Báo Cáo Đồ án Spector360

SPECTOR 360
ĐẠI HỌC QUỐC GIA TP.HCM
TRƯỜNG ĐẠI HỌC CÔNG NGHỆ THÔNG
TIN
Báo cáo Lab 2
Nhóm Spector360
Lớp NT302.F21
GVHD: Ths Nguyễn Duy
NỘI DUNG BÁO CÁO
2
Triển khai Spector 360
Tổng quan về Spector 360
Spector
360
Tính năng của Spector 360
Kiểm tra kết quả
Kết luận và Demo
1
•
Giới thiệu
2
•
Lợi ích của Spector 360
TỔNG QUAN SPECTOR
360
4
GIỚI THIỆU
4
Spector 360 là giải pháp hàng đầu của Hãng SpectorSoft
cho việc kiểm soát nhân viên trong công ty của bạn một cách
toàn diện – dù cho họ có ở tại văn phòng, đang công tác

hoặc làm việc từ bên ngoài – và cả ngay khi họ không kết nối
với mạng công ty.
LỢI ÍCH CỦA SPECTOR 360
5
Spector ghi nhận lại những trang web mà nhân viên ghé
thăm, các email gửi và nhận, chat và tin nhắn, các phím đã đánh,
truyền tải hồ sơ, tài liệu in ấn, các ứng dụng đang dùng…
Hơn nữa, nó giống
như một camera quan
sát cho phép nhà quản
trị quan sát một cách
trực quan và chính xác
những gì nhân viên đã
làm trong suốt thời gian
làm việc.
LỢI ÍCH CỦA SPECTOR 360
6
Spector giúp nhà quản trị trả lời được các câu hỏi:

Nhân viên của bạn dành phần lớn thời gian để lướt web?

Ai đã dành thời gian vào các trang mua sắm, trang thể thao
hoặc trang đồi trụy?

Nhân viên tán gẫu (chat) hoặc sử dụng những dịch vụ email nặc
danh như Hotmail và Gmail

Ai đang gửi nhiều email nhất với những tài liệu đính kèm?

Những nhân viên nào có thể rò rỉ thông tin công ty bí mật của

công ty thông qua các thiết bị lưu trữ di động như MP3, USB,
CD và DVD?

Ai đang in ấn những tài liệu nhạy cảm?

Ai đi làm trễ về sớm? Ai tốn thời gian nghỉ trưa dài?

Những gì mà nhân viên tìm kiếm trên Google, Yahoo và MSN?

Ai đang sử dụng tài nguyên của công ty và họ sử dụng như thế
nào?
LỢI ÍCH SPECTOR 360
7
Spector 360 ghi nhận lại truy cập Internet và các hoạt động
trên máy tính của từng nhân viên của bạn, nhập những thông
tin vào cơ sở dữ liệu và cung cấp cho bạn với hơn 50 mẫu báo
cáo có sẵn. Qua đó, nhà quản trị có thể phân tích được hành vi
của nhân viên và hỗ trợ cho việc điều tra khi xảy ra sự cố.
- Spector 360 cho phép bạn điều khiển một cách tiên phong
(proactively) các nhân viên sử dụng web bằng việc hợp nhất lọc
Internet (Internet Filtering) với phân định world – class. Khóa truy
cập các trang web cụ thể nào đó hay phân loại những thứ được
cho là không phù hợp với nơi làm việc của bạn. Hạn chế truy cập
của cá nhân, nhóm, phòng ban hay cả công ty. Với hơn 30 phương
thức lọc web, Spector 360 đưa cho bạn sức mạnh để loại bỏ việc
truy cập Internet quá mức và dứt khoát trong khi vẫn giữ nhân
viên của bạn tập trung vào công việc.
TÍNH NĂNG CỦA SPECTOR
360
9

Screen Snapshots
9
- Sau một khoảng thời gian nhất định (thông thường từ 2 – 3s) Spector
360 lại snapshot màn hình của nhân viên một lần. Các snapshot này được
nối lại với nhau thành một đoạn video. Điều này không chỉ giúp cho nhà
quản trị biết được nhân viên mình đang làm gì mà còn cho biết chính xác
trình tự các bước mà họ thực hiện điều đó.
- Tính năng này cho phép nhà quản trị xem được tất cả các trang web
mà nhân viên ghé thăm, mổi email và trò truyện của nhân viên, cũng như
việc mà họ làm đối với các chương trình đang chạy.
Chat/IM activity
10
- Tính năng này của Spector cho phép phát hiện các nhân viên lạm dụng
việc chat và các phòng trò chuyện tức thời để tán gẫu, lãng phí thời gian
làm việc, cũng như làm lộ những bị mật của công ty ra ngoài.
- Spector có thể capture cuộc trò chuyện từ các chương trình như: AOL
chat rooms, AIM, ICQ, Google talk, MSN messenger, Yahoo messenger, IRC,
Skype chat, Trillian, Gaim, Miranda IM,…
Không dừng lại ở
đó, Spector còn có khả
năng khóa các ứng
dụng chat và trò chuyện
để nhân viên không thể
chat khi trong giờ làm
việc và scan nội dung
chat và trò chuyện
thông qua các từ khóa.
Email Activity
11
- Email là một vấn đề hết sức lo ngại trong công ty, vì thông tin bí mật có thể

bị gửi ra ngoài thông qua email. Mặt khác, không thể cấm nhân viên sử dụng
email được vì email là cái để giao tiếp với các khách hang bên ngoài.
- Để giải quyết vấn đề đó, spector cho phép capture các email được gửi và
nhận và lưu trong cơ sở dữ liệu của mình. Khi nhà quản trị có nhu cầu có thể
kiểm tra nội dung email của từng người.
- Spector có thể ghi lại các email từ: MS Outlook, MS Exchange, Webmail…
cũng như các file đính kèm trong email.
- Spector hỗ trợ việc lọc email
theo: Hộp thư đến và hộp thư đã
gửi, text và file đính kèm, định
dạng email, email nhận được từ
các nguồn đặc biệt như Outlook,
Hotmail, Exchange,…
- Spector còn có thể kiểm tra các
email duplicate, scan nội dung
email theo từ khóa…
Websites Visited
12
- Spector ghi lại một cách chi tiết và đầy đủ các thông tin về các trang
web mà nhân viên đã và đang truy cập từ bất cứ trình duyệt nào như IE,
Mozilla Firefox, AOL Security Edition,… Các thông tin mà spector ghi lại
bao gồm: URLs, Tên domain, thời gian cuối cùng ghé thăm, tổng thời gian
truy cập trên một trang web, title trang,…
- Spector cho phép
nhà quản trị lập ra danh
sách đen và trắng các
trang web để qua đó
khóa hoặc cho phép
các nhân viên của mình
truy cập vào các trang

web đó.
File Transfers
13
- Tính năng này giúp nhà quản trị ghi lại thông tin các file được vận
chuyển trên mạng từ nhiều con đường khác nhau như: file upload –
download, FTP transfers, HTTP transfers, Instant Messenger transfers,
P2P program (Kazaa, Limeware, …).
- Thông tin mà spector ghi nhận lại bao gồm: date và time của file, user
nào sử dụng file đó, file đó đang ở trên máy tính nào, ứng dụng nào sử
dụng file đó, địa chỉ nguồn và địa chỉ đích của file, kiểu transfers (FTP,
HTTP, MSN, …).
- Điều này giúp ngăn
chặn các thông tin của
công ty bị truyền tải ra
ngoài, cũng như hạn chế
được cái mối nguy hiểm
như virus, Trojan, … từ
bên ngoài xâm nhập vào
mạng máy tính của công
ty.
Document Tracking
14
- Spector360 có khả năng biết được ai đang truy cập vào các tài liệu
nhạy cảm của công ty, các tài liệu được tạo ra và chỉnh sửa, các tài liệu
được in ấn hoặc sao chép vào thiết bị di động như thế nào để vận chuyển
ra ngoài.
- Thông tin về các tài liệu được ghi lại gồm: các tài liệu được tạo ra, các
tài liệu bị xóa đi, tài liệu nào đã bị chỉnh sửa, tài liệu đã in ra, tài liệu bị đổi
tên, tài liệu được copy vào đĩa cd-rom, usb, ổ đĩa cục bộ, mạng cục bộ…
Từ đó, nhà quản trị

có cái nhìn tổng quan về
các tài liệu của nhân
viên và quá trình hoạt
động của các tài liệu.
Online Searches
15
- Spector360 hiện nay là sản phẩm duy nhất hỗ trợ tính năng Online
Search. Tính năng này cho phép ghi lại nội dung tìm kiếm của các nhân
viên trên mạng.
- Các nội dung tìm kiếm được ghi lại từ các trang web như: google.com,
ask.com, yahoo.com, go.com, live.com, aol.com, altavista.com,
alltheweb.com,…
- Thông tin ghi lại bao gồm: từ khóa tìm kiếm, ngày, thời gian và tên user
tìm kiếm từ khóa đó.
Program Activity
16
- Các thông tin về các ứng dụng đang chạy trên máy tính của công ty
được spector ghi lại một cách tổng quan và rõ ràng. Không những thế,
spector còn ghi lại các thông tin như ai là người chạy ứng dụng đó trên
máy tính đó, bao lâu chương trình được sử dụng hiệu quả so với việc chỉ
mở ứng dụng trên màn hình trong khi nhân viên đang lướt web và chơi
game,…
- Spector360 capture
thông tin ứng dụng bao
gồm: thời gian ứng dụng
được bật lên, thời gian
hoạt động tích cực của
ứng dụng, user sử dụng
ứng dụng, máy tính chứa
ứng dụng đó,…

Network Activity
17
- Network Activity cho phép xem những ứng dụng, domain, nhân viên
sử dụng băng thông mạng nhiều nhất. Qua đó, giúp nhà quản trị xác định
được ai đang nghe nhạc, xem phim, chơi game trực tuyến, tải file,… Đồng
thời, cũng cho phép phát hiện các kết nối mạng trái phép, phần mềm gián
điệp, virus,…
- Các thông tin được Spector capture lại gồm: user và ứng dụng đang
sử dụng băng thông mạng, tên domains, số lượng kết nối, địa chỉ IP, Port
được sử dụng, ngày và time kết nối, số lượng byte được gửi và nhận.
User Activity
18
- Công cụ này cho phép nhà quản trị phát hiện được các nhân viên đi
làm trễ, rời khỏi công việc sớm; ai thường xuyên nghỉ ngơi, trò chuyện;
ai đang sử dụng các nguồn tài nguyên chia sẻ. Các hoạt động chi tiết
của nhân viên được ghi lại như: khi họ log in hoặc log out hệ thống, khi
họ sử dụng chuột và bàn phím, khi họ không làm bất cứ điều gì trên máy
tính, các hành vi cố ý làm sai lệch các thông tin này đều được ghi nhận
lại (thay đổi đồng hồ hệ thống),…
Keystrokes Typed
19
- Ta có thể hình dung công cụ này giống như keylogger vậy. Nó
capture lại tất cả các ký tự được đánh trên bàn phím bao gồm các ký tự
ẩn, các tổ hợp phím không hiện trên màn hình.
- Nó ghi lại thông tin về user, máy tính, ngày và thời gian, vì vậy nhà
quản trị có thể biết được cái gì đã được đánh máy ra, ở đâu, khi nào và
ai là người đánh.Thậm chí có thể tìm ra được các tổ hợp phím các từ,
cụm từ có liên quan đến bí mật của công ty.
Keyword Detected
20

- Với công cụ này, spector sẽ phát ra cảnh báo cho nhà quản trị khi phát
hiện từ khóa được chỉ định từ trước xuất hiện trong các hoạt động của
nhân viên. Các hoạt động đó bao gồm: khi nhân viên gõ phím và tổ hợp
phím, truy cập các trang web, email, tin nhắn tức thời.
- Khi một từ khóa được phát hiện, Spector sẽ tang tần số snapshot để
đảm bảo rằng hoạt động của nhân viên được ghi lại một cách chi tiết nhất.
Đồng thời, email và tin nhắn cảnh báo sẽ được gửi đến máy nhà quản trị để
có hành động kịp thời.
- Thông tin cảnh báo
được gửi đi bao gồm: từ
khóa phát hiện, thời gian
phát hiện, tên user phát ra
cảnh báo, thông tin chi
tiết về từ khóa.
TRIỂN KHAI SPECTOR 360
21
DEMO