【文章內容簡介】 鍵網絡資源，并能夠將未注冊終端重定向到注冊頁面實現(xiàn)強制注冊。（提供截圖證明）具備對已注冊終端計算機進行健康性檢查，只有符合安全檢查策略方可接入網絡。如是否安裝運行規(guī)定的殺毒軟件、病毒庫是否最新、是否安裝指定的補丁程序和軟件程序、是否運行指定的進程或服務等終端資產管理系統(tǒng)能夠采集客戶端的硬件設備信息（如硬盤、CPU、內存等）、位置信息（設備名稱、使用人、聯(lián)系電話、房間號等），注冊后存儲到數(shù)據(jù)庫中系統(tǒng)能夠采集客戶端安裝的軟件，將所有相關數(shù)據(jù)入庫管理；支持在管理中心對注冊客戶端進行聯(lián)機卸載系統(tǒng)支持設備資產信息變化報警，報警未注冊設備、注冊程序卸載行為，實時檢測硬件設備變化情況（如設備硬件變化、網絡地址更改、USB設備接入等）。終端運維管理系統(tǒng)支持對網絡中客戶端流量進行監(jiān)控報警：對客戶端設備流量進行采樣并實時排序，標示是否發(fā)包可疑和當前并發(fā)連接數(shù)系統(tǒng)支持對重要主機進行運維監(jiān)控，支持對客戶端硬盤、CPU 、內存等系統(tǒng)資源應用狀況的監(jiān)控，在超過管理員設定閾值時自動報警系統(tǒng)支持系統(tǒng)重要進程、服務器、軟件等的運行監(jiān)控，對關鍵進程、關鍵服務進行保護，并在其發(fā)生死鎖時自動恢復系統(tǒng)支持對重要服務器、路由器、交換機等網絡設備的保護，有效保障網絡的穩(wěn)定運行系統(tǒng)支持遠程文件備份機制，要求把指定的文件在規(guī)定時間間隔內備份到指定服務器系統(tǒng)支持管理員多路呼叫幫助平臺，每個管理員可同時對多個用戶提供遠程幫助終端桌面管理系統(tǒng)支持硬件接口控制，控制外設接口的使用，管理員啟用或禁用軟驅、光驅、U盤、USB接口、打印機、Model、串口、并口、1394接口、紅外接口等系統(tǒng)支持桌面流量管理，對網絡客戶端流量進行監(jiān)控報警，客戶端輸入或輸出流量超過設定閾值時報警，對可疑發(fā)包（蠕蟲病毒等）行為、多并發(fā)連接進行檢測、斷網系統(tǒng)支持進行軟件黑白名單審計管理，網管制訂各種黑白名單策略后，報警處置客戶端中安裝運行的違規(guī)軟件系統(tǒng)支持進程執(zhí)行黑白名單審計管理，能夠自動結束違規(guī)進程或啟動必需進程。對綠色免安裝軟件，能夠識別其產品名稱和源文件名，即使進程名稱發(fā)生改變也能進行管理和控制系統(tǒng)支持所有在網絡中的已經運行過的進程匯總統(tǒng)計系統(tǒng)支持保護重要進程不被非法終止（如：Ctrl+Alt+Del強制結束）系統(tǒng)支持對服務黑白名單審計管理，能夠自動結束違規(guī)服務或啟動必需服務系統(tǒng)支持桌面消息通知并回饋，向客戶端發(fā)送請求重新注冊、客戶端代理程序升級等消息；能夠查詢消息回饋情況，了解消息通知接收效果系統(tǒng)支持遠程協(xié)助功能，客戶端用戶在遇到客戶端故障時通過呼叫平臺聯(lián)系網管人員，網管人員通過屏幕控制方式對該客戶端進行遠程協(xié)助，為其排除故障系統(tǒng)支持管理員在Web控制臺對客戶端用戶某一文件夾下或全盤某些后綴的垃圾文件或臨時文件進行集中清理系統(tǒng)支持管理員在Web控制臺對客戶端用戶進行點對點控制，包括設備和軟件信息查詢，客戶端進程、服務和端口的管理，修改客戶端用戶網絡配置，以及斷開/恢復網絡連接，升級和卸載客戶端等系統(tǒng)支持對客戶端關機時間的設定，實現(xiàn)自動關機，并可以在發(fā)現(xiàn)計算機空閑時間過長時鎖屏或關機系統(tǒng)支持所有客戶端時間的同步，防止擅自修改系統(tǒng)時間終端安全管理系統(tǒng)支持對客戶端系統(tǒng)密碼的安全性檢測，包括開機和屏保密碼的設置規(guī)則，提供弱口令的安全提示，使用戶的密碼符合安全管理要求系統(tǒng)支持對客戶端進行統(tǒng)一的的防火墻設置，對網絡IP及協(xié)議訪問進行限制，在網絡內建立虛擬的終端隔離區(qū)，實現(xiàn)計算機間相互訪問限制系統(tǒng)支持在Web控制臺對客戶端安裝殺毒軟件的情況進行監(jiān)控和管理，并能夠對客戶端殺毒軟件實施遠程操作（病毒查殺、升級、軟件安裝等）系統(tǒng)支持客戶端綁定正確的網關地址，防止ARP攻擊系統(tǒng)支持對關鍵注冊表項的監(jiān)控，并可以手動自定義監(jiān)控項，當發(fā)現(xiàn)終端有程序修改注冊表時，主動詢問允許或阻止其行為系統(tǒng)支持對注冊表項或鍵值的保護，并可由管理員修改注冊表項或鍵值系統(tǒng)支持對IE設置的遠程管理。(提供截圖證明)系統(tǒng)支持對惡意插件的免疫系統(tǒng)支持客戶端自動偵測網絡連接情況，根據(jù)連線/離線狀況調用不同的安全策略，客戶端自適應采用離線安全策略或者連線安全策略系統(tǒng)支持監(jiān)控網絡中客戶端的非法外聯(lián)行為，實時檢測內部網絡（包括物理隔離和邏輯隔離網絡）用戶通過調制解調器、ADSL、雙網卡等設備非法外聯(lián)互聯(lián)網行為，并遠程告警或斷網。(提供截圖證明)系統(tǒng)支持監(jiān)控已注冊的設備網絡連接行為，如改變網絡地址接入其它網絡，根據(jù)接入網絡環(huán)境因素判定其是否非法接入其它網絡。（提供截圖證明）系統(tǒng)支持詳細記錄非法外聯(lián)計算機的名稱、單位、上網方式,可以在報警平臺和報警查詢中獲知信息(提供截圖證明)，并且可以對客戶端進行提示信息，自動關機，斷網等處理(提供截圖證明)系統(tǒng)支持對是否允許使用代理服務器上網的控制。(提供截圖證明)補丁及軟件分發(fā)管理具備客戶端補丁自動下載及安裝（提供截圖證明），支持用戶自定義補丁策略(提供截圖證明)，可基于終端IP范圍、操作系統(tǒng)種類、補丁類別等多種方式制訂策略(提供截圖證明)，并能夠在指定時間、指定網絡范圍內進行補丁分發(fā)（提供截圖證明）具備終端代理轉發(fā)技術和流量控制功能，可由內網終端轉發(fā)補丁給其它終端，而不是僅由服務器給分發(fā)給終端，實現(xiàn)對補丁分發(fā)流量的控制，避免網絡擁塞。（提供截圖證明）具備真實環(huán)境下的補丁自動測試功能，首先能夠分發(fā)補丁至自定義終端測試組進行補丁安全性驗證測試，確定終端無黑屏、死機等任何異常后再自動分發(fā)至全部終端計算機。（提供截圖證明）具備補丁索引擴展功能，支持終端計算機對應用軟件的補丁分發(fā)與安裝具備內網終端補丁情況自查詢功能，終端用戶可以通過Web方式訪問查找自身補丁的安裝信息，自行實施補丁下載安裝具備文件分發(fā)功能，管理員能夠判斷是否分發(fā)成功且可以自定義軟件分發(fā)成功的判斷條件，包括注冊表項是否寫入、文件是否存在或更新等條件移動存儲介質管理具備對移動存儲介質的授權和管理功能。能夠由管理員統(tǒng)一授權管理所有移動存儲介質的使用范圍和權限（提供截圖證明），或由終端用戶自主授權移動存儲介質并上報服務器，且以上兩種方式可組合使用。（提供截圖證明）具備移動存儲介質的權限控制功能，能夠實現(xiàn)對移動存儲介質的分區(qū)、分權限管理，可自由劃分為內網/外網兩個區(qū)，實現(xiàn)在不同終端之間對兩個分區(qū)使用權限的單獨使用管理。（提供截圖證明）具備移動存儲介質數(shù)據(jù)交換行為審計管理功能，提供詳細的文件操作詳細審計記錄：包括文件的創(chuàng)建、復制、刪除、修改和重命名等操作，以及移動存儲介質的插入和拔出動作的詳細記錄具備移動存儲介質密碼丟失找回功能，能夠通過管理員對密碼進行重置，且不會破壞原有存儲數(shù)據(jù)具備已丟失移動存儲介質接入告警和禁止使用功能，能夠對已經丟失的移動存儲介質再次入網實現(xiàn)告警，并禁止使用主機審計與管理具備文件網絡輸出審計功能，即對終端文件的打印輸出、網絡共享輸出、郵件輸出等行為操作進行管理控制，