标题：winshiled内网
第一章 WinShield简介
1.1. 前言内网管理广义上指防火墙以内的网络的综合管理；狭义上指企业内部网络的终端的综合管理。
综合管理通常包含行为监控、补丁分发、ip等远程设置、进程封杀和禁用U盘等外设等众多话题。从技术上可以理解为在操作系统、杀毒之外，对三不管的空间采用的防护管理措施。 客观上来说，内网管理促进了网络的运营安全、稳定性、可靠性、网络的封闭性、可管理性等作用。所以有很大的实用价值。
当前企业面临的安全挑战：
员工通过不受监控的网络通道将企业的商业机密泄漏出去，给企业带来经济损失； 
员工所使用的笔记本电脑等移动设备若管理不善，很有可能携带有病毒或木马，一旦未经审查就接入企业内网，可能对内网安全构成巨大的威胁； 
上网聊天、网络游戏，使用电驴等工具载电影、游戏、软件等大型文件，听歌、看网络电影、浏览与工作无关的网站； 
内网资产（CPU、内存、硬盘等）被随意更换，计算机数量越来越多，无法集中管理软、硬件数量无法精确掌握，盘点困难； 
进入共享文档服务器，窃取机密文件，通过存储设备和通讯设备进行外泄，比如：USB存储；通过MAIL、FTP、BBS等途径将单位内部信息泄密到外网；
WinShield以终端监控系统为依托，在统一的管理平台系统中集成了终端管理、网络管理、内容管理、资产管理等诸多功能。
WinShield采用主动发现和主动防御的方式，对信息资产进行管理，以终端和文件作为主要的信息安全保护重点，对信息资产的生命周期进行跟踪和保护，是一款专为保障内部信息资产安全的产品。
1.2. 主要功能功能分类子功能功能介绍管理作用日志记录基本事件日志可以详细记录客户端PC开机、关机时间，以及用户登录、登出时间让IT管理者从多个角度来了解网络内每台计算机的全面的日志信息，为故障排除和网络管理提供有力支持系统日志硬件变更日志对于硬件添加、删除软件变更日志对于软件添加、删除记录服务器和控制台的基本事件管理员的登录、操作等应用程序应用程序启动停止日志可以详细记录所有应用程序启动/关闭和窗口/标题切换日志，可以按某台、某组或整个网络查询，可以按时间、应用程序以及路径/标题查询日志可以很容易、客观的评估出员工使用程序的工作情况和效率，方便进行员工的网络行管理应用程序统计可以按时间、计算机（组）/用户（组）、应用程序明细查看并统计某个员工使用某个应用程序的时间，以及占全部工作时间的百分比方便管理者对员工的网络行为进行个性化统计和分析。应用程序控制策略可以按全天或指定的时间对指定的程序禁止。对违规网络行为在事前进行控制。网站浏览上网浏览日志可以详细记录员工访问网站情况，可以按网站名称、标题名称、时间、范围查询日志可以很容易、客观的评估出员工使用网站的工作情况和效率。浏览网站统计可以按时间、计算机（组）/用户（组）、浏览网站的明细查看并统计某个员工浏览某个网页的时间，以及占全部工作时间的百分比为管理者制定合理的互联网行为策略提供决策支持。浏览网站控制策略可以按全天或指定的时间对指定的网页禁止实现违规网络行为在事前得到控制。方便管理者对员工上网行为进行监控和管理。网络流量网络流量统计可以按时间、计算机（组）/用户（组）、地址明细、端口明细、地址类别、端口类别查看并统计网络流量大小情况可以通多种方式查看网络的流量，如：可以查看每一个用户每一个端口的流量，从而可以分析出该员工做的那一类工作占的比重多。网络流量控制可以限制客户端的流量，可以指定网络地址、端口范围、流量方向来限制客户端的流量可以针对不同用户或一个组内的用户，进行安不同网段不同端口进行流量控制，可以有效管理非法BT或其它下载行为。网络控制网络端口控制可以通过对通讯方向、IP地址范围、网络端口范围的设置进有效的防止外来计算机侵入单位内部就局域网，可根据需要灵活的设置外来计算机跟网内计算机的通讯方向行客户端端口管理文档操作记录文档操作可以详细的记录每个员工在本机及网络上操作过的文件，包括访问、创建、复制、移动、改名、删除、恢复以及文档打印等记录让泄密行为的痕迹得到监控，为泄密行为的事中发现，事后追查提供了帮助，弥补了电子文档安全管理中的最薄弱环节。文件操作远程操作系统磁盘可以远程地对客户端的进程、服务进行管理，包含结束继承、关闭服务、启动服务等，并可以远程唤醒客户端PC、清除客户端系统管理员可以通过控制台来维护员工的电脑,包括软件的安装、修改、进程的管理等。打印打印日志记录每次打印的服务器、打印机、用户、计算机、打印字节数、打印页数、打印时间、纸张大小、色彩、文档名、文档类型、打印费用等信息打印内容记录打印文档的具体内容；可以在指定的时间禁止指定的打印机进行打印任务可以控制那些用户可以打印那些用户不可以打印，从而节约打印成本。更完善打印控制报警报警日志可按某台、某组或整个网络设置硬件或软件信息变化的报警规则实现对违规网络行为的及时发现，提高了网络行规范管理的响应能力。弹出式报警报警信息列表控制策略基本策略可以在控制端针对网内任意计算机进行锁定、关闭、重启、注销和发送即时通知信息若发现网内计算机有非法操作，可以及时的采取行动，对非法行为进行及时控制，避免非法行为的继续，挽回损失。方便管理者进行远端电脑的强制性控制和系统维护管理，防止员工下班后或长时间离开办公位置忘记关闭计算机。外部设备控制可以按某台、某组或者整个网络禁止使用哪些存储设备。包含：软驱，光驱，刻录机，磁带机，可移动设备（U盘，移动硬盘，记忆棒等）避免员工使用与工作不相关的计算机设备，错误修改网络属性，方便统一部署屏保程序或画面。根据风险评估，制定事前预防策略，根据策略对相应的设备进行禁止，预防文件泄密。可以灵活的开启设备，不影响员工的正常使用。IP/Mac绑定禁止修改网络属性可以将客户端PC的IP地址与MAC地址进行绑防止员工随意修改IP地址，造成IP经常冲突，给管理人员造成很大的麻烦。防止通过第三方程序修改屏幕快照实时屏幕快照可以看到网络内员工正在操作计算机的最新画面方便管理者进行网络行为的巡视，发现违规行为，及时纠正。记录屏幕快照历史可以按天查看网络内员工操作过的历史画面、并连续播放历史画面方便管理者进行网络行为的事后追查，客观的评估员工的网络行为。即时通讯即时通讯内容QQ监控、MSN监控、淘宝监控、贸易通监控、Skype监控、飞信监控可以设置对即时通讯进行监控记录，从而对事后审记追踪提供依据。邮件记录邮件客户端内容outlook、foxmail邮件监控实现互联网传递信息的安全管理，实现邮件备份管理，为防止邮件、FTP泄密提供事后追查方便。记录Exchange邮件web邮件监控 [163邮箱，新浪邮箱...]远程维护远程控制可以远程登录、注销、重启计算机，支持键盘输入和登录快捷键操作方便IT管理者对网内计算机进行远程维护，同时支持异地远程维护，实现了跨区域分支机构的集中管理和控制。远程即时信息查看可以查看客户端的基本信息，包含客户端的计算机名、登录的用户名、操作系统、IP/MAC、开机时间、网络共享、磁盘使用情况、计算机性能、共享的文件夹等管理员可以很方便查询任意一台电脑的所有信息，从而了解每一台电脑的现状及工作情况。远程文件传递可以远程打开指定客户端文件夹，可以让控制台和客户端相互传送文件公司如果有什么文件要下发的话，可以通过控制台来进行单发或群发，从而节省了时间，提高了工作效率。资产管理资产信息包含多个属性可以自定义查看硬件或软件的资产分布情况、按组、计算机来查看某个硬件和软件分布在哪些计算机，并统计数量管理者可以方便的进行员工的电脑的办软硬件信息进行监控，为故障排除提供依据，为软硬件的安全管理提供支持。软件分发分发软件安装可以向客户端自动分发和安装软件，或者将指定的文件或者应用程序复制到客户端指定的位置实现程序的自动化部署，比如：补丁程序、应用程序，大大提高程序部署的效率，提升IT部门的工作水平，让IT管理者不再为大量的机械性、重复性的程序安装工作而浪费精力！分发程序执行
第二章 WinShield安装
2.1. 基本运行框架WinShield基本系统由三个不同的模块组成：代理模块（Agent）、服务器模块（Server）和控制台模块（Console）。用户可以根据具体需要将它们安装在网络中的计算机上。代理模块安装在每一台需要被监视的计算机上。服务器模块用来存储和管理所有安装有代理模块的计算机，用于管理监视所产生的资料，一般安装在一台具有大容量内存的用作服务器的计算机上。控制台模块主要用于监视每台安装有代理模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上。系统的基本框架如下图所示。
WinShield系统基本架构图
服务器模块的基本功能包括：
§       定时搜索网络，管理所有已安装代理程序的机器，并向代理模 块传递相关的设置和命令信息
§       收集代理模块的采集的数据，并将其保存到数据库中
§       备份历史资料
§       提供方便灵活的历史记录管理、查看、归档、搜索等功能
控制台模块的基本功能包括：
§       实时获取受监视计算机的屏幕快照等信息
§       设置监视和控制规则
§       查看并播放记录在服务器端的历史记录
§       查询特定机器特定时刻的历史记录
代理模块的基本功能包括：
§ 定时采集数据并保存
§       定时将采集的数据传送到服务器
§       响应控制台发出的监视请求，传送实时的屏幕快照信息
§       根据系统的设置控制计算机和用户的操作
2.2. 软硬件环境安装模块计算机基本要求代理模块操作系统  Win2000/XP/2003 Win7
最低配置  Pentium 166/64MB 内存/10MB可用硬盘空间
建议配置  PentiumⅢ 500/128MB内存/100MB可用硬盘空间服务器模块操作系统  Win2000/XP SP2/2003 Win7
最低配置  PentiumⅢ 500/256MB内存/10GB可用硬盘空间
建议配置  Pentium4 2G/512MB内存/50GB可用硬盘空间控制台模块操作系统  Win2000/XP/2003 Win7
最低配置  Pentium 166/64MB内存/10MB可用硬盘空间
建议配置  PentiumⅢ 1G/256MB内存/100MB可用硬盘空间
2.3. 安装模块2.3.1. 安装服务器模块和控制台模块
启动SQL Server后，
1) 双击WinShield Setup.exe，系统
会弹出安装的主界面，点击“下一步”；
2) 安装程序会提示用户确定安装的路径，用户也可以自己选择安装的路径，可以选择一个存储空间较大的盘符来安装WinShield 服务器；
4) 安装程序会提示用户选择安装类型和组件：用户可以根据需要选择安装WinShield的服务器和控制台,点击“下一步”；
5) 选择开始菜单的快捷方式的目录，点击“下一步”；
6) 确认设置无误，点击“下一步”,复制文件结束后系统安装完毕，单击“结束”按钮结束。
2.3.2. 安装代理模块 
在安装了WinShield Server的机器，点击“开始->所有程序-> WinShield内网管理系统-> WinShield内网管理系统”，进入管理界面，在文件菜单中选择“孵化客户端”，选择服务器的IP地址，默认是本机的IP地址，在目标文件路径选择生成Agent安装程序的路径和文件名，点击“确定”，管理员可以根据需要勾选选择打包静默安装包。
在要被安装的客户端上运行客户端安装程序，安装完毕时客户端已准备好,在控制台的计算机树可以查看到该机器。
[注意]如果不是首次安装，建议安装完成后重启计算机。
2.4. 卸载2.4.1. 卸载服务器模块和控制台模块 
首先关闭WinShield服务器和控制台等应用程序，然后在“控制面板->添加/删除程序”中选择WinShield内网管理系统进行卸载。
2.4.2. 卸载代理模块 
代理模块无法自行卸载，您必须在控制台里点击需要卸载客户端的机器或组，选择菜单“文件->卸载客户端”来卸载客户端。
第三章 WinShield控制台
3.1. 启动WinShield控制台3.1.1. 启动