【正文】 備情況，并對區(qū)域內(nèi)的相關(guān)設(shè)備進(jìn)行管理操作。系統(tǒng)在設(shè)定權(quán)限時可根據(jù)工作需要，規(guī)定該用戶所能操作的策略、管理的區(qū)域及查看的信息。設(shè)定權(quán)限時還可以根據(jù)工作需要設(shè)定用戶是否是只讀用戶（只能看數(shù)據(jù)，不能改數(shù)據(jù)）還是有讀寫權(quán)限。用戶可分為超級用戶、普通用戶和審計用戶，由超級用戶可開設(shè)并分配用戶及權(quán)限。系統(tǒng)支持二級至多級管理模式，必要時可在本區(qū)域內(nèi)自行劃分增加下級管理區(qū)域，并設(shè)定下級管理區(qū)域的管理員以及他的相應(yīng)權(quán)限（下級區(qū)域管理員只管理本下級區(qū)域）。下級區(qū)域的級別和劃分可自主增加，增加的級數(shù)沒有限制。無需增加新的軟、硬設(shè)備。設(shè)備入網(wǎng)快速發(fā)現(xiàn)通過分布式掃描代理技術(shù)，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設(shè)備及斷開設(shè)備。硬件資產(chǎn)管理統(tǒng)計終端計算機(jī)資產(chǎn)，報警計算機(jī)軟硬件變化信息，控制注冊計算機(jī)硬件設(shè)備的使用，如可以允許或者禁止注冊計算機(jī)使用光驅(qū)、軟驅(qū)、USB移動存儲設(shè)備、打印機(jī)、調(diào)制解調(diào)器、串并口、1394控制器、紅外設(shè)備等。軟件監(jiān)控自動收集安裝在每臺計算機(jī)上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進(jìn)行匯總管理。根據(jù)條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對軟件安裝進(jìn)行黑白名單控制，即根據(jù)策略設(shè)定禁止安裝的軟件和必須安裝的軟件。對違規(guī)的客戶端進(jìn)行客戶端警告和斷網(wǎng)處理等相應(yīng)措施，客戶端上顯示相應(yīng)的提示警告信息，提示警告信息可由用戶自主填寫。進(jìn)程管理統(tǒng)一匯總和監(jiān)視網(wǎng)絡(luò)各終端的進(jìn)程，并生成報表（具體查詢在統(tǒng)計報表中）。進(jìn)程保護(hù):進(jìn)程保護(hù)功能可保護(hù)重要進(jìn)程，使其不意外退出。根據(jù)進(jìn)程出現(xiàn)的時間進(jìn)行排序，顯示網(wǎng)絡(luò)中最新出現(xiàn)的進(jìn)程，以便發(fā)現(xiàn)新的可疑的進(jìn)程。可通過進(jìn)程名稱、打開端口、進(jìn)程運(yùn)行次數(shù)、文件大小、進(jìn)程所在路徑、文件版本等條件，對網(wǎng)絡(luò)客戶端的進(jìn)程進(jìn)行查詢。終端進(jìn)程管理:顯示當(dāng)前計算機(jī)的運(yùn)行的進(jìn)程，可以進(jìn)行遠(yuǎn)程的關(guān)閉。進(jìn)程異常監(jiān)控功能:對未響應(yīng)窗口、意外退出停止的進(jìn)程及服務(wù)進(jìn)行上報和退出、退出重起等處理IP/MAC地址綁定管理設(shè)定客戶端IP/MAC地址綁定，一旦綁定出現(xiàn)變化可以通過設(shè)定不處理、自動恢復(fù)、斷開網(wǎng)絡(luò)、僅提示等方式處理。非法外聯(lián)監(jiān)控能夠詳細(xì)記錄和查詢各種非法聯(lián)網(wǎng)（接入互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)）的計算機(jī)信息，如上網(wǎng)時間、持續(xù)時間、客戶端地址等。支持對雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。同時可以對違規(guī)操作的終端采取警告、斷網(wǎng)等處置形式。普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運(yùn)行參數(shù)和必要的運(yùn)行控制。此功能可減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，軟件分發(fā)時可報告軟件安裝的狀態(tài)，管理員可及時了解情況。系統(tǒng)提供人性化的軟件安裝過程錄制工具，方便對軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對軟件安裝過程進(jìn)行回放，方便軟件在客戶端進(jìn)行自動安裝。終端防火墻端口控制：禁用填充項(xiàng)中指定端口，開放其它端口；開放填充項(xiàng)中指定端口，禁用其它端口；禁用填充項(xiàng)中指定端口；開放填充項(xiàng)中指定端口；端口可按照范圍進(jìn)行填寫。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問控制：只允許填充項(xiàng)中IP地址訪問自己，禁止其余IP地址訪問。只允許自己訪問填充項(xiàng)中IP地址，禁止訪問其余IP地址。用戶密碼、弱口令檢查對客戶端的所有用戶口令進(jìn)行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進(jìn)行上報，并進(jìn)行相應(yīng)的提示。用戶權(quán)限監(jiān)測對客戶端的用戶權(quán)限進(jìn)行監(jiān)測，針對：系統(tǒng)用戶權(quán)限發(fā)生改變、系統(tǒng)用戶組權(quán)限發(fā)生改變、系統(tǒng)用戶增加時、系統(tǒng)用戶減少時、當(dāng)系統(tǒng)用戶組減少時等多種情況進(jìn)行監(jiān)測，一旦監(jiān)測內(nèi)容發(fā)生變化則以后將相應(yīng)信息上報，并在客戶端上顯示相應(yīng)的報警。注冊表檢查對win9X、win2000、Winxp、win2003等系統(tǒng)指定的注冊表鍵值進(jìn)行監(jiān)控，如果發(fā)現(xiàn)指定的鍵值與檢測鍵值不符合或鍵值不存在，則立刻上報并可在客戶端上顯示相應(yīng)的提示信息。注冊表保護(hù)保護(hù)注冊表，使其不被未授權(quán)用戶或惡意程序修改。黑白名單管理可定制軟件安裝、進(jìn)程運(yùn)行、url地址訪問、終端端口等管理項(xiàng)的黑白名單設(shè)置，禁止/允許使用或訪問。上網(wǎng)訪問控制對客戶端上網(wǎng)活動進(jìn)行限制，設(shè)定其僅允許訪問的Web站點(diǎn)和禁止訪問Web站點(diǎn)。殺毒軟件控制支持對當(dāng)前主流殺毒軟件的識別與控制，當(dāng)客戶端未安裝殺毒軟件時對客戶端進(jìn)行提示，采取斷開網(wǎng)絡(luò)、自動重啟等措施。移動存儲設(shè)備（包括Usb移動設(shè)備、光驅(qū)、軟驅(qū)等）接入控制該功能確?？蛻舳瞬荒茈S意使用移動存儲設(shè)備，對移動存儲設(shè)備的數(shù)據(jù)輸入/輸出進(jìn)行審計，并對使用的設(shè)備進(jìn)行標(biāo)簽認(rèn)證：普通標(biāo)簽：將該標(biāo)簽寫入U盤，在管理區(qū)域內(nèi)，根據(jù)策略的設(shè)置，來限制U盤的讀、寫功能；如果在管理區(qū)域外使用U盤，則不限制U盤讀、寫功能。保護(hù)標(biāo)簽：將該標(biāo)簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對U盤進(jìn)行讀、寫操作。在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略，則可以正常使用；不符合則無法對U盤進(jìn)行操作；加密標(biāo)簽：將該標(biāo)簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對U盤進(jìn)行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進(jìn)行操作（可以看到內(nèi)容，但不可修改）。保護(hù)及加密標(biāo)簽：該標(biāo)簽具有保護(hù)功