Báo Cáo Đồ án Spector360

LỢI ÍCH CỦA SPECTOR 360Spector ghi nhận lại những trang web mà nhân viên ghé thăm, các email gửi và nhận, chat và tin nhắn, các phím đã đánh, truyền tải hồ sơ, tài liệu in ấn, các ứng d

SPECTOR 360

ĐẠI HỌC QUỐC GIA TP.HCM TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG

TIN

Báo cáo Lab 2

Nhĩm Spector360 GVHD: Ths Nguyễn Duy Lớp NT302.F21

NỘI DUNG BÁO CÁO 2

Triển khai Spector 360

Tổng quan về Spector 360

Spector

360

Tính năng của Spector 360

Kiểm tra kết quả Kết luận và Demo

GIỚI THIỆU 4

Spector 360 là giải pháp hàng đầu của Hãng SpectorSoft cho việc kiểm soát nhân viên trong công ty của bạn một cách toàn diện – dù cho họ có ở tại văn phòng, đang công tác

hoặc làm việc từ bên ngoài – và cả ngay khi họ không kết nối với mạng công ty.

LỢI ÍCH CỦA SPECTOR 360

Spector ghi nhận lại những trang web mà nhân viên ghé

thăm, các email gửi và nhận, chat và tin nhắn, các phím đã đánh, truyền tải hồ sơ, tài liệu in ấn, các ứng dụng đang dùng…

Hơn nữa, nó giống

như một camera quan

LỢI ÍCH CỦA SPECTOR 360 6

Spector giúp nhà quản trị trả lời được các câu hỏi:

 Nhân viên của bạn dành phần lớn thời gian để lướt web?

 Ai đã dành thời gian vào các trang mua sắm, trang thể thao

hoặc trang đồi trụy?

 Nhân viên tán gẫu (chat) hoặc sử dụng những dịch vụ email nặc

danh như Hotmail và Gmail

 Ai đang gửi nhiều email nhất với những tài liệu đính kèm?

 Những nhân viên nào có thể rò rỉ thông tin công ty bí mật của

công ty thông qua các thiết bị lưu trữ di động như MP3, USB,

CD và DVD?

 Ai đang in ấn những tài liệu nhạy cảm?

 Ai đi làm trễ về sớm? Ai tốn thời gian nghỉ trưa dài?

 Những gì mà nhân viên tìm kiếm trên Google, Yahoo và MSN?

 Ai đang sử dụng tài nguyên của công ty và họ sử dụng như thế

nào?

LỢI ÍCH SPECTOR 360

Spector 360 ghi nhận lại truy cập Internet và các hoạt động

trên máy tính của từng nhân viên của bạn, nhập những thông tin vào cơ sở dữ liệu và cung cấp cho bạn với hơn 50 mẫu báo cáo có sẵn Qua đó, nhà quản trị có thể phân tích được hành vi của nhân viên và hỗ trợ cho việc điều tra khi xảy ra sự cố.

- Spector 360 cho phép bạn điều khiển một cách tiên phong

(proactively) các nhân viên sử dụng web bằng việc hợp nhất lọc Internet (Internet Filtering) với phân định world – class Khóa truy cập các trang web cụ thể nào đó hay phân loại những thứ được cho là không phù hợp với nơi làm việc của bạn Hạn chế truy cập của cá nhân, nhóm, phòng ban hay cả công ty Với hơn 30 phương thức lọc web, Spector 360 đưa cho bạn sức mạnh để loại bỏ việc truy cập Internet quá mức và dứt khoát trong khi vẫn giữ nhân

viên của bạn tập trung vào công việc.

TÍNH NĂNG CỦA SPECTOR

360

9

Screen Snapshots

- Sau một khoảng thời gian nhất định (thông thường từ 2 – 3s) Spector

360 lại snapshot màn hình của nhân viên một lần Các snapshot này được nối lại với nhau thành một đoạn video Điều này không chỉ giúp cho nhà quản trị biết được nhân viên mình đang làm gì mà còn cho biết chính xác trình tự các bước mà họ thực hiện điều đó

- Tính năng này cho phép nhà quản trị xem được tất cả các trang web

mà nhân viên ghé thăm, mổi email và trò truyện của nhân viên, cũng như việc mà họ làm đối với các chương trình đang chạy

Chat/IM activity 10

- Tính năng này của Spector cho phép phát hiện các nhân viên lạm dụng việc chat và các phòng trò chuyện tức thời để tán gẫu, lãng phí thời gian làm việc, cũng như làm lộ những bị mật của công ty ra ngoài.

- Spector có thể capture cuộc trò chuyện từ các chương trình như: AOL chat rooms, AIM, ICQ, Google talk, MSN messenger, Yahoo messenger, IRC, Skype chat, Trillian, Gaim, Miranda IM,…

Không dừng lại ở

đó, Spector còn có khả

năng khóa các ứng

dụng chat và trò chuyện

để nhân viên không thể

chat khi trong giờ làm

việc và scan nội dung

chat và trò chuyện

thông qua các từ khóa

Email Activity

- Email là một vấn đề hết sức lo ngại trong công ty, vì thông tin bí mật có thể

bị gửi ra ngoài thông qua email Mặt khác, không thể cấm nhân viên sử dụng email được vì email là cái để giao tiếp với các khách hang bên ngoài

- Để giải quyết vấn đề đó, spector cho phép capture các email được gửi và nhận và lưu trong cơ sở dữ liệu của mình Khi nhà quản trị có nhu cầu có thể kiểm tra nội dung email của từng người

- Spector có thể ghi lại các email từ: MS Outlook, MS Exchange, Webmail… cũng như các file đính kèm trong email

- Spector hỗ trợ việc lọc email

theo: Hộp thư đến và hộp thư đã

gửi, text và file đính kèm, định

dạng email, email nhận được từ

các nguồn đặc biệt như Outlook,

Hotmail, Exchange,…

- Spector còn có thể kiểm tra các

email duplicate, scan nội dung

email theo từ khóa…

Websites Visited 12

- Spector ghi lại một cách chi tiết và đầy đủ các thông tin về các trang web mà nhân viên đã và đang truy cập từ bất cứ trình duyệt nào như IE, Mozilla Firefox, AOL Security Edition,… Các thông tin mà spector ghi lại bao gồm: URLs, Tên domain, thời gian cuối cùng ghé thăm, tổng thời gian truy cập trên một trang web, title trang,…

- Spector cho phép

nhà quản trị lập ra danh

sách đen và trắng các

trang web để qua đó

khóa hoặc cho phép

các nhân viên của mình

truy cập vào các trang

web đó.

HTTP, MSN, …).

- Điều này giúp ngăn

chặn các thông tin của

công ty bị truyền tải ra

ngoài, cũng như hạn chế

được cái mối nguy hiểm

như virus, Trojan, … từ

bên ngoài xâm nhập vào

mạng máy tính của công

ty.

Document Tracking 14

- Spector360 có khả năng biết được ai đang truy cập vào các tài liệu nhạy cảm của công ty, các tài liệu được tạo ra và chỉnh sửa, các tài liệu được in ấn hoặc sao chép vào thiết bị di động như thế nào để vận chuyển

ra ngoài.

- Thông tin về các tài liệu được ghi lại gồm: các tài liệu được tạo ra, các tài liệu bị xóa đi, tài liệu nào đã bị chỉnh sửa, tài liệu đã in ra, tài liệu bị đổi tên, tài liệu được copy vào đĩa cd-rom, usb, ổ đĩa cục bộ, mạng cục bộ…

Từ đó, nhà quản trị

có cái nhìn tổng quan về

các tài liệu của nhân

viên và quá trình hoạt

động của các tài liệu.

Online Searches

- Spector360 hiện nay là sản phẩm duy nhất hỗ trợ tính năng Online

Search Tính năng này cho phép ghi lại nội dung tìm kiếm của các nhân

Program Activity 16

- Các thông tin về các ứng dụng đang chạy trên máy tính của công ty được spector ghi lại một cách tổng quan và rõ ràng Không những thế, spector còn ghi lại các thông tin như ai là người chạy ứng dụng đó trên máy tính đó, bao lâu chương trình được sử dụng hiệu quả so với việc chỉ

mở ứng dụng trên màn hình trong khi nhân viên đang lướt web và chơi game,…

Network Activity

- Network Activity cho phép xem những ứng dụng, domain, nhân viên

sử dụng băng thông mạng nhiều nhất Qua đó, giúp nhà quản trị xác định được ai đang nghe nhạc, xem phim, chơi game trực tuyến, tải file,… Đồng thời, cũng cho phép phát hiện các kết nối mạng trái phép, phần mềm gián điệp, virus,…

- Các thông tin được Spector capture lại gồm: user và ứng dụng đang

sử dụng băng thông mạng, tên domains, số lượng kết nối, địa chỉ IP, Port được sử dụng, ngày và time kết nối, số lượng byte được gửi và nhận.

Keystrokes Typed

- Ta có thể hình dung công cụ này giống như keylogger vậy Nó

capture lại tất cả các ký tự được đánh trên bàn phím bao gồm các ký tự

ẩn, các tổ hợp phím không hiện trên màn hình

- Nó ghi lại thông tin về user, máy tính, ngày và thời gian, vì vậy nhà quản trị có thể biết được cái gì đã được đánh máy ra, ở đâu, khi nào và

ai là người đánh.Thậm chí có thể tìm ra được các tổ hợp phím các từ, cụm từ có liên quan đến bí mật của công ty.

Keyword Detected 20

- Với công cụ này, spector sẽ phát ra cảnh báo cho nhà quản trị khi phát hiện từ khóa được chỉ định từ trước xuất hiện trong các hoạt động của

nhân viên Các hoạt động đó bao gồm: khi nhân viên gõ phím và tổ hợp

phím, truy cập các trang web, email, tin nhắn tức thời.

- Khi một từ khóa được phát hiện, Spector sẽ tang tần số snapshot để đảm bảo rằng hoạt động của nhân viên được ghi lại một cách chi tiết nhất Đồng thời, email và tin nhắn cảnh báo sẽ được gửi đến máy nhà quản trị để

có hành động kịp thời.

- Thông tin cảnh báo

được gửi đi bao gồm: từ

khóa phát hiện, thời gian

phát hiện, tên user phát ra

cảnh báo, thông tin chi

tiết về từ khóa.

TRIỂN KHAI SPECTOR 360 21

DEMO