LANguard

中文名称为企业信息内控卫士。

LANguard具备安全审计、行为管理、移动存储介质管理、网络维护管理多项可选择的功能，可按照企业和政府管理网络的需求灵活组合。

一、LANguard系统架构：

LANguard基本系统由三个不同的模块组成：代理模块、服务器模块和控制台模块。

代理模块的基本功能包括：

-定时采集数据并保存

-定时将采集的数据传送到服务器

-响应控制台发出的监视请求，传送实时的屏幕快照信息

-根据系统的设置控制计算机和用户的操作

服务器模块的基本功能包括：

-定时搜索网络，管理所有代理模块计算机，并向代理模块传递相关的设置和策略

-收集代理模块的采集的数据，并将其保存到数据库中

-备份历史资料

-提供方便灵活的历史记录管理、查看、归档、搜索等功能

控制台模块的基本功能包括：

-实时获取受监视计算机的屏幕快照等信息

-对单个或对一组目标机进行实时监视，并可以轮流显示多个目标机的屏幕快照

-设置监视和控制规则

-查看并播放记录在服务器端的历史记录

-查询特定机器特定时刻的历史记录

二：LANguard核心价值

LANguard由以下几个方面保障企业信息安全，提高生产力：

防止机密资料泄漏，保障信息安全

-详细记录所有文档操作；当对重要文档做了违规操作后，系统会报警并阻止其操作

-对文件系统的访问设置读写权限，防止员工利用移动存储和网络共享方式传播出去

-限制使用计算机的各种外部设备，防止非法复制和传送数据

-控制员工通过邮件、FTP、P2P软件、即时通讯工具等传送文件

-未授权的非法外来计算机无法访问企业内部网的共享文件或通信

规范电脑使用行为，提高生产力

-记录并统计员工使用各类应用软件的情况；可根据工作需要限制软件使用

-详细记录员工访问的网站，并对网站浏览进行统计；可根据工作需要限制网站访问

-详细记录员工在计算机上的每项操作，便于跟踪和分析员工的工作行为

-绑定IP/Mac地址，限制员工随意修改IP地址；修改IP地址有报警日志

-记录所有发送和接收邮件的详细内容和附件资料

-监控各种即时通讯工具的聊天内容，以及通过其传递的文档记录

-实时查看计算机的屏幕活动画面，支持多屏查看；并对屏幕活动记录归档

合理分配系统资源，优化使用配置

-对上传下载的网络通讯进行统计，控制网络流量，合理分配互联网带宽资源

-控制网络通讯端口和地址，限制员工玩网络游戏、聊天、BT下载及外发资料

-监控员工文档打印的情况，光碟刻录等资源使用情况，合理规划企业资源的使用

全面管理IT资源，降低维护成本

-详细记录每台计算机的硬件和软件资产信息，还可自定义各项资产其他辅助信息

-记录硬件设备的异动，软件的安装和卸载，并对异动情况及时报警

-可根据需要查询各类软硬件资产；自动汇总硬件配置，统计软件资产

-对系统的安全漏洞进行周期性扫描、分析和修补

-定时检查和下载系统补丁，并在网络内自动分发和安装

-派发文件或部署第三方软件到企业内各台计算机，减轻IT人员工作，提高效率

-IT人员可远程查看计算机的实时信息，帮助分析和解决远程计算机的故障

-对员工的计算机可远程开机、重启、关机，并可锁定计算机

-远程桌面控制计算机，同时可进行文件传送，方便传递诊断工具和获取信息文档