【正文】 動的修復(fù)，嚴(yán)格的安裝管理員的設(shè)置進(jìn)行操作，避免管理員在出現(xiàn)問題或者問題將要出現(xiàn)的時候的人工參與，減少管理員的日常維護(hù)工作量，真正的將管理員從繁瑣的日常維護(hù)中解放出來，將工作的重心專注與業(yè)務(wù)相關(guān)的優(yōu)化上面，降低IT服務(wù)管理部門的TCO，提高IT服務(wù)管理部門的KPI。u 無任何網(wǎng)絡(luò)改造，避免網(wǎng)絡(luò)影響平臺采用的假想式程序設(shè)計(jì)的基本隔離方法，不用改變企業(yè)當(dāng)前的網(wǎng)絡(luò)拓?fù)?，不需要特定型號交換機(jī)的支持； VLAN的限制；只要在存在網(wǎng)絡(luò)的地方，隨意接入網(wǎng)絡(luò)，就能實(shí)現(xiàn)網(wǎng)絡(luò)的準(zhǔn)入控制；可以在最短的時間內(nèi)有效地阻止非法用戶的接入，適用于各種不同的網(wǎng)絡(luò)環(huán)境。u 多種部署方式，降低部署成本企業(yè)內(nèi)網(wǎng)管理要求在企業(yè)的內(nèi)網(wǎng)終端上面安裝客戶端程序，由于企業(yè)的內(nèi)網(wǎng)終端數(shù)目巨大，如果要管理員逐臺的進(jìn)行客戶端的安裝，這個對于系統(tǒng)管理員來說就是一個噩夢。為了降低管理員的部署難度和工作量，多維終端安全管理平臺提供了多達(dá)10種的部署方式，通過這些方式的組合可以極大的降低管理員的部署時間，降低企業(yè)的部署成本。1. 使用多維終端安全管理平臺 Client Deploy Tool若網(wǎng)絡(luò)中部署了Active Directory，則可以使用多維終端安全管理平臺 Client分發(fā)工具安裝多維終端安全管理平臺 Client。通過多維終端安全管理平臺 Client分發(fā)工具安裝多維終端安全管理平臺 Client。2. 網(wǎng)頁瀏覽安裝方式若網(wǎng)絡(luò)中沒有部署Microsoft Active Directory，而且也沒有使用登錄腳本，則可使用網(wǎng)頁瀏覽方式分發(fā)客戶端，當(dāng)用戶瀏覽該網(wǎng)頁時會主動檢查客戶端是否已安裝了多維終端安全管理平臺客戶端，如果還沒有安裝則自動安裝多維終端安全管理平臺客戶端。3. 手工安裝多維終端安全管理平臺 Client 總是可以通過在每臺計(jì)算機(jī)上手工運(yùn)行多維終端安全管理平臺 Client安裝程序來進(jìn)行安裝。這對于較少數(shù)目的計(jì)算機(jī)來說是一個快速且有效的方法。必須以管理員權(quán)限登錄目標(biāo)計(jì)算機(jī)并進(jìn)行安裝。4. 通過MSI安裝可以使用Microsoft Installer (MSI)版本的多維終端安全管理平臺 Client安裝程序來進(jìn)行自動安裝。你可以直接運(yùn)行這個程序來直接安裝client，或者調(diào)用它的參數(shù)進(jìn)行安裝。通過使用MSI版本的client安裝程序，可以為多維終端安全管理平臺 Client MSI的分發(fā)創(chuàng)建一個組策略對象（Group Policy Object ，GPO）。有關(guān)更多的組策略方面的信息，參見微軟的知識庫文章。5. 使用軟件分發(fā)工具如果已經(jīng)有某些軟件分發(fā)工具，比如Microsoft SMS 或者M(jìn)cafee網(wǎng)絡(luò)版殺毒軟件，并且所有要安裝的目標(biāo)計(jì)算機(jī)都能使用這些工具，則可以通過軟件分發(fā)工具來分發(fā)多維終端安全管理平臺 Client的安裝包。6. 使用組策略可以通過使用Active Directory Group Policy Objects (GPO)來定義一個策略，強(qiáng)制在特定組（比如組織單位，域，等）的每臺計(jì)算機(jī)上安裝多維終端安全管理平臺 Client，這個策略在每次用戶登錄到這個特定的域的時候應(yīng)用到客戶端計(jì)算機(jī)。如果有GPO功能則可以高效的部署多維終端安全管理平臺 Client。7. 嵌入操作系統(tǒng)鏡像文件如果使用一個特定的系統(tǒng)鏡像或者通用操作環(huán)境來安裝新計(jì)算機(jī)，則可以在鏡像中加入多維終端安全管理平臺 Client。8. 使用登錄腳本在一個NT 或 AD域，登錄腳本可以用來檢查多維終端安全管理平臺 Client是否存在。當(dāng)計(jì)算機(jī)登錄的時候發(fā)現(xiàn)多維終端安全管理平臺 Client不在客戶端計(jì)算機(jī)上，它可以自動從存放多維終端安全管理平臺 Client安裝程序的位置啟動安裝。如果網(wǎng)絡(luò)中不斷的增加新計(jì)算機(jī)，則這種方法非常方便，可確保多維終端安全管理平臺 Server會自動發(fā)現(xiàn)并管理新加入的計(jì)算機(jī)。在一些使用Windows 2000 或 XP的網(wǎng)絡(luò)環(huán)境，用戶必須以管理員身份登錄才能讓這種方式工作。9. 使用Email可以給目標(biāo)系統(tǒng)用戶發(fā)送一個正文帶有URL鏈接的，讓他們在登錄網(wǎng)絡(luò)的時候安裝多維終端安全管理平臺 Client。這對于Window9x計(jì)算機(jī)是一個很有效的方式，因?yàn)樗麄儧]有對使用操作系統(tǒng)的用戶的權(quán)限限制。然而，對于需要劃分管理權(quán)限的系統(tǒng)，這種方式要求用戶以管理員權(quán)限登錄計(jì)算機(jī)。10. 使用多維終端安全管理平臺 RemoteInstall遠(yuǎn)程推送工具如果知道對方設(shè)備的管理員用戶名和管理員密碼，那么可以通過多維終端安全管理平臺 提供的RemoteInstall工具對遠(yuǎn)程的設(shè)備逐臺或者成批的進(jìn)行多維終端安全管理平臺 Client的安裝。u 深入系統(tǒng)內(nèi)核，確保終端穩(wěn)定和兼容性為了保證終端的穩(wěn)定性、兼容性和安全性，要求終端的客戶端必須和終端的系統(tǒng)緊密結(jié)合，和其它廠商的終端程序不同的是多維終端安全管理平臺 Client的大部分功能都已經(jīng)深入到Windows的系統(tǒng)內(nèi)核中。多維終端安全管理平臺 Client通過采用Microsoft 提供的WDK開發(fā)工具，同時結(jié)合最新的WDF(Windows Driver Foundation)開發(fā)框架進(jìn)行開發(fā)。通過在系統(tǒng)的內(nèi)核級進(jìn)行操作，除了可以和微軟的Windows系統(tǒng)更好的結(jié)合，還可以避免一些惡意的軟件或者病毒對客戶端的修改和注入，保證了客戶端本身的安全性，由于我們的客戶端采用了驅(qū)動級的開發(fā)方式，所以絕大多數(shù)的病毒都不能對多維終端安全管理平臺 Cient進(jìn)行侵犯，進(jìn)而影響到客戶端安全性。通過在內(nèi)核級進(jìn)行操作，可以保證客戶端可以在第一時間對于各種突發(fā)事件進(jìn)行了解，并采取相應(yīng)的措施。經(jīng)過測試表明通過在內(nèi)核級進(jìn)行系統(tǒng)監(jiān)控，對于進(jìn)程創(chuàng)建的響應(yīng)時間比在應(yīng)用層進(jìn)行監(jiān)控對于進(jìn)程創(chuàng)建的響應(yīng)時間快了將近300毫秒。在內(nèi)核級進(jìn)行開發(fā)，對于多維終端安全管理平臺 Client的穩(wěn)定性提出了更高的要求，這就要求我們的應(yīng)用要更穩(wěn)定，更可靠的運(yùn)行在系統(tǒng)這一級別，值得稱贊的是多維終端安全管理平臺的所有驅(qū)動程序都經(jīng)過了微軟的官方驅(qū)動驗(yàn)證程序管理器的驗(yàn)證！關(guān)于微軟的驅(qū)動驗(yàn)證程序管理器的詳細(xì)信息可以參考 。而且經(jīng)過長達(dá)3年的近10萬客戶端的實(shí)際檢驗(yàn)，也證明多維終端安全管理平臺 Client的穩(wěn)定性和可靠性！u 整體代碼優(yōu)化，減少終端資源消耗企業(yè)員工終端電腦的資源都非常有限，不能因?yàn)榘惭b了管理客戶端之后有任何的性能影響，不能因?yàn)榘惭b了管理客戶端之后影響員工的正常業(yè)務(wù)使用。為此我們除在設(shè)計(jì)和編寫代碼的時候進(jìn)行充分的優(yōu)化之外，我們還使用了專業(yè)的代碼檢測工具對我們的客戶端程序進(jìn)行檢測，我們的代碼完全經(jīng)過了 IBM Rational Purify的專業(yè)檢測，通過使用專業(yè)的第三方工具對我們的代碼進(jìn)行了更進(jìn)一步的優(yōu)化，確保對終端資源的消耗最少。關(guān)于IBM Rational Purify的詳細(xì)資料可以參考。經(jīng)過實(shí)際用戶的統(tǒng)計(jì)分析多維終端安全管理平臺 Client在終端電腦上面占用CPU資源平均不到1%，峰值不到5%?？蛻舳苏加脙?nèi)存資源平均不到 ，峰值不到5MB。三、 產(chǎn)品的安全目標(biāo)和外部接口說明盈高多維終端安全管理平臺（