功能簡介-通軟桌面終端管理平臺0

1、通軟？桌面終端管理平臺6.0功能簡介通軟？桌面終端管理平臺6.0功能簡介模塊分類功能分類功能明細(xì)功能簡介策略中心安全策略外設(shè)管理可以設(shè)置對客戶機(jī) USB、光驅(qū)、軟驅(qū)、移動存儲設(shè)備及其他設(shè)備如串/并口、紅外、藍(lán)牙、磁帶、1394設(shè)備等的管理狀態(tài)，允許或是禁止客戶機(jī)使用上述設(shè)備，針對U盤管理，也可以提供報警?？梢詾閁盤設(shè)置只讀、只寫操作權(quán)限，并可開啟病毒防護(hù)機(jī)制，既防止終端用戶對U盤進(jìn)行不必要的 操作，還可避免U盤成為病毒傳播的工具。當(dāng)實(shí)施了禁用普通 U盤策略后，已經(jīng)授權(quán)的 U盤仍可以在被授權(quán)的客戶端上使用，未授權(quán)的U盤將被禁止使用，授權(quán) U盤在未安裝客戶端的計算機(jī)上也可以正常使用；當(dāng)U盤被設(shè)置成

2、保密 U盤后，將無法在未安裝本系統(tǒng)客戶端的計算機(jī)上使用，并且保密U盤僅能在被授權(quán)的客戶端上使用。當(dāng) U盤被設(shè)置成安全 U盤后，可將U盤的使用區(qū)域分成兩個部分，其中安全區(qū)域相當(dāng)于保密U盤，公共區(qū)域在授權(quán)的客戶端和未安裝客戶端的計算機(jī)上可以正常使用，在未授權(quán)的客戶端上受USB移動存儲管理策略的限制。既要滿足了特殊客戶對U盤的使用需求，又保證了數(shù)據(jù)安全。針對多分區(qū)的U盤或移動硬盤，提供簡單制作和完整制作兩種模式，保障了即便設(shè)備被格式化仍可是授權(quán)或保密設(shè)備。殺毒軟件管理可以綁定指定的殺毒軟件，如果計算機(jī)未運(yùn)行綁定的殺毒軟件或檢測到殺毒軟件版本不是為最新版本， 可以提供報警或阻斷其通訊，保證計算機(jī)都能夠

3、安裝并運(yùn)行殺毒軟件，保障網(wǎng)絡(luò)安全。撥號管理可以對撥號行為進(jìn)行監(jiān)視和限制，一旦發(fā)現(xiàn)有違規(guī)行為會發(fā)送報警信息給網(wǎng)管員。網(wǎng)管人員可以根據(jù)本 單位的情況，對不同的計算機(jī)實(shí)施不同級別的管理，從而有效的杜絕“網(wǎng)絡(luò)后門”。共享資源管理網(wǎng)絡(luò)人員可以禁止網(wǎng)絡(luò)共享行為。操作系統(tǒng)安全選項(xiàng)可以幫助用戶對終端操作系統(tǒng)安全進(jìn)行優(yōu)化，用于提升終端操作系統(tǒng)安全級別?？稍O(shè)置攔截U盤、光驅(qū)、磁盤自啟動、禁止用戶建立空連接、禁止自動登錄操作系統(tǒng)等。模塊分類功能分類功能明細(xì)功能簡介非法IP地址管理能夠定義合法IP地址列表，在列表中不僅可以定義合法IP的范圍，而且可以定義每個合法IP對應(yīng)的MAC地址。如果一個被使用的IP不在合法IP的

4、范圍內(nèi)，或者對應(yīng)的 MAC地址不符，系統(tǒng)將阻斷該IP 的網(wǎng)絡(luò)通信。并能夠綁定本系統(tǒng)的客戶端，客戶機(jī)未運(yùn)行本系統(tǒng)的客戶端則不能進(jìn)行網(wǎng)絡(luò)通信。有效地 杜絕了非法IP地址的聯(lián)入。補(bǔ)丁管理可以實(shí)現(xiàn)監(jiān)控客戶機(jī)補(bǔ)丁安裝情況及補(bǔ)丁管理。支持安全補(bǔ)丁信息自動更新、客戶機(jī)補(bǔ)丁漏洞掃描、補(bǔ) 丁文件自動下載及分發(fā)，對掃描出有補(bǔ)丁漏洞的計算機(jī)，可直接阻斷其網(wǎng)絡(luò)通信。網(wǎng)絡(luò)訪問控制服務(wù)器(GNAC )提供網(wǎng)絡(luò)訪問控制機(jī)制，既可有效地防止通軟？客戶端丟失，又便于在大規(guī)模網(wǎng)絡(luò)中快速部署客戶端。GNAC實(shí)現(xiàn)的網(wǎng)絡(luò)訪問控制不會產(chǎn)生單點(diǎn)控制可能帶來的瓶頸問題，適用于任何網(wǎng)絡(luò)類型，無需網(wǎng)絡(luò)設(shè)備支持或修改網(wǎng)絡(luò)配置。另外，提供瀏覽器重定

5、向機(jī)制，協(xié)助未安裝客戶端的新入網(wǎng)用戶主動安裝客戶 端。行為策略應(yīng)用程序管理可以設(shè)定計算機(jī)只允許運(yùn)行什么程序或禁止運(yùn)行什么程序，在操作系統(tǒng)驅(qū)動層對進(jìn)程的運(yùn)行進(jìn)行監(jiān)視和控制，當(dāng)進(jìn)程在啟動過程中，如果發(fā)現(xiàn)有不應(yīng)該運(yùn)行的進(jìn)程，則終止其運(yùn)行。方便地把通用PC塑造成工作專用機(jī)，明顯提高工作效率。網(wǎng)站訪問管理可以用來審計及管理客戶機(jī)的上網(wǎng)情況，如對訪問過哪些網(wǎng)頁和訪問時間等進(jìn)行實(shí)時的監(jiān)視。而且，這 些上網(wǎng)記錄都保留在數(shù)據(jù)庫中，以供查詢。此外，管理員還可以配置客戶端“只允許”訪問的網(wǎng)站，或 禁止訪問的網(wǎng)站，從而對上網(wǎng)行為做到了有效管理。桌面屬性管理用來管理桌面策略的使用，包括控制面板、計算機(jī)管理、“我的電腦”

6、屬性、“本地連接”屬性和組策略，避免用戶因?yàn)檎`操作導(dǎo)致的操作系統(tǒng)或應(yīng)用軟件運(yùn)行不正常。上網(wǎng)權(quán)限管理可對客戶機(jī)的網(wǎng)絡(luò)權(quán)限進(jìn)行設(shè)置。禁止客戶機(jī)訪問網(wǎng)頁、FTP及郵件服務(wù)。系統(tǒng)采用禁用計算機(jī)訪問其他計算機(jī)相應(yīng)端口的方式實(shí)施設(shè)置，默認(rèn)網(wǎng)頁端口80 , FTP端口 20、21 ,郵件端口 25、110。根據(jù)網(wǎng)管實(shí)際工作需要，本系統(tǒng)除提供常用的默認(rèn)端口外還提供自行設(shè)置端口權(quán)限功能。訪問范圍管理該功能可設(shè)置計算機(jī)只能訪問的網(wǎng)絡(luò)范圍。模塊分類功能分類功能明細(xì)功能簡介綁定第三方軟件根據(jù)需要，單位可能需要計算機(jī)安裝一些必要的軟件，例如管理軟件或殺毒軟件等，為保證這些軟件都 能夠被安裝并運(yùn)行，本系統(tǒng)提供了綁定第三方

7、軟件功能，可綁定任意需要安裝的軟件，綁定后，計算機(jī) 不安裝規(guī)定的軟件，可以阻斷其通訊。常規(guī)策略IP/MAC地址管理能夠綁定IP地址、綁定MAC地址，可有效的杜絕因用戶私改客戶機(jī)IP地址、MAC地址而造成的網(wǎng)絡(luò)中IP沖突等情況的發(fā)生，從而有效保證了網(wǎng)絡(luò)配置的可靠性。計算機(jī)名綁定防止用戶私改客戶機(jī)計算機(jī)名，可避免因私自改名而帶來的網(wǎng)絡(luò)信息混亂和管理不便問題。帶寬管理可以非常方便的配置每臺計算機(jī)可以使用的外網(wǎng)和內(nèi)網(wǎng)帶寬，有效地杜絕占用大量帶寬做與工作無關(guān)的事情。流量管理流量管理功能可以自動記錄不同用戶在規(guī)定時間段的網(wǎng)絡(luò)流量，當(dāng)超過限定流量時系統(tǒng)即會自動執(zhí)行網(wǎng)管預(yù)先定義的策略。本功能自動識別多種協(xié)議和

8、應(yīng)用程序，準(zhǔn)確識別您的網(wǎng)絡(luò)流量。離線策略管理可設(shè)置計算機(jī)在離開局域網(wǎng)后是否仍然執(zhí)行配置過的策略，可針對不同的需要對計算機(jī)進(jìn)行設(shè)置，方便 管理。時間管理可使所有計算機(jī)保持時間一致，并與本系統(tǒng)服務(wù)端時間相同。資產(chǎn)監(jiān)控能夠監(jiān)視計算機(jī)的硬件資產(chǎn)情況，當(dāng)發(fā)現(xiàn)有資產(chǎn)變更時，可發(fā)出報警。并發(fā)連接數(shù)管理本系統(tǒng)提供并發(fā)連接數(shù)管理功能，可設(shè)置允許并發(fā)連接數(shù)的最大值，防止因病毒建立了大量的TCP連接造成的網(wǎng)絡(luò)擁堵及帶寬被大量占用。文件審計針對客戶機(jī)文件眾多，特別是一些重要的或者是機(jī)密文件，不容易管理的問題，本系統(tǒng)提供了文件審計 功能。該功能能夠?qū)蛻魴C(jī)的所有文件進(jìn)行跟蹤，當(dāng)客戶機(jī)對其文件進(jìn)行修改、創(chuàng)建、重命名、刪除

9、、 復(fù)制、移動、刻錄等操作時，無論是在本機(jī)的操作還是通過網(wǎng)絡(luò)進(jìn)行的操作，本系統(tǒng)都能夠記錄下來， 通過查看文件審計記錄和文件審計報表，查看客戶機(jī)對文件進(jìn)行的操作，方便用戶查看與管理。模塊分類功能分類功能明細(xì)功能簡介遠(yuǎn)程維護(hù)軟件分發(fā)可以遠(yuǎn)程實(shí)現(xiàn)軟件（如業(yè)務(wù)系統(tǒng)）的批量、自動、高效安裝和升級，支持臺靜默自動安裝、斷點(diǎn)續(xù)傳、 定時分發(fā)、分發(fā)補(bǔ)課和結(jié)果匯總。發(fā)送消息可以給特定的或全體人員發(fā)送即時或定時消息，避免了啟動郵件系統(tǒng)的繁瑣，還可實(shí)現(xiàn)消息窗體的最大 化和最前端，保證終端用戶第一時間看到所發(fā)消息。遠(yuǎn)程運(yùn)行程序可以以點(diǎn)對多點(diǎn)的方式在眾多的計算機(jī)上同時運(yùn)行指定的程序。這一功能可以用來組成不同的實(shí)際應(yīng) 用

10、，例如定時集體殺毒等。遠(yuǎn)程協(xié)助遠(yuǎn)程協(xié)助為網(wǎng)絡(luò)的管理、維護(hù)與故障診斷提供了全方位的平臺。該功能的實(shí)現(xiàn)方式為由服務(wù)器針對目標(biāo)客戶機(jī)執(zhí)行，這與 Windows提供的終端服務(wù)不同。Windows的終端服務(wù)為客戶機(jī)登錄服務(wù)器，并使用服務(wù)器的系統(tǒng)資源。而本系統(tǒng)提供的遠(yuǎn)程協(xié)助為服務(wù)器登錄客戶機(jī)并對客戶機(jī)進(jìn)行遠(yuǎn)程協(xié)助。當(dāng)因管理、維護(hù)或故障排除需要時，網(wǎng)絡(luò)管理員可以通過本功能遠(yuǎn)程登錄客戶機(jī)，當(dāng)服務(wù)器顯示客戶機(jī)桌面后，即 可以對其進(jìn)行相應(yīng)的操作。遠(yuǎn)程監(jiān)視能夠?qū)崟r看到計算機(jī)的屏幕信息和使用情況，但不對其進(jìn)行鼠標(biāo)、鍵盤進(jìn)行操作，不影響其使用，并且 可以截取計算機(jī)的屏幕信息。資產(chǎn)清單可以獲取全網(wǎng)所有客戶機(jī)安裝的軟件、硬

11、件資源信息。系統(tǒng)資源清單通過查看計算機(jī)的系統(tǒng)資源清單可以得到客戶機(jī)當(dāng)前所有的進(jìn)程及相應(yīng)信息、系統(tǒng)服務(wù)信息及CPU、內(nèi)存等性能情況。查看操作系統(tǒng)帳號信息可查看目標(biāo)計算機(jī)所有的帳號信息，信息包括名稱、全名、所屬組、使用人、IP地址、操作系統(tǒng)、描述等信息，支持信息導(dǎo)出功能。關(guān)閉/重啟/注銷計算機(jī)可以遠(yuǎn)程對計算機(jī)實(shí)施關(guān)閉、重啟或注銷操作，極大方便了對于計算機(jī)的統(tǒng)一管理和操作。查找注冊表可以遠(yuǎn)程查詢客戶機(jī)相應(yīng)注冊表鍵值。模塊分類功能分類功能明細(xì)功能簡介修改注冊表指對一臺或多臺客戶機(jī)的注冊表進(jìn)行遠(yuǎn)程修改、添加或刪除操作。注冊表在Windows 系統(tǒng)的配置中起著至關(guān)重要的作用。因而遠(yuǎn)程注冊表操作是另一個強(qiáng)大

12、的遠(yuǎn)程維護(hù)功能。但使用該功能必須慎重，以免 造成客戶機(jī)系統(tǒng)的損壞。修改計算機(jī)名可直接對客戶機(jī)的計算機(jī)名稱進(jìn)行修改。網(wǎng)絡(luò)配置可以用來為客戶機(jī)進(jìn)行遠(yuǎn)程網(wǎng)絡(luò)配置，快速更改方便實(shí)現(xiàn)，擺脫令人厭倦的網(wǎng)絡(luò)配置繁瑣操作。支持單 網(wǎng)卡、雙網(wǎng)卡、隔離卡和單網(wǎng)卡雙IP等多種情況。批量網(wǎng)絡(luò)配置能夠?qū)K端的網(wǎng)關(guān)、DNS等進(jìn)行遠(yuǎn)程配置，可以同時對多臺計算機(jī)進(jìn)行統(tǒng)一配置。IE瀏覽器配置可以設(shè)置選擇局域網(wǎng)是否使用代理服務(wù)器和支持何種協(xié)議連接Internet。阻斷/恢復(fù)通訊當(dāng)查明某臺計算機(jī)出現(xiàn)病毒爆發(fā)或人為非法訪問、破壞局域網(wǎng)時，網(wǎng)管人員可以立即切斷該臺客戶機(jī)的 網(wǎng)絡(luò)的通信，避免病毒蔓延或惡意攻擊及復(fù)制等。鎖定/解鎖計算機(jī)網(wǎng)

13、管人員在對客戶機(jī)進(jìn)行管理時，可以根據(jù)實(shí)際情況對客戶機(jī)進(jìn)行鎖定和解鎖操作。電源管理可以設(shè)置計算機(jī)最適用的電源管理方案，例如設(shè)置其系統(tǒng)待機(jī)時間、硬盤關(guān)閉時間等等。查看網(wǎng)絡(luò)共享可以快速查看網(wǎng)絡(luò)內(nèi)的所有共享文件夾，并且能夠停止指定的共享資源。查看端口狀態(tài)可以快速查看可查看計算機(jī)的網(wǎng)絡(luò)連接信息及端口開放情況。V Pro管理策 略防范網(wǎng)絡(luò)攻擊可實(shí)時監(jiān)控計算機(jī)的流量及發(fā)包情況，當(dāng)超過設(shè)定閾值后，系統(tǒng)自動切斷可疑計算機(jī)的網(wǎng)絡(luò)連接，并在 控制臺顯示“發(fā)現(xiàn)網(wǎng)絡(luò)攻擊”，向網(wǎng)管人員報警。計算機(jī)可以有效降低蠕蟲等惡意軟件對網(wǎng)絡(luò)帶來的危 害，在感染了病毒的計算機(jī)影響局域網(wǎng)前，本系統(tǒng)即可將其發(fā)現(xiàn)、找到并且隔離，大大降低了蠕

14、蟲病毒 對局域網(wǎng)的安全威脅。模塊分類功能分類功能明細(xì)功能簡介帶寬管理可以非常方便的配置每臺客戶機(jī)可以使用的外網(wǎng)和內(nèi)網(wǎng)帶寬。這樣就可以有效地杜絕占用大量帶寬做與 工作無關(guān)的事情。上網(wǎng)權(quán)限管理可對客戶機(jī)的網(wǎng)絡(luò)權(quán)限進(jìn)行設(shè)置。禁止客戶機(jī)訪問網(wǎng)頁、FTP及郵件服務(wù)。系統(tǒng)采用禁用或開啟端口的方式實(shí)施設(shè)置，默認(rèn)網(wǎng)頁端口 80 , FTP端口 21 ,郵件端口 110。根據(jù)網(wǎng)管實(shí)際工作需要，系統(tǒng)除提供常 用的默認(rèn)端口外還提供自行設(shè)置端口權(quán)限功能。資產(chǎn)監(jiān)控在客戶機(jī)電源保持連通的狀態(tài)下，不管客戶機(jī)是否開機(jī)，都能夠獲取其硬件資產(chǎn)信息。功 能開啟/關(guān)閉/重啟計算機(jī)在客戶機(jī)電源保持連通的狀態(tài)下，可對客戶機(jī)實(shí)施遠(yuǎn)程開啟、

15、關(guān)閉和重啟等操作。遠(yuǎn)程修復(fù)操作系統(tǒng)當(dāng)電腦遠(yuǎn)程啟動后，網(wǎng)管在控制臺通過簡單的操作即可遠(yuǎn)程診斷并修復(fù)出現(xiàn)故障的操作系統(tǒng)。此方案可 大量減少昂貴的現(xiàn)場訪問次數(shù)，并延長用戶的正常工作時間。遠(yuǎn)程協(xié)助當(dāng)網(wǎng)管員需要對客戶機(jī)實(shí)施管理、 維護(hù)或故障排除時，可遠(yuǎn)程登錄客戶機(jī)，當(dāng)服務(wù)器顯示客戶機(jī)桌面后， 即可以對其進(jìn)行相應(yīng)的操作，無論其操作系統(tǒng)狀態(tài)如何。修改vPro名稱可以修改vPro計算機(jī)名。配置vPro網(wǎng)絡(luò)設(shè)置vPro計算機(jī)的所在域和網(wǎng)絡(luò)配置，包括 IP地址、子網(wǎng)掩碼、網(wǎng)關(guān)等信息。查看/清空事件可及時了解計算機(jī)事件，基于采集的計算機(jī)基本信息?；謴?fù)通訊對于啟動了防范網(wǎng)絡(luò)攻擊，因檢測到該計算機(jī)上有蠕蟲等病毒而被阻斷

16、通訊的計算機(jī)，可通過此功能恢 復(fù)其網(wǎng)絡(luò)通訊。設(shè)置/修改密碼可統(tǒng)一設(shè)置或者修改 vPro計算機(jī)的管理密碼。報表中心資產(chǎn)報表能夠搜集計算機(jī)的硬件資產(chǎn)信息，通過查看資產(chǎn)報表，可查看計算機(jī)詳細(xì)的資產(chǎn)信息，方便統(tǒng)計。模塊分類功能分類功能明細(xì)功能簡介撥號報表當(dāng)系統(tǒng)設(shè)置了撥號管理策略后（監(jiān)視使用或阻止撥號策略），將記錄撥號上網(wǎng)使用信息，提供客戶機(jī)撥號次數(shù)排名報表，可顯示撥號次數(shù)最多的前5臺客戶機(jī)及詳細(xì)內(nèi)容，包括計算機(jī)名、操作系統(tǒng)、IP地址、MAC地址、撥號次數(shù)和所在組。殺毒軟件報表提供殺毒軟件總體情況、殺毒軟件產(chǎn)品分布情況和殺毒軟件更新情況報表。計算機(jī)信息報表提供操作系統(tǒng)分布情況報表，能夠統(tǒng)計客戶機(jī)中各個版

17、本操作系統(tǒng)的安裝分布情況。補(bǔ)丁報表提供系統(tǒng)補(bǔ)丁修復(fù)概覽、系統(tǒng)補(bǔ)丁修復(fù)明細(xì)、Office補(bǔ)丁修復(fù)概覽報表、Office補(bǔ)丁修復(fù)明細(xì)、SQLServer補(bǔ)丁修復(fù)概覽和SQL Server 補(bǔ)丁修復(fù)明細(xì)。網(wǎng)站管理報表在報表中可以查看訪問信息，包括瀏覽網(wǎng)頁次數(shù)的客戶機(jī)排名、請求網(wǎng)站訪問的排名、違規(guī)訪問網(wǎng)站排 名以及違規(guī)訪問網(wǎng)站的客戶機(jī)排名。GNAC報表在報表中可以查看相應(yīng)報警分析信息，包括GNAC時間分布報表、GNAC類型分布報表、計算機(jī)報警排名報表和GNAC報警分布報表。操作系統(tǒng)安全選項(xiàng)報表設(shè)置了禁止自動登錄操作系統(tǒng)策略后，當(dāng)發(fā)現(xiàn)違規(guī)操作，可記錄信息并提供攔截自啟動報警趨勢圖、攔 截最多自啟動報警客

18、戶機(jī)排名報表。應(yīng)用程序管理報表可提供違規(guī)使用進(jìn)程類型排名、違規(guī)使用進(jìn)程類型的客戶機(jī)排名、違規(guī)使用進(jìn)程排名和違規(guī)使用進(jìn)程的 客戶機(jī)排名報表。外設(shè)報表當(dāng)發(fā)現(xiàn)違規(guī)操作，可記錄信息并提供U盤使用情況分布報表、U盤使用次數(shù)排名報表、U盤使用時間分 布報表。打印文件審計報表若設(shè)置了 “審計打印”策略，可提供打印最多文件客戶機(jī)排名報表、被打印最多文件排名報表、被打印 最多的文件類型排名報表、打印最多的進(jìn)程排名報表四種報表。若設(shè)置了 “阻止打印”策略，可提供被 阻止打印最多文件的客戶機(jī)排名報表、被阻止打印最多文件排名報表、被阻止打印最多的文件類型排名 報表、被阻止打印最多的進(jìn)程排名報表四種報表。模塊分類功能分類功能明細(xì)功能簡介文件審計報表提供文件審計報表，設(shè)置了審計策略后，