【正文】 統(tǒng)計(jì)報(bào)表 15. 硬件、軟件使用策略 16. 終端、安全管理 16. 進(jìn)程管理 16. 運(yùn)行和性能監(jiān)控 17. 接口流量監(jiān)視 17. 屏幕監(jiān)視 18. 監(jiān)視報(bào)警 18. AMT技術(shù)在安全管理中的應(yīng)用 18. 安全審計(jì) 19. 安全策略管理 19. 接入安全管理 19. 安全審計(jì)管理 20. 分發(fā)管理 20. 遠(yuǎn)程管理 21. 遠(yuǎn)程桌面連接 21. 遠(yuǎn)程終端 21. 系統(tǒng)備份與恢復(fù) 22. 用戶(hù)管理 23. 擴(kuò)展解決方案 24. Web Service接口 24. 可以與IT服務(wù)臺(tái)進(jìn)行數(shù)據(jù)交互 24. 集成CooCare產(chǎn)品中的消息管理功能 243. 組織實(shí)施方案 25. 部署前的準(zhǔn)備工作 25. 系統(tǒng)架構(gòu) 25. 服務(wù)器的選擇 25. 網(wǎng)絡(luò)條件 26. 操作系統(tǒng) 26. 安裝部署 26. 服務(wù)器端程序 26. 控制臺(tái)端程序 27. 客戶(hù)端程序 294. 聯(lián)系我們 305. 附：一對(duì)一應(yīng)答 31 31 321. CooCare酷越介紹. 軟通簡(jiǎn)介軟通科技是亞洲PC管理與IT服務(wù)領(lǐng)域的領(lǐng)導(dǎo)者，是亞洲領(lǐng)先的PC管理、維護(hù)與安全解決方案提供商，是中國(guó)最大的SaaS PC服務(wù)運(yùn)營(yíng)商。n 國(guó)際化團(tuán)隊(duì)軟通科技由一支高素質(zhì)國(guó)際化團(tuán)隊(duì)組成，涵蓋12個(gè)職能部門(mén)、包含150名員工。. CooCare酷越企業(yè)IT運(yùn)維綜合管理系統(tǒng)介紹CooCare酷越企業(yè)IT運(yùn)維綜合管理系統(tǒng)，是軟通科技根據(jù)當(dāng)今企業(yè)IT資源管理實(shí)際需求，以先進(jìn)開(kāi)發(fā)技術(shù)與簡(jiǎn)單、安全、可控的管理理念針對(duì)企業(yè)內(nèi)部辦公網(wǎng)絡(luò)計(jì)算機(jī)數(shù)量大，處理事務(wù)類(lèi)型復(fù)雜，辦公網(wǎng)絡(luò)管理難，辦公環(huán)境安全性差的情況全力打造的一款I(lǐng)T運(yùn)維綜合管理系統(tǒng)。CooCare IT服務(wù)管理系統(tǒng)與眾不同之處在于它將四大模塊有機(jī)的整合在一起，集中的將問(wèn)題反映到報(bào)警中心，為企業(yè)IT管理展示一副全面、實(shí)時(shí)、準(zhǔn)確的IT系統(tǒng)運(yùn)作圖景，為IT部門(mén)縱觀全局的掌控IT系統(tǒng)的運(yùn)行提供了極大的便利。IT資產(chǎn)信息是比較困難的。作維護(hù)，會(huì)花費(fèi)管理員大量的精力和時(shí)間，造成很大的負(fù)擔(dān)。如果不進(jìn)行 n Agent Proxy Server是一個(gè)獨(dú)立的部件，負(fù)責(zé)與安裝在終端機(jī)器上的Agent通訊。另外一點(diǎn)是，每一個(gè)服務(wù)在系統(tǒng)中都是一個(gè)自治的單元，因此，整個(gè)服務(wù)就是可以移動(dòng)并可替換的，這更加增強(qiáng)了系統(tǒng)應(yīng)對(duì)變化的能力。系統(tǒng)中涉及的主要網(wǎng)絡(luò)協(xié)議有：TCP、UDP、SNMP、NetBIOS、ICMP。也可以使用 .NET 遠(yuǎn)程處理與同一進(jìn)程中的其他應(yīng)用程序域進(jìn)行通信。即使計(jì)算機(jī)操作系統(tǒng)已經(jīng)損壞甚至已經(jīng)關(guān)閉，但只要計(jì)算機(jī)仍與電源線和網(wǎng)絡(luò)連接，CooCare Enterprise Edition ，遠(yuǎn)程診斷與維護(hù)，并可以設(shè)置網(wǎng)絡(luò)訪問(wèn)策略。無(wú)需修改，同一個(gè)應(yīng)用程序在具有多個(gè)處理器的計(jì)算機(jī)上運(yùn)行時(shí)將極大地滿(mǎn)足用戶(hù)的需要。2. “終端管理系統(tǒng)”解決方案綜前所述，“CooCare酷越企業(yè)IT運(yùn)維綜合管理系統(tǒng)”是一套全面的解決方案。如圖：n 支持眾多業(yè)界標(biāo)準(zhǔn) 終端管理系統(tǒng)的客戶(hù)端代理程序，支持眾多業(yè)界的標(biāo)準(zhǔn)或者工業(yè)接口：WMI、DMI、SMBIOS、ASF、PXE、IPMI、SNMP，以獲取最詳細(xì)的資產(chǎn)信息。同時(shí)，當(dāng)資產(chǎn)變更被確認(rèn)后，立即被更新到資產(chǎn)數(shù)據(jù)庫(kù)中，以維護(hù)資產(chǎn)狀態(tài)的準(zhǔn)確性，同時(shí)，也給將來(lái)的查詢(xún)和統(tǒng)計(jì)提供完備的數(shù)據(jù)。n 軟件策略：監(jiān)視全網(wǎng)計(jì)算機(jī)上的軟件安裝與卸載，結(jié)合進(jìn)程管理功能，設(shè)置進(jìn)程黑名單，控制非法進(jìn)程的運(yùn)行；設(shè)置進(jìn)程白名單，自動(dòng)啟動(dòng)系統(tǒng)必備的軟件進(jìn)程，防范私自卸載的現(xiàn)象；對(duì)于系統(tǒng)中出現(xiàn)陌生進(jìn)程時(shí)發(fā)出警報(bào)，管理員確認(rèn)其安全性后才能在系統(tǒng)內(nèi)運(yùn)行。IT部門(mén)可以根據(jù)需要設(shè)定監(jiān)控策略，可以對(duì)終端PC和網(wǎng)絡(luò)設(shè)備的內(nèi)存、CPU 、在線、硬盤(pán)、UDP、TCP通訊情況的進(jìn)行監(jiān)控。工程師可以設(shè)置流量的閥值，并分別設(shè)定危險(xiǎn)和異常狀態(tài)。. AMT技術(shù)在安全管理中的應(yīng)用n 蠕蟲(chóng)防護(hù)：基于蠕蟲(chóng)病毒的網(wǎng)絡(luò)訪問(wèn)行為特征，準(zhǔn)確識(shí)別蠕蟲(chóng)病毒報(bào)文，在電路級(jí)及時(shí)隔離故障PC，阻止病毒在網(wǎng)絡(luò)內(nèi)的擴(kuò)散?？刂婆_(tái)界面如圖：AMT終端控制操作如圖：重定向光驅(qū)為終端安裝操作系統(tǒng)等如圖：遠(yuǎn)程啟動(dòng)至BIOS如圖：遠(yuǎn)程重啟終端設(shè)備如圖：遠(yuǎn)程啟動(dòng)終端設(shè)備如圖：. 安全審計(jì). 安全策略管理隨著依賴(lài)網(wǎng)絡(luò)處理的事務(wù)越來(lái)越多、越來(lái)越復(fù)雜，使用網(wǎng)絡(luò)的人員身份、工作性質(zhì)及自身素質(zhì)變得越來(lái)越難以區(qū)分。可將此部分人編組，對(duì)其授權(quán)使用聊天軟件。n 非法接入控制：非法接入的情況并不復(fù)雜，但是危害性非常大：容易泄露公司機(jī)密，容易引進(jìn)病毒，在內(nèi)網(wǎng)發(fā)生的非法行為，容易牽連整個(gè)單位。2. 分發(fā)MSI應(yīng)用程序包，升級(jí)、安裝或卸載應(yīng)用程序。除了支持為安裝程序設(shè)置運(yùn)行參數(shù)之外，終端管理系統(tǒng)還可以錄制安裝腳本，將安裝腳本隨軟件一同分發(fā)下去，并按安裝腳本執(zhí)行安裝過(guò)程。如圖：. 遠(yuǎn)程桌面連接遠(yuǎn)程桌面連接，是所有終端管理系統(tǒng)必備的功能，軟通科技提供“終端管理系統(tǒng)”，具有靈活的接管策略配置能力，如：可以設(shè)置是否需要客戶(hù)端同意才能接管；是否允許客戶(hù)端同步操作等。n 代理管理：通過(guò)控制臺(tái)遠(yuǎn)程卸載客戶(hù)端代理；查看客戶(hù)端代理的常規(guī)信息；臨時(shí)啟動(dòng)或停止代理的實(shí)時(shí)監(jiān)控策略；自動(dòng)升級(jí)、更新客戶(hù)端代理程序。6. 采用獨(dú)創(chuàng)的保護(hù)區(qū)來(lái)備份系統(tǒng)數(shù)據(jù)，確保終端無(wú)法通過(guò)資源管理器、DOS命令行訪問(wèn)該保護(hù)區(qū)，在Windows下無(wú)法格式化保護(hù)區(qū)所在的分區(qū)，確保只有通過(guò)軟通自己的訪問(wèn)方式才能訪問(wèn)該保護(hù)區(qū)，從而保證備份數(shù)據(jù)的安全?？梢詣?chuàng)建多個(gè)用戶(hù)，設(shè)置每個(gè)用戶(hù)可以管理的設(shè)備，設(shè)置用戶(hù)對(duì)設(shè)備擁有的操作權(quán)限。系統(tǒng)內(nèi)置Admin、Manager兩個(gè)用戶(hù)，預(yù)分配了相應(yīng)的權(quán)限，并不可更改操作權(quán)限。3. 組織實(shí)施方案3.. 部署前的準(zhǔn)備工作. 系統(tǒng)架構(gòu)終端管理系統(tǒng)由服務(wù)器端程序、客戶(hù)端代理程序及控制臺(tái)程序三部分構(gòu)成。偵聽(tīng)的端口號(hào)均可配置?！維SC SN Server】224?！九渲帽还芾矸?wù)器】，進(jìn)入“注冊(cè)IT運(yùn)維服務(wù)器”界面：b) 點(diǎn)擊【添加】，彈出添加服務(wù)器的界面：c) 輸入服務(wù)器名稱(chēng)，地址，服務(wù)端口，選擇使用協(xié)議，服務(wù)器說(shuō)明；d) 單擊【測(cè)試】；e) 測(cè)試通過(guò)，單擊【完成】，即添加該服務(wù)器成功。3. 運(yùn)行控制臺(tái)程序控制臺(tái)程序安裝之后，需首先進(jìn)行配置，登記、配置可用的服務(wù)器，然后才能正常使用。c) 利用windows域分發(fā)。3. 運(yùn)行客戶(hù)端代理程序客戶(hù)端代理程序自動(dòng)啟動(dòng)運(yùn)行，不能停止。. 客戶(hù)端程序1. 安裝客戶(hù)端代理程序所有被管理的客戶(hù)端機(jī)器上，都需要安裝客戶(hù)端代理程序。服務(wù)器地址——需要登錄的服務(wù)器的IP地址。3. 啟動(dòng)管理服務(wù)器a) 在系統(tǒng)服務(wù)中找到企業(yè)管理組件進(jìn)行啟動(dòng)，具體操作：右鍵點(diǎn)擊【我的電腦】圖標(biāo)選擇【管理】在計(jì)算機(jī)管理窗體內(nèi)選擇【服務(wù)和應(yīng)用程序】項(xiàng)中的【服務(wù)】，在服務(wù)列表中找到 “SSC_Starnet Pro_Service”服務(wù)項(xiàng)，進(jìn)行啟動(dòng)。4. 服務(wù)器與控制臺(tái)互訪問(wèn)要求：服務(wù)器與控制臺(tái)均偵聽(tīng)一個(gè)TCP端口，偵聽(tīng)的端口號(hào)均可配置。 Xeon? Processor E5430, 4*2GB DDR2 ECC,2*300GB SASRAID 12. CPU為雙至強(qiáng)酷睿四核。. 擴(kuò)展解決方案. Web Service接口可以依據(jù)用戶(hù)需求，以Web Service的方式，公布系統(tǒng)已有的數(shù)據(jù)，支持二次開(kāi)發(fā)。系統(tǒng)的權(quán)限管理由三個(gè)要素實(shí)現(xiàn)：用戶(hù)（管理