更新时间：2023-10-20 21:15
网盾netsos是上海安秉信息技术有限公司开发的一款上网行为监控软件。
上海安秉信息技术有限公司是专业从事网络安全软件研发，网络安全服务的高科技企业。其开发的“网盾netsos”属于专业的上网行为监控软件，可以对上网行为进行监控和管理，提高企业生产力，完全符合上网用户对网络的管理需求。
网盾netsos是一款模块化架构的局域网管理软件，共包含12项强大的功能。根据实际需求，你可以用整套软件的所有功能，也可以选择模块组合，按需取用保证IT投资回报率。
通过部署网盾netsos，你可以直观了解用户在工作中如何使用计算机、数据和互联网；网盾netsos提供的详实报告更能帮助你制定合理的IT策略并付诸实施，防范敏感数据泄漏，引导员工合理使用计算机和互联网，提升IT应用效率。
国内一些桌面级的内网管理软件普遍采用网络内广播的通讯方式，利用软件服务端在内网频繁扫描，与客户端发生通讯，获取客户端信息并施加策略和管理，这样的方式由于对企事业单位用户带宽的影响在网络内已经造成了一定的问题：
1、 对网络的环境有较高要求，在特殊有限带宽的网络环境内，无法正常通讯；
2、 无法穿透单位防火墙；
3、 广播方式占用扫描方式占用大量带宽，影响关键业务运行，降低内部网络速度。
网盾netsos 软件采用业界领先的非广播方式（Non-Broadcast），利用客户端主动与服务端连接的先进通讯方式，对网络资源占用最小，具有行业内其他软件无法比拟的优势：
1、 对网络带宽环境要求较低，可以广泛支持广域网，跨网段，DHCP，VPN等多种通讯方式；
2、 可以穿透任何防火墙，实施加各种策略不受网络防火墙影响；
3、客户端空闲或没有实施相关策略时，不发生通讯及监控行为，极大的降低了对网络带宽的消耗。
策略聚合技术是指针对客户端提供了一种策略包，策略包中聚合了多种策略，使客户端只对应一个策略包，要使新的策略包生效，需要针对原策略包进行修改，或是新建策略包覆盖原有的策略包。谈起策略聚合技术，就首先要了解传统的客户端策略模式。传统的客户端策略模式是指由控制台（console）分发若干策略到客户端，每个客户端对应若干策略。通过这种方式，管理员在部署策略时，每个策略都要施加用户，而且没有办法查看某台计算机施加的什么策略，对客户端策略的维护带来很多困难，有的时候，容易施加一些相反的策略，造成异常。
聚合策略改变了传统的策略模式，管理下发的策略由策略包构成，每个独立的策略包聚合了很多独立的策略，每个策略包对应一批用户。而管理员可以清楚的查到每个用户施加过的策略。
由于Windows是一个支持多平台的操作系统，为了与其他平台兼容，它只利用了CPU的两个运行级别。一个被称为内核模式，是操作系统的核心部分，设备驱动程序就是运行在该模式下；另一个被称为用户模式，操作系统的用户接口部分（就是我们通常所说的win32 API）以及所有的用户应用程序都运行在该级别。
一、基础框架
部门、员工、计算机管理管理员管理部门 管理员管理功能配置 客户端密码数据库备份远程执行命令 远程电源管理
二、文件管控
文件操作记录(包括：包括复制、剪切、重命名、删除、外发等动作)，文件外发记录（包括QQ外发、USB外发、浏览器外发等，同时可以记录外发的源文件。），文件外发控制（禁止用户通过浏览器外发文件，禁止QQ外发文件，禁止U盘外发文件，禁止拷贝文件到USB设备，禁止拷贝文件到共享目录，禁止拷贝文件到网络硬盘，禁止从USB拷贝文件到本地计算机，禁止从共享目录拷贝文件到本地计算机，从网络硬盘拷贝文件到本地计算机，限制USB设备拷贝文件的大小。），文件操作报表
三、屏幕管控
屏幕快照，屏幕历史日志，远程屏幕协助，多屏墙
四、网址访问管控
网址访问黑名单库，网址访问白名单库，网址访问记录，违规网址访问报警
五、流量管控
流量控制（包括总流量、上行流量和下行流量。），实时流量查看，历史流量查看
六、网络访问管控
网络使用控制，非法IP接入报警，IP地址过滤，端口过滤
七、程序管控
程序访问控制库，程序访问审计，程序违规访问报警，程序日志查询统计
八、邮件记录
详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。包括主题、收件人、内容、附件等。详细WEB邮箱记录，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括主题、收件人、内容、附件等。
九、设备管控
禁用USB，禁用光驱，禁止使用打印机，打印操作记录
十、资产管理
硬件资产管理，软件资产管理，资产异动报警，杀毒软件检测
十一、系统运维
文件分发，软件安装，系统信息，正在运行进程，Windows服务，共享目录，磁盘信息，窗口信息，禁止修改MAC，禁止使用任务管理器，禁止使用添加删除程序，禁止使用注册表，开始菜单控制。
十二、即时聊天管控
QQ聊天记录，MSN聊天记录，阿里旺旺聊天记录