【文章內(nèi)容簡介】 的相關(guān)信息?！熬W(wǎng)絡(luò)信息”中顯示了該設(shè)備的IP地址、Mac地址?！皵U展信息”中顯示了該設(shè)備在注冊時輸入的擴展信息。信息變更：在“信息變更”選項卡中顯示當前設(shè)備在注冊時輸入的信息，該信息可在此處進行修改更新。如下圖所示，在對應(yīng)輸入框中進行修改、編輯，點擊確定更新，完成信息更新操作。當注冊設(shè)備所屬的組織改變時，可通過點擊“設(shè)備遷移”按鈕，在下圖“選擇目標組織結(jié)構(gòu)”對話框中選擇新的組織，點擊確定按鈕完成組織結(jié)構(gòu)變更的操作。軟件信息：在“軟件信息”選項卡中，對當前設(shè)備所安裝的軟件，按照“軟件知識庫”中設(shè)置的分類進行顯示，如下圖所示。硬件信息：在“硬件信息”選項卡中顯示當前設(shè)備的硬件信息，如下圖所示。安全狀態(tài)：在“安全狀態(tài)”選項卡中顯示當前設(shè)備的殺毒軟件和補丁安裝情況，如下圖所示。安全事件：在“安全事件”選項卡中顯示當前設(shè)備所觸發(fā)的策略事件，如下圖所示，在每種策略事件中列出了所觸發(fā)的策略次數(shù)、“今日事件”、“歷史事件”和“歷史事件走勢分析”。可通過點擊“今日事件”、“歷史事件”和“歷史事件走勢分析”前的圖標對其進行查看，如點擊“進程執(zhí)行控制”的“歷史事件”和“歷史事件走勢分析”圖標，彈出“進程執(zhí)行控制事件統(tǒng)計”圖。在下圖中，可通過點擊“上一月”和“下一月”，可對每個月的“歷史事件走勢分析”曲線圖進行查看。歷史變更：在“歷史變更”選項卡中顯示當前設(shè)備的軟、硬件變更信息，如下圖所示。u 分組管理對具有相似屬性的設(shè)備（使用人）可以通過分組管理，將設(shè)備（使用人）從邏輯上進行分組，并在制訂策略的時候，通過對分配對象的配置對統(tǒng)一分組中是設(shè)備（使用人）分配一樣的策略。如圖所示：u 未注冊設(shè)備管理對當前管理網(wǎng)段中沒有進行注冊的設(shè)備進行展現(xiàn)，如圖所示：u 設(shè)備開關(guān)機對已經(jīng)注冊了的設(shè)備的開、關(guān)機情況進行記錄，并根據(jù)設(shè)備的使用情況，統(tǒng)計出來設(shè)備的使用率。可以記錄設(shè)備的開、關(guān)機頻率，根據(jù)時間段統(tǒng)計設(shè)備的開、關(guān)機數(shù)量。如圖所示：n 資產(chǎn)統(tǒng)計u 軟件資產(chǎn)分類軟件資產(chǎn)分類中統(tǒng)計了當前所有已注冊設(shè)備上安裝的軟件，管理員可以根據(jù)實際的需求，對軟件資產(chǎn)進行分類整理。“未知軟件”：中包含了所有的未分類軟件，是系統(tǒng)的默認分類，無法刪除?？梢酝ㄟ^“創(chuàng)建新類”按鈕，創(chuàng)建各種管理分類，再分別往分類中添加軟件列表。如圖所示：u 硬件資產(chǎn)硬件資產(chǎn)中記錄了當前注冊設(shè)備中硬件的統(tǒng)計，可以分別按照硬盤、CPU、內(nèi)存、光驅(qū)、顯卡、鼠標、鍵盤、聲卡、主板進行查看，點擊“查看清單”按鈕，可以對詳細信息進行查看。如圖所示。u 軟件資產(chǎn)軟件資產(chǎn)，根據(jù)軟件資產(chǎn)分類列表中對軟件分類的劃分，按照組織結(jié)構(gòu)，對組織結(jié)構(gòu)中使用的軟件進行統(tǒng)計。如圖所示：u IP資源統(tǒng)計對“系統(tǒng)域劃分”中所定義的IP地址范圍，進行是否占用和注冊的描述，如圖所示：圖中綠色圖標表示該IP地址，已經(jīng)注冊，黃色表示該IP地址沒有注冊，但是已經(jīng)被占用，灰色表示該IP地址沒有被占用。u 硬件變更硬件變更中對當前已經(jīng)注冊的設(shè)備產(chǎn)生的硬件變更進行記錄。在終端設(shè)備安裝探頭的時候，會對當前設(shè)備的硬件進行“快照”操作，當注冊設(shè)備的硬件發(fā)生變更之后，則會對硬件信息進行對比，將發(fā)生變化的信息上報給中心服務(wù)器。如圖所示：u 軟件變更軟件變更中對當前已經(jīng)注冊的設(shè)備產(chǎn)生的軟件變更進行記錄。在終端設(shè)備安裝探頭的時候，會對當前設(shè)備的軟件進行“快照”操作，當注冊設(shè)備的軟件發(fā)生變更之后，則會對軟件信息進行對比，將發(fā)生變化的信息上報給中心服務(wù)器。如圖所示：l 策略介紹n 什么是策略策略即是對終端管理的規(guī)定，可以理解成“管理規(guī)則”，我們可以針對不同的設(shè)備制定相同的規(guī)則，也可以針對同一個設(shè)備制定不同的規(guī)則。n 策略由哪幾部分組成策略由策略名稱、基本策略內(nèi)容、策略執(zhí)行時間、策略分配對象等幾部分組成；根據(jù)策略類型的不同，在某些特定的策略中，可能會缺少上述內(nèi)容中的某些方面。n 策略的種類本系統(tǒng)中的策略可以分為基礎(chǔ)策略、審計策略和控制策略三種類型的策略。例如：進程知識庫采集屬于基礎(chǔ)策略；上網(wǎng)行為審計屬于審計策略；外設(shè)接口、FTP行為控制等策略屬于控制策。控制類策略有“處理方式”選項，而基礎(chǔ)策略和審計策略沒有該選項。n 策略的執(zhí)行方式策略由管理平臺進行配置，配置完成后，提交給中心服務(wù)器，由中心服務(wù)器統(tǒng)一分發(fā)給有策略的終端設(shè)備，終端保存策略，然后由終端執(zhí)行策略。n 策略怎么配置u 策略創(chuàng)建輸入策略名稱（必須的）、策略描述，點擊“創(chuàng)建策略”完成策略創(chuàng)建。不允許創(chuàng)建相同名稱的策略。策略創(chuàng)建成功之后，會自動進入到“基本策略”界面，并可以通過該頁面的“高級選項”、“分配對象”Tab頁進行不同的配置切換，如圖所示：u 基本策略基本策略頁面定義了一個策略的基本規(guī)則，各個策略之間主要的區(qū)別也在基本策略中進行體現(xiàn)。例如進程執(zhí)行策略和服務(wù)執(zhí)行策略的區(qū)別就是在于基本策略中控制對象的不同。后續(xù)各個章節(jié)具體功能的說明中，主要對基本策略中的內(nèi)容進行說明。u 高級選項高級選項定義了制定的策略的執(zhí)行時間（即策略的生效時間）。默認配置中策略生效時間是任意日期、任意時間。可以根據(jù)需求定義策略生效時間：可以定義策略生效時間段、按照每周時間進行設(shè)置、可以定義特定的時間執(zhí)行。如圖所示：u 分配對象分配對象中對策略執(zhí)行對象進行設(shè)置，可以按照組織結(jié)構(gòu)、IP范圍、設(shè)備對象、自定義組來進行分配。如圖所示：n 策略的日志對于大多數(shù)的策略來說，策略都會產(chǎn)生日志，如下圖所示：從上圖可知，每個策略都會在相同的模塊中存在日志，因此在配置了策略之后，想要找到相應(yīng)的日志的話，只需要在相同的模塊中找到日志項即可。l 接入控制n 控制策略u 非法外聯(lián)控制非法外聯(lián)控制提供了對主機非法聯(lián)網(wǎng)、使用代理上網(wǎng)行為的監(jiān)控。在判斷非法聯(lián)網(wǎng)的時候，使用探測外網(wǎng)地址的方式來完成，因此在策略中需要配置一個“外網(wǎng)地址”，該地址是相對的（相對內(nèi)網(wǎng)地址而言），一般情況下，建議配置常用的、穩(wěn)定的外網(wǎng)地址。內(nèi)網(wǎng)探測地址，可以配置常用的內(nèi)網(wǎng)地址，如圖所示：探測地址：該地址僅僅用來代表“外網(wǎng)”的含義，并不需要用戶真正的去訪問該地址，才能進行探測，而是由探頭自動進行對所設(shè)置的外網(wǎng)地址的探測。禁止使用代理上網(wǎng)：檢驗使用IE代理上網(wǎng)，并自動禁止IE代理上網(wǎng)。同時連接內(nèi)外網(wǎng)：在上述連接“外網(wǎng)”的基礎(chǔ)之上，再增加了對連接內(nèi)網(wǎng)的判斷，連接內(nèi)網(wǎng)的判斷基礎(chǔ)是是否能夠和中心服務(wù)器聯(lián)通。僅在外網(wǎng)：當設(shè)備無法和中心服務(wù)器連通，而又能上“外網(wǎng)”的時候觸發(fā)該條件。脫離安全網(wǎng)：表示和內(nèi)網(wǎng)地址、中心服務(wù)器無法正常連通的情況，終端關(guān)機不屬于脫離安全網(wǎng)范疇。在“僅在外網(wǎng)”的情況下發(fā)送郵件：與中心服務(wù)器失去通信時可以通過發(fā)送郵件的形式提醒管理員發(fā)生了“僅在外網(wǎng)”的違規(guī)事件。在使用該功能前，需要配置郵件發(fā)件人和收件人。u IEEE IEEE ，主要實現(xiàn)了以下兩個功能：對終端用戶而言實現(xiàn)了網(wǎng)絡(luò)接入透明認證。對管理員而言實現(xiàn)了終端認證口令統(tǒng)一管理，防止口令丟失。如上圖中，“用戶名稱”，“用戶密碼”。n 日志查詢u 非法外聯(lián)控制日志日志中記錄了對非法外聯(lián)策略產(chǎn)生的日志的記錄，如圖所示：l 終端安全n 系統(tǒng)知識庫u 知識庫采集配置對終端進程采集進行配置，可以配置是否開啟采集終端進程，并對是否進行進程文件上報進行配置。如圖所示：u 文件知識庫文件知識庫用來對文件分發(fā)和軟件部署功能進行文件、軟件庫支持。在文件知識庫中可以上傳文件、軟件到服務(wù)器上，再通過“文件分發(fā)”和“軟件部署”策略向終端分發(fā)文件、進行軟件部署。如圖所示：通過“上傳文件”按鈕，上傳文件到相應(yīng)的文件目錄或軟件目錄下。如果在點擊上傳文件按鈕的時候，出現(xiàn)了如下提示：則需要將Web插件進行安裝。安裝方法請見“第三章 客戶端部署 網(wǎng)頁注冊方式”章節(jié)的相關(guān)介紹。n 終端服務(wù)u 終端點對點服務(wù)終端點對點提供了對終端直接查看和設(shè)置的支持，找到需要操作的終端設(shè)備，點擊“確認控制”按鈕，則會彈出點對點控制程序。該功能需要Web插件支持，需要首先安裝Web插件。如圖所示：點對點功能中有以下幾方面的功能：1) 基本狀態(tài)查看：對終端內(nèi)存和CPU占用情況的展現(xiàn)。2) 終端安裝軟件查看：對終端安裝軟件的查看，支持對非交互安裝程序的直接卸載。（軟件列表來自于軟件安裝列表）3) 共享查看：對終端共享文件夾的查看。4) 終端安裝補丁查看：對終端安裝補丁情況的查看，包括已安裝補丁和未安裝補丁。5) 系統(tǒng)用戶查看：對終端系統(tǒng)的系統(tǒng)用戶進行查看，能檢查這些用戶是否存在弱口令。6) 系統(tǒng)事件查看：對終端系統(tǒng)的系統(tǒng)日志進行查看。7) 網(wǎng)絡(luò)接口管理：對終端網(wǎng)絡(luò)接口進行查看，并可以修改終端網(wǎng)絡(luò)設(shè)置（修改某些網(wǎng)絡(luò)配置，會導(dǎo)致點對點功能斷開，例如修改終端IP）8) 終端進程管理：對終端上運行的進程、進程的端口進行查看，并可以通過點對點結(jié)束終端的進程。9) 終端服務(wù)管理：對終端上運行的服務(wù)進行控制。點對點操作界面如下：u 遠程協(xié)助遠程協(xié)助提供了對終端操作界面接管的功能，使用的是VNC的接管模式，操作界面如下：輸入要接管的遠程桌面的IP地址，點擊“確認控制”按鈕，如果終端服務(wù)正常啟動了之后（由于某些安全軟件的設(shè)置，可能會出現(xiàn)對終端服務(wù)進程的限制行為，需要我們更改安全軟件的設(shè)置），會彈出如下對話框：可以選擇“觀看”和“控制”兩種模式（不選擇為控制模式），然后點擊“連接”按鈕會，會要求輸入遠程協(xié)助的密碼（該密碼默認為123456，在“系統(tǒng)管理全局配置控制選項”頁面進行設(shè)置），如下所示：輸入正確的密碼后，會進入到終端桌面界面，如圖所示：u 文件分發(fā)文件分發(fā)提供了對終端設(shè)備分發(fā)文件的功能，所分發(fā)的文件，必須由具有文件上傳功能的管理員首先將文件上傳到文件知識庫中才可以。文件分發(fā)通過策略的形式下發(fā)到終端設(shè)備上去。如圖所示：通過“添加文件”按鈕將文件知識庫中的文件添加到文件列表中，可以選擇“下載方式”、“運行方式”、“下載失敗后的處理”等?？蛻舳嗽谑盏搅瞬呗灾?，會彈出如下對話框：上述存儲地址可以更改，默認為最大剩余磁盤空間所在磁盤的IIMS目錄，根據(jù)策略的不同，還會彈出是否打開文件的詢問。在終端需要重新下載文件的時候，可以通過終端助手（）托盤程序（根據(jù)版本的不同，可能托盤圖標不會出現(xiàn)），進行重新下載，如下圖所示：u 軟件部署與安裝檢查軟件部署與安裝檢查提供了和文件分發(fā)類似的功能，支持軟件的默認安裝（需要軟件自身支持命令行，命令行需要管理員自行查找），除此之外，還支持對終端安裝軟件的探測策略，如下圖所示：提供了對軟件“下載方式”、“安裝方式”以及失敗后的處理。如果終端發(fā)現(xiàn)了有軟件未正確安裝或安裝的軟件不符合規(guī)定的時候，則會按照配置進行相應(yīng)的處理。n 安全策略u 進程執(zhí)行控制進程執(zhí)行控制提供了對進程的控制，是進程名單控制策略的補充，在進程執(zhí)行控制策略中，可以對單個或多個進程進行控制，禁用或者啟動。如圖所示：進程控制列表中記錄著進程的基本信息，包括：進程名稱、源文件名、產(chǎn)品名稱、公司名稱?？刂祁愋停罕硎緦ι鲜鲞M程的控制方式，必須運行、禁止運行或者自動運行/ 自動禁止。處理方式：是控制類型策略中統(tǒng)一的處理項?！安惶幚怼贝韺`規(guī)的行為不進行處理，所產(chǎn)生的日志也會被標記為“正常”；“僅提示”代表對違規(guī)的行為僅僅做提示，所產(chǎn)生的日志也會被標記為“輕級”；“斷開網(wǎng)絡(luò)”代表對違規(guī)的設(shè)備斷開網(wǎng)絡(luò)，所產(chǎn)生的日志也會被標記為“嚴重”；“關(guān)機”代表將違規(guī)的設(shè)備直接關(guān)機，所產(chǎn)生的日志也會被標記為“非常嚴重”。上報方式：是對違規(guī)行為的記錄，也就是對違規(guī)日志記錄的設(shè)置?！安簧蠄蟆奔床粚`規(guī)行為進行記錄；“僅一次”對違規(guī)行為只記錄一次；“持續(xù)上報”如果違規(guī)行為是持續(xù)性的，那么在違規(guī)過程中將持續(xù)對違規(guī)事件進行上報；“間隔上報”對持續(xù)性的違規(guī)行為進行持續(xù)的違規(guī)日志上報。處理方式和上報方式將在后續(xù)介紹的控制類型的策略中多次出現(xiàn)，將不再贅述。u 服務(wù)執(zhí)行控制服務(wù)執(zhí)行控制對終端上運行的服務(wù)進行控制，如圖所示：u 外設(shè)接口控制外設(shè)接口控制提供了對終端外設(shè)設(shè)備使用控制，能控制多種外設(shè)的使用，如圖所示：策略配置非常簡單，只需選擇啟用、禁用即可。u 網(wǎng)絡(luò)接口控制網(wǎng)絡(luò)接口控制策略提供了對網(wǎng)卡相關(guān)設(shè)置綁定的功能：IP、Mac、DNS、網(wǎng)關(guān)、網(wǎng)卡改變綁定，在終端收到策略之后，會對當前的網(wǎng)絡(luò)狀態(tài)進行記錄，當發(fā)生了網(wǎng)絡(luò)接口改變的時候會自動恢復(fù)到記錄時刻的狀態(tài)。如圖所示：u 防火墻策略防火墻策略提供了對設(shè)備訪問控制的功能，主要能實現(xiàn)對IP層，Tcp、Udp協(xié)議（通訊端口），和ping的允許和禁止，支持雙向（支持網(wǎng)絡(luò)數(shù)據(jù)流向控制），如圖所示：在配置上，配置IP控制策略，需要輸入IP或者IP段；Tcp和Udp需要配置端口；ICMP無需參數(shù)。u 用戶賬號策略用戶賬