【正文】 syslog方式及時(shí)通過聲音、郵件、手機(jī)短信等方式通知網(wǎng)絡(luò)管理人員。主機(jī)保護(hù)工具可以限制訪問服務(wù)器的IP地址和端口?？蛻舳顺绦虮Ｗo(hù)機(jī)制客戶端系統(tǒng)具有自我防護(hù)機(jī)制，防止用戶隨意停止、卸載，在正常模式和安全模式下均提供主機(jī)安全代理自身防護(hù)功能。補(bǔ)丁分析自動(dòng)建立補(bǔ)丁庫，支持補(bǔ)丁庫信息查詢。1斷開網(wǎng)絡(luò)連接:斷開當(dāng)前計(jì)算機(jī)于當(dāng)前網(wǎng)絡(luò)的連接?？蛻舳肆鞒隽髁砍^閾值并持續(xù)設(shè)定的時(shí)間，進(jìn)行上報(bào)、客戶端提示或自動(dòng)阻斷。文件輸出審計(jì)1．打印輸出審計(jì)：對(duì)不同類型的文件的打印進(jìn)行禁止、限制、審計(jì)。只允許自己訪問填充項(xiàng)中IP地址，禁止訪問其余IP地址。根據(jù)條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對(duì)軟件安裝進(jìn)行黑白名單控制，即根據(jù)策略設(shè)定禁止安裝的軟件和必須安裝的軟件。中央綜合報(bào)警中央?yún)R總、區(qū)域分布兩種報(bào)警方式相結(jié)合，逐級(jí)匯總網(wǎng)絡(luò)設(shè)備變化、違規(guī)行為、系統(tǒng)運(yùn)行狀況異常信息，方便網(wǎng)管人員進(jìn)行審計(jì)?？蛻舳似脚_(tái)覆蓋客戶端管理覆蓋主流桌面操作系統(tǒng)平臺(tái)Microsoft Windows98/ Me/NT/2000/XP/2003的各個(gè)版本系統(tǒng)的管理，支持Linux/Unix系統(tǒng)的發(fā)現(xiàn)以及網(wǎng)絡(luò)設(shè)備的信息采集。web中央控制管理模式中央控制管理平臺(tái)通過web界面管理系統(tǒng)來調(diào)用中心數(shù)據(jù)庫、控制系統(tǒng)不同功能模塊，作為整個(gè)系統(tǒng)的操作管理平臺(tái)。細(xì)粒度的用戶權(quán)限分配系統(tǒng)能夠?qū)ο到y(tǒng)管理員進(jìn)行分級(jí)，分權(quán)限管理，對(duì)于級(jí)別和權(quán)限的分配可沒有任何限制的進(jìn)行?？赏ㄟ^進(jìn)程名稱、打開端口、進(jìn)程運(yùn)行次數(shù)、文件大小、進(jìn)程所在路徑、文件版本等條件，對(duì)網(wǎng)絡(luò)客戶端的進(jìn)程進(jìn)行查詢。黑白名單管理可定制軟件安裝、進(jìn)程運(yùn)行、url地址訪問、終端端口等管理項(xiàng)的黑白名單設(shè)置，禁止/允許使用或訪問。文件保護(hù):對(duì)客戶端不同路徑下的不同文件的讀取、修改、刪除等操作進(jìn)行限制或禁止。終端端口管理:顯示當(dāng)前計(jì)算機(jī)所有開啟端口的情況，可以進(jìn)行遠(yuǎn)程的關(guān)閉。1重啟計(jì)算機(jī):對(duì)遠(yuǎn)程的計(jì)算機(jī)進(jìn)行重起的操作。補(bǔ)丁文件任務(wù)制定針對(duì)特定的一個(gè)補(bǔ)丁或多個(gè)補(bǔ)丁，對(duì)指定計(jì)算機(jī)或者計(jì)算機(jī)網(wǎng)絡(luò)進(jìn)行補(bǔ)丁自動(dòng)分發(fā)安裝。第三方預(yù)留接口支持遵循TCP/IP、SNMP、HTTP、FTP等相關(guān)的國際標(biāo)準(zhǔn)或工業(yè)標(biāo)準(zhǔn)，支持對(duì)設(shè)備廠商通用MIB的管理，支持對(duì)網(wǎng)絡(luò)設(shè)備廠商管理工具的集成，具有開放的API接口，支持對(duì)網(wǎng)管系統(tǒng)的二次開發(fā)。如果服務(wù)器端受到客戶端或不明設(shè)備的DOS/DDOS行為攻擊，主機(jī)保護(hù)工具能阻斷客戶端或不明設(shè)備和服務(wù)器之間的連接。掃描器探頭查詢通過掃描器，遠(yuǎn)程查詢探頭安裝和版本等情況，遠(yuǎn)程卸載探頭?；ヂ?lián)網(wǎng)補(bǔ)丁自動(dòng)實(shí)時(shí)探測，支持補(bǔ)丁導(dǎo)出前病毒過濾。1修改網(wǎng)絡(luò)配置:可以遠(yuǎn)程的修改當(dāng)前計(jì)算機(jī)的計(jì)算機(jī)名以及網(wǎng)卡的設(shè)置。流量異常監(jiān)控客戶端流入流量超過閾值并持續(xù)設(shè)定的時(shí)間，進(jìn)行上報(bào)、客戶端提示或自動(dòng)阻斷。在管理區(qū)域外，不能對(duì)U盤進(jìn)行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動(dòng)存儲(chǔ)審計(jì)”策略則可以正常使用；不符合則顯示為亂碼，無法對(duì)U盤進(jìn)行操作。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問控制：只允許填充項(xiàng)中IP地址訪問自己，禁止其余IP地址訪問。軟件監(jiān)控自動(dòng)收集安裝在每臺(tái)計(jì)算機(jī)上的每種應(yīng)用程序信息，包括安裝的操作系統(tǒng)種類、版本號(hào)以及客戶端軟件安裝的軟件等信息，并進(jìn)行匯總管理。病毒源定位能夠?qū)τ?jì)算機(jī)上的病毒入侵源進(jìn)行輔助分析和定位，并能夠?qū)σ远ㄎ豢蛻舳诉M(jìn)行遠(yuǎn)程提示或阻斷。系統(tǒng)通過網(wǎng)絡(luò)自動(dòng)掃描技術(shù)實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)設(shè)備的監(jiān)測，對(duì)監(jiān)測結(jié)果處理后寫入數(shù)據(jù)庫；對(duì)于處理過程中發(fā)現(xiàn)具有違規(guī)行為的計(jì)算機(jī)設(shè)備將在監(jiān)控系統(tǒng)的管理平臺(tái)上進(jìn)行報(bào)警和阻斷。如配置不同模塊工作參數(shù)值，配置客戶端探測程序參數(shù)等；顯示網(wǎng)絡(luò)設(shè)備分類統(tǒng)計(jì)、報(bào)警信息、查詢?nèi)罩镜?；基于IP范圍進(jìn)行管理區(qū)域劃分，對(duì)不同安全管理員進(jìn)行管理權(quán)限分配等?？蓪?duì)管理員定義不同的管理范圍和操作，本區(qū)域的管理員只能看到自己所管理區(qū)域內(nèi)的設(shè)備情況，并對(duì)區(qū)域內(nèi)的相關(guān)設(shè)備進(jìn)行管理操作。終端進(jìn)程管理:顯示當(dāng)前計(jì)算機(jī)的運(yùn)行的進(jìn)程，可以進(jìn)行遠(yuǎn)程的關(guān)閉。上網(wǎng)訪問控制對(duì)客戶端上網(wǎng)活動(dòng)進(jìn)行限制，設(shè)定其僅允許訪問的Web站點(diǎn)和禁止訪問Web站點(diǎn)。流量采樣流量采樣閾值設(shè)定：用戶自主設(shè)定采樣閾值，當(dāng)流量（含出、入或總流量）超過一定限度并持續(xù)一定時(shí)間后，進(jìn)行有關(guān)信息上報(bào)，防止上報(bào)數(shù)據(jù)過多給網(wǎng)絡(luò)帶來負(fù)擔(dān)。查看安裝軟件:顯示當(dāng)前計(jì)算機(jī)所安裝的軟件信息的情況。1數(shù)據(jù)包分析支持:對(duì)當(dāng)前的計(jì)算機(jī)進(jìn)行遠(yuǎn)程的分析數(shù)據(jù)包操作。補(bǔ)丁文件自動(dòng)分發(fā)在指定時(shí)間、指定網(wǎng)絡(luò)范圍內(nèi)以不同方式（如推、拉）分發(fā)補(bǔ)丁，或者根據(jù)腳本策略統(tǒng)一控制客戶端下載補(bǔ)丁。 支持DMI(Desktop Management Interface桌面管理界面)系統(tǒng)管理規(guī)范的接口，利用BIOS的程序自動(dòng)檢測系統(tǒng)實(shí)現(xiàn)對(duì)各種資源如主板、顯示卡、外設(shè)的工作狀況監(jiān)測，隨時(shí)將工作狀況報(bào)告給管理中心。組件通信安全系統(tǒng)服務(wù)器端使用tcp80、88端口，客戶端使用tcp22105端口，同時(shí)客戶端數(shù)據(jù)上報(bào)和服務(wù)器端指令、策略下發(fā)采用加密算法，防止他人旁路嗅探涉密信息。系統(tǒng)管理日志提供局域網(wǎng)桌面安全管理系統(tǒng)運(yùn)行審計(jì)和操作審計(jì)機(jī)制，保證系統(tǒng)的穩(wěn)定運(yùn)行。 補(bǔ)丁增量導(dǎo)入北信源針對(duì)物理隔離的內(nèi)網(wǎng)，使用增量式補(bǔ)丁自動(dòng)分離技術(shù)，在外網(wǎng)分離出