1、Ping32 终端安全管理系统 功能列表模块编号ID模块名称Modules功能Functions功能简介Description基本信息统计终端计算机基本信息，包括计算机名称，网络地址，处理器，操作系统，登录用户，当前状态等信息。基本控制 对终端计算机进行关机、睡眠、重启，锁定计算机和发送消息等操作。基本日志对终端计算机的开关机，用户登录、注销、上线下线等事件进行记录；对终端开机运行时间、活动时间、空闲时间、聊天时间、上网时间进行统计。P0 基本功能基本统计 对客户端计算机的开机运行时间、电脑空闲时间、空闲时间及浏览网站时间进行统计。应用程序统计详细记录终端计算机的应用程序启动、退出信息；实时记
2、录终端计算机当前应用程序使用情况，可区分窗口名和进程名，可实时终止关闭活动进程。应用程序日志统计某个终端软件安装信息；统计某个终端计算机在某一段时间各种应用程序的试用时间和使用百分比。软件黑名单限制指定的终端计算机在指定的某段时间内使用某种程序。支持文件名、窗口名、MD5 等多种匹配方式；自动收集企业终端计算机使用的应用程序，内置以供管理员自定义设置类别得软件库。P1 应用程序管控应用程序控制 禁止终端自行安装新软件。网页浏览日志 详细记录终端计算机浏览网页的网址和标题，并提供查询功能。网页浏览统计多种方式统计网页浏览情况，比如：网站类别、访问域名热度、工作相关性等；统计全网终端或指定终端网站
3、访问次数及次数占比；P2 网页浏览管控网站访问控制限制指定的终端计算机在指定的时间内访问某些网站或指定终端在指定时间只能访问某些网站；设置网页关键词，根据关键词全面封堵包含关键词得网站访问。即时通讯日志 完整记录 QQ、微信、Skype、腾讯通 RTX 等主流即时通讯软件的对话时间、收发双方、对话内容等信息。P3 即时通讯管控文档传输管控限制通过即时通信软件对外发送文档，或者在传输的过程中备份文档并保存发送记录；即时通讯外发文件敏感词报警，外发word、excel、pdf 等文件包含敏感词信息，管理员会收到报警提示。聊天账号白名单 只允许登录使用指定的即时通讯账号，全面封堵私人账号。敏感语义报
4、警如果即时通讯对话内容包含了敏感的关键词或语义，如：账号信息，求职信息等，管理员则会及时收到报警通知。邮件日志 记录标准协议邮件、网页邮件的收发邮件的标题、收件人、发件人、正文、附件等内容。附件敏感词报警 外发附件敏感词报警，附件为 word、excel、pdf 等文件包含敏感词信息，管理员会收到报警提示。P4 电子邮件管控邮件控制 对邮件的发件人、收件人等条件进行限制，阻止未授权账户发送邮件。实时屏幕 实时查看终端屏幕内容，支持对多个终端屏幕进行集中监控。智能截屏 定期对屏幕进行截屏，智能识别屏幕内容并进行分类，比如：聊天、电子邮件、求职、购物等。P5 屏幕监控屏幕录像 对屏幕进行不间断录像
5、，并保存成录像文件，方便事后审计。文档操作日志记录终端计算机的文档操作信息，包括本地磁盘、移动存储、网络路径、共享目录的所有文档创建、访问、修改、复制、移动、重命名、删除等操作。打印日志 详细记录终端打印信息，包括打印标题、时间、页数等信息。外发文件管控禁止通过聊天软件、浏览器、邮件客户端等途径进行文件外发；管控 HTTP POST 协议，精确到 URL 粒度实现控制文件上传操作；有效防止终端将记录上传到云服务器或者外发出公司得风险。外发文件日志对终端计算机的各类可能导致文件存在泄密风险的行为进行记录，并提供智能分析；外发文件可提供报警，员工出现外发行为，管理员会收到报警提示；外发文件次数统计
6、报表；外发文件敏感词报警，外发文件内容包含敏感词信息，管理员会收到报警提示。截屏管控 防止公司信息被员工截屏发出，可禁止员工截屏操作或者有截屏操作时进行截屏屏幕记录。文档操作控制 远程管理终端计算机上的文件，进行浏览、打开、下载、删除等操作。文档备份 防止重要文档被误删或篡改，在文档在更改后或损坏前进行备份。P6 文档安全管理屏幕水印 统一在终端计算机桌面显示相应设置的水印文字。P7 网络安全 实时流量监控 查看全网以及终端计算机的实时流量，包括：上传速度、下载速度等信息。历史流量统计 统计某段时间内，终端计算机的使用流量信息。包含：发送数据量、接收数据量。网络流量控制 对终端计算机的流量速度
7、进行控制，保障网络带宽资源合理使用。上网时间管控 管控终端上网时间，只允许或禁止在指定的时间段使用网络。网络访问控制 设置终端得入站规则或出战规则，有效阻挡特定程序或端口或 IP 地址与终端得连接。违规外联 检测终端违规外联行为，并可同时阻断违规外联行为。信息发布统计 记录终端网络发帖行为，审计在什么域名什么时间发帖了什么内容。系统安全检测查看全网终端防火墙设置情况、杀毒软件安装情况、来宾用户开启状态、系统多用户使用状态及 Internet代理使用状态。移动存储安全对 U 盘、移动硬盘等移动存储设备进行管控，可以做到禁止或者只读，保证移动存储设备的安全使用，防止将机密资料文件拷贝带走；记录 U
8、 盘插拔行为。移动存储加密 加密 U 盘、加密移动硬盘等只能在指定终端上使用，在其他非指定终端都禁止使用。系统安全策略设置系统安全策略，如：禁止安装新软件、禁止共享、禁用注册表、禁用任务管理器、禁用控制面板、禁用安全模式等。保证系统始终处于安全状态。P8 系统安全设备管理 禁用光驱、蓝牙、串口、并口、火线、PCMCIA 总线；禁用打印机、便携 WIFI 等行为，保证系统安全。远程协助 远程连接到终端计算机的桌面，直接操作终端计算机，方便进行远程协助或操作示范。员工工作效率统计统计员工每天或者每月的工作效率，包括开机时间、聊天时间、浏览网站时间、软件使用及网站访问情况。运维统计远程运维中心，包括
9、：任务管理器、活动窗口、网络活动、系统服务、开机启动项、共享文件夹管理、软件信息、磁盘信息、账户信息等内容，并可灵活管控或打印。硬件资产统计 终端硬件资产信息统计，全网终端硬件信息统计。资产变更告警 终端资产变更记录及产生告警信息。任务分发 远程进行分发文件，安装软件，安装补丁等任务。补丁管理 自动或手动更新补丁文件，并可指定时间段安装补丁。P9 运维管理节能设置 集中对终端进行定时关闭显示器、定时锁定或者定时睡眠，并可设定两次定时关机任务，有效防止能源损失。资产管理自动扫描并完整记录每台终端软硬件资产信息，详尽记录资产变更信息；记录终端操作系统安装时间及操作系统信息；软件资产统计信息等。身份认证 自定义系统登录用户或使用 Windows 用户，统计登录用户操作审计信息。工单管理 统计终端工单申请，管理员可及时有效采集终端工单信息并及时做出响应。终端在线状态 统计终端上线、下线的信息，可查询长期离线终端方便查找不用终端随时清理。
