產(chǎn)品特性技術(shù)路線描述與實(shí)現(xiàn)依據(jù)-全文預(yù)覽
【正文】 型；二模型需能夠即時反應(yīng)，既模型反映的包括當(dāng)時的數(shù)據(jù)，而不能僅依賴歷史數(shù)據(jù)；三模型應(yīng)該能夠提供客戶自定義的需求，當(dāng)管理員需要進(jìn)一步挖掘數(shù)據(jù)的時候，應(yīng)該提供相應(yīng)的查詢手段。RGSMP ，如屬于生產(chǎn)部門的，屬于銷售部門的，屬于單位最高管理層的，那么PC用戶被分別部署不同權(quán)限的資源，就只能被授予有限的網(wǎng)絡(luò)資源可以使用或訪問，從而就進(jìn)一步使PC用戶網(wǎng)絡(luò)行為得到規(guī)范，也在資源上更加安全。但這些只能起到最基本的作用，就是無法保證其使用者行為的安全性。這種情況普遍發(fā)生在，一客戶普遍沒有采用統(tǒng)一的目錄服務(wù)系統(tǒng)，無法統(tǒng)一采用目錄部署相應(yīng)的策略，造成每個PC的使用者就是該P(yáng)C的管理者，那么一旦這個PC出現(xiàn)問題，就造成的不是這個PC本身的問題，而是全網(wǎng)絡(luò)都可能被影響。動態(tài)服務(wù)器管理技術(shù)，則能夠處理這種問題，其最大的好處是不需要客戶額外配置硬件服務(wù)器系統(tǒng)，也就是不需要部署額外的硬件作為冗余。創(chuàng)新點(diǎn)三：動態(tài)服務(wù)器管理技術(shù)傳統(tǒng)的應(yīng)用程序架構(gòu)一般采用一個服務(wù)器管理多個客戶端的模式，這種模式下，被管理端依賴服務(wù)器，與服務(wù)器動態(tài)通訊，當(dāng)被管理端有數(shù)據(jù)上報，則直接請求服務(wù)器，服務(wù)器處理后反饋給被管理端。產(chǎn)品技術(shù)架構(gòu)圖如下：WMI、MBSA、SPI、PFI、FACF及各種Windows SDK進(jìn)程管理策略網(wǎng)絡(luò)訪問策略外設(shè)使用策略桌面設(shè)置策略補(bǔ)丁更新策略日志管理策略操作系統(tǒng)平臺：Windows 9Windows NT、Windows 2000、Windows XP、Windows 200vista硬件及外設(shè)配置應(yīng)用程序信息補(bǔ)丁安裝信息桌面設(shè)置信息網(wǎng)絡(luò)端口及流量各種PC性能閥值應(yīng)用軟件部署客戶端調(diào)度程序服務(wù)器及數(shù)據(jù)庫系統(tǒng)RGSMP控制臺創(chuàng)新點(diǎn)一：PFI（Process Fingerprint Identification，進(jìn)程指紋技術(shù)）PFI是銳捷經(jīng)過幾年的技術(shù)研究，以及反復(fù)的驗(yàn)證，研發(fā)出的進(jìn)程唯一性指紋技術(shù)，采用分析進(jìn)程執(zhí)行文件的PE格式，然后進(jìn)行加密，生成一種類型的軟件，在進(jìn)程中的唯一標(biāo)識性代碼，RGSMP ，并預(yù)先設(shè)定一個PC的進(jìn)程運(yùn)行策略，從而根據(jù)策略判斷，哪些進(jìn)程是合法的，哪些是非法的，對于非法的則進(jìn)行查殺。產(chǎn)品主要是以結(jié)合WMI、MBSA、SPI、PFI、FACF等多種技術(shù)，形成一套集中性的控制系統(tǒng)。通過建立這樣一套機(jī)制，能夠?qū)C用戶使用PC的行為進(jìn)行管理，該技術(shù)普遍用于RGSMP ，以及桌面設(shè)置和文件系統(tǒng)審計等范圍。那么這種行為發(fā)生后，就會發(fā)生客戶端PC無法連接到服務(wù)器，從而脫離管理，因此造成客戶端PC該執(zhí)行的策略沒有執(zhí)行，管理員也因?yàn)榉?wù)器系統(tǒng)臨時故障而無法管理該P(yáng)C。銳捷研發(fā)初期，在做系統(tǒng)分析的時候，就充分與客戶溝通，發(fā)現(xiàn)了客戶實(shí)際的困難和需要。應(yīng)用創(chuàng)新點(diǎn)二：網(wǎng)絡(luò)資源訪問策略為了保證PC的安全性，客戶會為其所有PC
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1