【正文】 備情況，并對(duì)區(qū)域內(nèi)的相關(guān)設(shè)備進(jìn)行管理操作。系統(tǒng)在設(shè)定權(quán)限時(shí)可根據(jù)工作需要，規(guī)定該用戶所能操作的策略、管理的區(qū)域及查看的信息。設(shè)定權(quán)限時(shí)還可以根據(jù)工作需要設(shè)定用戶是否是只讀用戶（只能看數(shù)據(jù)，不能改數(shù)據(jù)）還是有讀寫權(quán)限。用戶可分為超級(jí)用戶、普通用戶和審計(jì)用戶，由超級(jí)用戶可開(kāi)設(shè)并分配用戶及權(quán)限。系統(tǒng)支持二級(jí)至多級(jí)管理模式，必要時(shí)可在本區(qū)域內(nèi)自行劃分增加下級(jí)管理區(qū)域，并設(shè)定下級(jí)管理區(qū)域的管理員以及他的相應(yīng)權(quán)限（下級(jí)區(qū)域管理員只管理本下級(jí)區(qū)域）。下級(jí)區(qū)域的級(jí)別和劃分可自主增加，增加的級(jí)數(shù)沒(méi)有限制。無(wú)需增加新的軟、硬設(shè)備。設(shè)備入網(wǎng)快速發(fā)現(xiàn)通過(guò)分布式掃描代理技術(shù)，系統(tǒng)能夠快速發(fā)現(xiàn)各網(wǎng)段的接入設(shè)備及斷開(kāi)設(shè)備。硬件資產(chǎn)管理統(tǒng)計(jì)終端計(jì)算機(jī)資產(chǎn)，報(bào)警計(jì)算機(jī)軟硬件變化信息，控制注冊(cè)計(jì)算機(jī)硬件設(shè)備的使用，如可以允許或者禁止注冊(cè)計(jì)算機(jī)使用光驅(qū)、軟驅(qū)、USB移動(dòng)存儲(chǔ)設(shè)備、打印機(jī)、調(diào)制解調(diào)器、串并口、1394控制器、紅外設(shè)備等。軟件監(jiān)控自動(dòng)收集安裝在每臺(tái)計(jì)算機(jī)上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號(hào)以及客戶端軟件安裝的軟件等信息，并進(jìn)行匯總管理。根據(jù)條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對(duì)軟件安裝進(jìn)行黑白名單控制，即根據(jù)策略設(shè)定禁止安裝的軟件和必須安裝的軟件。對(duì)違規(guī)的客戶端進(jìn)行客戶端警告和斷網(wǎng)處理等相應(yīng)措施，客戶端上顯示相應(yīng)的提示警告信息，提示警告信息可由用戶自主填寫。進(jìn)程管理統(tǒng)一匯總和監(jiān)視網(wǎng)絡(luò)各終端的進(jìn)程，并生成報(bào)表（具體查詢?cè)诮y(tǒng)計(jì)報(bào)表中）。進(jìn)程保護(hù):進(jìn)程保護(hù)功能可保護(hù)重要進(jìn)程，使其不意外退出。根據(jù)進(jìn)程出現(xiàn)的時(shí)間進(jìn)行排序，顯示網(wǎng)絡(luò)中最新出現(xiàn)的進(jìn)程，以便發(fā)現(xiàn)新的可疑的進(jìn)程。可通過(guò)進(jìn)程名稱、打開(kāi)端口、進(jìn)程運(yùn)行次數(shù)、文件大小、進(jìn)程所在路徑、文件版本等條件，對(duì)網(wǎng)絡(luò)客戶端的進(jìn)程進(jìn)行查詢。終端進(jìn)程管理:顯示當(dāng)前計(jì)算機(jī)的運(yùn)行的進(jìn)程，可以進(jìn)行遠(yuǎn)程的關(guān)閉。進(jìn)程異常監(jiān)控功能:對(duì)未響應(yīng)窗口、意外退出停止的進(jìn)程及服務(wù)進(jìn)行上報(bào)和退出、退出重起等處理IP/MAC地址綁定管理設(shè)定客戶端IP/MAC地址綁定，一旦綁定出現(xiàn)變化可以通過(guò)設(shè)定不處理、自動(dòng)恢復(fù)、斷開(kāi)網(wǎng)絡(luò)、僅提示等方式處理。非法外聯(lián)監(jiān)控能夠詳細(xì)記錄和查詢各種非法聯(lián)網(wǎng)（接入互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)）的計(jì)算機(jī)信息，如上網(wǎng)時(shí)間、持續(xù)時(shí)間、客戶端地址等。支持對(duì)雙網(wǎng)卡、Modem、ADSL以及無(wú)線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。同時(shí)可以對(duì)違規(guī)操作的終端采取警告、斷網(wǎng)等處置形式。普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時(shí)可提供軟件的運(yùn)行參數(shù)和必要的運(yùn)行控制。此功能可減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，軟件分發(fā)時(shí)可報(bào)告軟件安裝的狀態(tài)，管理員可及時(shí)了解情況。系統(tǒng)提供人性化的軟件安裝過(guò)程錄制工具，方便對(duì)軟件錄制打包，軟件分發(fā)至終端后，系統(tǒng)可在終端對(duì)軟件安裝過(guò)程進(jìn)行回放，方便軟件在客戶端進(jìn)行自動(dòng)安裝。終端防火墻端口控制：禁用填充項(xiàng)中指定端口，開(kāi)放其它端口；開(kāi)放填充項(xiàng)中指定端口，禁用其它端口；禁用填充項(xiàng)中指定端口；開(kāi)放填充項(xiàng)中指定端口；端口可按照范圍進(jìn)行填寫。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問(wèn)控制：只允許填充項(xiàng)中IP地址訪問(wèn)自己，禁止其余IP地址訪問(wèn)。只允許自己訪問(wèn)填充項(xiàng)中IP地址，禁止訪問(wèn)其余IP地址。用戶密碼、弱口令檢查對(duì)客戶端的所有用戶口令進(jìn)行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進(jìn)行上報(bào)，并進(jìn)行相應(yīng)的提示。用戶權(quán)限監(jiān)測(cè)對(duì)客戶端的用戶權(quán)限進(jìn)行監(jiān)測(cè)，針對(duì)：系統(tǒng)用戶權(quán)限發(fā)生改變、系統(tǒng)用戶組權(quán)限發(fā)生改變、系統(tǒng)用戶增加時(shí)、系統(tǒng)用戶減少時(shí)、當(dāng)系統(tǒng)用戶組減少時(shí)等多種情況進(jìn)行監(jiān)測(cè)，一旦監(jiān)測(cè)內(nèi)容發(fā)生變化則以后將相應(yīng)信息上報(bào)，并在客戶端上顯示相應(yīng)的報(bào)警。注冊(cè)表檢查對(duì)win9X、win2000、Winxp、win2003等系統(tǒng)指定的注冊(cè)表鍵值進(jìn)行監(jiān)控，如果發(fā)現(xiàn)指定的鍵值與檢測(cè)鍵值不符合或鍵值不存在，則立刻上報(bào)并可在客戶端上顯示相應(yīng)的提示信息。注冊(cè)表保護(hù)保護(hù)注冊(cè)表，使其不被未授權(quán)用戶或惡意程序修改。黑白名單管理可定制軟件安裝、進(jìn)程運(yùn)行、url地址訪問(wèn)、終端端口等管理項(xiàng)的黑白名單設(shè)置，禁止/允許使用或訪問(wèn)。上網(wǎng)訪問(wèn)控制對(duì)客戶端上網(wǎng)活動(dòng)進(jìn)行限制，設(shè)定其僅允許訪問(wèn)的Web站點(diǎn)和禁止訪問(wèn)Web站點(diǎn)。殺毒軟件控制支持對(duì)當(dāng)前主流殺毒軟件的識(shí)別與控制，當(dāng)客戶端未安裝殺毒軟件時(shí)對(duì)客戶端進(jìn)行提示，采取斷開(kāi)網(wǎng)絡(luò)、自動(dòng)重啟等措施。移動(dòng)存儲(chǔ)設(shè)備（包括Usb移動(dòng)設(shè)備、光驅(qū)、軟驅(qū)等）接入控制該功能確保客戶端不能隨意使用移動(dòng)存儲(chǔ)設(shè)備，對(duì)移動(dòng)存儲(chǔ)設(shè)備的數(shù)據(jù)輸入/輸出進(jìn)行審計(jì)，并對(duì)使用的設(shè)備進(jìn)行標(biāo)簽認(rèn)證：普通標(biāo)簽：將該標(biāo)簽寫入U(xiǎn)盤，在管理區(qū)域內(nèi)，根據(jù)策略的設(shè)置，來(lái)限制U盤的讀、寫功能；如果在管理區(qū)域外使用U盤，則不限制U盤讀、寫功能。保護(hù)標(biāo)簽：將該標(biāo)簽寫入U(xiǎn)盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對(duì)U盤進(jìn)行讀、寫操作。在管理區(qū)域內(nèi)，符合“可移動(dòng)存儲(chǔ)審計(jì)”策略，則可以正常使用；不符合則無(wú)法對(duì)U盤進(jìn)行操作；加密標(biāo)簽：將該標(biāo)簽寫入U(xiǎn)盤，在管理區(qū)域內(nèi)、外都有效。在管理區(qū)域外，不能對(duì)U盤進(jìn)行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動(dòng)存儲(chǔ)審計(jì)”策略則可以正常使用；不符合則顯示為亂碼，無(wú)法對(duì)U盤進(jìn)行操作（可以看到內(nèi)容，但不可修改）。保護(hù)及加密標(biāo)簽：該標(biāo)簽具有保護(hù)功