功能項(xiàng)

功能要求

一體化安裝

指本系統(tǒng)及后續(xù)擴(kuò)展時(shí)所有相關(guān)的軟硬件包含：終端安全管理、文件透明加密、準(zhǔn)入網(wǎng)關(guān)、安全網(wǎng)關(guān)、敏感內(nèi)容識(shí)別等等；所有功能的導(dǎo)入只需要在終端上安裝一個(gè)客戶端，即可實(shí)現(xiàn)所有的功能，確保終端具有良好的兼容性

統(tǒng)一平臺(tái)管理

指本系統(tǒng)及后續(xù)擴(kuò)展時(shí)所有相關(guān)的軟硬件包含：終端安全管理、文件透明加密、準(zhǔn)入網(wǎng)關(guān)、安全網(wǎng)關(guān)、敏感內(nèi)容識(shí)別等等；所有功能的管理均通過(guò)同一個(gè)控制臺(tái)進(jìn)行統(tǒng)一管理

數(shù)據(jù)庫(kù)支持

本系統(tǒng)的服務(wù)器端數(shù)據(jù)庫(kù)需搭建在MSsql或者M(jìn)ySQL上，同時(shí)要求MSsql和MySQL都支持雙機(jī)熱備功能

操作系統(tǒng)支持

文件透明加密功能、文檔操作審計(jì)和控制、網(wǎng)絡(luò)通訊控制、屏幕審計(jì)需同時(shí)支持以下操作系統(tǒng)

1、支持windows 2000/XP/2003/vista/7/8/10/2008/2012等系列操作系統(tǒng)，包括32/64位系統(tǒng)

2、支持Mac OS X10.8~10.15.3之間的所有版本

3、支持linux操作系統(tǒng)，支持發(fā)行版本包括：Redhat、Ubuntu、CentOS、Fedora、Debian

文檔透明加密功能、文檔操作審計(jì)和控制、網(wǎng)絡(luò)通訊控制、屏幕審計(jì)需支持Mac os x10.8 ~ 10.15.1Catalina之間的所有版本絡(luò)通訊控制、屏幕審計(jì)需支持Mac os x10.8 ~ 10.15.1Catalina之間的所有版本

文檔透明加密功能、文檔操作審計(jì)和控制、網(wǎng)絡(luò)通訊控制、屏幕審計(jì)需支持4個(gè)linux發(fā)行版本：CentOS/RedHat、Ubuntu、Fedora、Debian，要求支持1300個(gè)以上linux內(nèi)核

系統(tǒng)對(duì)接

可與采購(gòu)人現(xiàn)有管理系統(tǒng)軟件無(wú)縫連接，統(tǒng)一管理平臺(tái)

應(yīng)用程序使用、安裝和卸載控制

持通過(guò)應(yīng)用程序進(jìn)程名稱、應(yīng)用程序分類等方式對(duì)應(yīng)用程序的使用權(quán)限進(jìn)行控制，禁止非法應(yīng)用程序運(yùn)行，合法的應(yīng)用程序可以正常使用；

支持對(duì)應(yīng)用程序的安裝權(quán)限進(jìn)行控制，支持黑白名單，即可禁止全部軟件安裝，再允許部分軟件安裝，也支持禁止指定軟件安裝，支持安裝包規(guī)則庫(kù)，可通過(guò)產(chǎn)品名稱/主題、文件說(shuō)明/標(biāo)題、公司名稱、安裝包名稱、安裝包大小等規(guī)則來(lái)限制軟件的安裝權(quán)限；

支持對(duì)應(yīng)用程序的卸載權(quán)限進(jìn)行控制，支持黑白名單，即可禁止全部軟件卸載，再允許部分軟件卸載，也支持禁止指定軟件卸載；

應(yīng)用程序水印、運(yùn)行記錄和統(tǒng)計(jì)

支持記錄各種應(yīng)用程序的啟動(dòng)、退出操作

支持自動(dòng)收集終端運(yùn)行過(guò)的應(yīng)用程序，并可對(duì)應(yīng)用程序進(jìn)行分類管理

支持軟件窗口水印，在打開(kāi)重要的應(yīng)用程序或文件時(shí)顯示水印，操作其他程序或文件不顯示水印，不影響用戶閱讀

可對(duì)各應(yīng)用程序的使用時(shí)長(zhǎng)及百分比進(jìn)行統(tǒng)計(jì)，應(yīng)用程序最小化到任務(wù)欄或不是當(dāng)前窗口時(shí)不計(jì)算使用時(shí)長(zhǎng)，統(tǒng)計(jì)結(jié)果支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式

可按時(shí)間、計(jì)算機(jī)范圍、應(yīng)用程序類別、名稱、明細(xì)、分項(xiàng)等方式對(duì)應(yīng)用程序進(jìn)行統(tǒng)計(jì)，并可自定義TOP顯示

制作加密盤(pán)

可將移動(dòng)存儲(chǔ)設(shè)備格式化成加密盤(pán)，只能在內(nèi)部裝有客戶端的計(jì)算機(jī)上使用，在外網(wǎng)無(wú)法使用該加密盤(pán)

拷貝自動(dòng)加密

支持文檔拷貝到移動(dòng)存儲(chǔ)時(shí)自動(dòng)加密，移動(dòng)存儲(chǔ)文檔拷貝到授權(quán)客戶端計(jì)算機(jī)上自動(dòng)解密，移動(dòng)存儲(chǔ)文檔拷貝到非授權(quán)計(jì)算機(jī)上不解密

移動(dòng)存儲(chǔ)審計(jì)、注冊(cè)和審批管理

支持自動(dòng)收集客戶端上使用過(guò)的移動(dòng)存儲(chǔ)信息（包括UDiskID、卷序列號(hào)、設(shè)備描述、卷容量、上次操作時(shí)間、上次操作計(jì)算機(jī)等信息），并可以自定義添加備注信息

支持對(duì)移動(dòng)存儲(chǔ)設(shè)備的插入、拔出進(jìn)行審計(jì)，并支持對(duì)移動(dòng)存儲(chǔ)、便攜設(shè)備的文檔操作（創(chuàng)建、復(fù)制到、移動(dòng)到、重命名、恢復(fù)、刪除、訪問(wèn)、修改、上傳、下載、刻錄、復(fù)制出、移動(dòng)出）進(jìn)行日志記錄、查詢

支持對(duì)便攜設(shè)備的文檔操作（創(chuàng)建、復(fù)制到、移動(dòng)到、重命名、恢復(fù)、刪除、訪問(wèn)、修改、上傳、下載、刻錄、復(fù)制出、移動(dòng)出）進(jìn)行日志記錄、查詢

支持對(duì)移動(dòng)存儲(chǔ)設(shè)備進(jìn)行自定義分類管理

可對(duì)移動(dòng)存儲(chǔ)、便攜設(shè)備進(jìn)行注冊(cè)管理，注冊(cè)信息包括有效期、設(shè)備名稱、設(shè)備編號(hào)、所屬部門、設(shè)備使用人、職位信息、聯(lián)系方式、備注信息等，支持遠(yuǎn)程注冊(cè)

支持多種注冊(cè)狀態(tài)，包括正常（注冊(cè)）、注銷、過(guò)期、掛失和未注冊(cè)

可根據(jù)UDiskid、卷序列號(hào)，描述、卷容量、最后使用時(shí)間、注冊(cè)有效期、注冊(cè)狀態(tài)等信息查詢對(duì)應(yīng)移動(dòng)存儲(chǔ)和便攜設(shè)備信息

可對(duì)移動(dòng)存儲(chǔ)設(shè)備和便攜設(shè)備的讀、寫(xiě)權(quán)限進(jìn)行控制，并可對(duì)移動(dòng)存儲(chǔ)設(shè)備的使用區(qū)域進(jìn)行限制

當(dāng)客戶端有移動(dòng)存儲(chǔ)如u盤(pán)被禁止讀、寫(xiě)時(shí)，客戶端可以通過(guò)提交申請(qǐng)，請(qǐng)求在一定時(shí)間內(nèi)可讀或可讀寫(xiě)

支持建立審批流程，按流程進(jìn)行審批；支持多級(jí)審批，如可制定審批流程，各申請(qǐng)需多個(gè)審批員全部審批通過(guò)方可，或只需其中某幾個(gè)審批員審批通過(guò)即可

支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時(shí)間，支持委托人在線時(shí)自動(dòng)取消委托設(shè)定

支持移動(dòng)存儲(chǔ)設(shè)備使用申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

控制非法外設(shè)接入

支持禁用光驅(qū)、磁帶驅(qū)動(dòng)器、記憶棒、智能卡、MO、Zip、非系統(tǒng)驅(qū)動(dòng)器、USB控制器和連接器、SCSI接口、直接電纜連線、撥號(hào)連接、聲音設(shè)備、虛擬光驅(qū)、無(wú)線網(wǎng)絡(luò)連接等外接設(shè)備

支持禁用移動(dòng)智能終端的多種接入方式（便攜設(shè)備方式訪問(wèn)、U盤(pán)存儲(chǔ)方式訪問(wèn)、手機(jī)助手訪問(wèn)）

可通過(guò)設(shè)置SSID、BSSID信息對(duì)客戶端連接指定的無(wú)線網(wǎng)絡(luò)進(jìn)行控制

當(dāng)客戶端有設(shè)備被禁止時(shí)，客戶端可以通過(guò)提交申請(qǐng)，請(qǐng)求在一定時(shí)間內(nèi)，放開(kāi)對(duì)某設(shè)備的控制

支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時(shí)間，支持委托人在線時(shí)自動(dòng)取消委托設(shè)定

文檔操作審計(jì)和控制

可對(duì)各類存儲(chǔ)設(shè)備（硬盤(pán)、便攜設(shè)備、軟盤(pán)、光盤(pán)、可移動(dòng)盤(pán)、網(wǎng)絡(luò)盤(pán)等）的文檔操作權(quán)限（讀取、修改、刪除）進(jìn)行控制

支持對(duì)敏感文檔在復(fù)制/移動(dòng)、修改或刪除前進(jìn)行備份，防止敏感文檔破壞并保留證據(jù)，并可對(duì)備份文件大小進(jìn)行設(shè)置

支持對(duì)各存儲(chǔ)設(shè)備（硬盤(pán)、軟盤(pán)、光盤(pán)、可移動(dòng)盤(pán)、網(wǎng)絡(luò)盤(pán)等）的文檔全生命周期操作（創(chuàng)建、復(fù)制、移動(dòng)、重命名、恢復(fù)、訪問(wèn)、修改、刪除、上傳、下載、刻錄等）進(jìn)行審計(jì)

支持其他計(jì)算機(jī)對(duì)本地客戶端的共享文檔的操作（創(chuàng)建、重命名、修改、刪除等）進(jìn)行審計(jì)

手機(jī)以便攜設(shè)備接入時(shí)，對(duì)文檔拷貝的操作進(jìn)行記錄

支持審計(jì)刻錄日志，支持備份刻錄文件，支持對(duì)刻錄機(jī)進(jìn)行可讀不可寫(xiě)的控制

文檔操作的審計(jì)需要與屏幕審計(jì)相關(guān)聯(lián)，支持調(diào)閱文檔操作時(shí)的屏幕畫(huà)面

支持復(fù)制文件到網(wǎng)絡(luò)盤(pán)和移動(dòng)盤(pán)的申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

支持刻錄光盤(pán)使用申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

打印水印及審批

可自定義打印浮水印功能，支持文字、圖片、二維碼和點(diǎn)陣水印

可對(duì)水印內(nèi)容（文字內(nèi)容、字體、大小、顏色、圖片內(nèi)容等）、參數(shù)（透明度、傾斜方向、位置、布局、數(shù)量、水印邊距等）、頁(yè)面邊距等進(jìn)行自定義設(shè)置

支持在浮水印中顯示計(jì)算機(jī)名稱、IP地址、用戶名稱、打印時(shí)間及自定義內(nèi)容

支持在頁(yè)眉、頁(yè)腳、左側(cè)、右側(cè)及頁(yè)面中間顯示水印內(nèi)容

支持對(duì)各類打印機(jī)（包括本地打印、網(wǎng)絡(luò)打印、共享打印、虛擬打印）進(jìn)行水印控制

當(dāng)打印操作被禁止時(shí)，客戶端可以通過(guò)提交申請(qǐng)，請(qǐng)求在特定打印條件、特定時(shí)間允許打印

當(dāng)控制臺(tái)設(shè)置了水印策略時(shí)，客戶端可以通過(guò)提交申請(qǐng)，請(qǐng)求在特定打印條件、特定時(shí)間打印不加水印

支持建立審批流程，按流程進(jìn)行審批；支持多級(jí)審批，如可制定審批流程，各申請(qǐng)需多個(gè)審批員全部審批通過(guò)方可，或只需其中某幾個(gè)審批員審批通過(guò)即可

支持審批權(quán)限委托，可將審批權(quán)限委托給代理管理員，并可設(shè)定委托有效時(shí)間，支持委托人在線時(shí)自動(dòng)取消委托設(shè)定

文檔打印時(shí)需要與屏幕審計(jì)相關(guān)聯(lián)，支持調(diào)閱文檔打印時(shí)的屏幕畫(huà)面

支持打印申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

網(wǎng)頁(yè)審計(jì)及上傳控制

可記錄終端計(jì)算機(jī)瀏覽網(wǎng)頁(yè)的信息（包括訪問(wèn)時(shí)間、計(jì)算機(jī)/組、用戶/組、網(wǎng)址、標(biāo)題、瀏覽器等）

可對(duì)通過(guò)http、FTP上傳的文檔進(jìn)行備份

可對(duì)用戶訪問(wèn)各網(wǎng)站的時(shí)長(zhǎng)及百分比進(jìn)行統(tǒng)計(jì)，統(tǒng)計(jì)結(jié)果支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式

可按時(shí)間、計(jì)算機(jī)范圍、網(wǎng)址類別、明細(xì)、分項(xiàng)等方式對(duì)網(wǎng)頁(yè)瀏覽進(jìn)行統(tǒng)計(jì)，并可自定義TOP顯示

支持自定義網(wǎng)址形成分類庫(kù)，支持分類庫(kù)的導(dǎo)入、導(dǎo)出，網(wǎng)址支持通配符

通過(guò)制定網(wǎng)頁(yè)訪問(wèn)黑白名單，可對(duì)指定計(jì)算機(jī)（或分組、全局網(wǎng)絡(luò)等）的網(wǎng)頁(yè)訪問(wèn)權(quán)限進(jìn)行控制

支持對(duì)http、FTP、https協(xié)議的上傳行為進(jìn)行控制

支持網(wǎng)頁(yè)上傳文件申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

網(wǎng)絡(luò)通訊控制

可通過(guò)應(yīng)用程序、端口、網(wǎng)絡(luò)地址、域名、通訊方向等參數(shù)限制計(jì)算機(jī)的網(wǎng)絡(luò)訪問(wèn)權(quán)限，可限制單向或雙向的通訊方向

可自定義網(wǎng)絡(luò)地址和網(wǎng)絡(luò)端口類別，方便歸類管理

可檢測(cè)內(nèi)部網(wǎng)絡(luò)是否有外來(lái)計(jì)算機(jī)非法接入并提供實(shí)時(shí)報(bào)警

可與安全檢測(cè)功能相結(jié)合，阻斷不合規(guī)客戶端訪問(wèn)網(wǎng)絡(luò)，直到終端符合安全檢測(cè)的要求，才允許訪問(wèn)網(wǎng)絡(luò)

可按“時(shí)間”、“到期時(shí)間”、“僅離線生效”靈活設(shè)置策略

當(dāng)終端的通訊行為觸發(fā)策略時(shí)，支持記錄下當(dāng)時(shí)的屏幕畫(huà)面或鎖定計(jì)算機(jī)

流量統(tǒng)計(jì)與控制

可按時(shí)間、計(jì)算機(jī)范圍、網(wǎng)絡(luò)地址（明細(xì)、類別）、端口（明細(xì)、類別）、流量方向（發(fā)送、接收、合計(jì)）等方式對(duì)網(wǎng)絡(luò)流量進(jìn)行統(tǒng)計(jì)，并可自定義TOP顯示

統(tǒng)計(jì)結(jié)果至少支持列表和圖表（柱狀圖、餅狀圖）兩種顯示方式

可根據(jù)網(wǎng)絡(luò)地址、端口、流量方向等參數(shù)限制計(jì)算機(jī)的網(wǎng)絡(luò)流量，達(dá)到合理分配帶寬的目的

可自定義網(wǎng)絡(luò)地址類別和網(wǎng)絡(luò)端口類別，方便歸類管理

可按“時(shí)間”、“到期時(shí)間”、“僅離線生效”靈活設(shè)置策略

當(dāng)終端的流量超過(guò)指定的閾值時(shí)，可記錄下當(dāng)時(shí)的屏幕畫(huà)面或鎖定計(jì)算機(jī)

即時(shí)通訊審計(jì)和控制

系統(tǒng)需支持豐富的聊天軟件，可對(duì)如下聊天工具的聊天內(nèi)容進(jìn)行審計(jì)：QQ、TIM、企業(yè)微信、釘釘、MSN、SKYPE、YAHOO、TM、Fetion、UC、ICQ、RTX、LSC、ALI、Google Talk、百度Hi、飛秋、263EM、msn Lite、營(yíng)銷QQ、企業(yè)QQ、連我LINE、LYNC、KK、imo班聊等

支持對(duì)通過(guò)以上聊天工具發(fā)送的任何格式的圖片、文檔進(jìn)行備份

可對(duì)使用聊天工具進(jìn)行文件發(fā)送/上傳的權(quán)限進(jìn)行控制，并可按文件名、文件大小進(jìn)行限制

可對(duì)QQ、TM的登錄賬號(hào)、登錄個(gè)數(shù)進(jìn)行限制

支持IM傳送文件的申請(qǐng)審批和自我備案，管理員可以查看員工的申請(qǐng)審批和自我備案的申請(qǐng)信息

資產(chǎn)統(tǒng)計(jì)、補(bǔ)丁管理、漏洞掃描，軟件管理

可對(duì)計(jì)算機(jī)硬件、軟件資產(chǎn)信息進(jìn)行檢測(cè)、統(tǒng)計(jì)、查詢

可對(duì)計(jì)算機(jī)硬件、軟件資產(chǎn)變更進(jìn)行檢測(cè)，并產(chǎn)生告警

支持自定義添加其他類別資產(chǎn)信息，并支持自定義查詢

可對(duì)正版軟件采購(gòu)信息進(jìn)行錄入、統(tǒng)計(jì)，并可對(duì)計(jì)算機(jī)安裝的軟件信息進(jìn)行統(tǒng)計(jì)、查詢

可檢測(cè)計(jì)算機(jī)補(bǔ)丁安裝情況，并可集中下載最新補(bǔ)丁進(jìn)行統(tǒng)一安裝，支持“計(jì)算機(jī)模式”和“補(bǔ)丁模式”

可對(duì)微軟操作系統(tǒng)漏洞進(jìn)行檢測(cè)，并提供解決漏洞問(wèn)題的建議，支持“計(jì)算機(jī)模式”和“補(bǔ)丁模式”

可制作軟件安裝包或腳本分發(fā)至各計(jì)算機(jī)進(jìn)行集中安裝，安裝模式支持安裝軟件、執(zhí)行程序（運(yùn)行一次）和派發(fā)文件，支持將普通用戶權(quán)限提升到管理員權(quán)限進(jìn)行軟件安裝

支持“計(jì)算機(jī)模式”和“軟件模式”對(duì)軟件進(jìn)行強(qiáng)制、批量卸載，卸載任務(wù)模式支持“只執(zhí)行一次”和“持續(xù)進(jìn)行”，并且可對(duì)任務(wù)執(zhí)行時(shí)間段進(jìn)行設(shè)置

遠(yuǎn)程運(yùn)維

支持遠(yuǎn)程查看客戶端計(jì)算機(jī)當(dāng)前運(yùn)行的應(yīng)用程序、進(jìn)程、性能、設(shè)備管理、系統(tǒng)服務(wù)、磁盤(pán)管理、共享文件夾、計(jì)劃任務(wù)、用戶和組、啟動(dòng)項(xiàng)等，并可對(duì)應(yīng)用程序、進(jìn)程、系統(tǒng)服務(wù)、共享文件夾等進(jìn)行操作，如可關(guān)閉當(dāng)前運(yùn)行的應(yīng)用程序、進(jìn)程等

支持遠(yuǎn)程卸載客戶端計(jì)算機(jī)安裝的軟件，并支持對(duì)安裝項(xiàng)信息進(jìn)行自定義卸載

可點(diǎn)對(duì)多遠(yuǎn)程連接到遠(yuǎn)端計(jì)算機(jī)的桌面，直接對(duì)計(jì)算機(jī)進(jìn)行操作，并支持對(duì)遠(yuǎn)端計(jì)算機(jī)的鍵盤(pán)、鼠標(biāo)進(jìn)行控制

支持必須經(jīng)過(guò)客戶端允許、密碼設(shè)定和強(qiáng)制認(rèn)證遠(yuǎn)程等方式的遠(yuǎn)程控制功能

支持遠(yuǎn)程文檔傳輸，提供管理控制臺(tái)與客戶端相互傳送文件的功能

支持對(duì)客戶端下達(dá)任務(wù)，將客戶端全盤(pán)文件目錄列表或U盤(pán)文件列表上傳到服務(wù)器，支持把客戶端某個(gè)指定的文件上傳到服務(wù)器

實(shí)時(shí)錄屏及回溯

可實(shí)時(shí)查看單臺(tái)計(jì)算機(jī)的當(dāng)前屏幕快照

可對(duì)計(jì)算機(jī)的屏幕畫(huà)面進(jìn)行實(shí)時(shí)監(jiān)視，并支持多屏監(jiān)視，最大支持同時(shí)對(duì)16臺(tái)計(jì)算機(jī)進(jìn)行屏幕監(jiān)視支持以播放器的方式播放屏幕歷史，并可將屏幕歷史轉(zhuǎn)換成視頻格式文件，支持播放鍵拖拽功能

屏幕記錄

可自定義記錄頻率，記錄計(jì)算機(jī)的屏幕歷史畫(huà)面，支持一臺(tái)計(jì)算機(jī)接多個(gè)顯示屏的屏幕記錄

支持對(duì)指定應(yīng)用程序的運(yùn)行過(guò)程進(jìn)行屏幕記錄

支持與更多的用戶行為聯(lián)動(dòng)記錄屏幕畫(huà)面，實(shí)現(xiàn)觸發(fā)式的屏幕記錄（包括運(yùn)行應(yīng)用程序、上網(wǎng)瀏覽、流量控制、網(wǎng)絡(luò)控制、郵件控制、IM傳送文件、網(wǎng)頁(yè)上傳、打印行為、敏感內(nèi)容識(shí)別外傳、敏感內(nèi)容識(shí)別落地）

屏幕歷史記錄的數(shù)據(jù)量：在頻率為15s時(shí)，每臺(tái)客戶端一小時(shí)屏幕記錄所產(chǎn)生的數(shù)據(jù)量少于5M

日志統(tǒng)計(jì)

基于審計(jì)日志，可以對(duì)用戶的打印、電子郵件、移動(dòng)存儲(chǔ)、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時(shí)通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更等行為進(jìn)行報(bào)表統(tǒng)計(jì)，快速掌握內(nèi)網(wǎng)運(yùn)行情況；

通過(guò)統(tǒng)計(jì)用戶打印、電子郵件、移動(dòng)存儲(chǔ)、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時(shí)通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更行為，可以直觀展現(xiàn)某段時(shí)間內(nèi)用戶行為的變化趨勢(shì)，并可為管理者后續(xù)完善管控策略提供依據(jù)；

針對(duì)打印、電子郵件、移動(dòng)存儲(chǔ)、文檔操作、應(yīng)用程序、上網(wǎng)瀏覽、即時(shí)通訊、文檔加密、文檔解密、文檔外發(fā)、文檔權(quán)限變更等行為，管理員可預(yù)先設(shè)置征兆閾值和報(bào)警級(jí)別，當(dāng)用戶行為達(dá)到設(shè)置的閾值時(shí)，報(bào)表系統(tǒng)會(huì)自動(dòng)產(chǎn)生、統(tǒng)計(jì)相應(yīng)的征兆事件，并啟動(dòng)報(bào)警；

可根據(jù)企業(yè)內(nèi)部需要，自定義報(bào)表統(tǒng)計(jì)條件，獲取個(gè)性化的私人訂制報(bào)表；

可設(shè)定時(shí)間周期（年、季度、月、自定義等周期），自動(dòng)生成報(bào)表，并可以通過(guò)郵件訂閱功能，定時(shí)發(fā)送給管理員；

終端基本控制、終端安全檢測(cè)，系統(tǒng)違規(guī)報(bào)警

可對(duì)客戶端計(jì)算機(jī)進(jìn)行鎖定、解鎖、關(guān)閉、注銷、重啟及發(fā)送通知消息等。

"1. 可對(duì)計(jì)算機(jī)系統(tǒng)相關(guān)屬性的使用權(quán)限進(jìn)行控制，具體如下：

a) 控制面板、設(shè)置屏幕屬性、添加打印機(jī)、刪除打印機(jī)、快速切換用戶、修改計(jì)算機(jī)名稱；

b) 設(shè)備管理器、使用磁盤(pán)管理、本地用戶和組、系統(tǒng)服務(wù)管理；

c) 任務(wù)管理器、注冊(cè)表編輯器、命令提示符、運(yùn)行注冊(cè)表中Run下的程序、運(yùn)行注冊(cè)表中RunOnce下的程序；

d) 修改網(wǎng)絡(luò)屬性、顯示“網(wǎng)絡(luò)鄰居”、修改Internet選項(xiàng)、默認(rèn)網(wǎng)絡(luò)共享、使用網(wǎng)絡(luò)共享、增加網(wǎng)絡(luò)共享；

e) 修改網(wǎng)絡(luò)IP/MAC配置；

f) 聊天類ActiveX控件、影音類ActiveX控件、游戲類ActiveX控件、Flash類ActiveX控件；

g) 使用print screen鍵復(fù)制屏幕、系統(tǒng)還原、windows自動(dòng)更新。

2. 可按“時(shí)間”、“到期時(shí)間”靈活設(shè)置策略，并可設(shè)置策略“僅離線生效”。"

支持對(duì)計(jì)算機(jī)進(jìn)行安全檢測(cè)，檢測(cè)內(nèi)容包括：是否安裝/運(yùn)行殺毒軟件，是否安裝/運(yùn)行特定應(yīng)用程序、是否開(kāi)啟/禁止系統(tǒng)服務(wù)、是否安裝特定補(bǔ)丁及其他特定文件、注冊(cè)表項(xiàng)等

可查看計(jì)算機(jī)安全檢測(cè)狀態(tài)，當(dāng)檢測(cè)條件不滿足時(shí)，可對(duì)計(jì)算機(jī)進(jìn)行告警提示

可對(duì)安全檢測(cè)進(jìn)行日志記錄，并可按時(shí)間、范圍及檢測(cè)結(jié)果等進(jìn)行查詢

支持對(duì)計(jì)算機(jī)的硬件變化、設(shè)備的插入拔出、存儲(chǔ)設(shè)備變化、通訊設(shè)備變化、軟件變化、系統(tǒng)服務(wù)變化、啟動(dòng)項(xiàng)變化、系統(tǒng)時(shí)鐘變化、計(jì)算機(jī)名稱變化、網(wǎng)絡(luò)配置變化、磁盤(pán)空間不足等進(jìn)行報(bào)警并形成日志

支持?jǐn)?shù)據(jù)看板功能，包括客戶端運(yùn)行情況、策略報(bào)警統(tǒng)計(jì)、文件上傳/發(fā)送統(tǒng)計(jì)、文檔打印統(tǒng)計(jì)、移動(dòng)存儲(chǔ)統(tǒng)計(jì)、郵件外發(fā)統(tǒng)計(jì)、文件加密統(tǒng)計(jì)、文件解密統(tǒng)計(jì)、授權(quán)使用信息（注意：需包含對(duì)應(yīng)的功能模塊）

網(wǎng)絡(luò)環(huán)境監(jiān)測(cè)

支持檢測(cè)并記錄終端計(jì)算機(jī)的內(nèi)外網(wǎng)狀態(tài)，可顯示終端計(jì)算機(jī)處于內(nèi)網(wǎng)、外網(wǎng)或VPN網(wǎng)

低能效運(yùn)行模式

當(dāng)計(jì)算機(jī)運(yùn)行過(guò)程中CPU和內(nèi)存超過(guò)指定閾值時(shí)，則進(jìn)入低效能模式，客戶端軟件將減少或延遲處理相關(guān)任務(wù)

防止私拆硬盤(pán)

當(dāng)用戶私拆硬盤(pán)時(shí)，能自動(dòng)發(fā)送郵件或彈窗想管理員提醒或報(bào)警