【文章內(nèi)容簡介】 的相關(guān)信息?！熬W(wǎng)絡(luò)信息”中顯示了該設(shè)備的IP地址、Mac地址?！皵U(kuò)展信息”中顯示了該設(shè)備在注冊時(shí)輸入的擴(kuò)展信息。信息變更：在“信息變更”選項(xiàng)卡中顯示當(dāng)前設(shè)備在注冊時(shí)輸入的信息，該信息可在此處進(jìn)行修改更新。如下圖所示，在對應(yīng)輸入框中進(jìn)行修改、編輯，點(diǎn)擊確定更新，完成信息更新操作。當(dāng)注冊設(shè)備所屬的組織改變時(shí)，可通過點(diǎn)擊“設(shè)備遷移”按鈕，在下圖“選擇目標(biāo)組織結(jié)構(gòu)”對話框中選擇新的組織，點(diǎn)擊確定按鈕完成組織結(jié)構(gòu)變更的操作。軟件信息：在“軟件信息”選項(xiàng)卡中，對當(dāng)前設(shè)備所安裝的軟件，按照“軟件知識庫”中設(shè)置的分類進(jìn)行顯示，如下圖所示。硬件信息：在“硬件信息”選項(xiàng)卡中顯示當(dāng)前設(shè)備的硬件信息，如下圖所示。安全狀態(tài)：在“安全狀態(tài)”選項(xiàng)卡中顯示當(dāng)前設(shè)備的殺毒軟件和補(bǔ)丁安裝情況，如下圖所示。安全事件：在“安全事件”選項(xiàng)卡中顯示當(dāng)前設(shè)備所觸發(fā)的策略事件，如下圖所示，在每種策略事件中列出了所觸發(fā)的策略次數(shù)、“今日事件”、“歷史事件”和“歷史事件走勢分析”。可通過點(diǎn)擊“今日事件”、“歷史事件”和“歷史事件走勢分析”前的圖標(biāo)對其進(jìn)行查看，如點(diǎn)擊“進(jìn)程執(zhí)行控制”的“歷史事件”和“歷史事件走勢分析”圖標(biāo)，彈出“進(jìn)程執(zhí)行控制事件統(tǒng)計(jì)”圖。在下圖中，可通過點(diǎn)擊“上一月”和“下一月”，可對每個(gè)月的“歷史事件走勢分析”曲線圖進(jìn)行查看。歷史變更：在“歷史變更”選項(xiàng)卡中顯示當(dāng)前設(shè)備的軟、硬件變更信息，如下圖所示。u 分組管理對具有相似屬性的設(shè)備（使用人）可以通過分組管理，將設(shè)備（使用人）從邏輯上進(jìn)行分組，并在制訂策略的時(shí)候，通過對分配對象的配置對統(tǒng)一分組中是設(shè)備（使用人）分配一樣的策略。如圖所示：u 未注冊設(shè)備管理對當(dāng)前管理網(wǎng)段中沒有進(jìn)行注冊的設(shè)備進(jìn)行展現(xiàn)，如圖所示：u 設(shè)備開關(guān)機(jī)對已經(jīng)注冊了的設(shè)備的開、關(guān)機(jī)情況進(jìn)行記錄，并根據(jù)設(shè)備的使用情況，統(tǒng)計(jì)出來設(shè)備的使用率。可以記錄設(shè)備的開、關(guān)機(jī)頻率，根據(jù)時(shí)間段統(tǒng)計(jì)設(shè)備的開、關(guān)機(jī)數(shù)量。如圖所示：n 資產(chǎn)統(tǒng)計(jì)u 軟件資產(chǎn)分類軟件資產(chǎn)分類中統(tǒng)計(jì)了當(dāng)前所有已注冊設(shè)備上安裝的軟件，管理員可以根據(jù)實(shí)際的需求，對軟件資產(chǎn)進(jìn)行分類整理。“未知軟件”：中包含了所有的未分類軟件，是系統(tǒng)的默認(rèn)分類，無法刪除?？梢酝ㄟ^“創(chuàng)建新類”按鈕，創(chuàng)建各種管理分類，再分別往分類中添加軟件列表。如圖所示：u 硬件資產(chǎn)硬件資產(chǎn)中記錄了當(dāng)前注冊設(shè)備中硬件的統(tǒng)計(jì)，可以分別按照硬盤、CPU、內(nèi)存、光驅(qū)、顯卡、鼠標(biāo)、鍵盤、聲卡、主板進(jìn)行查看，點(diǎn)擊“查看清單”按鈕，可以對詳細(xì)信息進(jìn)行查看。如圖所示。u 軟件資產(chǎn)軟件資產(chǎn)，根據(jù)軟件資產(chǎn)分類列表中對軟件分類的劃分，按照組織結(jié)構(gòu)，對組織結(jié)構(gòu)中使用的軟件進(jìn)行統(tǒng)計(jì)。如圖所示：u IP資源統(tǒng)計(jì)對“系統(tǒng)域劃分”中所定義的IP地址范圍，進(jìn)行是否占用和注冊的描述，如圖所示：圖中綠色圖標(biāo)表示該IP地址，已經(jīng)注冊，黃色表示該IP地址沒有注冊，但是已經(jīng)被占用，灰色表示該IP地址沒有被占用。u 硬件變更硬件變更中對當(dāng)前已經(jīng)注冊的設(shè)備產(chǎn)生的硬件變更進(jìn)行記錄。在終端設(shè)備安裝探頭的時(shí)候，會對當(dāng)前設(shè)備的硬件進(jìn)行“快照”操作，當(dāng)注冊設(shè)備的硬件發(fā)生變更之后，則會對硬件信息進(jìn)行對比，將發(fā)生變化的信息上報(bào)給中心服務(wù)器。如圖所示：u 軟件變更軟件變更中對當(dāng)前已經(jīng)注冊的設(shè)備產(chǎn)生的軟件變更進(jìn)行記錄。在終端設(shè)備安裝探頭的時(shí)候，會對當(dāng)前設(shè)備的軟件進(jìn)行“快照”操作，當(dāng)注冊設(shè)備的軟件發(fā)生變更之后，則會對軟件信息進(jìn)行對比，將發(fā)生變化的信息上報(bào)給中心服務(wù)器。如圖所示：l 策略介紹n 什么是策略策略即是對終端管理的規(guī)定，可以理解成“管理規(guī)則”，我們可以針對不同的設(shè)備制定相同的規(guī)則，也可以針對同一個(gè)設(shè)備制定不同的規(guī)則。n 策略由哪幾部分組成策略由策略名稱、基本策略內(nèi)容、策略執(zhí)行時(shí)間、策略分配對象等幾部分組成；根據(jù)策略類型的不同，在某些特定的策略中，可能會缺少上述內(nèi)容中的某些方面。n 策略的種類本系統(tǒng)中的策略可以分為基礎(chǔ)策略、審計(jì)策略和控制策略三種類型的策略。例如：進(jìn)程知識庫采集屬于基礎(chǔ)策略；上網(wǎng)行為審計(jì)屬于審計(jì)策略；外設(shè)接口、FTP行為控制等策略屬于控制策?？刂祁惒呗杂小疤幚矸绞健边x項(xiàng)，而基礎(chǔ)策略和審計(jì)策略沒有該選項(xiàng)。n 策略的執(zhí)行方式策略由管理平臺進(jìn)行配置，配置完成后，提交給中心服務(wù)器，由中心服務(wù)器統(tǒng)一分發(fā)給有策略的終端設(shè)備，終端保存策略，然后由終端執(zhí)行策略。n 策略怎么配置u 策略創(chuàng)建輸入策略名稱（必須的）、策略描述，點(diǎn)擊“創(chuàng)建策略”完成策略創(chuàng)建。不允許創(chuàng)建相同名稱的策略。策略創(chuàng)建成功之后，會自動進(jìn)入到“基本策略”界面，并可以通過該頁面的“高級選項(xiàng)”、“分配對象”Tab頁進(jìn)行不同的配置切換，如圖所示：u 基本策略基本策略頁面定義了一個(gè)策略的基本規(guī)則，各個(gè)策略之間主要的區(qū)別也在基本策略中進(jìn)行體現(xiàn)。例如進(jìn)程執(zhí)行策略和服務(wù)執(zhí)行策略的區(qū)別就是在于基本策略中控制對象的不同。后續(xù)各個(gè)章節(jié)具體功能的說明中，主要對基本策略中的內(nèi)容進(jìn)行說明。u 高級選項(xiàng)高級選項(xiàng)定義了制定的策略的執(zhí)行時(shí)間（即策略的生效時(shí)間）。默認(rèn)配置中策略生效時(shí)間是任意日期、任意時(shí)間。可以根據(jù)需求定義策略生效時(shí)間：可以定義策略生效時(shí)間段、按照每周時(shí)間進(jìn)行設(shè)置、可以定義特定的時(shí)間執(zhí)行。如圖所示：u 分配對象分配對象中對策略執(zhí)行對象進(jìn)行設(shè)置，可以按照組織結(jié)構(gòu)、IP范圍、設(shè)備對象、自定義組來進(jìn)行分配。如圖所示：n 策略的日志對于大多數(shù)的策略來說，策略都會產(chǎn)生日志，如下圖所示：從上圖可知，每個(gè)策略都會在相同的模塊中存在日志，因此在配置了策略之后，想要找到相應(yīng)的日志的話，只需要在相同的模塊中找到日志項(xiàng)即可。l 接入控制n 控制策略u 非法外聯(lián)控制非法外聯(lián)控制提供了對主機(jī)非法聯(lián)網(wǎng)、使用代理上網(wǎng)行為的監(jiān)控。在判斷非法聯(lián)網(wǎng)的時(shí)候，使用探測外網(wǎng)地址的方式來完成，因此在策略中需要配置一個(gè)“外網(wǎng)地址”，該地址是相對的（相對內(nèi)網(wǎng)地址而言），一般情況下，建議配置常用的、穩(wěn)定的外網(wǎng)地址。內(nèi)網(wǎng)探測地址，可以配置常用的內(nèi)網(wǎng)地址，如圖所示：探測地址：該地址僅僅用來代表“外網(wǎng)”的含義，并不需要用戶真正的去訪問該地址，才能進(jìn)行探測，而是由探頭自動進(jìn)行對所設(shè)置的外網(wǎng)地址的探測。禁止使用代理上網(wǎng)：檢驗(yàn)使用IE代理上網(wǎng)，并自動禁止IE代理上網(wǎng)。同時(shí)連接內(nèi)外網(wǎng)：在上述連接“外網(wǎng)”的基礎(chǔ)之上，再增加了對連接內(nèi)網(wǎng)的判斷，連接內(nèi)網(wǎng)的判斷基礎(chǔ)是是否能夠和中心服務(wù)器聯(lián)通。僅在外網(wǎng)：當(dāng)設(shè)備無法和中心服務(wù)器連通，而又能上“外網(wǎng)”的時(shí)候觸發(fā)該條件。脫離安全網(wǎng)：表示和內(nèi)網(wǎng)地址、中心服務(wù)器無法正常連通的情況，終端關(guān)機(jī)不屬于脫離安全網(wǎng)范疇。在“僅在外網(wǎng)”的情況下發(fā)送郵件：與中心服務(wù)器失去通信時(shí)可以通過發(fā)送郵件的形式提醒管理員發(fā)生了“僅在外網(wǎng)”的違規(guī)事件。在使用該功能前，需要配置郵件發(fā)件人和收件人。u IEEE IEEE ，主要實(shí)現(xiàn)了以下兩個(gè)功能：對終端用戶而言實(shí)現(xiàn)了網(wǎng)絡(luò)接入透明認(rèn)證。對管理員而言實(shí)現(xiàn)了終端認(rèn)證口令統(tǒng)一管理，防止口令丟失。如上圖中，“用戶名稱”，“用戶密碼”。n 日志查詢u 非法外聯(lián)控制日志日志中記錄了對非法外聯(lián)策略產(chǎn)生的日志的記錄，如圖所示：l 終端安全n 系統(tǒng)知識庫u 知識庫采集配置對終端進(jìn)程采集進(jìn)行配置，可以配置是否開啟采集終端進(jìn)程，并對是否進(jìn)行進(jìn)程文件上報(bào)進(jìn)行配置。如圖所示：u 文件知識庫文件知識庫用來對文件分發(fā)和軟件部署功能進(jìn)行文件、軟件庫支持。在文件知識庫中可以上傳文件、軟件到服務(wù)器上，再通過“文件分發(fā)”和“軟件部署”策略向終端分發(fā)文件、進(jìn)行軟件部署。如圖所示：通過“上傳文件”按鈕，上傳文件到相應(yīng)的文件目錄或軟件目錄下。如果在點(diǎn)擊上傳文件按鈕的時(shí)候，出現(xiàn)了如下提示：則需要將Web插件進(jìn)行安裝。安裝方法請見“第三章 客戶端部署 網(wǎng)頁注冊方式”章節(jié)的相關(guān)介紹。n 終端服務(wù)u 終端點(diǎn)對點(diǎn)服務(wù)終端點(diǎn)對點(diǎn)提供了對終端直接查看和設(shè)置的支持，找到需要操作的終端設(shè)備，點(diǎn)擊“確認(rèn)控制”按鈕，則會彈出點(diǎn)對點(diǎn)控制程序。該功能需要Web插件支持，需要首先安裝Web插件。如圖所示：點(diǎn)對點(diǎn)功能中有以下幾方面的功能：1) 基本狀態(tài)查看：對終端內(nèi)存和CPU占用情況的展現(xiàn)。2) 終端安裝軟件查看：對終端安裝軟件的查看，支持對非交互安裝程序的直接卸載。（軟件列表來自于軟件安裝列表）3) 共享查看：對終端共享文件夾的查看。4) 終端安裝補(bǔ)丁查看：對終端安裝補(bǔ)丁情況的查看，包括已安裝補(bǔ)丁和未安裝補(bǔ)丁。5) 系統(tǒng)用戶查看：對終端系統(tǒng)的系統(tǒng)用戶進(jìn)行查看，能檢查這些用戶是否存在弱口令。6) 系統(tǒng)事件查看：對終端系統(tǒng)的系統(tǒng)日志進(jìn)行查看。7) 網(wǎng)絡(luò)接口管理：對終端網(wǎng)絡(luò)接口進(jìn)行查看，并可以修改終端網(wǎng)絡(luò)設(shè)置（修改某些網(wǎng)絡(luò)配置，會導(dǎo)致點(diǎn)對點(diǎn)功能斷開，例如修改終端IP）8) 終端進(jìn)程管理：對終端上運(yùn)行的進(jìn)程、進(jìn)程的端口進(jìn)行查看，并可以通過點(diǎn)對點(diǎn)結(jié)束終端的進(jìn)程。9) 終端服務(wù)管理：對終端上運(yùn)行的服務(wù)進(jìn)行控制。點(diǎn)對點(diǎn)操作界面如下：u 遠(yuǎn)程協(xié)助遠(yuǎn)程協(xié)助提供了對終端操作界面接管的功能，使用的是VNC的接管模式，操作界面如下：輸入要接管的遠(yuǎn)程桌面的IP地址，點(diǎn)擊“確認(rèn)控制”按鈕，如果終端服務(wù)正常啟動了之后（由于某些安全軟件的設(shè)置，可能會出現(xiàn)對終端服務(wù)進(jìn)程的限制行為，需要我們更改安全軟件的設(shè)置），會彈出如下對話框：可以選擇“觀看”和“控制”兩種模式（不選擇為控制模式），然后點(diǎn)擊“連接”按鈕會，會要求輸入遠(yuǎn)程協(xié)助的密碼（該密碼默認(rèn)為123456，在“系統(tǒng)管理全局配置控制選項(xiàng)”頁面進(jìn)行設(shè)置），如下所示：輸入正確的密碼后，會進(jìn)入到終端桌面界面，如圖所示：u 文件分發(fā)文件分發(fā)提供了對終端設(shè)備分發(fā)文件的功能，所分發(fā)的文件，必須由具有文件上傳功能的管理員首先將文件上傳到文件知識庫中才可以。文件分發(fā)通過策略的形式下發(fā)到終端設(shè)備上去。如圖所示：通過“添加文件”按鈕將文件知識庫中的文件添加到文件列表中，可以選擇“下載方式”、“運(yùn)行方式”、“下載失敗后的處理”等?？蛻舳嗽谑盏搅瞬呗灾螅瑫棾鋈缦聦υ捒颍荷鲜龃鎯Φ刂房梢愿?，默認(rèn)為最大剩余磁盤空間所在磁盤的IIMS目錄，根據(jù)策略的不同，還會彈出是否打開文件的詢問。在終端需要重新下載文件的時(shí)候，可以通過終端助手（）托盤程序（根據(jù)版本的不同，可能托盤圖標(biāo)不會出現(xiàn)），進(jìn)行重新下載，如下圖所示：u 軟件部署與安裝檢查軟件部署與安裝檢查提供了和文件分發(fā)類似的功能，支持軟件的默認(rèn)安裝（需要軟件自身支持命令行，命令行需要管理員自行查找），除此之外，還支持對終端安裝軟件的探測策略，如下圖所示：提供了對軟件“下載方式”、“安裝方式”以及失敗后的處理。如果終端發(fā)現(xiàn)了有軟件未正確安裝或安裝的軟件不符合規(guī)定的時(shí)候，則會按照配置進(jìn)行相應(yīng)的處理。n 安全策略u 進(jìn)程執(zhí)行控制進(jìn)程執(zhí)行控制提供了對進(jìn)程的控制，是進(jìn)程名單控制策略的補(bǔ)充，在進(jìn)程執(zhí)行控制策略中，可以對單個(gè)或多個(gè)進(jìn)程進(jìn)行控制，禁用或者啟動。如圖所示：進(jìn)程控制列表中記錄著進(jìn)程的基本信息，包括：進(jìn)程名稱、源文件名、產(chǎn)品名稱、公司名稱?？刂祁愋停罕硎緦ι鲜鲞M(jìn)程的控制方式，必須運(yùn)行、禁止運(yùn)行或者自動運(yùn)行/ 自動禁止。處理方式：是控制類型策略中統(tǒng)一的處理項(xiàng)?！安惶幚怼贝韺`規(guī)的行為不進(jìn)行處理，所產(chǎn)生的日志也會被標(biāo)記為“正?！保弧皟H提示”代表對違規(guī)的行為僅僅做提示，所產(chǎn)生的日志也會被標(biāo)記為“輕級”；“斷開網(wǎng)絡(luò)”代表對違規(guī)的設(shè)備斷開網(wǎng)絡(luò)，所產(chǎn)生的日志也會被標(biāo)記為“嚴(yán)重”；“關(guān)機(jī)”代表將違規(guī)的設(shè)備直接關(guān)機(jī)，所產(chǎn)生的日志也會被標(biāo)記為“非常嚴(yán)重”。上報(bào)方式：是對違規(guī)行為的記錄，也就是對違規(guī)日志記錄的設(shè)置?！安簧蠄?bào)”即不對違規(guī)行為進(jìn)行記錄；“僅一次”對違規(guī)行為只記錄一次；“持續(xù)上報(bào)”如果違規(guī)行為是持續(xù)性的，那么在違規(guī)過程中將持續(xù)對違規(guī)事件進(jìn)行上報(bào)；“間隔上報(bào)”對持續(xù)性的違規(guī)行為進(jìn)行持續(xù)的違規(guī)日志上報(bào)。處理方式和上報(bào)方式將在后續(xù)介紹的控制類型的策略中多次出現(xiàn)，將不再贅述。u 服務(wù)執(zhí)行控制服務(wù)執(zhí)行控制對終端上運(yùn)行的服務(wù)進(jìn)行控制，如圖所示：u 外設(shè)接口控制外設(shè)接口控制提供了對終端外設(shè)設(shè)備使用控制，能控制多種外設(shè)的使用，如圖所示：策略配置非常簡單，只需選擇啟用、禁用即可。u 網(wǎng)絡(luò)接口控制網(wǎng)絡(luò)接口控制策略提供了對網(wǎng)卡相關(guān)設(shè)置綁定的功能：IP、Mac、DNS、網(wǎng)關(guān)、網(wǎng)卡改變綁定，在終端收到策略之后，會對當(dāng)前的網(wǎng)絡(luò)狀態(tài)進(jìn)行記錄，當(dāng)發(fā)生了網(wǎng)絡(luò)接口改變的時(shí)候會自動恢復(fù)到記錄時(shí)刻的狀態(tài)。如圖所示：u 防火墻策略防火墻策略提供了對設(shè)備訪問控制的功能，主要能實(shí)現(xiàn)對IP層，Tcp、Udp協(xié)議（通訊端口），和ping的允許和禁止，支持雙向（支持網(wǎng)絡(luò)數(shù)據(jù)流向控制），如圖所示：在配置上，配置IP控制策略，需要輸入IP或者IP段；Tcp和Udp需要配置端口；ICMP無需參數(shù)。u 用戶賬號策略用戶賬