【正文】 裝軟件、設備首次運行進程、違規(guī)軟件及進程、移動設備審計、安全策略違規(guī)、涉密檢查、消息確認、軟件分發(fā)、執(zhí)行阻斷任務列表、系統(tǒng)操作日志、運維信息查詢、違規(guī)報警、級聯(lián)總控等信息進行查詢。運維信息報表查詢：對網(wǎng)絡終端的流量、CPU運行狀況、意外中值得進程、服務、以及相關程序進行統(tǒng)計查詢報表。補丁策略制定具體可支持定時、定周期、分類、分部門、分范圍、客戶機狀態(tài)和用戶自定義等策略。注冊表腳本分發(fā)支持自定義的注冊表腳本編輯器，在XML文件中定義的各種腳本操作進行發(fā)送，修改客戶端相關注冊表配置。1客戶端升級:可以對當前的計算機的客戶端進行升級。共享目錄列表:顯示當前計算機所有共享的磁盤路徑以及文件名。當管理員接收到客戶端的請求可以后，調用遠程客戶端的桌面，幫助客戶端用戶解決相應的問題。設定網(wǎng)絡客戶端流量上限閾值，對超過閥值的終端進行報警上報、自動阻斷、客戶端提示等管理。輸入輸出設備監(jiān)控啟用或禁用軟驅、光驅、USB存儲設備、Modem、串口、并口等；可監(jiān)控計算機終端向軟驅、光驅、USB存儲設備等寫入文件的操作；可配置計算機終端可使用的打印機并監(jiān)控其打印信息；支持輸入輸出設備的行為審計。在管理區(qū)域內，符合“可移動存儲審計”策略，則可以正常使用；不符合則無法對U盤進行操作；加密標簽：將該標簽寫入U盤，在管理區(qū)域內、外都有效。注冊表檢查對win9X、win2000、Winxp、win2003等系統(tǒng)指定的注冊表鍵值進行監(jiān)控，如果發(fā)現(xiàn)指定的鍵值與檢測鍵值不符合或鍵值不存在，則立刻上報并可在客戶端上顯示相應的提示信息。普通軟件分發(fā)系統(tǒng)可以向指定客戶端（用戶組）分發(fā)文件或安裝軟件，分發(fā)時可提供軟件的運行參數(shù)和必要的運行控制。進程保護:進程保護功能可保護重要進程，使其不意外退出。下級區(qū)域的級別和劃分可自主增加，增加的級數(shù)沒有限制。生成網(wǎng)絡拓撲圖?？蛻舳速Y源監(jiān)控客戶端程序可以通過自動分發(fā)或者手工注冊，下載安裝到各個計算機上，開機后程序立即運行，實時探測本機系統(tǒng)信息，包括操作系統(tǒng)信息、軟件信息、硬件信息、端口狀態(tài)、服務狀態(tài)、資源使用狀態(tài)、用戶登錄及訪問等狀態(tài)探測，并能夠即時將信息上報到系統(tǒng)處理。分布式數(shù)據(jù)庫應用還表現(xiàn)為，一個集中的管理控制平臺對多個分布式數(shù)據(jù)庫的信息訪問。終端安全管理策略技術20 / 20 指 標技術項描 述北信源內網(wǎng)安全管理及補丁分發(fā)系統(tǒng)VRVEDP B/S與C/S模式結合系統(tǒng)結構基于C/S模式構架設計，由安裝在各計算機設備上的客戶端（Client）軟件和安裝在管理服務器上的控制端（Server）軟件兩部分組成，客戶端程序安裝在用戶的計算機上，管理服務器同本地數(shù)據(jù)庫連接。分布式數(shù)據(jù)庫級聯(lián)數(shù)據(jù)庫的應用支持分布式和集中式兩種，分布與集中對應存在，分布式數(shù)據(jù)庫即獨立應用一套本系統(tǒng)，但需要在系統(tǒng)的區(qū)域管理器上面啟動級聯(lián)功能，將本級信息匯總到上級數(shù)據(jù)庫，成為集中式數(shù)據(jù)庫。設備入網(wǎng)監(jiān)測自動記錄管轄范圍內計算機設備的安全信息，對設備的注冊入網(wǎng)資格進行審計，顯示當前網(wǎng)絡中所有設備的注冊情況；對終端接入網(wǎng)絡和帶入帶出進行監(jiān)測，按要求對非法聯(lián)入網(wǎng)絡的計算機設備進行報警和注冊提示，并能以自動阻斷和管理員阻斷兩種方式阻斷設備入網(wǎng)。網(wǎng)絡拓撲管理能自動發(fā)現(xiàn)整個網(wǎng)絡中的終端系統(tǒng)的IP地址、機器名和MAC地址，允許管理者對終端系統(tǒng)按部門進行登記管理，形成網(wǎng)絡基本情況數(shù)據(jù)庫。系統(tǒng)支持二級至多級管理模式，必要時可在本區(qū)域內自行劃分增加下級管理區(qū)域，并設定下級管理區(qū)域的管理員以及他的相應權限（下級區(qū)域管理員只管理本下級區(qū)域）。進程管理統(tǒng)一匯總和監(jiān)視網(wǎng)絡各終端的進程，并生成報表（具體查詢在統(tǒng)計報表中）。同時可以對違規(guī)操作的終端采取警告、斷網(wǎng)等處置形式。用戶權限監(jiān)測對客戶端的用戶權限進行監(jiān)測，針對：系統(tǒng)用戶權限發(fā)生改變、系統(tǒng)用戶組權限發(fā)生改變、系統(tǒng)用戶增加時、系統(tǒng)用戶減少時、當系統(tǒng)用戶組減少時等多種情況進行監(jiān)測，一旦監(jiān)測內容發(fā)生變化則以后將相應信息上報，并在客戶端上顯示相應的報警。在管理區(qū)域外，不能對U盤進行讀、寫操作。3．網(wǎng)絡共享輸出：對不同類型的文件的共享與拷貝進行禁止、限制、審計。流量控制對可疑的網(wǎng)絡掃描以及發(fā)包行為進行報警上報、自動阻斷、客戶端提示等管理。多路呼叫幫助平臺當客戶端用戶以及服務器用戶在使用計算機時遇到難以解決的問題，可以通過訪問特定網(wǎng)頁，主動自主選擇空閑的網(wǎng)管人員（網(wǎng)管人員狀態(tài)分為空閑、繁忙、在線）發(fā)出協(xié)助請求呼叫，呼叫網(wǎng)管對其進行遠程協(xié)助。硬件資產(chǎn)查看:顯示當前計算機詳細的硬件設備的資產(chǎn)情況。1同步計算機數(shù)據(jù):可以對當前的計算機進行數(shù)據(jù)的同步。任務分發(fā)支持當前所有Windows操作系統(tǒng)，未來可向Linux/Unix系統(tǒng)擴展。補丁測試系統(tǒng)可以建立補丁測試工作機，下載后的補丁應首先進行測試，測定合格后方可進行大規(guī)模的補丁分發(fā)。級聯(lián)報表：對整個網(wǎng)絡中所部署的區(qū)域管理其狀態(tài)進行總體查詢并生成報表。分類查詢支持按事件類型進行分類查詢。保護機制設計對交換機、路由器、非Windows設備因在網(wǎng)頁配置中將其IP進行保護。客戶端自動升級客戶端程序自動獲取升級文件，無需操作用戶人工干