產(chǎn)品特性技術(shù)路線描述與實現(xiàn)依據(jù)(編輯修改稿)
2025-08-26 03:30 本頁面
【文章內(nèi)容簡介】 并發(fā)存取及響應得通訊體系，以確保數(shù)據(jù)：一能夠準確傳遞到服務器和管理員控制臺；二能夠支撐當某一事件發(fā)生時，幾百個請求同時連接，要保證低的丟包率，建立高效的并行處理機制；三當管理控制臺對某個或某些終端采取即時手段的時候，要能夠最快速地將策略下達并準確執(zhí)行。u 建立數(shù)據(jù)分析模型：將終端采集的各種數(shù)據(jù)，加以分析整理，形成Inventory、Process、System Patch、Peripherals、Network Ports、Performance、Capacity等等報表，給管理員直接的查詢模型，要能夠：一模型反映管理員最經(jīng)常需求的業(yè)務模型；二模型需能夠即時反應，既模型反映的包括當時的數(shù)據(jù)，而不能僅依賴歷史數(shù)據(jù)；三模型應該能夠提供客戶自定義的需求，當管理員需要進一步挖掘數(shù)據(jù)的時候，應該提供相應的查詢手段。u 建立統(tǒng)一化策略機制：PC數(shù)量比較多的情況，不同PC其內(nèi)在應用運行的權(quán)限、數(shù)據(jù)存取權(quán)限、外設使用權(quán)限、網(wǎng)絡訪問的權(quán)限等都需要預先設定，而如果逐個去設置，那么會非常繁瑣，如300個PC，如果讓一個工程師去設置的話，那會占用其大量的時間，且策略隨著管理需求的變更會隨時改變，因此，需要一體化的策略機制，使策略設計、部署、啟用等，能夠智能化作業(yè)。u 數(shù)據(jù)安全：由于本產(chǎn)品所涉及的是PC本身的管理，因此其權(quán)限要求非常高，所以需要對其所有通訊進行全程加密，通常TCP/IP作為明文協(xié)議，用Sniffer工具很容易獲取其數(shù)據(jù)內(nèi)容，這樣就會對系統(tǒng)本身產(chǎn)生非常巨大安全隱患，一旦系統(tǒng)通訊被破解，就會涉及到眾多PC的安全問題。因此，需要從四個方面進行安全性考慮：一對數(shù)據(jù)通訊進行全程加密，確保數(shù)據(jù)在網(wǎng)絡傳遞過程中是密文；二服務器與客戶機的存取，需進行身份驗證；三是控制臺對客戶機的訪問，需要采用動態(tài)Key加密技術(shù)，一次訪問采用的key只能本次發(fā)揮作用，訪問斷開則key失效；四要求其服務器數(shù)據(jù)必須具有存取限制，控制臺有密碼保護，同時數(shù)據(jù)庫支持大型數(shù)據(jù)庫，確保安全。u 網(wǎng)絡訪問過濾技術(shù)：Windows下的通訊攔截都是基于對數(shù)據(jù)報的攔截技術(shù)之上。當然在具體的實現(xiàn)方式上它們卻有很大的不同?？偟膩碚f可分為用戶級和內(nèi)核級數(shù)據(jù)報攔截兩類。其中內(nèi)核級主要是TDI過濾驅(qū)動程序，NDIS中間層過濾驅(qū)動程序，NDIS過濾鉤子驅(qū)動程序等，它們都是利用網(wǎng)絡驅(qū)動來實現(xiàn)的；而用戶級的過濾包括SPI接口，Windows2000包過濾接口等。在服務器和客戶端通訊過程中，使用winsock進行網(wǎng)絡通訊。Winsock 2 是一個接口，而不是協(xié)議，所以它可以用于發(fā)現(xiàn)和使用任意數(shù)量的底層傳輸協(xié)議所提供的通信能力。起初的Winsock是圍繞著TCP/IP協(xié)議運行的，但是在Winsock2中卻增加了對更多傳輸協(xié)議的支持。Winsock2不僅提供了一個供應用程序訪問網(wǎng)絡服務的Windowssocket應用程序編程接口（API），還包含了由傳輸服務提供者和名字解析服務
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1