產(chǎn)品特性技術(shù)路線描述與實現(xiàn)依據(jù)(已修改)
2024-08-16 03:30 本頁面
【正文】 產(chǎn)品特性技術(shù)白皮書產(chǎn)品營銷部編制：200981 RGSMP 。產(chǎn)品主要是以結(jié)合WMI、MBSA、SPI、PFI、FACF等多種技術(shù)，形成一套集中性的控制系統(tǒng)。產(chǎn)品技術(shù)架構(gòu)圖如下：WMI、MBSA、SPI、PFI、FACF及各種Windows SDK進程管理策略網(wǎng)絡(luò)訪問策略外設(shè)使用策略桌面設(shè)置策略補丁更新策略日志管理策略操作系統(tǒng)平臺：Windows 9Windows NT、Windows 2000、Windows XP、Windows 200vista硬件及外設(shè)配置應(yīng)用程序信息補丁安裝信息桌面設(shè)置信息網(wǎng)絡(luò)端口及流量各種PC性能閥值應(yīng)用軟件部署客戶端調(diào)度程序服務(wù)器及數(shù)據(jù)庫系統(tǒng)RGSMP控制臺創(chuàng)新點一：PFI（Process Fingerprint Identification，進程指紋技術(shù)）PFI是銳捷經(jīng)過幾年的技術(shù)研究，以及反復(fù)的驗證，研發(fā)出的進程唯一性指紋技術(shù)，采用分析進程執(zhí)行文件的PE格式，然后進行加密，生成一種類型的軟件，在進程中的唯一標識性代碼，RGSMP ，并預(yù)先設(shè)定一個PC的進程運行策略，從而根據(jù)策略判斷，哪些進程是合法的，哪些是非法的，對于非法的則進行查殺。這一技術(shù)經(jīng)過了長時間的驗證，能夠避免PC使用者為了逃避管理而采取的更改權(quán)限、更改文件屬性多種手段。創(chuàng)新點二：FACF（File Access Control Filtering，文件訪問過濾）FACF是銳捷基于操作系統(tǒng)內(nèi)核，創(chuàng)建了一個對PC用戶訪問文件的過濾機制，這個過濾機制能夠根據(jù)預(yù)先建立的規(guī)則，對于PC用戶的磁盤進行讀保護、寫保護以及刪除保護。通過建立這樣一套機制，能夠?qū)C用戶使用PC的行為進行管理，該技術(shù)普遍用于RGSMP ，以及桌面設(shè)置和文件系統(tǒng)審計等范圍。創(chuàng)新點三：動態(tài)服務(wù)器管理技術(shù)傳統(tǒng)的應(yīng)用程序架構(gòu)一般采用一個服務(wù)器管理多個客戶端的模式，這種模式下，被管理端依賴服務(wù)器，與服務(wù)器動態(tài)通訊，當被管理端有數(shù)據(jù)上報，則直接請求服務(wù)器，服務(wù)器處理后反饋給被管理端。銳捷開發(fā)成功動態(tài)服務(wù)器管理技術(shù)，首先，服務(wù)器是可以動態(tài)部署的，就是管理員可以根據(jù)預(yù)先的網(wǎng)絡(luò)終端分布情況，預(yù)先自動部署服務(wù)器對客戶端的管理。但實際的應(yīng)用當中發(fā)現(xiàn)，服務(wù)器可能因為某種原因，被終止通訊、被認為停止服務(wù)程序、被誤操作臨時關(guān)閉等。那么這種行為發(fā)生后，就會發(fā)生客戶端PC無法連接到服務(wù)器，從而脫離管理，因此造成客戶端PC該執(zhí)行的策略沒有執(zhí)行，管理員也因為服務(wù)器系統(tǒng)臨時故障而無法管理該PC。動態(tài)服務(wù)器管理技術(shù)，則能夠處理這種問題，其最大的好處是不需要客戶額外配置硬件服務(wù)器系統(tǒng)，也就是不需要部署額外的硬件作為冗余。RGSMP ，并且可以根據(jù)網(wǎng)絡(luò)規(guī)模，動態(tài)生成多個服務(wù)器系統(tǒng)，這個服務(wù)器可以運行在任何被管理的開機的PC上
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1