一、 前言
　　在知识型经济之下，企业信息资产显得特别重要，能否有效保护专有技术等内部信息，更是求存成功的关键，对业务保障的基础。进入信息年代，互联网成为企业与本土外地公司沟通、交换业务数据及信息的主要渠道。利用互联网沟通固然方便，但却使机密的商业资料很容易透过开放的互联网泄露给竞争对手。机密商业资料一经泄漏，不论是有意还是无意，始终会对企业的资产构成损失。因此企业需要严格监管员工使用电脑，防范因知识产权和机密商业资料通过电脑被泄漏而造成的重大损失。
　　最近公布的一项调查结果表明，目前员工在工作场所花费在网上的与工作无关时间越来越多，企业的生产力受到很大影响，为此造大量的金钱损失。以前大部分员工可能都认为办公室的电脑属于他们所有，他们可以想干什么就干什么，因此应对他们进行严密的监管，使这些人不能再为所欲为,促进生产力的提高，降低了因滥用电脑带来的损失。
　　OurSec防水墙正是一个为企业解决上述问题的有利的工具。OurSec防水墙在严格监控和记录企业内部各台计算机的使用情况,它具有强大的屏幕快照、网络管理、实时跟踪、运行统计、历史归档，设备管理等功能。OurSec防水墙根据需要自动截取工作站的屏幕快照、应用程序运行和浏览互联网的情况，并可以根据用户需要回播这些记录来报告工作站的工作状况。这样，OurSec防水墙可以让您随时了解您公司的计算机用户的资源利用情况。

二、 OurSec防水墙给企业带来的好处

保护机密商业资料
详细记录文件操作（打开、修改、删除等）
记录文件操作时的屏幕
限制使用移动存储设备
防止滥用公司电脑，提高生产力
限制与工作无关应用程序的使用
禁止浏览工作无关网站
客观评估员工工作态度，防止人为好恶
详细记录员工使用应用程序
详细记录员工浏览网页
员工使用电脑情况图表分析
方便的电脑资产管理
自动获取电脑硬件设备清单
自动获取电脑安装的应用程序
协助企业管理者管理员工
完善丰富的报表功能
自动生成、发送邮件报告
查找线索、保留证据
定时记录电脑屏幕，直观察看员工的电脑操作记录
导出重要屏幕画面到文件中

三、 OurSec防水墙的主要功能
OurSec防水墙 包括了下列的六大功能模块：网络监视模块、网络管理模块、网络报警模块、软硬件资产管理模块、补丁管理和软件分发、远程桌面管理。

1 、网络监视模块：
根据设定的安全控制策略，对受控对象的活动进行全面的审计，为事后了解和判断网络安全事故提供了宝贵的资料，具体功能如下：
•  文件操作的审计；
•  屏幕记录；
•  应用程序的审计；
•  Internet 访问的审计；
•  网络通讯协议；
•  报警信息的审计；
•  打印机使用的审计；
•  网络文件访问的审计；
•  硬件变动的审计；
•  软件变动的审计；
•  IP/Mac 地址的变动审计；
•  用户的变动审计；
•  非法笔记本电脑接入的审计；
•  非法拨号的设计；
•  客户端超时不连接的审计；

2 、网络管理模块：
网络管理模块通过具有针对性的监控规则的设置，自动阻止非法操作和实现应用统计，具体功能如下：
•  禁止或只允许浏览的指定网站；
•  禁止使用指定的应用程序；
•  禁止使用外设如（USB 存储设备、USB 端口、软驱、刻录机、磁带驱动器、串口、并口、调制解调器、SCSI、1394总线、红外通讯设备，以及笔记本电脑使用的PCMCIA卡接口）；

内网管理模块对电脑 的使用进行具体统计，提高工作效率。
•  浏览网站状况统计（列表、柱状图、饼状图）；
•  应用软件使用统计（列表、柱状图、饼状图）；

3 、网络报警模块：
网络监控模块通过具有针对性的监控规则的设置，并且可以向控制台发出报警信息，报警内容有：
•  非法对指定文件 / 文件夹操作报警；
•  非法使用指定的应用程序报警；
•  硬件变动的报警；
•  软件变动的报警；
•  IP/Mac 地址的变动报警；
•  用户的变动报警；
•  非法计算机接入的报警；
•  非法拨号的报警；
•  客户端超时不连接的报警。

4 、软硬件资产管理模块：
软硬件管理模块可以对整个局域网内的电脑的软硬件资产进行统计。

5 、补丁管理和软件分发：
• 可以随时统计操作系统补丁的安装情况，并对未安装重要补丁程序的计算机统一批量安装；
• 提供统一的应用软件派发功能，使得批量软件安装这一费时费力的工作，由软件自动完成；

6 、远程桌面管理：
远程桌面模块通过具有针对性的客户端进行控制，提高网管人员工作效率，具体包括对客户机进行如下操作：
•  远程接管客户端（对客户端的发生的问题可以实时解决）；
•  发送通知；
•  锁定 / 解锁工作站；
•  注销、重起、关闭工作站；

四、OurSec防水墙的基本运行框架
完整的OurSec防水墙内网监控系统由三部分组成，服务器模块（OurSec Server ）、控制台模块（OurSec Console ）和客户端代理模块（OurSec Agent ）。客户端代理模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机，用于管理监视所产生的资料，一般安装在一台具有高性能 CPU 和大容量内存的用作服务器的计算机上。控制台模块主要用于监视每台安装有代理模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。

OurSec防水墙内网监控系统服务器模块

完整的OurSec系统由三部分组成，OurSec Server、OurSec Console、OurSec Agent。

图1  InSec体系示意图 
 　

　　服务器
　　OurSec服务器，包括服务器端软件和支持数据库。支持操作系统为Microsoft Windows 2000/XP。后台数据库可以选用Microsoft Access或者Microsoft SQL Server 2000。 服务器功能如下：
　　存储系统组织结构，用户信息和系统工作配置参数；
　　保存客户端代理用户信息；
　　存储策略，并接收控制台的指令向客户端代理下发策略；
　　存储从客户端上传的日志信息；
　　接收控制台用户数据请求指令，传送数据文件到控制台，由控制台进行解密查看分析。

　　控制台
　　OurSec控制台是实现系统管理、参数配置、策略管理、和系统审计的人机交互界面软件系统。系统运行平台为Microsoft Windows 2000/XP。控制台功能如下：
　　参数设置，包括控制台和服务器的工作参数；
　　用户管理，包括：添加、删除、修改；系统用户采用分权分级的管理方式，每个用户都有其授权工作范围和管理权限；
　　安全工作域结构管理，包括创建组织结构层次深度以及添加、删除系统组织结构； 
　　客户端代理的添加、安装和卸载； 
　　客户端代理策略的配置和下发；
　　监测日志的查看、分析和审计；

　　客户端代理
　　客户端代理是安装于受监控主机上的监测软件。软件安装支持本地安装和远程安装两种方式；客户端代理的卸载只接收服务器的卸载指令，本地用户不能自行卸载、关闭监控程序。客户端代理主要功能如下：
　　接收服务器下发的工作策略，并按照该策略控制客户端代理的工作模式；

　　信息泄露防护，该模块包括：网络层、应用层、媒体介质、打印机和外设接口等造成的的信息泄露防护；

　　运行监测：实时记录文件的删除、重命名、进程、服务、驱动、用户和组的变化情况；

　　资源获取：接收服务器指令，上传系统的软件、硬件信息；

一、系统监视 1、硬件配置     它包括用户的处理器，内存，硬盘，键盘，鼠标等硬件信息，也包括计算机使用的操作系统信息 以及客户端版本信息。   硬件配置 2、安装软件 指定的计算机的应用软件安装列表，以及系统启动时自动运行的程序列表。 安装软件 3、系统进程 指定的计算机当前正在运行的进程信息，包括模块的名称和模块的具体路径。 系统进程 4、共享目录 查看指定的计算机的共享目录情况，如果想关闭某个共享目录，选中该目录，点击右键选择“关闭共享”即可。 共享目录 5、帐户信息 查看计算机的帐户信息，并可修改用户密码。                                     账户信息 6、网络流量 查看所有客户端的累计网络流量具体信息。  网络流量 7、文件监视     选择菜单“系统监视→文件监视”可以查看指定的计算机或组的用户对文件或目录进行的操作， 包括修改、访问、复制、移动、创建、改名、删除、恢复、共享以及文档打印、计算机远程访问 等操作。 文件监视 其中，可以查询所有源计算机对目标计算机的全部文件的远程访问。如下图所示： 文件监视（远程访问） 8、屏幕监视 显示被选择计算机的屏幕给用户进行查看。下面是屏幕监视的界面： 屏幕监视 9、应用程序监视 查看用户使用应用程序的情况。 应用程序监视 10、网站监视     在浏览网站报告里显示的是用户所浏览的网站、活动时间和百分比。这样可以很方便地查看用户使用 互联网的情况。 如下图： 网站监视（www.oursec.com） 11、网络通讯监视     在监视报告里显示的是用户使用通讯协议的状况，包括HTTP、HTTPS、FTP、TELNET、SMTP、POP3 等协议。这样可以很方便地查看用户使用协议的情况。用户所有的使用到这些协议的操作都会被记录下来， 管理员可以按照用户、日期、协议的不同组合进行查询。 网络通讯监视 12、系统事件     查看用户在计算机中操作的事件，包括启动和关闭系统和应用程序，控制操作，浏览网页，增加/删除 硬件、软件和开始运行程序，以及窗口状态的变化。 系统事件 13、报警信息     查看用户在计算机中的报警信息，包括文件操作报警、应用程序报警、网站访问报警、硬件变动报警、 软件变动报警、用户变动报警、IP/MAC地址变动报警、非法连接报警、客户端报警等。 报警信息   二、系统控制 1、发送通知     当需要通知工作站用户某些信息或下达某些命令时，可以选择相应的计算机或组（如果是组，则对该组 内所有的计算机发送消息），在如下的对话框中输入消息后按发送按钮通知目标计算机。 发送通知 2、锁定     当发现运行代理模块的计算机有异常举动或有其它原因时，我们可以将该计算机进行锁定，防止用户 使用键盘和鼠标进行操作。   锁定计算机 3、注销     当决定登录在该客户端计算机的用户需要重新进行身份验证时，用户只有在重新输入用户名和 密码后才能够再次登录该计算机。此操作不会影响用户原来的工作。 注销计算机 4、重启动 当发现该计算机有异常情况或者其他原因需要重启时，可重启计算机。 重启计算机 5、关机 当需要关闭运行代理模块的计算机，用户可以使用此项功能。 关机 6、远程协助     当需要远程操控某台计算机时可使用此项功能。在左侧计算机导航条中选中需要操控的客户端， 选择功能菜单“系统控制→远程协助”。这时，在被选中的客户机上出现响应选择界面。如图所示：   远程协助 选择接受便可进行远程控制了。 7、远程控制 也可以直接选择“远程控制”，这样就不需要客户端确认而直接连接到需要接管的机器所在的桌面。   三、规则设定           OurSec支持对计算机用户行为进行限定，可以设定该计算机可以在某一时间段内是否允许访问某些网站 （网站组）或启动某些程序（程序组），还能根据需要订制规则，禁止某些计算机硬件接口的使用。 1、网站规则 ·         用户可以针对组或单个计算机进行查询、添加、修改、删除浏览网站操作， 网站规则 2、应用程序规则 用户可以针对组或单个计算机进行查询、添加、修改、删除应用程序操作 应用程序规则   3、设备规则 用户可以针对单个计算机进行设备的禁用和开放操作。   设备规则     针对目前许多企事业单位对USB存储设备的使用需要灵活管理的要求，我们专门有一个使用指 定USB存储设备的功能： 使用指定USB存储设备     如图所示，选定需要使用的USB存储设备后，其余的USB存储设备将被禁止使用。（对选项框 中的 U盘信息在后面“管理→描述管理→U盘系列号”中有具体的描述）     此外允许禁用的USB存储设备只读（Window2000/XP/2003有效）将允许被禁用的USB存储设备可以 读数据但是不能写数据。（此功能在Win98和WinMe上将被忽略） 4、报警与响应 用户可以针对组或单个计算机进行查询、添加、修改、删除报警与响应操作 报警与响应 5、软件与补丁分发     选择菜单“规则设定→软件与补丁分发”，在计算机导航条里选中要进行此项操作的计算机或组， 添加需要分发的软件和补丁。如下图所示： 软件与补丁分发 6、规则查询     选择菜单“规则设定→规则查询”， 在计算机导航条里选中要进行此项操作的计算机或组，在规则 查询输出区显示已经定义的规则记录。 四、访问统计 1、应用程序统计     选中菜单“访问统计→应用程序统计”就可以查看该在某一段时间内用户的程序使用情况。在系统 信息输出区内输入所要查询的时间段，单击查询按钮，在列表框里就会显示该计算机的程序使用情况， 包括程序的启动时间、计算机名、应用程序名、使用时长、活动时长、以及百分比，并能直接显示 查询结果数量。这样可以很容易地评估出用户使用电脑的工作情况和效率。 用程序统计（列表） 应用程序统计（饼图） 应用程序统计（柱状图）  2、网站访问统计     查看用户浏览网站情况和查看应用程序报告的操作类似，选择菜单“访问统计→网站访问统计”进行查看。 在系统信息输出区内输入所要查询的时间段，单击查询按钮，在列表框里就会显示该计算机的网站 浏览情况，包括开始的时间、计算机名、网站名、计算机名、全部时间、活动时间、以及百分比。 这样就可以很方便地查看用户使用互联网的情况了。 网站访问统计    可以通过饼图和柱状图来更直观地查看用户浏览网站的情况。饼图和柱状图是浏览网站的活动时间 来计算的。统计图状况与应用程序统计图相似。并可以通过查询出的网站地址的超链接，直接打开 对应网页。   3、系统信息统计     选择菜单“访问统计→系统信息统计”可以对用户的计算机中的安装程序、启动项目、硬件配置、 IP/MAC地址、操作系统等大量信息进行统计，其中硬件配置还可以细分为详细的计算机硬件配置如 CPU类型、内存、硬盘类型及大小、光驱等设备信息统计汇总，并可以导出形成单位内部格式的 资产报表。 系统信息统计   4、网络流量统计 选择菜单“访问统计→网络流量统计”可以对用户的当天的或者当天某个时段的网络流量进行统计。                                     网络流量统计 五、历史记录 1、历史屏幕记录 如果用户想要查看指定计算机的历史屏幕记录，选择菜单“历史记录→历史屏幕记录”查看该工作 站的当前的屏幕历史记录。用户可以设定时间段进行查询，查询结果将会在列表框中显示。 历史屏幕记录 双击查询结果，或点右键选择“查看历史屏幕”出现历史屏幕播放器，用户可以方便的浏览历史记录。 历史屏幕记录演示   2、操作日志查询     选择“历史记录→操作日志查询”选项在查询栏进行查询时，可以查看所有OurSec系统用户在控制台 操作的事件，包括计算机基本信息设置，计算机操作，计算机控制，数据查询，输出及图像查询， 规则设置，数据清除，参数设置等一系列的操作。   操作日志查询 3、系统日志查询     选择“历史记录→日志查询”选项在查询栏进行查询时，可以指定起始与终止的时间段，在列表框 中会显示系统日志信息。这部分日志主要是针对软件内部的一些信息，只对我们的技术工程师解决 问题能有所帮助。   系统日志查询

 

产品名称	更新日期	最新下载
OurSec防水墙 V 2.5.518(电话13921169100索取试用序列号)	2010.03.30	下载