【正文】 syslog方式及時通過聲音、郵件、手機短信等方式通知網(wǎng)絡管理人員。主機保護工具可以限制訪問服務器的IP地址和端口。客戶端程序保護機制客戶端系統(tǒng)具有自我防護機制，防止用戶隨意停止、卸載，在正常模式和安全模式下均提供主機安全代理自身防護功能。補丁分析自動建立補丁庫，支持補丁庫信息查詢。1斷開網(wǎng)絡連接:斷開當前計算機于當前網(wǎng)絡的連接?？蛻舳肆鞒隽髁砍^閾值并持續(xù)設定的時間，進行上報、客戶端提示或自動阻斷。文件輸出審計1．打印輸出審計：對不同類型的文件的打印進行禁止、限制、審計。只允許自己訪問填充項中IP地址，禁止訪問其余IP地址。根據(jù)條件查詢客戶端軟件安裝的軟件或指定軟件被哪些客戶端軟件安裝等信息對軟件安裝進行黑白名單控制，即根據(jù)策略設定禁止安裝的軟件和必須安裝的軟件。中央綜合報警中央?yún)R總、區(qū)域分布兩種報警方式相結合，逐級匯總網(wǎng)絡設備變化、違規(guī)行為、系統(tǒng)運行狀況異常信息，方便網(wǎng)管人員進行審計?？蛻舳似脚_覆蓋客戶端管理覆蓋主流桌面操作系統(tǒng)平臺Microsoft Windows98/ Me/NT/2000/XP/2003的各個版本系統(tǒng)的管理，支持Linux/Unix系統(tǒng)的發(fā)現(xiàn)以及網(wǎng)絡設備的信息采集。web中央控制管理模式中央控制管理平臺通過web界面管理系統(tǒng)來調(diào)用中心數(shù)據(jù)庫、控制系統(tǒng)不同功能模塊，作為整個系統(tǒng)的操作管理平臺。細粒度的用戶權限分配系統(tǒng)能夠?qū)ο到y(tǒng)管理員進行分級，分權限管理，對于級別和權限的分配可沒有任何限制的進行?？赏ㄟ^進程名稱、打開端口、進程運行次數(shù)、文件大小、進程所在路徑、文件版本等條件，對網(wǎng)絡客戶端的進程進行查詢。黑白名單管理可定制軟件安裝、進程運行、url地址訪問、終端端口等管理項的黑白名單設置，禁止/允許使用或訪問。文件保護:對客戶端不同路徑下的不同文件的讀取、修改、刪除等操作進行限制或禁止。終端端口管理:顯示當前計算機所有開啟端口的情況，可以進行遠程的關閉。1重啟計算機:對遠程的計算機進行重起的操作。補丁文件任務制定針對特定的一個補丁或多個補丁，對指定計算機或者計算機網(wǎng)絡進行補丁自動分發(fā)安裝。第三方預留接口支持遵循TCP/IP、SNMP、HTTP、FTP等相關的國際標準或工業(yè)標準，支持對設備廠商通用MIB的管理，支持對網(wǎng)絡設備廠商管理工具的集成，具有開放的API接口，支持對網(wǎng)管系統(tǒng)的二次開發(fā)。如果服務器端受到客戶端或不明設備的DOS/DDOS行為攻擊，主機保護工具能阻斷客戶端或不明設備和服務器之間的連接。掃描器探頭查詢通過掃描器，遠程查詢探頭安裝和版本等情況，遠程卸載探頭?；ヂ?lián)網(wǎng)補丁自動實時探測，支持補丁導出前病毒過濾。1修改網(wǎng)絡配置:可以遠程的修改當前計算機的計算機名以及網(wǎng)卡的設置。流量異常監(jiān)控客戶端流入流量超過閾值并持續(xù)設定的時間，進行上報、客戶端提示或自動阻斷。在管理區(qū)域外，不能對U盤進行讀、寫操作；在管理區(qū)域內(nèi)，符合“可移動存儲審計”策略則可以正常使用；不符合則顯示為亂碼，無法對U盤進行操作。ICMP協(xié)議控制：禁止ping入；禁止ping出；協(xié)議雙向禁止；IP地址訪問控制：只允許填充項中IP地址訪問自己，禁止其余IP地址訪問。軟件監(jiān)控自動收集安裝在每臺計算機上的每種應用程序信息，包括安裝的操作系統(tǒng)種類、版本號以及客戶端軟件安裝的軟件等信息，并進行匯總管理。病毒源定位能夠?qū)τ嬎銠C上的病毒入侵源進行輔助分析和定位，并能夠?qū)σ远ㄎ豢蛻舳诉M行遠程提示或阻斷。系統(tǒng)通過網(wǎng)絡自動掃描技術實現(xiàn)對網(wǎng)絡設備的監(jiān)測，對監(jiān)測結果處理后寫入數(shù)據(jù)庫；對于處理過程中發(fā)現(xiàn)具有違規(guī)行為的計算機設備將在監(jiān)控系統(tǒng)的管理平臺上進行報警和阻斷。如配置不同模塊工作參數(shù)值，配置客戶端探測程序參數(shù)等；顯示網(wǎng)絡設備分類統(tǒng)計、報警信息、查詢?nèi)罩镜?；基于IP范圍進行管理區(qū)域劃分，對不同安全管理員進行管理權限分配等?？蓪芾韱T定義不同的管理范圍和操作，本區(qū)域的管理員只能看到自己所管理區(qū)域內(nèi)的設備情況，并對區(qū)域內(nèi)的相關設備進行管理操作。終端進程管理:顯示當前計算機的運行的進程，可以進行遠程的關閉。上網(wǎng)訪問控制對客戶端上網(wǎng)活動進行限制，設定其僅允許訪問的Web站點和禁止訪問Web站點。流量采樣流量采樣閾值設定：用戶自主設定采樣閾值，當流量（含出、入或總流量）超過一定限度并持續(xù)一定時間后，進行有關信息上報，防止上報數(shù)據(jù)過多給網(wǎng)絡帶來負擔。查看安裝軟件:顯示當前計算機所安裝的軟件信息的情況。1數(shù)據(jù)包分析支持:對當前的計算機進行遠程的分析數(shù)據(jù)包操作。補丁文件自動分發(fā)在指定時間、指定網(wǎng)絡范圍內(nèi)以不同方式（如推、拉）分發(fā)補丁，或者根據(jù)腳本策略統(tǒng)一控制客戶端下載補丁。 支持DMI(Desktop Management Interface桌面管理界面)系統(tǒng)管理規(guī)范的接口，利用BIOS的程序自動檢測系統(tǒng)實現(xiàn)對各種資源如主板、顯示卡、外設的工作狀況監(jiān)測，隨時將工作狀況報告給管理中心。組件通信安全系統(tǒng)服務器端使用tcp80、88端口，客戶端使用tcp22105端口，同時客戶端數(shù)據(jù)上報和服務器端指令、策略下發(fā)采用加密算法，防止他人旁路嗅探涉密信息。系統(tǒng)管理日志提供局域網(wǎng)桌面安全管理系統(tǒng)運行審計和操作審計機制，保證系統(tǒng)的穩(wěn)定運行。 補丁增量導入北信源針對物理隔離的內(nèi)網(wǎng)，使用增量式補丁自動分離技術，在外網(wǎng)分離出