【正文】 組件通信安全系統(tǒng)服務(wù)器端使用tcp80、88端口，客戶端使用tcp22105端口，同時客戶端數(shù)據(jù)上報和服務(wù)器端指令、策略下發(fā)采用加密算法，防止他人旁路嗅探涉密信息。系統(tǒng)管理日志提供局域網(wǎng)桌面安全管理系統(tǒng)運(yùn)行審計和操作審計機(jī)制，保證系統(tǒng)的穩(wěn)定運(yùn)行。 支持DMI(Desktop Management Interface桌面管理界面)系統(tǒng)管理規(guī)范的接口，利用BIOS的程序自動檢測系統(tǒng)實(shí)現(xiàn)對各種資源如主板、顯示卡、外設(shè)的工作狀況監(jiān)測，隨時將工作狀況報告給管理中心。補(bǔ)丁文件自動分發(fā)在指定時間、指定網(wǎng)絡(luò)范圍內(nèi)以不同方式（如推、拉）分發(fā)補(bǔ)丁，或者根據(jù)腳本策略統(tǒng)一控制客戶端下載補(bǔ)丁。 補(bǔ)丁增量導(dǎo)入北信源針對物理隔離的內(nèi)網(wǎng)，使用增量式補(bǔ)丁自動分離技術(shù)，在外網(wǎng)分離出已安裝、未安裝補(bǔ)丁，分類導(dǎo)入，即僅對內(nèi)網(wǎng)的補(bǔ)丁進(jìn)行“增量式”的升級，減少拷貝工作量。1數(shù)據(jù)包分析支持:對當(dāng)前的計算機(jī)進(jìn)行遠(yuǎn)程的分析數(shù)據(jù)包操作。1運(yùn)行程序:可以遠(yuǎn)程的運(yùn)行計算機(jī)機(jī)器上的可執(zhí)行程序。查看安裝軟件:顯示當(dāng)前計算機(jī)所安裝的軟件信息的情況。對不同類型的垃圾文件、臨時文件進(jìn)行定期清理運(yùn)行資源監(jiān)控設(shè)定CPU使用率和超過使用率持續(xù)時間的閾值，達(dá)到閾值系統(tǒng)自動向服務(wù)端報警并對客戶端進(jìn)行提示；設(shè)定內(nèi)存使用率和超過使用率持續(xù)時間的閾值，達(dá)到閾值系統(tǒng)自動向服務(wù)端報警并對客戶端進(jìn)行提示；設(shè)定系統(tǒng)盤剩余的空間閾值，達(dá)到閾值系統(tǒng)自動向服務(wù)端報警并對客戶端進(jìn)行提示；設(shè)定其他盤符的剩余空間閾值，達(dá)到閾值系統(tǒng)自動向服務(wù)端報警并對客戶端進(jìn)行提示。流量采樣流量采樣閾值設(shè)定：用戶自主設(shè)定采樣閾值，當(dāng)流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進(jìn)行有關(guān)信息上報，防止上報數(shù)據(jù)過多給網(wǎng)絡(luò)帶來負(fù)擔(dān)。將該標(biāo)簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。上網(wǎng)訪問控制對客戶端上網(wǎng)活動進(jìn)行限制，設(shè)定其僅允許訪問的Web站點(diǎn)和禁止訪問Web站點(diǎn)。終端防火墻端口控制：禁用填充項中指定端口，開放其它端口；開放填充項中指定端口，禁用其它端口；禁用填充項中指定端口；開放填充項中指定端口；端口可按照范圍進(jìn)行填寫。終端進(jìn)程管理:顯示當(dāng)前計算機(jī)的運(yùn)行的進(jìn)程，可以進(jìn)行遠(yuǎn)程的關(guān)閉。硬件資產(chǎn)管理統(tǒng)計終端計算機(jī)資產(chǎn)，報警計算機(jī)軟硬件變化信息，控制注冊計算機(jī)硬件設(shè)備的使用，如可以允許或者禁止注冊計算機(jī)使用光驅(qū)、軟驅(qū)、USB移動存儲設(shè)備、打印機(jī)、調(diào)制解調(diào)器、串并口、1394控制器、紅外設(shè)備等?？蓪芾韱T定義不同的管理范圍和操作，本區(qū)域的管理員只能看到自己所管理區(qū)域內(nèi)的設(shè)備情況，并對區(qū)域內(nèi)的相關(guān)設(shè)備進(jìn)行管理操作。IP區(qū)域劃分按照IP地址的范圍進(jìn)行區(qū)域劃分，形成獨(dú)立安全邊界區(qū)域的規(guī)劃管理。如配置不同模塊工作參數(shù)值，配置客戶端探測程序參數(shù)等；顯示網(wǎng)絡(luò)設(shè)備分類統(tǒng)計、報警信息、查詢?nèi)罩镜龋换贗P范圍進(jìn)行管理區(qū)域劃分，對不同安全管理員進(jìn)行管理權(quán)限分配等。數(shù)據(jù)庫中存放計算機(jī)及網(wǎng)絡(luò)設(shè)備的所有信息。系統(tǒng)通過網(wǎng)絡(luò)自動掃描技術(shù)實(shí)現(xiàn)對網(wǎng)絡(luò)設(shè)備的監(jiān)測，對監(jiān)測結(jié)果處理后寫入數(shù)據(jù)庫；對于處理過程中發(fā)現(xiàn)具有違規(guī)行為的計算機(jī)設(shè)備將在監(jiān)控系統(tǒng)的管理平臺上進(jìn)行報警和阻斷。策略管理中心模式策略管理中心以策略的形式向所管理的本級或下級客戶端下發(fā)管理指令；可進(jìn)行多級級聯(lián)管理，支持多級管理方式，各級子管理節(jié)點(diǎn)能夠與根管理節(jié)點(diǎn)進(jìn)行策略同步；策略管理中心可以針對不同的管理級別、不同的區(qū)域、不同的IP、不同的操作系統(tǒng)等范圍，以全局、本地策略模式進(jìn)行策略分發(fā)，支持多條策略的組合執(zhí)行；可以靈活的按照用戶需要制定策略觸發(fā)條件：根據(jù)時間段和時間點(diǎn)定制策略使用或禁止使用的觸發(fā)條件。病毒源定位能夠?qū)τ嬎銠C(jī)上的病毒入侵源進(jìn)行輔助分析和定位，并能夠?qū)σ远ㄎ豢蛻舳诉M(jìn)行遠(yuǎn)程提示或阻斷。系統(tǒng)在設(shè)定權(quán)限時可根據(jù)工作需要，規(guī)定該用戶所能操作的策略、管理的區(qū)域及查看的信息。軟件監(jiān)控自動收集安裝在每臺計算機(jī)上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進(jìn)行匯總管理。進(jìn)程異常監(jiān)控功能:對未響應(yīng)窗口、意外退出停止的進(jìn)程及服務(wù)進(jìn)行上報和退出、退出重起等處理IP/MAC地址綁定管理設(shè)定客戶端IP/MAC地址綁定，一旦綁定出現(xiàn)變化可以通過設(shè)定不處理、自動恢復(fù)、斷開網(wǎng)絡(luò)、僅提示等方式處理。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問控制：只允許填充項中IP地址訪問自己，禁止其余IP地址訪問。殺毒軟件控制支持對當(dāng)前主流殺毒軟件的識別與控制，當(dāng)客戶端未安裝殺毒軟件時對客戶端進(jìn)行提示，采取斷開網(wǎng)絡(luò)、自動重啟等措施。在管理區(qū)域外，不能對U盤進(jìn)行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進(jìn)行操作。對并發(fā)連接數(shù)設(shè)定閾值并進(jìn)行采樣，同時可以對超過閥值的終端進(jìn)行警告同時向服務(wù)端進(jìn)行報警。流量異常監(jiān)控客戶端流入流量超過閾值并持續(xù)設(shè)定的時間，進(jìn)行上報、客戶端提示或自動阻斷。查看漏打補(bǔ)丁:根據(jù)補(bǔ)丁總列表來顯示當(dāng)前計算機(jī)未打的補(bǔ)丁。1修改網(wǎng)絡(luò)配置:可以遠(yuǎn)程的修改當(dāng)前計算機(jī)的計算機(jī)名以及網(wǎng)卡的設(shè)置。屏幕支持:可以對客戶端進(jìn)行遠(yuǎn)程桌面控制?；ヂ?lián)網(wǎng)補(bǔ)丁自動實(shí)時探測，支持補(bǔ)丁導(dǎo)出前病毒過濾。當(dāng)系統(tǒng)監(jiān)測到有客戶端未打補(bǔ)丁時，可對漏打補(bǔ)丁的客戶端進(jìn)行推送補(bǔ)丁。管理員根據(jù)DMI接口提供的信息