1、用戶個體行為分析系統產品白皮書User and Entity Behavior Analytics Copyright 2015 i-search Co.Ltd. 目錄TOC o 1-31.背景與需求 PAGEREF _Toc482947561 h 32.產品簡介 PAGEREF _Toc482947562 h 42.1產產品概述述 PAGEREF _Toc482947563 h 42.2技技術架構構 PAGEREF _Toc482947564 h 53.產品品功能 PAGEREF _Toc482947565 h 663.1會會話錄像像 PAGEREF _Toc482947566 h 63.1

2、.1 會會話錄像像 PAGEREF _Toc482947567 h 63.1.2 操操作日志志 PAGEREF _Toc482947568 h 73.1.3 錄錄屏策略略 PAGEREF _Toc482947569 h 73.1.4 錄錄像播放放 PAGEREF _Toc482947570 h 83.1.5 實實時監控控 PAGEREF _Toc482947571 h 93.2行行為分析析 PAGEREF _Toc482947572 h 103.2.1 操操作行為為管理 PAGEREF _Toc482947573 h 1103.2.2 業業務可視視化標簽簽 PAGEREF _Toc482947

3、574 h 123.2.3 業業務流程程分析 PAGEREF _Toc482947575 h 1133.2.4 業業務報表表 PAGEREF _Toc482947576 h 143.2.5 搜搜索引擎擎 PAGEREF _Toc482947577 h 153.2.6 用用戶關系系 PAGEREF _Toc482947578 h 163.2.7 用用戶畫像像 PAGEREF _Toc482947579 h 173.2.8 文文檔跟蹤蹤 PAGEREF _Toc482947580 h 173.3效效率分析析 PAGEREF _Toc482947581 h 183.3.1 效效率分析析 PAGERE

4、F _Toc482947582 h 183.3.2 應應用分析析 PAGEREF _Toc482947583 h 193.3.3 工工作時間間 PAGEREF _Toc482947584 h 203.3.4 應應用分類類 PAGEREF _Toc482947585 h 203.4視視圖&報表 PAGEREF _Toc482947586 h 2113.4.1 儀儀表盤面面板 PAGEREF _Toc482947587 h 2113.4.2 視視圖及搜搜索管理理 PAGEREF _Toc482947588 h 213.4.3 效效率分析析報表 PAGEREF _Toc482947589 h 222

5、3.4.4 HHttpp性能報報表 PAGEREF _Toc482947590 h 2333.4.5 自自定義報報表 PAGEREF _Toc482947591 h 2333.5系系統管理理 PAGEREF _Toc482947592 h 243.5.1 客客戶端管管理 PAGEREF _Toc482947593 h 2443.6.2 錄錄屏策略略管理 PAGEREF _Toc482947594 h 2243.6.3 用用戶角色色管理 PAGEREF _Toc482947595 h 2254.應用用場景 PAGEREF _Toc482947596 h 2264.1營營業網點點 PAGEREF

6、_Toc482947597 h 264.2操操作中心心 PAGEREF _Toc482947598 h 274.3研研發及運運維中心心 PAGEREF _Toc482947599 h 274.4客客戶聯絡絡中心 PAGEREF _Toc482947600 h 2285.產品品部署 PAGEREF _Toc482947601 h 2295.1單單系統部部署 PAGEREF _Toc482947602 h 2995.2集集群部署署方案 PAGEREF _Toc482947603 h 2296.性能能參數 PAGEREF _Toc482947604 h 3307.產品品特點與與優勢 PAGEREF

7、_Toc482947605 h 3318.客戶戶案例 PAGEREF _Toc482947606 h 3328.1交交通銀行行太平洋洋卡中心心 PAGEREF _Toc482947607 h 328.2浦浦發銀行行 PAGEREF _Toc482947608 h 338.3上上海移動動 PAGEREF _Toc482947609 h 338.4江江南農村村商業銀銀行 PAGEREF _Toc482947610 h 3448.5深深圳公安安 PAGEREF _Toc482947611 h 358.6我我們的客客戶 PAGEREF _Toc482947612 h 366背景與需需求如何防范范業務糾

8、糾紛，提提升風控控管理水水平？如如何提升升業務操操作效率率，節約約成本？如何發現現異常行行為，有有效防止止客戶敏敏感信息息泄露這這些都是是目前企企業中非非常關心心的問題題。而在在信息業務務系統使使用過程程中誰才才是核心心點？答答案是人人。現在大型型企業內內部，非非常重視視安全管管控，大大量投資資安全技技術，分分析的方方法和層層面選擇擇眾多，哪方面面最有幫幫助和具具備創新新性，成成為安全全管理的的核心。在日常常安全工工作中，對于外部部安全威威脅以防防范為主主，對于于內部安安全問題題，以分析響響應為主主。很多多外部安安全問題題的根源源，也是來自自內部的的違規操操作。越越來越多多的企業業發現，檢查人

9、的的相關信信息比檢檢查機器器日志更更容易發發現問題題。隨著IAAAS、PAAAS、SSAASS等技術術的不斷斷普及，云化和和分布式式已經是是所有大大型企業業IT系系統演進進的關鍵鍵字，這這時各種種應用日日志水平平參差不不齊，應應用系統統使用交交叉頻繁繁，企業業終端處處幾乎成成為一個個唯一真真正可靠靠的行為為獲取之之處。相相對于服服務端日日志和網網絡抓包包，客戶戶端日志志可以有有效獲取取非加密密的行為為日志、訪問的的數據內內容。基基于終端端的數據據分析產產品和安安全產品品，正逐逐漸成為為這個時時代的最最可靠的的選擇。產品簡介介產品概述述用戶個體體行為分分析（Useer aand Enttityy

10、 Beehavviorr Annalyyticcs，簡簡稱UEEBA）是上海海藝賽旗旗軟件股股份有限限公司自自主研發發的用戶戶行為分析析管理產產品，可可對終端端桌面上上的操作作行為進進行完整整錄像，提供可可視化錄錄屏，并采集集豐富的的文本日日志數據據，對數數據自動動化處理理，關聯聯分析，索引歸歸類，管管理者和和審計人人員在UUEBAA系統中中可以方方便地搜搜索桌面面上任何何行為動動作，定定點查看看關心的的操作視視頻，全全面掌控控終端桌桌面上的的使用行行為，確確保合規規安全地地利用終終端資源源。同時時通過對對行為數數據的歸歸類和分分析，直直觀的展展現企業業員工的的工作情情況及工工作效率率。UEB

11、AA是垂直直領域的的分析者者，提供供端到端端的分析析，從數據獲獲取到數數據分析析，從數據梳梳理到數數據模型型構建，從得出結結論到還還原場景景，自成成整套體體系，提提供用戶戶行為跟跟蹤分析析的最佳佳實踐，記錄了了人產生生和操作作的數據據，并且且能夠進進行實際際場景還還原，從從用戶分分析的角角度來說說非常完完整并且且直接有有效。UUEBAA幫助用用戶防范范信息泄泄露，避避免商業業欺詐，增強服服務質量量，提高高工作效效率。以UEBBA為核核心的產產品及技技術，形形成了客客服可視視化質檢檢、云桌桌面安全全審計、金融柜柜面交易易監控、安全大大數據、運維及及開發管管理五套套解決方方案。技術架構構UEBAA

12、主要通通過部署署在桌面面的代理理程序（Ageent）來完成成桌面操操作畫面面的捕獲獲及用戶戶的操作作行為日日志摘要要，通過過集中管管理平臺臺來完成成錄像和和日志的的集成、匹配和和基礎分分析，管管理人員員在管理頁面面可以直直接查看看這些數數據，也也可以將將相關數數據輸出出到大數數據分析析系統中中進行分分析，而而最終發發現問題題或者需需要人工工干預時時，可以以隨時調調取直觀觀可信的的錄像及及日志來來進行觀觀察。UUEBAA的整體體框架如如下：數據展現現層：提提供強大大的搜索索、效率率分析、報表功功能，保保證基礎礎的大數數據使用用能力；提供完完整的會會話-日志級級別的展展現，基基于會話話展現錄錄像和

13、日日志；提提供專門門的應用用行為日日志展現現，直接接展現經經過針對對性優化化分析的的、可讀讀性較強強會話-日志文文件；數據管理理平臺層層：提供供統一的的數據接接收、存存儲、分分析、管管理平臺臺，提供供完整的的搜索分分詞功能能，提供供全面數數據接收收發送能能力，包包括接收收錄像、日志并并進行數數據集成成，下發發策略，提供完完整的系系統管理理能力，包括分分布式系系統管理理、備份份、用戶戶管理等等；終端Aggentt功能層層：基于于下發的的策略，實現錄錄像和日日志獲取取，支持持黑白名名單和細細粒度的的日志獲獲取策略略，支持持CPUU平緩化化、網絡絡平緩化化、批量量傳送、斷點續續傳等能能力；產品功能能

14、會話錄像像3.1.1 會會話錄像像對桌面的的變化進進行完整整的錄像像，精確確記錄用用戶的每每一個操操作，記記錄下的的視頻具具有法律律效應。UEBBA基于于變化進進行錄屏屏，針對對商業及及字符應應用特別別優化壓壓縮算法法，使用用自有文文件存儲儲格式，并針對對視頻拖拖拉優化化了索引引。由于于這些特特有錄屏屏技術的的使用，比較一一般基于于全屏截截取的錄錄屏軟件件，儲存存資源消消耗可以以減小550-2200倍倍。基于于變化錄錄屏示意意圖如下下所示：錄像畫質質還可選選擇不同同的清晰晰度，在在滿足安安全要求求基礎上上，最大大程度節節省資源源。此外外錄像可可進行部部分模糊糊化處理理，避免免暴露敏敏感重要要信

15、息。3.1.2 操操作日志志可捕獲大大量細致致的標識識操作動動作的文文本元數數據，把把終端桌桌面上的的用戶行行為分解解成詳細細的日志志記錄保保存下來來，例如如打開的的窗口標標題、打打開的文文件、鍵鍵盤的輸輸入、鼠鼠標的點點擊、網網絡的連連接、聊天的記記錄、文文件的操操作等，UEBBA在這這些豐富富的文本本數據基基礎上，即可應應用智能能化的分分析處理理技術，極極大提高高審計工工作的可可操作性性。用戶戶也可按按照需求求配置選選擇需要要抓取的的文本數數據類型型，避免免無用數數據的干干擾。3.1.3 錄錄屏策略略系統通過過靈活的的錄像策策略，完完成對用用戶不同同需求的的錄像要要求，包包括運維維用戶場場

16、景、工工具場景景、全錄錄像場景景、不錄錄像場景景，結合合應用黑黑白名單單的配置置，分別別可以滿滿足針對對指定的的人員、操作工工具、應應用等進進行單獨獨的觸發發錄像或或者不錄錄像，只只需簡單單的配置置即可實實現。具具體有：從登錄到到退出的的全程錄錄像；有操作動動作時觸觸發開始始，無操操作動作作時即行行停止；按特定程程序錄像像，其中中又可分分為只對對某程序序錄像和和只對某某程序不不錄像；如下圖所所示；依照選擇擇的錄像像策略，以會話話的形式式整合所所有捕獲獲的數據據，并對對每個會會話標識識有用戶戶名、桌桌面IPP、計算算機名、會話時時間等摘摘要信息息，便于于搜索統統計。3.1.4錄像播播放查看UEE

17、BA的的錄像數數據，無無需另行行安裝播播放器，可直接接在UEEBA的的WEBB管理頁頁面中在在線觀看看，支持持Flaash和和HTMML5播播放，簡單方方便。錄錄像播放放操作欄欄具有滾滾動條、暫停、多倍速播播放等常常規錄像像播放功功能。播播放時間間顯示可可進行相相對時間間、絕對對時間的的切換。錄像的的播放可可選擇適適應瀏覽覽器窗口口大小的的播放，或者原原始圖像像大小的的播放。還可進進行截屏屏和和錄錄像剪輯輯操作。錄像播放放界面如如下圖所所示：UEBAA系統把把海量的的視頻數數據和豐豐富的文文本數據據以時間間鏈條結結合起來來，相當當于為長長時間的的錄像做做了索引引。在錄錄像播放放窗口可可以看到到

18、，右側側欄顯示示有視頻頻對應的的文本日日志條目目，且會會高亮顯顯示當前前播放點點對應的的單條文文本日志志。而在在文本日日志的查查看窗口口，每一一條日志志后都跟跟有播放放按鈕，點擊任任一個播播放按鈕鈕，都會會自動定定位到相相應的時時間點，直接定定位播放放日志代代表的操操作發生生的畫面面。左側條目目支持五五種類型型：窗口口、命令令、SQLL、標簽簽、網頁頁，支持持按需過過濾顯示示。3.1.5 實實時監控控可以對正正在錄像像的會話話進行實實時監控控，實時查看看當前的的操作過過程。行為分析析3.2.1操作行為為管理除了鍵盤盤、鼠標標動作的的數據，UEBBA還可可深入典典型應用用中抓取取更廣泛泛的與用用

19、戶行為為相關聯聯的日志志。典型的應應用行為為主要有有：網頁行為為UEBAA對網頁頁上的操操作行為為和活動動進行捕捕捉和分分析，使使網頁活活動具備備可見性性，充分分了解用用戶的網網頁行為為活動，防止公公司信息息泄露。IE瀏覽覽器的瀏瀏覽與交交互日志志，包括括有URRL地址址、返回回頁面內內容、ppostt提交內內容等；運維操作作支持記錄錄系統維維護工具具、開發發工具的的詳細信信息、開開發代碼碼等內容容。并通通過全程程的畫面面操作錄錄像、操操作命令令文本等等記錄全全程進行行定點審審計。全全程記錄錄通過SeecurreCRRT、XSHHELLL、sqllpluus、cmdd等運維工工具登錄錄服務器器

20、或其他他設備后后，執行行的所有有命令記記錄；聊天行為為通過對聊聊天工具具中活動動行為的的捕捉和和分析，充分了了解員工工在什么么時間使使用什么么工具和和誰聊天天，并聊聊了些什什么，以以防止客客戶信息息或商業業機密泄泄露。捕捕捉完整整和詳細細的聊天天信息供供于行為為審計，哪怕是是上傳和和下載文文件或圖圖片。郵件操作作敏感文件件很容易易通過郵郵件的附附件形式式進行泄泄密，UUEBAA不僅可可以對郵郵件的收收發進行行審計，并且通通過郵件件上傳和和下載的的附件也也可以進進行跟蹤蹤，實現現郵件的的全程錄錄像和審審計，防防止公司司機密或或文件的的泄密。文檔操作作通過更改改文檔的名名稱或進進行拷貝貝移動也也是

21、常見見的文件件泄密手手段之一一，通過過監控文文檔的改改名或移移動行為為的跟蹤蹤，以及及行為過過程進行行全程錄錄像，防防止文檔檔的泄密密或丟失失。記錄錄文檔操作作軌跡，如文檔變更更、文檔檔移動。針對這些些應用會會話中的的日志，能夠按按照應用用的特點點進一步步分類梳梳理，形形成真正正可讀會會話日志志，更細致致地審查查操作者者的行為為，提高高審計的的細粒度度，滿足足企業的的業務部部門、運運維部門門、客服服部門等等多種特特定應用用場景的的需求。此外，對對于操作作者交互互的對象象WEEB應用用系統，UEBBA還可可獲得其相相關的性性能數據據，例如如平均頁頁面加載載時長、服務器器響應占占比等，通過這這些數

22、據據即可更更客觀考考核業務務人員，又可幫幫助開發發人員更更好優化化系統。3.2.2業務可視視化標簽簽通過對IIE頁面面上的元素素或按鈕鈕進行提提取，并并定義為業務標標簽，當當用戶在在頁面觸觸發相應應事件后后會生成成對應的的業務操操作行為為日志記記錄，從從而了解解員工真真實的業業務行為為及業務務操作的的行為軌軌跡，在在平臺管管理頁面面可展現現業務操操作行為為數據并并進行相相關的分分析。在在某些業業務節點點通過彈彈屏提示示的方式式對操作作人員進進行提示示或警示示，在較較為復雜雜的業務務中可以以進行業業務操作作的指引引，提升升工作效效率。基于IEE瀏覽器器（8.0以上上），對事件日志志的抓取，可以打

23、打開和發發送元素素觸發事事件，支支持輸入入框、按按鈕、下下拉框、文本、列表、展開列列表等元元素的事事件進行行捕捉。事件分類類： Bevventt日志：用戶對對IE webb界面的的每次鼠鼠標點擊擊，會生生成一個個bevventt事件，真正追追蹤了用用戶行為為，并可可以在網網頁中提提取相關關的關鍵鍵字，是是比網頁頁URLL更佳的的行為日日志選擇擇。標簽日志志：通過過可視化化配置工工具自定定義的觸觸發日志志來定義義標簽，并形成成特殊類類型日志志，可以以同步捕捕捉多種種字段、自定義義屬性等等。會話標記記行為日日志：至至少包括括業務開開始和業業務結束束事件，可以用用于標記記一個會會話，其其中業務務結束

24、事事件會包包含整個個會話過過程中的的多種統統計信息息。可對自定定義的標簽日日志進行行抓取，可以通通過客戶戶端可視視化配置置工具定定義標簽簽規則和和提取數數據規則則。標簽抓取取基于一一定的UURL頁頁面內，通過檢檢查網頁頁元素的的各種屬屬性匹配配預定義義值來實實現觸發發日志發發送、檢檢查觸發發前置條條件、提提取觸發發時的其其他元素素值、觸觸發彈窗窗這四種種功能。可以調試試定義策策略的有有效性，實現現現場策略略debbug。導出策略略包并上上傳到服服務器。可定義普普通標簽簽、事務務開始標標簽、事事務結束束標簽。3.2.3業務流程程分析通過已經經生成的的業務標標簽數據據，選擇相相應的時時間和業業務標

25、簽簽，定義義順序，即可生成成靈活、直觀業業務流程程分析圖圖。基于用戶戶業務操操作流程程的分析析；展現用戶戶業務操操作軌跡跡；體現用戶戶業務操操作習慣慣；用戶操作作業務流流程是否否合規；分析用戶戶業務操操作行為為；業務流程程是否具具有優化化空間。3.2.4業務報報表員工整體體工作情情況如何何？工作作效率如如何？團團隊工作作效率如如何？哪哪些員工工效率高高？那些些員工經經常掛斷斷電話？為什么么？哪些員工工在通話話時間外外查詢客戶戶的信息息？是否否有泄密密的行為為？哪些業務務辦理時時復雜度度比較高高？基于座席席操作業業務的行行為數據據生成多多維度的的業務報報表，體體現員工工、團隊的工工作概況況、業務

26、務操作概概況、業業務合規規分析及及業務復復雜度分分析。座席通話話概覽；團隊通話話概覽；座席業務務操作概概覽；團隊業務務操作概概覽；業務合規規主動動掛斷操操作概覽覽；業務合規規轉滿滿意度概概覽；業務合規規通話話中空閑閑狀態概概覽；業務合規規通話話外業務務操作概概覽；業務復雜雜度概覽覽。3.2.5搜索引引擎 UEBBA對客客戶端的的日志進進行收集集、過濾濾，并提供了了一個分分布式的的全文搜搜索引擎擎，可用用于全文文搜索，結構化化搜索以以及分析析，支持持億級數數據量的的會話檢檢索，通過搜搜索頁面面對日志志進行高高效的搜搜索，同同時提供供了靈活活的、豐富的數數據展現現方式和和搜索條條件，并并可定位位到

27、相應應的視頻頻畫面進進行播放放。搜索界面面如下圖圖所示：實時分析析的分布布式搜索索引擎，支持億級級數量會話話檢索；搜索結果果自動分分類，單單條件、多條件聯聯級檢索索；支持基于于索引字字段進行行近期匯匯總統計計，并可可以基于于統計添添加字段段條件；支持快速速時間選選擇，缺缺省為最最近155分鐘字字段，可可選擇多多個預定定義的時時間段，支持相相對時間間和絕對對時間，支持自自動刷新新搜索；支持事件件趨勢柱柱狀圖，自動產產生近期期事件趨趨勢圖表表；支持事件件詳細信信息的查查看，支支持從事事件開始始回放視視頻；搜索條件件和結果可可以進行行保存，便于下次次使用，也可以以用于創創建新的的視圖和和搜索；豐富、

28、直直觀的數數據展現現方式。3.2.6用戶關關系通過采集集的用戶行行為數據據，展現現員工之之間在時時間、位位置、媒介等方方面的交交集，通通過可視視化的方方式發現現員工之之間的潛潛在關系系和工作作交集，通過趣趣味視圖圖，解決決枯燥數數據難以以觀察的的問題。比如員員工A和員工工B在某一天天相互聊聊天通訊訊過幾次次，員工工A和員工工B在某一一天共同同訪問過過某些資資源等。用可視化化方式展展現用戶戶之間的的關系；可選項通通訊、郵郵件、共同目的的地、共共同位置置、共同同內容進進行關聯聯分析；提供可搜搜索的用用戶列表表，搜索索結果可可以添加加到分析析用戶列列表中；可以分析析IM聯系系、郵件件聯系、位置相相關

29、性、訪問服服務器相相關性、文檔相相關性這這五種關關系；以關系圖圖方式展展現備選選客戶之之間的關關系以及及關系分分類和數數量；分析會以以列表方方式給出出關系更更詳細信信息。3.2.7用戶畫像像以用戶為為核心，通過用用戶的實實體行為為，為用用戶建立立畫像和和標簽，通過可可視化的的方式直直觀的呈呈現用戶戶的行為為及軌跡跡，同時展現現用戶的的效率概概況和行行為數據據。用可視化化方式展展現用戶戶之間的的關系；直觀展現現用戶行行為操作作軌跡，在哪個程程序的哪哪個窗口口下做了了哪些操操作；效率概況況顯示工工作效率率，了解解員工工工作效率率信息；展現行為為統計，包括文文檔收發發次數、文件寫寫,修,刪次數數、不

30、同同業務系系統、總總日志數數、不同同的程序序數、鍵鍵盤輸入入數、鼠鼠標點擊擊數；統計并顯顯示員工工常用的的應用程程序及網網站。右側支持持窗口、網頁、事件、標簽。3.2.8文檔跟跟蹤對文檔的的操作者者以及操操作軌跡跡進行記記錄并跟跟蹤，如如文檔被被多少人人在什么么時間操操作過多多少次，以及操操作的行行為動作作，有沒有有通過聊聊天工具具或郵件件轉發等等。可按時間間和文檔檔名稱關關鍵字搜搜索文檔檔；顯示時間間內文檔檔被使用用的次數數；顯示文檔檔讀取次次數、文文檔刪除除次數、移動介質質次數、聊天工具具傳輸次次數、郵郵件傳輸輸次數；以時間軸軸的方式式展現文文檔操作作的軌跡跡；記錄文檔檔新增、修改、刪除、

31、更更名、移移動等事事件；完整顯示示文檔操操作的日日志詳情情；支持定位位回放當當前步驟驟的錄像像。效率分析析3.3.1 效效率分析析員工的工工作效率率如何？哪些員工工工作的的效率高？哪些員工工效率低低？工作作效率低是是因為什什么？因因為經常常上網聊聊天做和工作作無關的的事情？每天有多多少時間間用在工工作上？在這里里，我們可以以通過圖圖例和數數據展現現員工的的工作效效率，并并分析出出高效比比、低效效比、無無效時長長等數據據。基于用戶戶的工作作高效、低效數數據分析析；分析員工工的工作作時長及及工作時時間；分析員工工高效時時長、無無效時長長、離線線時長、高效比比、無效效比；通過分類類，分析析員工每每天

32、工作作占比，如辦公花花了多少少時間，交流花了了多少時時間等；按時間的的柱狀堆堆疊，直直觀觀察察用戶活活動的時時間段、高效、無效、中立等等時間占占比；顯示員工工每天使使用最多多的應用用和網站站。3.3.2應用用分析基于用戶戶對應用用程序的的使用進進行統計計和分析析，以時間間軸為序序從應用使使用層面面分析員員工工作作情況及及工作效效率。分分析用戶戶在時間間內使用用最多的的應用是是什么？某個時段段使用應應用的密密度；辦辦公時間間內使用用非辦公公軟件次次數及時時長；團團隊中多多個員工工使用應用情情況的對對比分析析。使用顏色色標明不不同的應應用，顯顯示員工工的應用用使用時時長，應應用使用用日志數數。3.

33、3.3工作作時間這里可以以靈活的的自行定定義工作作時間，包括上上班時間間及工作作日的選選擇配置置，用于于員工的的工作效效率分析析。3.3.4應用用分類內置應用用程序及及網站知知識庫，可對應應用程序序或常用用網站進進行靈活活的定義、分類、分組及及標簽，用于分分析員工工的工作作效率，上班時時間內操操作了哪哪些類型型的程序序，有多多少時間間用在了了非辦公公程序上上。如記事本本定義分分類為辦公，分組定義義為有效效。視圖&報報表3.4.1 儀儀表盤面面板利用強大大的搜索索功能，所有的的搜索結結果都可可以轉化化為KPPI指標標，然后后在KPPI指標標基礎上上，可以以保存為為視圖，視圖樣樣式豐富富，如數字字

34、板、曲曲線圖、柱狀圖圖、餅圖圖和列表表等。通通過儀表表盤面板板頁面中中種類豐豐富的圖圖表，能能夠以最最直觀地地方式呈呈現管理理者關心心的數據據，充分分展現企企業各方方面的運運行狀態態。3.4.2 視視圖及搜搜索管理理在這里，可以根根據搜索索的結果果或是已已保存的的搜索進進行視圖圖的創建建，用于于數據的的多樣化化展現，使用戶戶關心的的數據更更直接更更直觀。支持根據據搜索條條件創建建視圖；支持搜索索、視圖圖的增、刪、改、查操作；支持量化化儀表盤盤，支持持指定搜搜索條件件、數值值可以是是可以是是總數、最大值值、最小小值、平平均值等等、支持持自定義義字體大大小和自自定義描描述；支持數據據表視圖圖，支持

35、持指定搜搜索條件件、支持持自定義義列、支支持分表表或分行行；支持曲線線圖、餅餅圖、柱柱狀圖、面積圖圖、環狀狀面積圖圖等樣式式；支持保存存、加載載和分享享，支持持指定搜搜索條件件、支持持自定義義列、支支持分表表或分行行；支持定義義后的實實時預覽覽。3.4.3 效效率分析析報表通過對員員工行為為數據的的捕獲和和分析，以報表表的方式式多維度度展現企企業人員員的工作作效率。包括會會話趨勢勢及詳情情表、會會話開始始時段排排名表、會話時時長排名名表、資資源使用用情況TTOP550、日日志趨勢勢及詳情情表、用用戶日志志TOPP50、用戶應應用使用用統計表表。3.4.4 HHttpp性能報表表分析瀏覽覽器訪問

36、問目標網網站過程程中的性性能情況況，包括括性能趨趨勢表、系統滿滿意度表表、頁面面滿意度度表、流流量分析析表、地地址訪問問量分析析表。支支持選擇擇日期及及辦公時時間段，可選擇定定義好的的業務系系統。3.4.5 自自定義報報表在搜索頁頁面通過過構建各各種搜索索表達式式，獲取取到滿足足不同需需要的數數據結果果，這些些搜索結結果可以以定制為為報表形形式，隨隨時自動動呈現給給管理者者審閱。報表界面面如下圖圖所示：系統管理理3.5.1 客客戶端管管理在服務端端的Ageent管管理列表表頁面，可對客客戶端進進行全面面監控和和實時控制制管理，同時支持持遠程自自動升級級。3.6.2 錄錄屏策略略管理系統通過過靈

37、活的的錄像策策略，完完成對用用戶不同同需求的的錄像要要求，包包括運維維用戶場場景、工工具場景景、全錄錄像場景景、不錄錄像場景景，結合合應用黑黑白名單單的配置置，分別別可以滿滿足針對對指定的的人員、操作工工具、應應用等進進行單獨獨的觸發發錄像或或者不錄錄像，只只需簡單單的配置置即可實實現。具具體有：從登錄到到退出的的全程錄錄像；有操作動動作時觸觸發開始始，無操操作動作作時即行行停止；按特定程程序錄像像，其中中又可分分為只對對某程序序錄像和和只對某某程序不不錄像；如下圖所所示；依照選擇擇的錄像像策略，以會話話的形式式整合所所有捕獲獲的數據據，并對對每個會會話標識識有用戶戶名、桌桌面IPP、計算算機

38、名、會話時時間等摘摘要信息息，便于于搜索統統計。3.6.3 用用戶角色色管理可從菜單單功能和和數據范范圍兩個個層面實實現對審審計人員員的分權權分級。具體實實現上通通過建立立角色并并賦予審審計用戶戶來完成成，而在在角色的的設置上上，一方方面可對對所有菜菜單功能能項設定定是否勾勾選，一一方面可可使用與與審計搜搜索入口口處完全全相同的的搜索功功能，以以復雜而而靈活的的搜索結結果來限限定角色色可訪問問的數據據范圍。建立角色色設定權權限示例例圖如下下：應用場景景4.1營營業網點點營業網點點是企業業面對用用戶的一一線部門門，同時時又直接接經手用用戶相關關的重要要業務。各企業業都很重重視對營營業人員員業務行

39、行為的監監管和業業務水平平的促進進。實現現有效的的監管需需要完整整地記錄錄業務行行為，可可全方位位還原重重要業務務辦理過過程；還還需把操操作行為為轉化為為可審計計的日志志數據，進行進進一步的的分析挖挖掘；對對于代表表業務結結果的業業務電子子文件可可進行檢檢索查找找。而促促進業務務水平的的提升，很重要要一點是是需要建建立良好好的培訓訓機制，積累豐豐富的業業務教材材，方便便業務人人員隨時時學習提提高。UEBAA可對業業務終端端上業務務辦理過過程全程程錄像，同時對對辦理現現場進行行錄音，多維度度記錄業業務辦理理場景，有利于于事后的的審計追追溯與業業務質量量分析，實現錄像像、錄音音、錄屏同步步播放；同

40、時把把業務過過程解析析為細粒粒度的操操作日志志，按照照實際需需要自動動進行分分類統計計，自動動檢查敏敏感操作作與違規規操作，并以豐豐富的形形式呈現現分析與與檢查的的結果。此外，獲取的的業務數數據還可可以與相相關電子子業務文文件進行行自動關關聯，提提供了一一種快速速檢索業業務文件件的技術術手段。全面實現現理財、信貸等業務雙錄錄；全面實現現現金交交易等柜柜面操作作雙錄；支持視頻頻、音頻頻、錄屏屏、操作作日志等等多種數數據源采采集；將多種數數據源集集成和同同步起來來，同屏屏播放；實現與柜柜面業務務操作自自動關聯聯觸發；實現自動動補全頁頁面業務務信息。4.2操操作中心心針對企業業內員工工及業務操作作人

41、員，UEBBA通過過靈活的的策略設設置，為為每筆業業務操作作自動生生成員工工操作行行為過程程的錄屏屏，完整整記錄員員工操作作過程，并捕獲大大量細致致的標識識操作動動作的文文本元數數據，將將用戶行行為分解解成詳細細的日志志記錄保保存下來來。員工上班班是否在在做與業業務無關關的事情情？如何評評價員工工的操作作速度、效率？如何發發現低效效員工的的錯誤，并及時時糾錯？通過對操作行為為的分析，直觀展現現員工的的工作時間間及工作作效率詳詳情，幫幫助企業業提升業業務操作作效率。為每筆業業務操作作自動生生成操作作過程錄錄屏；詳細分析析員工使使用業務務工具的的時間；分析業務務人員生生產性及及非生產產性行為為；有

42、效通過過可視化化數據，觀察員員工工作作模式；充分挖掘掘潛能，提高生生產力。4.3研研發及運運維中心心針對開發發、運維及外包團團隊的管管理，要要確保業業務系統統開發過過程必須須是保密密嚴謹的的，特別別對于外外包的開開發團隊隊，更需需要對開開發過程程進行全全程監控控；而在在測試階階段也需需要記錄錄測試的的各個步步驟，尤尤其是測測試過程程中的問問題點、故障點點，保證證發生問問題與故故障的過過程可追追溯還原原，幫助助問題的的盡快解解決；此此外還需需要針對對終端應應用性能能，網頁頁系統載載入性能能等進行行一系列列監控，幫助開開發人員員隨時掌掌握開發發成果的的表現狀狀況，進進行及時時的改進進；最后后監控與

43、與記錄的的數據要要能夠幫幫助對人人員工作作情況進進行績效效統計，為開發發工作整整體評估估提供有有用參考考。UEBAA可以很很好的滿滿足應用用開發工工作中這這些方面面的需求求，具體體可提供供以下幫幫助：實現運維維行為分分析，支支持主機機、數據據庫、網網絡設備備等；支持對大大數據平平臺的訪訪問行為為審計；支持用戶戶體驗分分析，有有效協助助研發定定位問題題；提升研發發、運維及外外包團隊隊工作效率率；實現對外外包團隊隊的工作作模式評評價及風風險控制制。通過應用用開發環環境中UUEBAA的部署署，確保保了對于于開發、測試和和試運行行等過程程的全程程監控，提供了了一種檢檢視開發發測試中中行為的的技術手手段

44、，即即可以幫幫助杜絕絕潛在危危害，發發現異常常行為，也可以以幫助提提升開發發效率。4.4客客戶聯絡絡中心客戶服務務中心是是直接面面對客戶戶要求、回應客客戶質疑疑，滿足足客戶需需求的一一線部門門，它的的工作質質量直接接影響客客戶對公公司整體體的滿意意度，客客服工作作上的問問題甚至至會抵消消其它部部門的工工作成果果。客服服人員自自身需要要較高的工工作技巧巧，同時時也更需需要外界界嚴格的的監督，以促進進其工作作的不斷斷提升，所以對對客服工工作的質質檢成了了督促提提升其工工作質量量，最終終提升客客戶滿意意度非常常重要的的一環。 UEBBA為質質檢部門門增添一一種必要要的技術術手段，填補質質檢工作作的短

45、板板，捕獲獲缺失的的操作數數據，對對于操作作過程全全程錄像像，在此此基礎上上更能解解析出操操作動作作對應的的文本化化日志，從而做做到對客客服人員員工作過過程的自自動分析析、精確確提煉、定期匯匯總、問問題偵測測，借助助這一技技術手段段，使得得質檢工工作更有有目的性性、方向向性，發發現客服服工作中中的問題題更快速速、更高高效，質質檢成果果的展現現也更直直觀、更更有時效效性，最最終做到到有效的的督促提提升客戶戶服務中中心的整整體工作作質量，體現質質檢部門門應有的的真正價價值。客服人員員服務過過程可視視化；幫助實現現自動化化質檢；結合培訓訓體系提提升員工工服務效效率；提升風控控管理水水平，防防止客戶戶

46、數據泄泄露；為客戶投投訴提供供了確鑿鑿的證據據；解決在線線客服的的質檢難難題。產品部署署UEBAA的部署署方式分分為單系系統部署署與集群群部署方方案。單系統部部署單系統部部署示意意圖如下下：每臺被監監控桌面面需安裝裝ageent軟軟件，UUEBAA部署的的網絡要要求簡單單，僅需需被監控控終端以以及查看看數據的的審計終終端到UUEBAA之間網網絡可達達，被監監控終端端上的aagennt程序序可傳輸輸數據到到UEBBA，以以及審計計終端可可訪問UUEBAA即可。集群部署署方案在大規模模使用，面對海海量數據據的情況況下，可可以進行行集群化化部署，集群化化部署示示意圖如如下：可按照需需要堆疊疊式部署署

47、多臺錄錄像服務務器，每每臺服務務器都可可以接收收視頻和和文本數數據，并并對數據據進行處處理，建建立索引引，儲存存索引后后數據。這其中中需要選選擇兩臺臺開啟策策略服務務、門戶戶服務和和數據服服務，作作為策略略服務器器，并且且互為熱熱備，保保證高可可用性。被監控終終端上的的ageent程程序會首首先連接接策略服服務器，獲取錄錄屏策略略，策略略服務器器會根據據輪詢等等算法為為終端分分配錄像像服務器器，所有有視頻與與文本數數據會上上傳至分分配的錄錄像服務務器，保保證所有有錄像服服務器之之間負載載的均衡衡。同樣的，監控和和審計人人員訪問問審計數數據時，也先需需登錄提提供門戶戶服務的的策略服服務器，當播放

48、放錄像或或者實時時監控時時，會隨隨機分配配到負載載的錄像像服務器器。錄像服務務器可大大規模擴擴展，隨隨時按需需增加。單臺錄錄像服務務器（88核，322G內存存服務器器）即可可支持多多達300單攝攝像頭客客戶端的的并發連連接，多多臺疊加加后，可可完全支支持大規規模部署署、海量量數據的的需要。性能參數數終端性能能參數資源占用用：CPPU:22%-33%,內內存：110M，硬盤：5M；帶寬占用用：每客客戶端需需要網絡絡帶寬大大約為220Kbbps 。服務器性性能參數數單套服務務器（88Corre ccpu、32GG內存）支持5500并并發連接接；集群部署署需至少3臺服務器器，平均均每臺服務器器日志存

49、存儲量不不超過550000萬條；按2000用戶計計算，共共計需要要帶寬88M；存儲需求求：wiindoows應應用操作作大約11小時100M，瀏瀏覽器應應用操作作大約11小時155M。2000用戶，每天88小時，6個月歷歷史存儲儲，需要要2-44T。產品特點點與優勢勢可視化錄錄屏對桌面的的變化進進行完整整和連貫貫的錄像像，精確確記錄用用戶操作作，不遺遺漏任何何細節，錄像可可進行操操作定位位回放，員工操作作行為可視視化，記記錄下的的視頻具具有法律律效應，為商業糾糾紛及行行為過程程提供有有效證據據。實時監監控，實實時掌握握行為動向向。由于于特有錄錄屏技術術，視頻頻數據占占用存儲儲超小。豐富的行行為

50、捕捉捉支持豐富富的行為為數據捕捕捉，包包括鍵盤盤事件、鼠標事事件、網頁瀏瀏覽行為為、文檔檔操作行行為、CCHATT行為、郵件行行為、運運維工具具操作行為為等。捕捕捉的行行為生成成可視化化的數據據和文本本，可以以直接進進行檢索索和調閱閱，并且和錄錄屏關聯聯。行為和效效率分析析基于行為為操作數據據，提供供強大的的行為分分析能力力，幫助助用戶發發現濫用用、欺詐詐、泄露露敏感數數據等安安全問題題，并可以以發現員員工之間間的潛在在關系和工工作交集集。通過行行為數據據的分析析，提供供員工工工作時間間、內容容及工作作效率的的統計，提升用用戶的客客戶服務務質量，有效提提升工作作效率。低資源消消耗被監控桌桌面上

51、運運行的AAgennt程度度對資源源的消耗耗保持在在低水平平，對CCPU不不超、內存和帶帶寬的占占用都超超小，可可做到用用戶無感感知，完完全不影影響正常常業務行行為。AAgennt本身身也具有有防卸載載功能，即使有有技術基基礎的操操作者也也無法卸卸載或停止智能搜索索引擎把搜索引引擎技術術應用到到企業日日志檢索索中，UUEBAA會把所所有抓取取和接收收的源數數據自動動處理，提供統統一搜索索入口，用戶即即可如使使用普通通搜索引引擎一般般，直接接輸入關關鍵字、時間、業務信息息等條件件，進行行便捷搜搜索。視頻錄像像結合文文本日志志進行操操作行為為分析，實現了了審計的的可操作作行，使使得便捷捷的搜索索、

52、快遞遞的定位位、自動動化的篩篩選歸類類等一系系列審計計分析手手段成為為可能，在此基基礎上的的自定義義報表、視圖及及搜索等等，成為為審計人人員的強強大工具具。多平臺支支持全面支持持Vmwwaree Viiew、Cittrixx Xeen DDeskktopp、華為為FussionnAcccesss等主流流云桌面面平臺，支支持Wiindoows Xp、Winndowws SServver220033、Winn7、Winndowws SServver 20008、Winn8、Winndowws SServver 20112等全系列列的Wiindoows操操作系統統。同時經過過Citrrix、華為等等云桌面面廠商嚴嚴格的融融合測試試，驗證證了UEEBA良良好的兼兼容性，獲得測測試廠商商的官方方認可，結成了了戰略合合作關系系。應用場景景多可滿足眾眾多應用用場景的的需要，為客戶戶提供多多方面核核心價值值。通過UEEBA，可以對對客服中中心、營營業網點點、操作中心