Donet Anywhere网络卫兵Donet Anywhere网络卫兵（曾命名计算机网络安全控制系统－Shield）是一套集计算机外设远程管理、实时远程监视、实时远程监控，网络安全管理与一体的计算机局域网网络安全管理系统。采用服务器端（ShieldServer）加客户端（ShieldClient）的布局。由服务器端监控各安装客户端计算机的状态。客户端（ShieldClient）响应服务器（ShieldServer）发送的各种控制指令，实现各种控制功能，随操作系统一起自启动，以后台程序方式运行，对用户完全透明。客户端（ShieldClient）实现的功能有：1. 管理USB设备（限制USB、停止USB）：根据服务器端（ShieldServer）的指令，停止或者放开所有USB设备的使用，包括U盘，数码相机、mp3等U口设备；当USB存储设备在使用时，记录对其的文件操作，发送到服务器端；2. 管理软驱、光驱：根据服务器端（ShieldServer）的指令，禁止或者放开软驱、光驱的使用；3. 管理串口、并口：根据服务器端（ShieldServer）的指令，禁止或者放开各种串口、并口的使用；4. 屏蔽键盘输入：根据服务器端（ShieldServer）的指令，限制客户端计算机使用的键盘字符数；5. 应用程序的管理：根据服务器端（ShieldServer）的指令，限制客户端（ShieldClient）机器某些程序的使用，同时记录客户端（ShieldClient）机器应用程序启动状况。服务器端（ShieldServer）列表显示所有网内计算机和客户端状态，动态响应用户输入，生成各种控制指令，发送到客户端从而实现各种控制功能。服务器端（ShieldServer）实现的功能有：1. 监控客户端状态：监视网络中所有客户端（ShieldClient）的状态，一旦有客户端（ShieldClient）非法关闭，发出报警信息；2. 控制客户端（ShieldClient）所在计算机USB移动设备的使用；3. 控制客户端（ShieldClient）所在计算机屏蔽键盘字符数；4. 控制客户端（ShieldClient）所在计算机光驱、软驱、串口、并口的使用；5. 控制客户端（ShieldClient）所在计算机某些程序的使用；6. 控制客户端（ShieldClient）的退出，远程操作客户端（ShieldClient）所在计算机的进程列表，远程关机等；7. 远程获取客户端（ShieldClient）所在计算机的桌面快照；8. 远程实时监控、操作客户端（ShieldClient）所在计算机，方便的如同操作本地计算机；9. 服务器端（ShieldServer）将局域网机器分为两大类，安全域内和安全域外，启动切断非法主机机制之后，这俩大类的机器之间不能互相通讯。10. 日志管理：记录日志，包括每客户端计算机的启动、关闭；客户端计算机外设端口的状态等；11. 用户管理:设置服务器程序的使用用户信息,包括设置管理员密码,添加新用户等；12. 共享管理：服务器端程序可以查看、编辑、删除网络内计算机的共享资源；13. 客户端计算机应用程序运行日志记录：记录客户端计算机应用程序运行日志，包括名称、启动时间、关闭时间。Donet Anywhere网络卫兵有效解决企业中电子信息的泄漏问题，保障企业信息的安全；集中监控网络中USB设备、软驱、光驱的使用已经某些程序的使用，一定程度上保障了企业局域网的安全环境，杜绝了病毒感染的可能性；有效解决员工上班时间使用的一些类似于QQ等非工作相关软件;可以实时监控员工机器的使用情况,实时造作员工机器,维护企业利益。说明：1.安装客户端的过程中需要设置服务器端运行的IP地址，端口号不变，默认即可，同时在安装了防火墙的主机上安装客户端，需要打开UDP7125、TCP7126，TCP7128，7129四个端口2.服务器端的安装完毕之后，要安装附带压缩包中的WinPcap_3_0.exe，不可以安装WinPcap其他版本3.共享版的服务器端只支持10个客户端机器4.共享版的客户端可以退出：）5.注册版的客户端用户不可以退出，不可以从Windows进程列表中查看、退出进程，不可以通过Windows控制面板中的“添加删除程序”删除，也不可以通过诸如“卸载精灵”等第三方卸载软件卸载6.服务器端程序管理员进入初始密码为空Donet Anywhere网络卫兵的安全保密策略、目标：局域网内每个信息终端（计算机）都可控、可监视、可操作。杜绝从计算机外设端口（包括光驱、软驱、USB移动存储端口（U盘、移动硬盘、USB接口的数码设备等）拷贝信息的可能性；及时查看、管理网络内计算机的共享资源；限制外来信息终端（主要是笔记本）对局域网内资源的访问；远程监控、操作信息终端。