- 产品与解决方案
- 行业解决方案
- 服务
- 支持
- 合作伙伴
- 关于我们
13-客户端审计
本章节下载： 13-客户端审计 (336.48 KB)
设备与插件对接，通过给终端推送插件，让终端安装插件的方式，实现对用户终端的行为审计，主要包括以下功能：
· 用户终端行为审计策略配置。
· 设备作为控制器为用户终端推送插件。
· 设备作为服务器接收和响应用户终端推送过来的消息。包括策略的获取、日志的接收、存储和展示。
客户端审计功能会监控并记录监管范围内用户电脑的浏览器行为、IM工具（如QQ、微信、钉钉等）的聊天记录、邮件收发情况、U盘传输记录以及系统日志等，可能会涉及用户的个人隐私数据。请管理员在开启客户端审计功能时，通知并取得被监管人员的同意！谨慎开启此功能！
在导航栏选择“用户管理>客户端审计>插件推送”，进入插件推送配置页面，编辑相关信息，点击<提交>。
图1-1 插件推送配置页面
详细配置请参见下表。
|
项目 |
说明 |
|
启用勾选框 |
启用/禁用插件推送功能。 |
|
未安装插件允许上网 |
勾选后，当未安装插件的用户访问网络时，会弹出插件推送页面，可以继续访问网络；如果不勾选，当未安装插件的用户访问网络时，会弹出插件推送页面，且禁止访问网络。 |
|
源IP地址范围 |
设置推送插件的客户端地址范围，支持IPv4和IPv6地址，最多支持16条配置。 |
|
插件上传 |
客户端安装的插件文件，设备上默认没有插件文件，需要手动上传。 |
启用此功能后，对于源地址范围内未安装插件的用户，上网时会弹出插件安装推送页面，如下图。如果上传了插件文件，点击“下载插件”可以将插件文件下载到本地，进行安装。
图1-2 插件推送页面
在菜单栏选择“用户管理>客户端审计>插件推送”，单击选择“插件模板设置”标签页，进入插件模板设置页面，可以预览或编辑插件推送的页面样式。
图1-3 插件模板设置页面
界面的详细说明见下表。
|
项目 |
说明 |
|
预览 |
预览客户端推送插件的页面样式 |
|
编辑 |
插件页面样式的自定义配置：标签页名称、欢迎词、登录按钮的颜色以及logo 图片，背景图片的设置。 |
|
重置 |
插件模板恢复默认值 |
在菜单栏选择“用户管理>客户端审计>终端审计”，配置终端审计相关信息，点击<提交>。
图1-4 终端审计配置页面
配置详细说明见下表。
|
项目 |
说明 |
|
基础配置 |
|
|
监听服务 |
启用/禁用终端审计功能。禁用后，终端插件不向设备端发送保活报文，不上报日志。 |
|
HTTPS加密传输 |
启用时，设备和终端插件之间使用HTTPS加密传输； 不启用时，设备和终端插件之间使用HTTP传输。 |
|
保活周期 |
终端PC向设备发送保活报文的间隔时间，可配置范围为60-7200秒。 |
|
终端行为管理 |
启用/禁用终端行为管理。禁用后，插件对终端PC所有行为都不进行审计。 |
|
启用静默模式 |
启用静默模式后，不会在终端上推送插件。 |
|
客户端卸载密码 |
启用并配置客户端卸载密码后，终端卸载插件时需要输入配置的密码。 |
|
启用审计 |
|
|
浏览器上网审计 |
启用/禁用浏览器上网审计。禁用后，插件不对终端PC的浏览器上网行为进行审计。 |
|
进程列表审计 |
启用/禁用进程列表审计功能。禁用后，插件不对终端PC的进程进行审计。 |
|
IM审计 |
启用/禁用IM审计功能。禁用后，插件不对终端PC的IM应用行为进行审计。 |
|
IM文件备份阈值 |
IM文件备份阈值配置范围1-10M，默认2M。 阈值范围内的IM聊天文件，插件可以审计日志并上传到设备； 超过阈值的IM聊天文件，插件只审计日志，不上传文件到设备。 |
|
IM审计文件类型 |
不配置IM审计文件类型时，所有的文件类型都能进行审计，并产生相应的审计日志； 配置IM审计文件类型，只能审计到配置的文件类型，其他类型文件都不会审计。 |
|
客户端邮件审计 |
启用/禁用客户端邮件审计。禁用后，插件不对终端PC的客户端邮件行为进行审计。 |
|
邮件文件备份阈值 |
邮件文件备份阈值配置范围1-10M，默认2M。 阈值范围内的邮件，插件可以审计日志并上传邮件到设备； 超过阈值的邮件，插件只审计日志，不上传文件到设备。 |
|
USB审计 |
启用/禁用USB审计。禁用后，插件不对终端PC的USB行为进行审计。 |
|
USB文件备份阈值 |
USB文件备份阈值配置范围1-10M，默认2M。 阈值范围内的文件，插件可以审计日志并上传邮件到设备； 超过阈值的文件，插件只审计日志，不上传文件到设备。 |
|
USB权限管控 |
配置USB操作读写权限为读写/只读/只写/不可读写： 读写：USB设备可进行读写操作； 只读：USB设备只能读，不能写； 只写：USB设备只能写，不能读； 不可读写：USB设备不能进行读写操作。 |
|
USB管控白名单 |
点击“设ID读取软件”可下载U盘外设ID读取软件，点击“配置向导”可获取U盘外设ID配置指导。 最多可配置128条USB管控白名单，配置内容包括：硬盘ID，父系ID 在管控白名单内的U盘，不受USB管控权限控制。 |
· 支持IM聊天工具包括QQ、微信、钉钉、阿里旺旺、TIM、企业微信;
· 支持浏览器包括谷歌、火狐、360安全浏览器、360极速浏览器、搜狗、微软Edge及IE；目前不支持HTTP网站审计，只支持部分HTTPS网站审计;
· 支持邮箱包括Foxmail和outlook2003；
· 进程列表日志默认10分钟发送一次。
在菜单栏选择“用户管理>客户端审计>终端审计”，选择“在线终端”标签页，可以查看终端安装插件上线后在线终端的信息。
插件关闭后，比如关闭电脑，设备若长时间获取不到心跳包（保活周期配置范围为60-7200秒，超时下线时间为保活周期3倍，若保活周期为60s，则每隔3分钟检查一次在线状态），则认为终端已不在线，才会从在线表中删除该终端的信息。
不同款型规格的资料略有差异, 详细信息请向具体销售和400咨询。H3C保留在没有任何通知或提示的情况下对资料内容进行修改的权利!
支持
