【正文】 管理軟件有相近的地方，能同專業(yè)的網(wǎng)管軟件聯(lián)動，雙方相互提供接口，增加一些用戶化的功能?？蛻舳顺绦虮Ｗo(hù)機(jī)制客戶端系統(tǒng)具有自我防護(hù)機(jī)制，防止用戶隨意停止、卸載，在正常模式和安全模式下均提供主機(jī)安全代理自身防護(hù)功能。系統(tǒng)負(fù)載能力以通用計算機(jī)系統(tǒng)為平臺載體工作，具有較強(qiáng)的負(fù)載能力（相應(yīng)需要增強(qiáng)載體計算機(jī)配置），獨立系統(tǒng)管理器可以管理至少15000節(jié)點的客戶端，支持雙機(jī)備份。主機(jī)保護(hù)工具可以限制訪問服務(wù)器的IP地址和端口。數(shù)據(jù)重整由于存在部分情況，（如設(shè)備出網(wǎng)，不再使用等），這些是靠軟件無法進(jìn)行識別的，因此在某些情況下需要進(jìn)行數(shù)據(jù)重整，以刪除已經(jīng)無用的數(shù)據(jù)。集中報警平臺報警平臺的作用是當(dāng)網(wǎng)絡(luò)中出現(xiàn)違規(guī)行為并有報警信息產(chǎn)生時，應(yīng)用SNMP trap或者syslog方式及時通過聲音、郵件、手機(jī)短信等方式通知網(wǎng)絡(luò)管理人員。報警信息報表查詢：對IP綁定變化、病毒行為、設(shè)備變化、探頭卸載、阻斷報警、級聯(lián)設(shè)備違規(guī)外聯(lián)事件、級聯(lián)設(shè)備其它報警事件、本地違規(guī)上網(wǎng)、級聯(lián)違規(guī)上網(wǎng)等行為進(jìn)行報警并生成報表。補(bǔ)丁策略分發(fā)具備詳盡的補(bǔ)丁分發(fā)策略，補(bǔ)丁可以定時、定周期、分類、分范圍、分部門、分范圍、客戶機(jī)狀態(tài)和用戶自定義等進(jìn)行分發(fā)。任務(wù)分發(fā)支持當(dāng)前所有Windows操作系統(tǒng)：Windows9Windows9WindowsNT、Windows2000、Windows200WindowsXP等以及Linux/Unix系統(tǒng)擴(kuò)展。1客戶端卸載:遠(yuǎn)程卸載掉當(dāng)前計算機(jī)安裝的客戶端。終端訪問審計:顯示當(dāng)前計算機(jī)登錄用戶和操作的事件的記錄日志。終端控制終端服務(wù)管理:顯示當(dāng)前計算機(jī)所有服務(wù)狀態(tài)的情況，可以進(jìn)行遠(yuǎn)程的開啟或關(guān)閉。對并發(fā)連接數(shù)可疑的客戶端進(jìn)行報警上報、自動阻斷、客戶端提示等管理。文件審計文件操作審計：記錄文件操作，包括的記錄文件操作類型：創(chuàng)建、打印、訪問、復(fù)制、改名、恢復(fù)、刪除、移動等。在管理區(qū)域外，不能對U盤進(jìn)行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進(jìn)行操作（可以看到內(nèi)容，但不可修改）。注冊表保護(hù)保護(hù)注冊表，使其不被未授權(quán)用戶或惡意程序修改。此功能可減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，軟件分發(fā)時可報告軟件安裝的狀態(tài)，管理員可及時了解情況。根據(jù)進(jìn)程出現(xiàn)的時間進(jìn)行排序，顯示網(wǎng)絡(luò)中最新出現(xiàn)的進(jìn)程，以便發(fā)現(xiàn)新的可疑的進(jìn)程。無需增加新的軟、硬設(shè)備?？蛻舳?網(wǎng)絡(luò)分組管理按照多種方式（如按操作系統(tǒng)、已劃定區(qū)域、按IP區(qū)域或用戶自定義、所有設(shè)備等）對客戶端方便的進(jìn)行分組管理。應(yīng)用資源監(jiān)視基于進(jìn)程搜索的功能幫助進(jìn)行病毒源定位，還涉及補(bǔ)?。☉?yīng)用軟件）探測、以及CPU內(nèi)存占用狀況等等。網(wǎng)絡(luò)設(shè)備自動登記基于定時掃描機(jī)制，自動掃描檢測其管理網(wǎng)段內(nèi)的計算機(jī)是否已經(jīng)安裝客戶端軟件和客戶端設(shè)備信息變化情況，將設(shè)備信息數(shù)據(jù)同數(shù)據(jù)庫中原始數(shù)據(jù)進(jìn)行比較，如發(fā)現(xiàn)異常則報警，并能阻斷設(shè)備的入網(wǎng)。以B/S結(jié)構(gòu)進(jìn)行管理，控制界面以web方式顯示（browser），可以進(jìn)行不同權(quán)限的登錄后臺數(shù)據(jù)庫（server），提供集中的策略管理中心，詳細(xì)的資產(chǎn)和安全管理功能、強(qiáng)大的自定義報表功能及全面的報警功能。級聯(lián)總控管理支持廣域網(wǎng)構(gòu)架（可支持4級以上管理構(gòu)架），在總部級管理頁面中嵌入下級系統(tǒng)控制鏈接，提供對下級監(jiān)控系統(tǒng)的頁面直接察看，對下級區(qū)域進(jìn)行區(qū)域劃分管理，包括管理級聯(lián)、數(shù)據(jù)庫級聯(lián)、報警級聯(lián)以及策略下發(fā)級聯(lián)等。違規(guī)設(shè)備阻斷系統(tǒng)支持三種阻斷模式包括防火墻阻斷、ARP阻斷以及交換機(jī)阻斷，可以對控制終端設(shè)備的接入，對未授權(quán)的終端設(shè)備進(jìn)行阻斷，同時提供安全事件源遠(yuǎn)程阻斷，對違反策略的終端進(jìn)行阻斷?？缭骄W(wǎng)段、跨VLAN對違規(guī)的計算機(jī)設(shè)備進(jìn)行自動阻斷提供對客戶端計算機(jī)非法接入Internet進(jìn)行自動阻斷和設(shè)備違規(guī)的人工阻斷，不受vlan和網(wǎng)段距離影響。用戶可分為超級用戶、普通用戶和審計用戶，由超級用戶可開設(shè)并分配用戶及權(quán)限。對違規(guī)的客戶端進(jìn)行客戶端警告和斷網(wǎng)處理等相應(yīng)措施，客戶端上顯示相應(yīng)的提示警告信息，提示警告信息可由用戶自主填寫。支持對雙網(wǎng)卡、Modem、ADSL以及無線網(wǎng)卡等方式上網(wǎng)行為的監(jiān)控。用戶密碼、弱口令檢查對客戶端的所有用戶口令進(jìn)行檢查，并可以自行添加弱口令列表，如果發(fā)現(xiàn)系統(tǒng)存在弱口令則進(jìn)行上報，并進(jìn)行相應(yīng)的提示。保護(hù)標(biāo)簽：將該標(biāo)簽寫入U盤，在管理區(qū)域內(nèi)、外都有效。2．郵件輸出審計：對不同類型的郵件附件發(fā)送進(jìn)行禁止、限制、審計。對可疑掃描行為設(shè)定閾值并進(jìn)行采樣，同時可以對超過閥值的終端進(jìn)行警告同時向服務(wù)端進(jìn)行報警?？蛻舳丝偭髁砍^閾值并持續(xù)設(shè)定的時間，進(jìn)行上報、客戶端提示或自動阻斷。終端事件查看:可以遠(yuǎn)程查看計算機(jī)的系統(tǒng)、安全以及應(yīng)用程序的設(shè)置。1恢復(fù)網(wǎng)絡(luò)連接:恢復(fù)當(dāng)前計算機(jī)的網(wǎng)絡(luò)連接。用戶腳本分發(fā)支持自定義的腳本編輯器，在XML文件中定義的各種腳本操作進(jìn)行發(fā)送，從而實現(xiàn)特定管理操作。針對下載的補(bǔ)丁進(jìn)行歸類存放，按照不同操作系統(tǒng)、補(bǔ)丁編號、補(bǔ)丁發(fā)布時間、補(bǔ)丁風(fēng)險等級、補(bǔ)丁公告等進(jìn)行歸類，幫助管理人員快速識別補(bǔ)丁。強(qiáng)大的自定義組態(tài)報表查詢策略執(zhí)行結(jié)果數(shù)據(jù)報表查詢：可以對網(wǎng)絡(luò)設(shè)備注冊狀況、硬件變化、軟件變化、進(jìn)程運行狀況、移動設(shè)備使用狀況、流量狀況、用戶狀況、涉密狀況、文件輸出狀況、網(wǎng)絡(luò)訪問狀況以及軟件分發(fā)情況等等信息進(jìn)行統(tǒng)計