【文章內(nèi)容簡(jiǎn)介】 主機(jī)總是可以獲得足夠的網(wǎng)絡(luò)帶寬。針對(duì)質(zhì)量監(jiān)督局的我們可以為一些服務(wù)器或重要人員進(jìn)行帶寬保證設(shè)置。3．2．6過(guò)濾，IDS檢測(cè)為了避免一些反動(dòng)或惡意的信息被發(fā)送，網(wǎng)御防火墻可以啟用過(guò)濾功能對(duì)特殊的關(guān)鍵字以及一些網(wǎng)址等進(jìn)行過(guò)濾；網(wǎng)御防火墻本身具備多種IDS檢測(cè)能力，及時(shí)發(fā)現(xiàn)異常行為。而且可以實(shí)現(xiàn)與其他品牌的IDS系統(tǒng)以及網(wǎng)絡(luò)設(shè)備等進(jìn)行聯(lián)動(dòng)，對(duì)于攻擊行為進(jìn)行阻斷等操作。3．3防火墻VPN功能的部署本方案只是介紹VPN移動(dòng)用戶客戶端訪問(wèn)模式，這主要針對(duì)經(jīng)常外出人員需要對(duì)內(nèi)部網(wǎng)絡(luò)訪問(wèn)時(shí)進(jìn)行設(shè)計(jì)，這種方案的最大好處在于，我們外出人員，只要能夠訪問(wèn)到我們的網(wǎng)絡(luò)即可建立一條到中心的VPN鏈路，鏈路建立后就會(huì)獲得和內(nèi)部訪問(wèn)一樣的權(quán)限，同時(shí)數(shù)據(jù)在傳輸時(shí)其安全性也是非?？煽康摹Ｄ壳奥?lián)想網(wǎng)御的防火墻設(shè)備均支持這種客戶端軟件訪問(wèn)模式。第四節(jié)：訪問(wèn)認(rèn)證為了避免非授權(quán)用戶的網(wǎng)絡(luò)接入，本方案中將針對(duì)該問(wèn)題進(jìn)行專門設(shè)計(jì)。對(duì)于接入用戶的認(rèn)證我們推薦兩種解決方案：1．，同時(shí)還需要專門的認(rèn)證系統(tǒng)及認(rèn)證服務(wù)器。該模式的優(yōu)點(diǎn)在于目前WINDOWS XP系統(tǒng)已經(jīng)提供標(biāo)準(zhǔn)的認(rèn)證客戶端軟件；可以普遍用于網(wǎng)絡(luò)中；但是其缺點(diǎn)也是顯而易見(jiàn)的首先不同的設(shè)備廠家所提供的認(rèn)證服務(wù)器端未完全標(biāo)準(zhǔn)化，還存在不能兼容，且不同的廠家也在推薦使用專有的客戶端軟件。2．采用我公司推薦的CNETMAN網(wǎng)絡(luò)管理系統(tǒng)（將在后面章節(jié)中進(jìn)行說(shuō)明），網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)交換機(jī)進(jìn)行結(jié)合對(duì)于未經(jīng)過(guò)認(rèn)證的服務(wù)器將拒絕其接入網(wǎng)絡(luò)?？紤]到網(wǎng)絡(luò)的綜合管理及訪問(wèn)控制能力，我們建議使用CNETMAN網(wǎng)絡(luò)管理系統(tǒng)來(lái)實(shí)現(xiàn)對(duì)端口的訪問(wèn)控制。第五節(jié)：網(wǎng)絡(luò)防病毒病毒目前已經(jīng)成為網(wǎng)絡(luò)系統(tǒng)運(yùn)行的最大威脅，惡意的病毒常常導(dǎo)致你的主機(jī)系統(tǒng)變慢甚至崩潰、網(wǎng)絡(luò)系統(tǒng)發(fā)生阻塞、服務(wù)無(wú)法提供等。因此如何有效的進(jìn)行病毒查殺已經(jīng)成為網(wǎng)絡(luò)建設(shè)首要考慮的問(wèn)題之一，本項(xiàng)目我們?yōu)榛W(xué)院推薦使用*******網(wǎng)絡(luò)版病毒查殺系統(tǒng)，關(guān)于該系統(tǒng)的特點(diǎn)后面章節(jié)將有詳細(xì)介紹。學(xué)校機(jī)器數(shù)量大、分布廣，因此要求安裝部署簡(jiǎn)單方便；學(xué)生機(jī)有很強(qiáng)的自主性，需要對(duì)其做必要的限制。學(xué)生的好奇心及求知欲一般都很強(qiáng)烈，且校園一直是IT技術(shù)應(yīng)用的前沿，比較容易發(fā)生病毒爆發(fā)及其他網(wǎng)絡(luò)安全事件，需要信息安全廠商具有強(qiáng)大的應(yīng)急處理能力及售后服務(wù)保障。系統(tǒng)部署及防護(hù)策略：管理：將管理中心及控制臺(tái)部署在服務(wù)器區(qū)域，管理員將通過(guò)其管理整個(gè)網(wǎng)絡(luò)的防毒節(jié)點(diǎn)分級(jí)架構(gòu)：為每個(gè)子網(wǎng)部署系統(tǒng)中心，負(fù)責(zé)管理本子網(wǎng)的客戶機(jī)。級(jí)聯(lián)升級(jí)：在服務(wù)器區(qū)安裝主升級(jí)服務(wù)器，從Internet自動(dòng)下載升級(jí)文件；各子網(wǎng)分別部署二級(jí)升級(jí)服務(wù)器，自動(dòng)從主升級(jí)服務(wù)器獲取升級(jí)文件并分發(fā)給本區(qū)域的客戶機(jī)。靈活部署：辦公行政子網(wǎng)的客戶機(jī)都已加入域，對(duì)其采用域腳登錄腳本安裝以E—mail等方式發(fā)布安裝鏈接，在其他客戶機(jī)通過(guò)點(diǎn)擊安裝鏈接自動(dòng)完成安裝；以遠(yuǎn)程安裝方式為所有服務(wù)器安裝服務(wù)器端。防護(hù)策略：將各子網(wǎng)的學(xué)生機(jī)分別劃入一個(gè)特別的組，對(duì)其進(jìn)行嚴(yán)格的權(quán)限設(shè)置，防止其隨意關(guān)閉及卸載客戶端第四章：網(wǎng)絡(luò)管理設(shè)計(jì)第一節(jié)：網(wǎng)絡(luò)綜合管理1．1產(chǎn)品簡(jiǎn)介CNetMan 提供網(wǎng)絡(luò)邏輯結(jié)構(gòu)、網(wǎng)絡(luò)物理結(jié)構(gòu)、網(wǎng)絡(luò)行政結(jié)構(gòu)三種網(wǎng)絡(luò)表現(xiàn)結(jié)構(gòu)。構(gòu)建了對(duì)路由器、交換機(jī)、服務(wù)器、終端設(shè)備的全方位管理。可以管理路由器和廣域網(wǎng)線路，可以管理交換機(jī)和局域網(wǎng)線路，可以管理大、中、小型機(jī)、服務(wù)器等重要網(wǎng)絡(luò)設(shè)備，可以管理所有終端計(jì)算機(jī)，并對(duì)Windows、Unix等不同運(yùn)行環(huán)境進(jìn)行監(jiān)督和管理，提供了入網(wǎng)安全檢查、病毒防、查、殺、MAC和IP管理、流量監(jiān)測(cè)告警一整套完善的安全體系，可以對(duì)所有硬件、軟件資產(chǎn)進(jìn)行統(tǒng)一管理，可以通過(guò)網(wǎng)絡(luò)對(duì)網(wǎng)絡(luò)中任何一臺(tái)設(shè)備進(jìn)行遠(yuǎn)程指導(dǎo)以及遠(yuǎn)程維護(hù)的工作，可以批量分發(fā)軟件和信息進(jìn)行軟件升級(jí)等工作，詳實(shí)記錄網(wǎng)絡(luò)中發(fā)生的各種正常和異常操作，可以迅速發(fā)現(xiàn)網(wǎng)絡(luò)線路和設(shè)備的故障以及迅速找到故障點(diǎn)，縮短了各類網(wǎng)絡(luò)故障診斷和修復(fù)時(shí)間，極大地提高了網(wǎng)絡(luò)管理效率，節(jié)省了大量的人力、物力、財(cái)力，保證各單位業(yè)務(wù)的正常運(yùn)行。1．2產(chǎn)品特點(diǎn)CNetMan網(wǎng)絡(luò)管理系統(tǒng)采用軟件系統(tǒng)平臺(tái)技術(shù)，采用三層結(jié)構(gòu)，包括網(wǎng)管服務(wù)器，網(wǎng)管控制臺(tái)，客戶端程序。CNetMan網(wǎng)絡(luò)管理系統(tǒng)構(gòu)架了先進(jìn)的軟件框架結(jié)構(gòu)，高度集成眾多的網(wǎng)絡(luò)管理模塊，圖形界面形象逼真表現(xiàn)網(wǎng)絡(luò)，操作樸實(shí)無(wú)華、簡(jiǎn)單方便，多角度描述網(wǎng)絡(luò)結(jié)構(gòu)，適合多方面人員使用，將復(fù)雜的網(wǎng)絡(luò)管理變成簡(jiǎn)易的操作。 在對(duì)網(wǎng)絡(luò)設(shè)備的管理中，突破了設(shè)備品牌的限制，能對(duì)絕大部分的網(wǎng)絡(luò)設(shè)備（可網(wǎng)管的網(wǎng)絡(luò)設(shè)備）進(jìn)行管理。能對(duì)各種類型的計(jì)算機(jī)進(jìn)行管理，突破了操作系統(tǒng)的限制。不管網(wǎng)絡(luò)規(guī)模的大小，網(wǎng)絡(luò)環(huán)境的復(fù)雜程度，CNetMan網(wǎng)絡(luò)管理者都能很好的解決網(wǎng)絡(luò)管理中的問(wèn)題 。友好的使用界面以圖形化方式形象準(zhǔn)確地描述出各種網(wǎng)絡(luò)設(shè)備及終端設(shè)備在網(wǎng)絡(luò)上不同的結(jié)構(gòu)關(guān)系和設(shè)備及線路變化狀態(tài)。在全中文的界面下，操作非常簡(jiǎn)便，能夠自動(dòng)、及時(shí)、完整反映管理信息。廣普的系統(tǒng)適應(yīng)能力能管理可網(wǎng)管的網(wǎng)絡(luò)設(shè)備；跨區(qū)域、跨網(wǎng)段、跨平臺(tái)的嚴(yán)密高效的分級(jí)管理；適應(yīng)各類網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持SNMP V1 V2?？晒芾砀鞣N系統(tǒng)下的終端計(jì)算機(jī)。完備的網(wǎng)絡(luò)管理機(jī)制提供靈活強(qiáng)大的用戶組及用戶模塊管理功能，用戶能夠自主設(shè)置網(wǎng)管員級(jí)別、賦予記錄操作過(guò)程。不同管理權(quán)限，適應(yīng)各種管理人員使用。合理劃分管理內(nèi)容和管理范圍，運(yùn)用任務(wù)調(diào)度機(jī)制、資源分配機(jī)制、統(tǒng)一協(xié)調(diào)機(jī)制、信息匯總機(jī)制、數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制、網(wǎng)絡(luò)安全機(jī)制等一系列管理策略，實(shí)現(xiàn)對(duì)網(wǎng)絡(luò)的分層次、多級(jí)別、立體化的管理，滿足各級(jí)網(wǎng)絡(luò)管理者的需求。強(qiáng)大的功能模塊群組清晰明了的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；對(duì)網(wǎng)絡(luò)設(shè)備、終端設(shè)備、網(wǎng)絡(luò)線路的故障進(jìn)行實(shí)時(shí)診斷，迅速判定故障源；實(shí)時(shí)監(jiān)測(cè)統(tǒng)計(jì)網(wǎng)絡(luò)中流量分布，協(xié)助網(wǎng)管員預(yù)防廣播風(fēng)暴和蠕蟲(chóng)病毒的擴(kuò)散；強(qiáng)大的告警機(jī)制，對(duì)定義的網(wǎng)絡(luò)事件采用多種告警方式；具有嚴(yán)密高效的安全防范機(jī)制。具有強(qiáng)大的日志管理和事件管理功能；與主流品牌網(wǎng)絡(luò)版殺毒軟件進(jìn)行捆綁，將病毒查、殺、防機(jī)制納入網(wǎng)絡(luò)管理范疇。1．3網(wǎng)絡(luò)管理解決方案1．3．1拓?fù)浣Y(jié)構(gòu)的管理CNetMan網(wǎng)絡(luò)綜合管理平臺(tái)為管理員提供多種拓?fù)潢P(guān)系，來(lái)給不同的管理人員提供網(wǎng)絡(luò)的視圖。目前有3種視圖結(jié)構(gòu)，其中物理結(jié)構(gòu)視圖（包括整體拓?fù)浣Y(jié)構(gòu)和詳細(xì)連接結(jié)構(gòu)）、邏輯結(jié)構(gòu)視圖主要是為技術(shù)人員進(jìn)行網(wǎng)絡(luò)維護(hù)提供的，行政結(jié)構(gòu)式圖主要為非技術(shù)人員使用，提供一種直觀的管理工具。下面分別對(duì)各種結(jié)構(gòu)進(jìn)行簡(jiǎn)單介紹：①網(wǎng)絡(luò)整體拓?fù)浣Y(jié)構(gòu)整體拓?fù)浣Y(jié)構(gòu)主要用于展示網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備（包括路由器交換機(jī)等）連接關(guān)系，此結(jié)構(gòu)主要提供一種用戶網(wǎng)絡(luò)的整體拓?fù)潢P(guān)系概念，直觀的顯示用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的總體情況及工作狀態(tài)。其視圖結(jié)構(gòu)如下圖所示：網(wǎng)絡(luò)整體結(jié)構(gòu)拓?fù)涫緢D這種結(jié)構(gòu)展示出網(wǎng)絡(luò)的整體拓?fù)潢P(guān)系，另外該結(jié)構(gòu)可以直接轉(zhuǎn)換到網(wǎng)絡(luò)的詳細(xì)物理連接關(guān)系拓?fù)洌ㄏ乱还?jié)介紹）。這樣管理員既可以實(shí)時(shí)對(duì)整個(gè)網(wǎng)絡(luò)情況進(jìn)行監(jiān)視，當(dāng)某臺(tái)設(shè)備或者其下聯(lián)設(shè)備（包括所直接連接的計(jì)算機(jī)、服務(wù)器等）發(fā)生故障告警時(shí)，可以直接轉(zhuǎn)至故障發(fā)生設(shè)備，查看詳細(xì)故障問(wèn)題。②網(wǎng)絡(luò)詳細(xì)的物理拓?fù)浣Y(jié)構(gòu)詳細(xì)拓?fù)浣Y(jié)構(gòu)展示的內(nèi)容主要包括：交換機(jī)的端口列表、端口狀態(tài)、線路狀態(tài)以及端口和計(jì)算機(jī)等設(shè)備的對(duì)應(yīng)關(guān)系，同時(shí)能夠標(biāo)識(shí)出級(jí)聯(lián)端口等，另外可以對(duì)設(shè)備信息進(jìn)行描述性定義（比如位置等）。下圖就是對(duì)詳細(xì)連接結(jié)構(gòu)的示意：網(wǎng)絡(luò)詳細(xì)的物理拓?fù)浣Y(jié)構(gòu)視圖上圖中我們可以看到對(duì)于交換機(jī)的每一個(gè)端口都有其序號(hào)描述與狀態(tài)描述（使用/空閑/禁用）；同時(shí)結(jié)構(gòu)還清楚展示出了每一個(gè)端口所連接設(shè)備，此拓?fù)浣Y(jié)構(gòu)為系統(tǒng)的其他相關(guān)聯(lián)的功能實(shí)現(xiàn)，提供了最基礎(chǔ)的條件（相關(guān)功能將在后面章節(jié)介紹）；箭頭標(biāo)識(shí)出此設(shè)備的級(jí)聯(lián)端口，雙機(jī)箭頭轉(zhuǎn)入到此設(shè)備的上級(jí)級(jí)聯(lián)設(shè)備拓?fù)?；選中端口單擊鼠標(biāo)右鍵可以實(shí)現(xiàn)對(duì)端口的控制功能；雙擊交換機(jī)描述（例如此圖是二樓交換機(jī)）可以獲得該設(shè)備的SNMP信息；選中交換機(jī)描述鼠標(biāo)右鍵可以對(duì)端口流量信息進(jìn)行提??；該拓?fù)溥€清楚的展示出連接線路的關(guān)系和狀態(tài)，對(duì)于煩亂的布線結(jié)構(gòu)提供清晰的對(duì)應(yīng)關(guān)系。③邏輯結(jié)構(gòu)邏輯結(jié)構(gòu)拓?fù)涫歉鶕?jù)網(wǎng)段的劃分來(lái)生成，對(duì)于主機(jī)系統(tǒng)的網(wǎng)段歸屬提供快速準(zhǔn)確查詢。邏輯結(jié)構(gòu)視圖④行政結(jié)構(gòu)行政結(jié)構(gòu)作為CNetMan網(wǎng)絡(luò)管理平臺(tái)最具中國(guó)化管理特色的體現(xiàn)，更直接的展示了設(shè)備使用者的行政隸屬關(guān)系，充分貼合了目前學(xué)校以行政管理體制來(lái)進(jìn)行網(wǎng)絡(luò)管理的特點(diǎn)。這中結(jié)構(gòu)為非技術(shù)型的管理者提供了，最直接簡(jiǎn)單的操作依據(jù)，因?yàn)樵O(shè)備的管理主要是對(duì)使用的管理，也就是對(duì)使用者的規(guī)范操作與正常使用的管理。行政結(jié)構(gòu)的建立是通過(guò)管理人員手動(dòng)建立的，它詳實(shí)的展現(xiàn)了設(shè)備所屬部門，使設(shè)備管理和規(guī)范使用者的操作直接的聯(lián)系起來(lái)。再配合電子地圖還可以清楚展示出各行政部門的地域分部情況；行政結(jié)構(gòu)同時(shí)提供分部門的IT資產(chǎn)統(tǒng)計(jì)信息。行政結(jié)構(gòu)視圖1．3．2網(wǎng)絡(luò)設(shè)備管理網(wǎng)絡(luò)設(shè)備的管理是基于SNMP協(xié)議的，系統(tǒng)實(shí)現(xiàn)了對(duì)網(wǎng)絡(luò)設(shè)備狀態(tài)的監(jiān)視，信息的提取等。通過(guò)對(duì)信息的提取，生成網(wǎng)絡(luò)設(shè)備的物理連接關(guān)系和端口的連接結(jié)構(gòu)。管理內(nèi)容：交換機(jī)的實(shí)時(shí)流量監(jiān)測(cè)：采集交換機(jī)端口流量變化、通過(guò)多種形式表現(xiàn)流量情況、流量對(duì)比，通過(guò)監(jiān)測(cè)發(fā)現(xiàn)網(wǎng)絡(luò)中流量異常情況。交換機(jī)的流量統(tǒng)計(jì)：統(tǒng)計(jì)過(guò)去任何一段時(shí)間，交換機(jī)在每月、每天、每一小時(shí)的輸入、輸出、總流量以及丟包率、錯(cuò)包率。幫助管理員對(duì)重點(diǎn)設(shè)備的運(yùn)行情況、負(fù)載情況有清楚的了解。交換機(jī)的端口管理：調(diào)整交換機(jī)端口的功能，可以在緊急情況下，隔離網(wǎng)絡(luò)與故障設(shè)備的線路連接。關(guān)閉及打開(kāi)交換機(jī)端口在安全機(jī)制下使用可以有效保障網(wǎng)絡(luò)。對(duì)于重要設(shè)備，加入保護(hù)列表禁止關(guān)閉交換機(jī)端口。端口關(guān)系的自定義：有時(shí)只是簡(jiǎn)單的IP地址或者拼音的命名規(guī)則，會(huì)讓管理員一頭霧水，搞不清詳細(xì)的連接關(guān)系，CNetMan管理平臺(tái)允許用戶對(duì)設(shè)備端口連接關(guān)系進(jìn)行定義，這樣管理員可以更清楚的知道，各設(shè)備的連接關(guān)系。如詳細(xì)物理結(jié)構(gòu)圖上顯示的是從設(shè)備MIB庫(kù)里提出的端口號(hào)，我們可以將PORT12更名為級(jí)聯(lián)交換機(jī)等。1．3．3個(gè)人計(jì)算機(jī)的管理計(jì)算機(jī)的信息查看：采集計(jì)算機(jī)動(dòng)態(tài)的系統(tǒng)、硬件、軟件信息。硬件信息包括CPU類型、內(nèi)存、顯示、外設(shè)、硬盤分區(qū)及使用率、網(wǎng)卡；軟件及系統(tǒng)信息包括操作系統(tǒng)、服務(wù)進(jìn)程等。使用者信息：系統(tǒng)可以對(duì)計(jì)算機(jī)的使用者信息進(jìn)行登記，包括姓名、照片等信息。以便于落實(shí)對(duì)計(jì)算機(jī)使用的管理，實(shí)現(xiàn)定人、定崗、定職能的考核等。常規(guī)告警：對(duì)計(jì)算機(jī)使用中的一些性能的臨界告警，包括硬盤使用率、CPU負(fù)載、內(nèi)存使用率、帶寬使用率、錯(cuò)包率、丟包率等，設(shè)定閾值當(dāng)達(dá)到臨界值時(shí)系統(tǒng)會(huì)產(chǎn)生相關(guān)告警，這會(huì)提示網(wǎng)絡(luò)管理員對(duì)相關(guān)設(shè)備等進(jìn)行處理，比如通知或者直接處理。節(jié)點(diǎn)計(jì)算機(jī)流量統(tǒng)計(jì)：統(tǒng)計(jì)局域網(wǎng)內(nèi)安裝網(wǎng)管節(jié)點(diǎn)程序的每臺(tái)終端計(jì)算機(jī)的每月、每天、每小時(shí)的流量，有效監(jiān)控計(jì)算機(jī)流量的異常變大，防止人為操作對(duì)網(wǎng)絡(luò)帶寬的占用。計(jì)算機(jī)的上網(wǎng)告警：對(duì)網(wǎng)絡(luò)中計(jì)算機(jī)違反規(guī)定通過(guò)撥號(hào)等未經(jīng)許可方式上互聯(lián)網(wǎng)告警非法軟件告警：被管理計(jì)算機(jī)上運(yùn)行被定義為非法或不允許運(yùn)行的程序，系統(tǒng)會(huì)將相關(guān)告警發(fā)送到管理平臺(tái)，管理員會(huì)依據(jù)管理規(guī)定對(duì)該事件進(jìn)行登記，或者提示使用者停止該非法進(jìn)程，或者強(qiáng)制關(guān)閉該程序直至關(guān)閉該計(jì)算機(jī)。遠(yuǎn)程指導(dǎo)和維護(hù)：通過(guò)網(wǎng)絡(luò)對(duì)遠(yuǎn)程計(jì)算機(jī)的操作進(jìn)行觀察和指導(dǎo)，該操作由于可能涉及到敏感信息，為避免不必要的麻煩發(fā)生，可以采用被控端許可模式、被控端主動(dòng)模式或被控端被動(dòng)模式等。軟件分發(fā)信息發(fā)送：批量向節(jié)點(diǎn)計(jì)算機(jī)分發(fā)軟件和數(shù)據(jù)（與遠(yuǎn)程監(jiān)控結(jié)合使用可以進(jìn)行軟件升級(jí)及安裝的工作）。發(fā)送短消息、通知或者對(duì)違規(guī)操作者進(jìn)行告誡，可以針對(duì)某個(gè)IP的終端設(shè)備進(jìn)行軟件發(fā)送和升級(jí)工作，也可對(duì)網(wǎng)上所有的終端設(shè)備同時(shí)或定時(shí)進(jìn)行批量的軟件分發(fā)和升級(jí)工作。1．3．4服務(wù)器管理服務(wù)器的管理不僅要考慮相關(guān)信息的獲得以及操作，同時(shí)還要考慮到服務(wù)器的安全性以及對(duì)服務(wù)器資源的占用等，因此對(duì)服務(wù)器的管理采用不進(jìn)行節(jié)點(diǎn)安裝的管理方式，這樣首先將相關(guān)服務(wù)器作為特殊節(jié)點(diǎn)保護(hù)方式，管理時(shí)使用專用的服務(wù)器管理工具進(jìn)行。服務(wù)器管理內(nèi)容與在本機(jī)的管理一樣方便，服務(wù)器管理主要包括以下內(nèi)容：管理內(nèi)容詳細(xì)描述進(jìn)程管理查看、監(jiān)測(cè)服務(wù)器進(jìn)程信息；可以終止任意進(jìn)程。服務(wù)管理查看：列舉服務(wù)器上所有服務(wù)；停止，開(kāi)始，暫停，繼續(xù)某一個(gè)服務(wù) 日志信息按照日志種類列舉服務(wù)器的所有日志信息注冊(cè)表管理查看：查看服務(wù)器的注冊(cè)表表項(xiàng)和值操作：刪除，新建、修改注冊(cè)表項(xiàng) 磁盤信息查看：列舉服務(wù)器的磁盤信息用戶組管理查看：列舉服務(wù)器上所有的本地用戶組和全局用戶組（域用戶組），查看任意一個(gè)用戶組的屬性操作：新建，刪除用戶組 用戶管理查看：列舉服務(wù)器上所有用戶，查看任意用戶的屬性操作：新建，刪除用戶組，修改用戶屬性。 系統(tǒng)屬性查看：列舉服務(wù)器的一些系統(tǒng)屬性，包括：操作系統(tǒng)、 顯示適配器和環(huán)境變量 關(guān)閉/重啟關(guān)閉，重新啟動(dòng)服務(wù)器或者將服務(wù)器的當(dāng)前用戶注銷資源使用查看服務(wù)器的實(shí)時(shí)CPU利用率和各個(gè)進(jìn)程的CPU利用率信使服務(wù)發(fā)送短消息給服務(wù)器（服務(wù)器必須運(yùn)行信使服務(wù)）1．3．5安全管理病毒管理：病毒管理可以采用2種方式①與主流病毒軟件捆綁（目前支持的網(wǎng)絡(luò)版防病毒軟件包括：Nordon、趨勢(shì)、瑞星、金山毒霸、KILL等主流殺毒軟件），通過(guò)讀取防病毒系統(tǒng)日志，主要是防病毒系統(tǒng)不可完成的病毒操作，將整個(gè)網(wǎng)絡(luò)中設(shè)備對(duì)病毒的查、殺、防列入網(wǎng)絡(luò)管理的范疇。系統(tǒng)會(huì)將相關(guān)病毒告警發(fā)送到網(wǎng)管平臺(tái)，網(wǎng)管系統(tǒng)可以根據(jù)相關(guān)操作定義進(jìn)行聯(lián)動(dòng)操作，比如禁止報(bào)警設(shè)備接入網(wǎng)絡(luò)等，避免病毒在整個(gè)系統(tǒng)中的傳播。②CNetMan系統(tǒng)本身提供安博士殺毒軟件的無(wú)縫集成，實(shí)現(xiàn)網(wǎng)絡(luò)中各臺(tái)計(jì)算機(jī)安裝安博士病毒軟件安裝、查殺等，遠(yuǎn)程調(diào)用多臺(tái)計(jì)算機(jī)殺毒軟件進(jìn)行查殺病毒提取一臺(tái)計(jì)算機(jī)上的查、殺病毒日志查看、設(shè)置多臺(tái)計(jì)算機(jī)的安博士殺毒軟件的環(huán)境設(shè)置。入網(wǎng)安全：自動(dòng)檢測(cè)出未進(jìn)行登記的計(jì)算機(jī)和非法卸載終端節(jié)點(diǎn)程序的計(jì)算機(jī)，發(fā)出告警信息并記錄日志，這樣可以最大限度的避免未經(jīng)許可的外來(lái)機(jī)器接入本地網(wǎng)絡(luò)，可予設(shè)相關(guān)操作，自動(dòng)其連接的交換機(jī)端口，或根據(jù)告警手動(dòng)對(duì)相關(guān)端口進(jìn)行關(guān)閉等操作，保證網(wǎng)絡(luò)安全。MAC和IP：IP地址的濫改和盜用都會(huì)對(duì)合法使用者對(duì)網(wǎng)絡(luò)資源的使用造成重大影響，實(shí)現(xiàn)有