一、系统监视

1、硬件配置

  它包括用户的处理器，内存，硬盘，键盘，鼠标等硬件信息，也包括计算机使用的操作系统信息

以及客户端版本信息。

?

硬件配置

2、安装软件

指定的计算机的应用软件安装列表，以及系统启动时自动运行的程序列表。

安装软件

3、系统进程

指定的计算机当前正在运行的进程信息，包括模块的名称和模块的具体路径。

系统进程

4、共享目录

查看指定的计算机的共享目录情况，如果想关闭某个共享目录，选中该目录，点击右键选择“关闭共享”即可。

共享目录

5、帐户信息

查看计算机的帐户信息，并可修改用户密码。

                               账户信息

6、网络流量

查看所有客户端的累计网络流量具体信息。

网络流量

7、文件监视

  选择菜单“系统监视→文件监视”可以查看指定的计算机或组的用户对文件或目录进行的操作，

包括修改、访问、复制、移动、创建、改名、删除、恢复、共享以及文档打印、计算机远程访问

等操作。

文件监视

其中，可以查询所有源计算机对目标计算机的全部文件的远程访问。如下图所示：

文件监视（远程访问）

8、屏幕监视

显示被选择计算机的屏幕给用户进行查看。下面是屏幕监视的界面：

屏幕监视

9、应用程序监视 查看用户使用应用程序的情况。

应用程序监视

10、网站监视

   在浏览网站报告里显示的是用户所浏览的网站、活动时间和百分比。这样可以很方便地查看用户使用

互联网的情况。 如下图：

网站监视（www.insec.cn）

11、网络通讯监视

   在监视报告里显示的是用户使用通讯协议的状况，包括HTTP、HTTPS、FTP、TELNET、SMTP、POP3

等协议。这样可以很方便地查看用户使用协议的情况。用户所有的使用到这些协议的操作都会被记录下来，

管理员可以按照用户、日期、协议的不同组合进行查询。

网络通讯监视

12、系统事件

  查看用户在计算机中操作的事件，包括启动和关闭系统和应用程序，控制操作，浏览网页，增加/删除

硬件、软件和开始运行程序，以及窗口状态的变化。

系统事件

13、报警信息

  查看用户在计算机中的报警信息，包括文件操作报警、应用程序报警、网站访问报警、硬件变动报警、

软件变动报警、用户变动报警、IP/MAC地址变动报警、非法连接报警、客户端报警等。

报警信息

二、系统控制

1、发送通知

  当需要通知工作站用户某些信息或下达某些命令时，可以选择相应的计算机或组（如果是组，则对该组

内所有的计算机发送消息），在如下的对话框中输入消息后按发送按钮通知目标计算机。

发送通知

2、锁定

   当发现运行代理模块的计算机有异常举动或有其它原因时，我们可以将该计算机进行锁定，防止用户

使用键盘和鼠标进行操作。

?

锁定计算机

3、注销

   当决定登录在该客户端计算机的用户需要重新进行身份验证时，用户只有在重新输入用户名和

密码后才能够再次登录该计算机。此操作不会影响用户原来的工作。

注销计算机

4、重启动 当发现该计算机有异常情况或者其他原因需要重启时，可重启计算机。

重启计算机

5、关机 当需要关闭运行代理模块的计算机，用户可以使用此项功能。

关机

6、远程协助

   当需要远程操控某台计算机时可使用此项功能。在左侧计算机导航条中选中需要操控的客户端，

选择功能菜单“系统控制→远程协助”。这时，在被选中的客户机上出现响应选择界面。如图所示：

?

远程协助

选择接受便可进行远程控制了。

7、远程控制

也可以直接选择“远程控制”，这样就不需要客户端确认而直接连接到需要接管的机器所在的桌面。

三、规则设定

  InSec支持对计算机用户行为进行限定，可以设定该计算机可以在某一时间段内是否允许访问某些网站

（网站组）或启动某些程序（程序组），还能根据需要订制规则，禁止某些计算机硬件接口的使用。

1、网站规则

· 用户可以针对组或单个计算机进行查询、添加、修改、删除浏览网站操作，

网站规则

2、应用程序规则

用户可以针对组或单个计算机进行查询、添加、修改、删除应用程序操作

应用程序规则??

3、设备规则

用户可以针对单个计算机进行设备的禁用和开放操作。

设备规则

   针对目前许多企事业单位对USB存储设备的使用需要灵活管理的要求，我们专门有一个使用指

定USB存储设备的功能：

使用指定USB存储设备

  如图所示，选定需要使用的USB存储设备后，其余的USB存储设备将被禁止使用。（对选项框

中的

U盘信息在后面“管理→描述管理→U盘系列号”中有具体的描述）

 此外允许禁用的USB存储设备只读（Window2000/XP/2003有效）将允许被禁用的USB存储设备可以

读数据但是不能写数据。（此功能在Win98和WinMe上将被忽略）

4、报警与响应

用户可以针对组或单个计算机进行查询、添加、修改、删除报警与响应操作

报警与响应

5、软件与补丁分发

  选择菜单“规则设定→软件与补丁分发”，在计算机导航条里选中要进行此项操作的计算机或组，

添加需要分发的软件和补丁。如下图所示：

软件与补丁分发

6、规则查询

 选择菜单“规则设定→规则查询”， 在计算机导航条里选中要进行此项操作的计算机或组，在规则

查询输出区显示已经定义的规则记录。

四、访问统计

1、应用程序统计

  选中菜单“访问统计→应用程序统计”就可以查看该在某一段时间内用户的程序使用情况。在系统

信息输出区内输入所要查询的时间段，单击查询按钮，在列表框里就会显示该计算机的程序使用情况，

包括程序的启动时间、计算机名、应用程序名、使用时长、活动时长、以及百分比，并能直接显示

查询结果数量。这样可以很容易地评估出用户使用电脑的工作情况和效率。

用程序统计（列表）

应用程序统计（饼图）

应用程序统计（柱状图）

2、网站访问统计

  查看用户浏览网站情况和查看应用程序报告的操作类似，选择菜单“访问统计→网站访问统计”进行查看。

在系统信息输出区内输入所要查询的时间段，单击查询按钮，在列表框里就会显示该计算机的网站

浏览情况，包括开始的时间、计算机名、网站名、计算机名、全部时间、活动时间、以及百分比。

这样就可以很方便地查看用户使用互联网的情况了。

网站访问统计

  可以通过饼图和柱状图来更直观地查看用户浏览网站的情况。饼图和柱状图是浏览网站的活动时间

来计算的。统计图状况与应用程序统计图相似。并可以通过查询出的网站地址的超链接，直接打开

对应网页。

3、系统信息统计

  选择菜单“访问统计→系统信息统计”可以对用户的计算机中的安装程序、启动项目、硬件配置、

IP/MAC地址、操作系统等大量信息进行统计，其中硬件配置还可以细分为详细的计算机硬件配置如

CPU类型、内存、硬盘类型及大小、光驱等设备信息统计汇总，并可以导出形成单位内部格式的

资产报表。

系统信息统计

4、网络流量统计

选择菜单“访问统计→网络流量统计”可以对用户的当天的或者当天某个时段的网络流量进行统计。

               网络流量统计

五、历史记录

1、历史屏幕记录

如果用户想要查看指定计算机的历史屏幕记录，选择菜单“历史记录→历史屏幕记录”查看该工作

站的当前的屏幕历史记录。用户可以设定时间段进行查询，查询结果将会在列表框中显示。

历史屏幕记录

双击查询结果，或点右键选择“查看历史屏幕”出现历史屏幕播放器，用户可以方便的浏览历史记录。

历史屏幕记录演示

2、操作日志查询

  选择“历史记录→操作日志查询”选项在查询栏进行查询时，可以查看所有InSec系统用户在控制台

操作的事件，包括计算机基本信息设置，计算机操作，计算机控制，数据查询，输出及图像查询，

规则设置，数据清除，参数设置等一系列的操作。

操作日志查询

3、系统日志查询

  选择“历史记录→日志查询”选项在查询栏进行查询时，可以指定起始与终止的时间段，在列表框

中会显示系统日志信息。这部分日志主要是针对软件内部的一些信息，只对我们的技术工程师解决

问题能有所帮助。

系统日志查询