3.3 内网管理模块

        绿盾内网管理模块可以实现对终端计算机行为全方位的管理。其中包括现场观察、屏幕监控模块、应用程序模块、聊天监控模块、资产管理模块、ARP防火墙和报警模块。

        3.3.1 前提条件

        安装了绿盾终端的计算机即可对其进行内网管理。

       3.3.2 现场观察

        3.3.2.1 实时日志

        在主界面上,左侧边栏选择“现场观察”-“实时日志”,中间栏选中要查看的用户(可以选择本地网络、某个分组或者单个用户)，这样在右边会实时显示选中用户的计算机行为，显示列有：分组、工作站（终端名称）、时间、事件类型、对象（对应的进程名）以及描述（该事件的相关描述）。其中，事件类型包括：程序启动和关闭、窗口事件、聊天内容、文件操作（创建、编辑、删除、重命名、复制等）。

        如下图所示：

        左侧边栏选择“现场观察”-“远程进程”,中间栏选择要查看的用户,右边将显示该终端当前的进程列表,显示的列包括进程名称、进程ID和CPU使用率。可以远程结束进程。

        如下图所示：

        左侧边栏选择“正在聊天”、 “正在游戏”、 “正在上网”、 “正在炒股”， 中间栏选中要查看的用户（可以选择本地网络、某个分组或者单个用户），右边将显示选中用户正在运行的相应软件的运行情况，显示列有：分组、工作站（终端名称）、软件名称、已运行时长、活动时长。注：这里显示的软件是在“工作站应用程序限制”的相应分组里面所包含的那些软件，其中“正在聊天”、 “正在游戏”、 “正在上网”、 “正在炒股”对应的分组分别是“聊天工具”、 “游戏娱乐”、 “网络工具”、 “股票软件”，支持自定义添加。

        如下图所示(以“正在聊天”为例)：