【文章內容簡介】 反射技術，實現(xiàn)在運行時加載程序集，獲取有關該程序集中類型的信息，然后對該類型調用方法或訪問該類型的字段或屬性。系統(tǒng)利用反射技術，實現(xiàn)程序集的動態(tài)加載，使系統(tǒng)具有極強的可擴充性能。n 擁有多項計算機遠程服務國際國內專利軟通科技在計算機遠程服務領域獲得多項國際、國內專利技術：美國專利“Data Isolation System and Method”、中國專利“遠程計算機服務的系統(tǒng)及方法”、中國專利“用于管理遠程計算機訪問主機的方法”等。2. “終端管理系統(tǒng)”解決方案綜前所述，“CooCare酷越企業(yè)IT運維綜合管理系統(tǒng)”是一套全面的解決方案。基于該產品的現(xiàn)有功能，即可提供以下解決方案。1.2.. IT資產管理資產管理是IT管理中相當重要的管理內容，也是一項最浪費人力成本和時間成本的工作。目前，還有相當多的企業(yè)內部，IT資產處于無管理或者手工管理的階段，對IT部門造成了巨大的工作壓力，也給企業(yè)帶來了隱形的資產損失。終端管理系統(tǒng)中提供了自動化的IT資產管理功能，能夠自動發(fā)現(xiàn)和保存資產的變更，實現(xiàn)IT資產全生命周期的管理。. 自動發(fā)現(xiàn)并收集IT資產通過終端管理系統(tǒng)客戶端自動發(fā)現(xiàn)桌面PC中的軟件和硬件資產詳細信息，并且上報到資產管理數(shù)據(jù)庫中。如圖：n 硬件信息：計算機類型；硬盤型號、大小、序列號等；CPU型號、主頻、序列號等；內存數(shù)量、大小等；主板廠商、型號、序列號、BIOS型號、BIOS版本等；網(wǎng)卡描述、MAC地址等；顯卡描述；聲卡描述；光驅描述；顯示器描述；鼠標描述；鍵盤描述等等。如圖：n 軟件信息：操作系統(tǒng)；已安裝軟件名稱、類型、生產廠商、版本號、許可證數(shù)量、購買時間、購買合同號、有效期；某軟件已安裝計算機數(shù)量及計算機信息；系統(tǒng)已安裝補丁信息等等。如圖：n 支持眾多業(yè)界標準 終端管理系統(tǒng)的客戶端代理程序，支持眾多業(yè)界的標準或者工業(yè)接口：WMI、DMI、SMBIOS、ASF、PXE、IPMI、SNMP，以獲取最詳細的資產信息。n 支持AMT技術 軟通科技是Intel全球十大ISV之一，與Intel保持長期合作，因此，在終端管理系統(tǒng)中，充分發(fā)揮了AMT技術的優(yōu)勢，在計算機通電而關機狀態(tài)、甚至沒有安裝操作系統(tǒng)的情況下，依然能夠管理到其硬件資產。. 資產人工注冊登記對于IT資產管理來說，自動發(fā)現(xiàn)是必需的手段，人工注冊登記是有效管理的關鍵，是實現(xiàn)變更監(jiān)視的基礎。對于沒有安裝終端代理的計算機設備和網(wǎng)絡設備，其相關的資產信息系統(tǒng)無法自動收集，資產管理人員可以對這些設備進行手工注冊；而對于可以自動收集的設備，也存在一些無法自動收集的信息，譬如設備的購買日期、保修時間等信息，也需要進行手工的資產注冊。對于用戶公司根據(jù)自身結構化分的IP地址段、計算機名、IP地址、網(wǎng)關地址、DNS地址等信息也可通過手工注冊完成，實現(xiàn)計算機資產信息的全面管理。. 分級、分組管理終端管理系統(tǒng)，可以按網(wǎng)絡拓撲結構、區(qū)域、地點、部門、使用者姓名、分機號碼、計算機主機等信息將計算機進行分級、分組管理。并以分組為單位進行策略、權限管理。. 資產變更管理實時監(jiān)控IT資產，一旦發(fā)現(xiàn)變更，立刻向IT部門發(fā)送警報，通知其設備發(fā)生變更，使得IT部門迅速獲得資產變更詳情，以便采取相應的措施，從而幫助企業(yè)有效阻止資產流失。同時，當資產變更被確認后，立即被更新到資產數(shù)據(jù)庫中，以維護資產狀態(tài)的準確性，同時，也給將來的查詢和統(tǒng)計提供完備的數(shù)據(jù)。如圖：. 豐富的資產統(tǒng)計報表資產管理功能可將所登記設備所有軟、硬件信息及其他多種形式信息形成報表，以方便IT部門和財務部門查看和了解企業(yè)資產的運作情況。管理員可以按設備IP、設備MAC、主機名稱、設備廠商、設備別名、使用部門、使用人員等多種方式查詢資產情況，形成資產報表。查看全部終端計算機的硬件情況，及時收集所有的硬件信息，能實現(xiàn)WEB頁面、報表等形式顯示。查看全部終端計算機的軟件安裝情況，包括操作系統(tǒng)信息、補丁軟件、應用軟件等詳細信息，能夠實現(xiàn)WEB、報表等形式顯示。查看全部IT變更歷史，也可以查詢單臺計算機的資產變更情況。如圖：. 硬件、軟件使用策略n 硬件策略：控制員工在PC上使用外部存儲設備，如USB存儲器、光驅、軟驅等。強化企業(yè)內部安全控制機制，降低企業(yè)信息泄密的風險。n 軟件策略：監(jiān)視全網(wǎng)計算機上的軟件安裝與卸載，結合進程管理功能，設置進程黑名單，控制非法進程的運行；設置進程白名單，自動啟動系統(tǒng)必備的軟件進程，防范私自卸載的現(xiàn)象；對于系統(tǒng)中出現(xiàn)陌生進程時發(fā)出警報，管理員確認其安全性后才能在系統(tǒng)內運行。避免了員工對軟件資源的濫用，提高員工的工作效率，防范新型病毒出現(xiàn)在網(wǎng)絡中，保障企業(yè)信息系統(tǒng)的安全。. 終端、安全管理. 進程管理根據(jù)企業(yè)管理需求，對系統(tǒng)中運行的進程從全局范圍進行統(tǒng)計分類，對于系統(tǒng)中出現(xiàn)陌生進程時發(fā)出警報，管理員確認其安全性后才能在系統(tǒng)內運行。設置進程黑名單，控制非法進程的運行。設置進程白名單，自動啟動系統(tǒng)必備的軟件進程，防范私自卸載的現(xiàn)象。進程管理識別進程的方式不依賴于進行名稱，因此即使進程名稱被修改設置的進程管理策略也不會受到影響。該功能避免了員工對軟件資源的濫用，提高員工的工作效率，防范新型病毒出現(xiàn)在網(wǎng)絡中，保障企業(yè)信息系統(tǒng)的安全。. 運行和性能監(jiān)控通過終端管理系統(tǒng)，IT部門可以實現(xiàn)對企業(yè)IT基礎架構實施統(tǒng)一的監(jiān)控。IT部門可以根據(jù)需要設定監(jiān)控策略，可以對終端PC和網(wǎng)絡設備的內存、CPU 、在線、硬盤、UDP、TCP通訊情況的進行監(jiān)控。被監(jiān)控的設備和系統(tǒng)性能指標一旦超出既定的臨界值，便可立刻報警到服務器。IT部門可以通過運維平臺實時查看到這些報警信息，以便及時的了解并處理問題。系統(tǒng)除了提供控制臺界面報警之外，還提供郵件報警和短信報警的訂閱方式。如圖：設備狀態(tài)和性能監(jiān)視：實時監(jiān)控設備的運行狀態(tài)和性能，如設備掉線，負載過重等。監(jiān)視類型說明終端代理狀態(tài)監(jiān)視監(jiān)視終端代理的在線狀態(tài)，當代理發(fā)生異常時，將發(fā)出告警設備在線狀態(tài)監(jiān)視對于網(wǎng)絡設備，也可以監(jiān)視其在線狀態(tài)，當設備離線時，將發(fā)出告警。CPU使用率、內存使用率監(jiān)視終端計算機上CPU的使用率和內存的使用率，當超出設定的閾值時，將發(fā)出告警；硬盤監(jiān)視監(jiān)視硬盤各個分區(qū)的剩余空間，當小于所設定的閾值時，將給出告警通訊監(jiān)視可以針對通訊行為進行監(jiān)視，可以對“TCP通訊允許的最大連接數(shù)”、“TCP通訊不允許偵聽的端口”、“TCP通訊不可連接的地址”、“UDP通訊允許的最大偵聽數(shù)”、“UDP通訊不允許偵聽的端口”等進行監(jiān)視。. 接口流量監(jiān)視接口流量監(jiān)視是監(jiān)視網(wǎng)絡設備及計算機終端網(wǎng)絡接口收、發(fā)包數(shù)，帶寬利用情況。工程師可以設置流量的閥值，并分別設定危險和異常狀態(tài)。當達到或超過閥值或發(fā)現(xiàn)其它異常情況時將及時向網(wǎng)管人員發(fā)出報警信息，并可以根據(jù)相應的策略斷開網(wǎng)絡連接。利用該項功能，網(wǎng)管人員可以及時發(fā)現(xiàn)病毒導致的網(wǎng)絡流量異常，并及時把中毒的計算機從網(wǎng)絡環(huán)境中進行隔離。. 屏幕監(jiān)視桌面屏幕快照監(jiān)視，實現(xiàn)對終端計算機屏幕按照設定的頻率進行截屏，以便監(jiān)控終端計算機的使用情況。運維人員可以對終端計算機進行屏幕快照的設置，系統(tǒng)將按照設定的頻率對終端計算機的屏幕內容進行截圖，并發(fā)送到服務器保存，以供管理人員集中查看。. 監(jiān)視報警告警信息中心集中顯示了系統(tǒng)所有的告警信息，可以讓工程師方便的了解所有的告警情況，及時的做出處理。此中包含所有未處理完畢和還未處理的資產的告警、實時監(jiān)視的告警和客戶端代理的告警信息。另外，可以通過短信、郵件的方式定制報警信息，系統(tǒng)按照定