清扬内网管理软件具有远程屏幕拷贝、远程屏幕监控、全硬盘文件监控和文件
监视、上网行为检查和打印监控等网络监控功能（可选组件）；具有有禁用USB、
禁用光驱、软驱、管理非法外联等阻断管理功能；具有禁用QQ、禁用BT、禁用游
戏、远程桌面、远程修改IP、禁止修改IP、通过进程知识库进行木马分析和查杀、自动补丁分发的补丁管理、注册表监控、流量排名和流量报警阻断等运行维护
功能。是内网安全管理的最佳解决方案。简单归纳如下：

　 从网络监控的角度来说，清扬内网管理软件能够：
1)远程实时屏幕监控，实时了解网络中每台计算机的所有操作情况等。
2)远程屏幕拷贝，对网络中每台计算机的日常使用操作进行拷贝，随时了解和检
查网络使用和工作状况。
3)全硬盘文件监控和文件监视，每台计算机每天新增加的文件、删除的文件、改
名的文件和文件内容修改等文件操作变化的情况都进行记录，并记录该文件的变
化时间和变化后的文件大小。
4)上网行为监控，记录每台计算机每天上网浏览的网址、上网的时间等。
5)网络共享监控，记录计算机共享文件和共享文件夹等信息。

　 从阻断管理的角度来说，清扬内网管理软件能够：
1)禁用/启用USB移动存储盘；其中，USB的管理分成了： （1）允许使用USB(接入
和移出都有记录)、 （2）允许并监视USB(除接入移出USB都有记录外，还能够记
录USB文件操作:拷进文件名、文件重命名、文件删除、文件修改及其操作时间)、
（3）禁止使用USB(禁用，记录接入和禁用时间)、 （4）重启阻断(一发现接入
USB，计算机就立即重启).这四种策略能够在拔了网线离开网络后仍然生效。在禁
用USB情况下，能够继续使用USB打印机、鼠标和键盘等；
2)进程管理,远程集中统一查杀进程，禁用BT、禁用QQ等聊天软件、禁用游戏软件、查杀木马等；
3)光驱管理,禁用/启用光驱;
4)软驱管理,禁用/启用软驱;
5)禁用管理员权限，禁止使用超级用户登录，离线也生效;
6)禁用网络共享，在线和离线均生效;
7)禁用自动播放，禁止硬盘、U盘和光驱等自动播放;
8)阻断拨号上网,能够对拨号上网分允许和禁止等多级权限管理，能够阻断拨号上
网行为,在禁止拨号的权限下阻断拔了网线的违规拨号上网行为，并在接入网络时
提交违规日志;支持ADSL拨号阻断、无线MODEM拨号阻断等；
9)非法外联检测，除拨号上网之外，不论是使用双网卡、代理服务器等多种方式
进行上网，系统都能够及时检测，并记录日志。
10)代理服务器管理,检查是否设置了代理服务器，并能够阻断代理服务器的工作；
11)打印监控,实时监控网络打印机打印行为,记录打印文件名、打印时间、打印机
名和发起打印的计算机名；
12)操作系统用户帐号管理,实时记录监控终端机器的操作系统帐户信息。
13)操作系统系统日志管理,实时记录和监控系统日志信息等；

　 从运行维护的角度来说，清扬内网管理能够：
1)远程桌面管理，适用于跨楼层、跨地域甚至跨国度的网络，能够远程对一台或
多台计算机同时做远程桌面管理,提供无人值守的自动远程桌面和需要人为确认的
远程桌面两种工作模式；
2)流量管理,能够对终端的流量进行全网统一监控，对终端流量进行排名，可以设
置异常流量阈值，对异常流量进行监控告警，对该终端可以自动阻断，防止异常
流量对全网造成影响；
3)注册表监控,病毒或者木马对网络的影响往往会在注册表引导项中留下痕迹，通
过对任意注册表项的监控，能够及时发现是否出现了新的病毒或者木马感染，也
可以了解指定的软件的版本升级信息等，方便网络统一管理；
4)补丁管理,支持WSUS,实现终端自动打补丁；
5)IP管理,远程集中设定、锁定和修改计算机IP、网关、DNS、DHCP等；设定后，
远程计算机不能自行修改；
6)代理服务器管理,远程集中设定、锁定和修改代理服务器配置；设定后，远程计
算机不能自行修改；
7)计算机名管理,远程集中设定、锁定和修改计算机名等；设定后，远程计算机不
能自行修改。
8)进程知识库管理,清扬内网管理软件中，提供了进程模块提取、进程模块知识库
建立和进程模块分析等功能，有助于在全网范围内及时发现各种木马、病毒、流
氓软件、间谍软件或未知软件。
9)计算机登记管理：对所有计算机（IP/MAC/计算机名）建立单位、部门、使用人
等信息的人机对应表，能够把用户信息（单位、部门、使用人）和计算机信息
（IP、MAC、机器名）进行人机对应，实现“人机绑定”的户籍式管理，以单位、
部门、使用人等信息标示形式记录各种计算机违规事件，提高管理效率。

　 另外，下面是清扬内网管理产品还有以下特点：
1)能够跨网段、跨VLAN、跨VPN、跨路由、跨地域的集中统一管理。
2)能够跨互联网的集中统一管理。
3)能够形成各地域的统一管理格式报表。
4)能够形成中文简体、中文繁体、英文、日文、韩文等不同语言终端的统一用户
电子档案。
5)提供分级管理：可以一个主管理平台带多分管理平台或者多主管理平台带一分
管理平台。
6)支持域网络环境和工作组网络环境的安装分发。

　 北京清扬创新网络科技有限公司提供如下的内网监控管理、内网安全管理、内
网维护管理的网络安全新思路：

企业网络保密的原理和方法
企业网络的安全保障:新的防病毒木马体系的建议
补丁管理的安全解决方案详解
禁用QQ、BT、MSN、游戏软件的正确方法
网络流量监控和网络故障的定位和排解