义程序向外发送文件
|
|
禁止邮件附件
|
可限制通过邮件附件方式向外发送文件
|
|
敏感信息审计报警
|
当聊天记录、邮件、打印、窗口等存在指定关键词时进行记录
|
|
敏感文件审计报警
|
查找全盘含有指定关键词的文件(office pdf txt），进行记录，并可限制敏感文件通过聊天软件外发
|
|
禁止共享文件
|
禁止终端共享文件
|
|
G9
|
远程控制
|
文件分发
|
管理员可以远程将文件或文件夹分发到多台终端电脑，支持设置分发文件存储目录、分发后自动执行、添加执行参数和分发提示消息等。
|
|
远程文件管理
|
管理员可以远程查看终端电脑上的文件，支持上传、下载、远程打开及删除等操作
|
|
远程操控电脑
|
管理员可以远程操作终端电脑，支持同时操作多台电脑
|
|
远程通知消息
|
远程向终端电脑发送通知消息
|
|
实时沟通
|
内网实时沟通聊天工具
|
|
远程关机
|
远程关闭终端电脑
|
|
远程重启
|
远程重启终端电脑
|
|
远程进程管理
|
远程查看终端电脑运行的程序，并支持远程结束进程
|
|
远程系统服务管理
|
远程查看终端电脑系统服务开启状态，并支持远程开启、停止
|
|
远程操作系统账户管理
|
远程查看终端电脑操作系统账户信息，并支持远程重置账户密码
|
|
远程共享文档管理
|
远程查看终端电脑共享文档信息，并支持远程关闭共享
|
|
实时终端设备
|
远程查看终端电脑设备管理器，并支持启用、禁用设备
|
|
实时启动项
|
远程查看终端电脑启动项，并支持删除启动项
|
|
实时定时任务
|
远程查看终端电脑定时任务，并支持删除定时任务
|
|
远程安装软件管理
|
远程查看终端电脑安装软件列表，并支持卸载软件、强制卸载等操作
|
|
G10
|
补丁资产
|
操作系统漏洞
|
查看终端电脑上的操作系统漏洞列表
|
|
已安装补丁
|
查看终端电脑上已安装的补丁列表
|
|
系统补丁库
|
查看系统提供的各类补丁信息
|
|
补丁安装日志
|
查看终端电脑操作系统补丁安装日志
|
|
硬件资产
|
查看终端电脑的硬件配置信息
|
|
软件资产
|
查看终端电脑已安装软件列表
|
|
G11
|
屏幕监控
|
多屏监控
|
管理员可以实时查看多个计算机的电脑屏幕，可支持16屏同时查看
|
|
屏幕快照
|
可以实时查看终端电脑当前电脑屏幕，右键菜单可以实时跟踪
|
|
屏幕录像
|
实时录制终端电脑的屏幕，支持设置录屏清晰度、录屏单文件大小、下载另存为等
|
|
计算机窗口监控
|
实时查看终端电脑运行的各应用程序窗口信息和窗口画面
|
|
G12
|
聊天监控
|
微信聊天记录
|
记录终端微信聊天内容
|
|
QQ聊天记录
|
记录终端QQ聊天内容
|
|
钉钉聊天记录
|
记录终端钉钉聊天内容
|
|
企业微信聊天记录
|
记录终端企业微信聊天内容
|
|
聊天接收文件记录
|
记录终端通过聊天软件接收的文件名及文件内容
|
|
聊天发送文件记录
|
记录终端通过聊天软件发送的文件名及文件内容
|
|
G13
|
深度行为分析
|
时间画像
|
时间图形化展示终端电脑各时间段使用计算机情况，快速查看任一时间段电脑运行情况，精确到秒。终端电脑运行程序、操作文档、访问网页的运行时间、持续时长、屏幕截图及各类别当日排行榜，同时支持应用程序、网页标签化分类化。
|
|
工作效率分析
|
分析终端工作效率情况，发现消极怠工的部门和人员，找到影响工作效率的关键因素。展示怠工总人数和日均怠工时长、影响工作效率的应用程序排行、怠工情况最严重的部门排行和终端排行
|
|
离职风险分析
|
发现存在离职风险的骨干终端，提前安抚及调整相关人事工作安排，降低因人员变动产生的负面影响。展示潜在离职风险的人员列表及风险等级、离职原因分析和离职风险人数部门排行
|
|
加班分析
|
分析终端加班情况，显示终端每周、每月加班情况，支持按终端、部门进行排行
|
|
未关机分析
|
分析终端下班未关机情况，显示终端每周、每月未关机情况，支持按终端、部门进行排行
|
|
办公应用
|
设置哪些应用程序、哪些网站属于办公
|
|
自定义应用
|
管理员自定义添加应用程序
|
|
自定义网址
|
管理员自定义添加网址
|
|
G14
|
手机APP
|
远程操控电脑
|
管理员可以通过手机APP远程操作终端电脑
|
|
在线审批
|
管理员可以通过手机APP在线处理终端提交的各类申请信息
|
|
行为报表
|
管理员可以通过手机APP查看终端的行为报表
|
|
G15
|
文档加密
|
文档透明加密
|
终端操作指定类型的文件时，文件将会自动加密，终端无任何感知，不影响终端的操作习惯
|
|
全盘加密
|
将电脑硬盘上提定类型的文件全部加密上
|
|
剪切板加密
|
自动加密终端电脑的剪切板，可以设置多少个字符内不加密
|
|
文档手动加密
|
终端可以手动加密文件
|
|
文档透明解密
|
打开加密文件时文件自动解密，此功能更多是老板用
|
|
手动解密
|
终端可以手动解密文件
|
|
申请解密
|
终端向管理员申请解密文件
|
|
外发文档控制
|
防止发送给合作伙伴的文件二次扩散，支持限制可以打开的时间、打开的次数、打开密码和显示水印等
|
|
邮件白名单
|
向指定邮箱发送的加密文件会自动解密
|
|
多密钥管理
|
可以设置不同部门采用不同的加密密钥，不同密钥之间相互打不开加密的文件
|
|
离线办公管理
|
可以设置终端电脑离开办公环境后是否要以正常打开加密的文件，多少时间内可以打开
|
|
工作模式切换
|
个人模式和工作模式，个人模式上无法打开加密的文件，新建的文件也不会自动加密
|
|
文档透明加解密记录
|
详细记录终端电脑透明加密文件的信息
|
|
手动加解密记录
|
详细记录终端手动加密、解密文件的操作
|
|
文档外发记录
|
详细记录终端外发文件的操作
|
|
申请解密记录
|
详细记录终端申请解密文件的操作
|
|
文件操作记录
|
详细记录终端操作文件的信息，包含文件名、复制、修改、删除、重命名等各类操作行为
|
|
刻录行为记录
|
详细记录windows的刻录行为，包括附件
|
|
剪贴板使用记录
|
详细记录终端复制、剪切文字和图片的内容，包含关键字内容和图片文件
|
|
手机APP查看加密文件
|
通过手机APP查看加密的文件
|
