天锐绿盾是如何监控电脑的？能监控到什么内容

天锐绿盾行为审计系统（简称：行为审计系统 www.jiami.net.cn）实时追踪终端电脑的操作行为，监控网络资源的使用和敏感信息的传播，准确掌握终端系统的安全状态，并生成各项统计报表，对泄密事件的事后溯源提供了有力支持。

行为审计系统采用C/S架构模式，由客户端、服务端、控制台三部分组成。绿盾部署在每台需要管理的终端计算机上，用于收集终端的操作行为信息。服务端存储终端用户的行为日志信息。控制台用于管理员审计终端用户的行为日志信息。

邮件记录审计

可以监控的邮件收发记录，包括popmail和webmail邮件收发记录。监控终端电脑pop邮件（通过Outlook、Foxmail等工具收发的端口号为25/110的邮件）的收发记录、通过IE发送的邮件记录，如qq.com、126.com、163.com、hotmail、21.cn、yahoo.com.cn，www.jiami.net.cn等。记录信息包括邮件收发时间、收发标志、邮件标题、附件大小、发件人、收件人、正文内容，以及附件内容。

在控制台的功能栏选择“网络行为审计”-“邮件”，用户列表栏选择要查看的对象（可以选择本地网络、分组或终端），并选择要查询的时间段，详细信息栏将显示选中用户的邮件收发记录，点击记录可以查看邮件的详细内容。如果邮件有附件，在记录前会有个附件标志，在窗口右侧也会有个附件标志，点击可以下载附件。如下图所示：