【文章內(nèi)容簡介】 主機(jī)總是可以獲得足夠的網(wǎng)絡(luò)帶寬。針對質(zhì)量監(jiān)督局的我們可以為一些服務(wù)器或重要人員進(jìn)行帶寬保證設(shè)置。3．2．6過濾，IDS檢測為了避免一些反動或惡意的信息被發(fā)送，網(wǎng)御防火墻可以啟用過濾功能對特殊的關(guān)鍵字以及一些網(wǎng)址等進(jìn)行過濾；網(wǎng)御防火墻本身具備多種IDS檢測能力，及時發(fā)現(xiàn)異常行為。而且可以實現(xiàn)與其他品牌的IDS系統(tǒng)以及網(wǎng)絡(luò)設(shè)備等進(jìn)行聯(lián)動，對于攻擊行為進(jìn)行阻斷等操作。3．3防火墻VPN功能的部署本方案只是介紹VPN移動用戶客戶端訪問模式，這主要針對經(jīng)常外出人員需要對內(nèi)部網(wǎng)絡(luò)訪問時進(jìn)行設(shè)計，這種方案的最大好處在于，我們外出人員，只要能夠訪問到我們的網(wǎng)絡(luò)即可建立一條到中心的VPN鏈路，鏈路建立后就會獲得和內(nèi)部訪問一樣的權(quán)限，同時數(shù)據(jù)在傳輸時其安全性也是非常可靠的。目前聯(lián)想網(wǎng)御的防火墻設(shè)備均支持這種客戶端軟件訪問模式。第四節(jié)：訪問認(rèn)證為了避免非授權(quán)用戶的網(wǎng)絡(luò)接入，本方案中將針對該問題進(jìn)行專門設(shè)計。對于接入用戶的認(rèn)證我們推薦兩種解決方案：1．，同時還需要專門的認(rèn)證系統(tǒng)及認(rèn)證服務(wù)器。該模式的優(yōu)點在于目前WINDOWS XP系統(tǒng)已經(jīng)提供標(biāo)準(zhǔn)的認(rèn)證客戶端軟件；可以普遍用于網(wǎng)絡(luò)中；但是其缺點也是顯而易見的首先不同的設(shè)備廠家所提供的認(rèn)證服務(wù)器端未完全標(biāo)準(zhǔn)化，還存在不能兼容，且不同的廠家也在推薦使用專有的客戶端軟件。2．采用我公司推薦的CNETMAN網(wǎng)絡(luò)管理系統(tǒng)（將在后面章節(jié)中進(jìn)行說明），網(wǎng)管系統(tǒng)和網(wǎng)絡(luò)交換機(jī)進(jìn)行結(jié)合對于未經(jīng)過認(rèn)證的服務(wù)器將拒絕其接入網(wǎng)絡(luò)。考慮到網(wǎng)絡(luò)的綜合管理及訪問控制能力，我們建議使用CNETMAN網(wǎng)絡(luò)管理系統(tǒng)來實現(xiàn)對端口的訪問控制。第五節(jié)：網(wǎng)絡(luò)防病毒病毒目前已經(jīng)成為網(wǎng)絡(luò)系統(tǒng)運(yùn)行的最大威脅，惡意的病毒常常導(dǎo)致你的主機(jī)系統(tǒng)變慢甚至崩潰、網(wǎng)絡(luò)系統(tǒng)發(fā)生阻塞、服務(wù)無法提供等。因此如何有效的進(jìn)行病毒查殺已經(jīng)成為網(wǎng)絡(luò)建設(shè)首要考慮的問題之一，本項目我們?yōu)榛W(xué)院推薦使用*******網(wǎng)絡(luò)版病毒查殺系統(tǒng)，關(guān)于該系統(tǒng)的特點后面章節(jié)將有詳細(xì)介紹。學(xué)校機(jī)器數(shù)量大、分布廣，因此要求安裝部署簡單方便；學(xué)生機(jī)有很強(qiáng)的自主性，需要對其做必要的限制。學(xué)生的好奇心及求知欲一般都很強(qiáng)烈，且校園一直是IT技術(shù)應(yīng)用的前沿，比較容易發(fā)生病毒爆發(fā)及其他網(wǎng)絡(luò)安全事件，需要信息安全廠商具有強(qiáng)大的應(yīng)急處理能力及售后服務(wù)保障。系統(tǒng)部署及防護(hù)策略：管理：將管理中心及控制臺部署在服務(wù)器區(qū)域，管理員將通過其管理整個網(wǎng)絡(luò)的防毒節(jié)點分級架構(gòu)：為每個子網(wǎng)部署系統(tǒng)中心，負(fù)責(zé)管理本子網(wǎng)的客戶機(jī)。級聯(lián)升級：在服務(wù)器區(qū)安裝主升級服務(wù)器，從Internet自動下載升級文件；各子網(wǎng)分別部署二級升級服務(wù)器，自動從主升級服務(wù)器獲取升級文件并分發(fā)給本區(qū)域的客戶機(jī)。靈活部署：辦公行政子網(wǎng)的客戶機(jī)都已加入域，對其采用域腳登錄腳本安裝以E—mail等方式發(fā)布安裝鏈接，在其他客戶機(jī)通過點擊安裝鏈接自動完成安裝；以遠(yuǎn)程安裝方式為所有服務(wù)器安裝服務(wù)器端。防護(hù)策略：將各子網(wǎng)的學(xué)生機(jī)分別劃入一個特別的組，對其進(jìn)行嚴(yán)格的權(quán)限設(shè)置，防止其隨意關(guān)閉及卸載客戶端第四章：網(wǎng)絡(luò)管理設(shè)計第一節(jié)：網(wǎng)絡(luò)綜合管理1．1產(chǎn)品簡介CNetMan 提供網(wǎng)絡(luò)邏輯結(jié)構(gòu)、網(wǎng)絡(luò)物理結(jié)構(gòu)、網(wǎng)絡(luò)行政結(jié)構(gòu)三種網(wǎng)絡(luò)表現(xiàn)結(jié)構(gòu)。構(gòu)建了對路由器、交換機(jī)、服務(wù)器、終端設(shè)備的全方位管理。可以管理路由器和廣域網(wǎng)線路，可以管理交換機(jī)和局域網(wǎng)線路，可以管理大、中、小型機(jī)、服務(wù)器等重要網(wǎng)絡(luò)設(shè)備，可以管理所有終端計算機(jī)，并對Windows、Unix等不同運(yùn)行環(huán)境進(jìn)行監(jiān)督和管理，提供了入網(wǎng)安全檢查、病毒防、查、殺、MAC和IP管理、流量監(jiān)測告警一整套完善的安全體系，可以對所有硬件、軟件資產(chǎn)進(jìn)行統(tǒng)一管理，可以通過網(wǎng)絡(luò)對網(wǎng)絡(luò)中任何一臺設(shè)備進(jìn)行遠(yuǎn)程指導(dǎo)以及遠(yuǎn)程維護(hù)的工作，可以批量分發(fā)軟件和信息進(jìn)行軟件升級等工作，詳實記錄網(wǎng)絡(luò)中發(fā)生的各種正常和異常操作，可以迅速發(fā)現(xiàn)網(wǎng)絡(luò)線路和設(shè)備的故障以及迅速找到故障點，縮短了各類網(wǎng)絡(luò)故障診斷和修復(fù)時間，極大地提高了網(wǎng)絡(luò)管理效率，節(jié)省了大量的人力、物力、財力，保證各單位業(yè)務(wù)的正常運(yùn)行。1．2產(chǎn)品特點CNetMan網(wǎng)絡(luò)管理系統(tǒng)采用軟件系統(tǒng)平臺技術(shù)，采用三層結(jié)構(gòu)，包括網(wǎng)管服務(wù)器，網(wǎng)管控制臺，客戶端程序。CNetMan網(wǎng)絡(luò)管理系統(tǒng)構(gòu)架了先進(jìn)的軟件框架結(jié)構(gòu)，高度集成眾多的網(wǎng)絡(luò)管理模塊，圖形界面形象逼真表現(xiàn)網(wǎng)絡(luò)，操作樸實無華、簡單方便，多角度描述網(wǎng)絡(luò)結(jié)構(gòu)，適合多方面人員使用，將復(fù)雜的網(wǎng)絡(luò)管理變成簡易的操作。 在對網(wǎng)絡(luò)設(shè)備的管理中，突破了設(shè)備品牌的限制，能對絕大部分的網(wǎng)絡(luò)設(shè)備（可網(wǎng)管的網(wǎng)絡(luò)設(shè)備）進(jìn)行管理。能對各種類型的計算機(jī)進(jìn)行管理，突破了操作系統(tǒng)的限制。不管網(wǎng)絡(luò)規(guī)模的大小，網(wǎng)絡(luò)環(huán)境的復(fù)雜程度，CNetMan網(wǎng)絡(luò)管理者都能很好的解決網(wǎng)絡(luò)管理中的問題 。友好的使用界面以圖形化方式形象準(zhǔn)確地描述出各種網(wǎng)絡(luò)設(shè)備及終端設(shè)備在網(wǎng)絡(luò)上不同的結(jié)構(gòu)關(guān)系和設(shè)備及線路變化狀態(tài)。在全中文的界面下，操作非常簡便，能夠自動、及時、完整反映管理信息。廣普的系統(tǒng)適應(yīng)能力能管理可網(wǎng)管的網(wǎng)絡(luò)設(shè)備；跨區(qū)域、跨網(wǎng)段、跨平臺的嚴(yán)密高效的分級管理；適應(yīng)各類網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；支持SNMP V1 V2?？晒芾砀鞣N系統(tǒng)下的終端計算機(jī)。完備的網(wǎng)絡(luò)管理機(jī)制提供靈活強(qiáng)大的用戶組及用戶模塊管理功能，用戶能夠自主設(shè)置網(wǎng)管員級別、賦予記錄操作過程。不同管理權(quán)限，適應(yīng)各種管理人員使用。合理劃分管理內(nèi)容和管理范圍，運(yùn)用任務(wù)調(diào)度機(jī)制、資源分配機(jī)制、統(tǒng)一協(xié)調(diào)機(jī)制、信息匯總機(jī)制、數(shù)據(jù)轉(zhuǎn)發(fā)機(jī)制、網(wǎng)絡(luò)安全機(jī)制等一系列管理策略，實現(xiàn)對網(wǎng)絡(luò)的分層次、多級別、立體化的管理，滿足各級網(wǎng)絡(luò)管理者的需求。強(qiáng)大的功能模塊群組清晰明了的網(wǎng)絡(luò)拓?fù)浣Y(jié)構(gòu)；對網(wǎng)絡(luò)設(shè)備、終端設(shè)備、網(wǎng)絡(luò)線路的故障進(jìn)行實時診斷，迅速判定故障源；實時監(jiān)測統(tǒng)計網(wǎng)絡(luò)中流量分布，協(xié)助網(wǎng)管員預(yù)防廣播風(fēng)暴和蠕蟲病毒的擴(kuò)散；強(qiáng)大的告警機(jī)制，對定義的網(wǎng)絡(luò)事件采用多種告警方式；具有嚴(yán)密高效的安全防范機(jī)制。具有強(qiáng)大的日志管理和事件管理功能；與主流品牌網(wǎng)絡(luò)版殺毒軟件進(jìn)行捆綁，將病毒查、殺、防機(jī)制納入網(wǎng)絡(luò)管理范疇。1．3網(wǎng)絡(luò)管理解決方案1．3．1拓?fù)浣Y(jié)構(gòu)的管理CNetMan網(wǎng)絡(luò)綜合管理平臺為管理員提供多種拓?fù)潢P(guān)系，來給不同的管理人員提供網(wǎng)絡(luò)的視圖。目前有3種視圖結(jié)構(gòu)，其中物理結(jié)構(gòu)視圖（包括整體拓?fù)浣Y(jié)構(gòu)和詳細(xì)連接結(jié)構(gòu)）、邏輯結(jié)構(gòu)視圖主要是為技術(shù)人員進(jìn)行網(wǎng)絡(luò)維護(hù)提供的，行政結(jié)構(gòu)式圖主要為非技術(shù)人員使用，提供一種直觀的管理工具。下面分別對各種結(jié)構(gòu)進(jìn)行簡單介紹：①網(wǎng)絡(luò)整體拓?fù)浣Y(jié)構(gòu)整體拓?fù)浣Y(jié)構(gòu)主要用于展示網(wǎng)絡(luò)中的網(wǎng)絡(luò)設(shè)備（包括路由器交換機(jī)等）連接關(guān)系，此結(jié)構(gòu)主要提供一種用戶網(wǎng)絡(luò)的整體拓?fù)潢P(guān)系概念，直觀的顯示用戶網(wǎng)絡(luò)中網(wǎng)絡(luò)設(shè)備的總體情況及工作狀態(tài)。其視圖結(jié)構(gòu)如下圖所示：網(wǎng)絡(luò)整體結(jié)構(gòu)拓?fù)涫緢D這種結(jié)構(gòu)展示出網(wǎng)絡(luò)的整體拓?fù)潢P(guān)系，另外該結(jié)構(gòu)可以直接轉(zhuǎn)換到網(wǎng)絡(luò)的詳細(xì)物理連接關(guān)系拓?fù)洌ㄏ乱还?jié)介紹）。這樣管理員既可以實時對整個網(wǎng)絡(luò)情況進(jìn)行監(jiān)視，當(dāng)某臺設(shè)備或者其下聯(lián)設(shè)備（包括所直接連接的計算機(jī)、服務(wù)器等）發(fā)生故障告警時，可以直接轉(zhuǎn)至故障發(fā)生設(shè)備，查看詳細(xì)故障問題。②網(wǎng)絡(luò)詳細(xì)的物理拓?fù)浣Y(jié)構(gòu)詳細(xì)拓?fù)浣Y(jié)構(gòu)展示的內(nèi)容主要包括：交換機(jī)的端口列表、端口狀態(tài)、線路狀態(tài)以及端口和計算機(jī)等設(shè)備的對應(yīng)關(guān)系，同時能夠標(biāo)識出級聯(lián)端口等，另外可以對設(shè)備信息進(jìn)行描述性定義（比如位置等）。下圖就是對詳細(xì)連接結(jié)構(gòu)的示意：網(wǎng)絡(luò)詳細(xì)的物理拓?fù)浣Y(jié)構(gòu)視圖上圖中我們可以看到對于交換機(jī)的每一個端口都有其序號描述與狀態(tài)描述（使用/空閑/禁用）；同時結(jié)構(gòu)還清楚展示出了每一個端口所連接設(shè)備，此拓?fù)浣Y(jié)構(gòu)為系統(tǒng)的其他相關(guān)聯(lián)的功能實現(xiàn)，提供了最基礎(chǔ)的條件（相關(guān)功能將在后面章節(jié)介紹）；箭頭標(biāo)識出此設(shè)備的級聯(lián)端口，雙機(jī)箭頭轉(zhuǎn)入到此設(shè)備的上級級聯(lián)設(shè)備拓?fù)洌贿x中端口單擊鼠標(biāo)右鍵可以實現(xiàn)對端口的控制功能；雙擊交換機(jī)描述（例如此圖是二樓交換機(jī)）可以獲得該設(shè)備的SNMP信息；選中交換機(jī)描述鼠標(biāo)右鍵可以對端口流量信息進(jìn)行提取；該拓?fù)溥€清楚的展示出連接線路的關(guān)系和狀態(tài)，對于煩亂的布線結(jié)構(gòu)提供清晰的對應(yīng)關(guān)系。③邏輯結(jié)構(gòu)邏輯結(jié)構(gòu)拓?fù)涫歉鶕?jù)網(wǎng)段的劃分來生成，對于主機(jī)系統(tǒng)的網(wǎng)段歸屬提供快速準(zhǔn)確查詢。邏輯結(jié)構(gòu)視圖④行政結(jié)構(gòu)行政結(jié)構(gòu)作為CNetMan網(wǎng)絡(luò)管理平臺最具中國化管理特色的體現(xiàn)，更直接的展示了設(shè)備使用者的行政隸屬關(guān)系，充分貼合了目前學(xué)校以行政管理體制來進(jìn)行網(wǎng)絡(luò)管理的特點。這中結(jié)構(gòu)為非技術(shù)型的管理者提供了，最直接簡單的操作依據(jù)，因為設(shè)備的管理主要是對使用的管理，也就是對使用者的規(guī)范操作與正常使用的管理。行政結(jié)構(gòu)的建立是通過管理人員手動建立的，它詳實的展現(xiàn)了設(shè)備所屬部門，使設(shè)備管理和規(guī)范使用者的操作直接的聯(lián)系起來。再配合電子地圖還可以清楚展示出各行政部門的地域分部情況；行政結(jié)構(gòu)同時提供分部門的IT資產(chǎn)統(tǒng)計信息。行政結(jié)構(gòu)視圖1．3．2網(wǎng)絡(luò)設(shè)備管理網(wǎng)絡(luò)設(shè)備的管理是基于SNMP協(xié)議的，系統(tǒng)實現(xiàn)了對網(wǎng)絡(luò)設(shè)備狀態(tài)的監(jiān)視，信息的提取等。通過對信息的提取，生成網(wǎng)絡(luò)設(shè)備的物理連接關(guān)系和端口的連接結(jié)構(gòu)。管理內(nèi)容：交換機(jī)的實時流量監(jiān)測：采集交換機(jī)端口流量變化、通過多種形式表現(xiàn)流量情況、流量對比，通過監(jiān)測發(fā)現(xiàn)網(wǎng)絡(luò)中流量異常情況。交換機(jī)的流量統(tǒng)計：統(tǒng)計過去任何一段時間，交換機(jī)在每月、每天、每一小時的輸入、輸出、總流量以及丟包率、錯包率。幫助管理員對重點設(shè)備的運(yùn)行情況、負(fù)載情況有清楚的了解。交換機(jī)的端口管理：調(diào)整交換機(jī)端口的功能，可以在緊急情況下，隔離網(wǎng)絡(luò)與故障設(shè)備的線路連接。關(guān)閉及打開交換機(jī)端口在安全機(jī)制下使用可以有效保障網(wǎng)絡(luò)。對于重要設(shè)備，加入保護(hù)列表禁止關(guān)閉交換機(jī)端口。端口關(guān)系的自定義：有時只是簡單的IP地址或者拼音的命名規(guī)則，會讓管理員一頭霧水，搞不清詳細(xì)的連接關(guān)系，CNetMan管理平臺允許用戶對設(shè)備端口連接關(guān)系進(jìn)行定義，這樣管理員可以更清楚的知道，各設(shè)備的連接關(guān)系。如詳細(xì)物理結(jié)構(gòu)圖上顯示的是從設(shè)備MIB庫里提出的端口號，我們可以將PORT12更名為級聯(lián)交換機(jī)等。1．3．3個人計算機(jī)的管理計算機(jī)的信息查看：采集計算機(jī)動態(tài)的系統(tǒng)、硬件、軟件信息。硬件信息包括CPU類型、內(nèi)存、顯示、外設(shè)、硬盤分區(qū)及使用率、網(wǎng)卡；軟件及系統(tǒng)信息包括操作系統(tǒng)、服務(wù)進(jìn)程等。使用者信息：系統(tǒng)可以對計算機(jī)的使用者信息進(jìn)行登記，包括姓名、照片等信息。以便于落實對計算機(jī)使用的管理，實現(xiàn)定人、定崗、定職能的考核等。常規(guī)告警：對計算機(jī)使用中的一些性能的臨界告警，包括硬盤使用率、CPU負(fù)載、內(nèi)存使用率、帶寬使用率、錯包率、丟包率等，設(shè)定閾值當(dāng)達(dá)到臨界值時系統(tǒng)會產(chǎn)生相關(guān)告警，這會提示網(wǎng)絡(luò)管理員對相關(guān)設(shè)備等進(jìn)行處理，比如通知或者直接處理。節(jié)點計算機(jī)流量統(tǒng)計：統(tǒng)計局域網(wǎng)內(nèi)安裝網(wǎng)管節(jié)點程序的每臺終端計算機(jī)的每月、每天、每小時的流量，有效監(jiān)控計算機(jī)流量的異常變大，防止人為操作對網(wǎng)絡(luò)帶寬的占用。計算機(jī)的上網(wǎng)告警：對網(wǎng)絡(luò)中計算機(jī)違反規(guī)定通過撥號等未經(jīng)許可方式上互聯(lián)網(wǎng)告警非法軟件告警：被管理計算機(jī)上運(yùn)行被定義為非法或不允許運(yùn)行的程序，系統(tǒng)會將相關(guān)告警發(fā)送到管理平臺，管理員會依據(jù)管理規(guī)定對該事件進(jìn)行登記，或者提示使用者停止該非法進(jìn)程，或者強(qiáng)制關(guān)閉該程序直至關(guān)閉該計算機(jī)。遠(yuǎn)程指導(dǎo)和維護(hù)：通過網(wǎng)絡(luò)對遠(yuǎn)程計算機(jī)的操作進(jìn)行觀察和指導(dǎo)，該操作由于可能涉及到敏感信息，為避免不必要的麻煩發(fā)生，可以采用被控端許可模式、被控端主動模式或被控端被動模式等。軟件分發(fā)信息發(fā)送：批量向節(jié)點計算機(jī)分發(fā)軟件和數(shù)據(jù)（與遠(yuǎn)程監(jiān)控結(jié)合使用可以進(jìn)行軟件升級及安裝的工作）。發(fā)送短消息、通知或者對違規(guī)操作者進(jìn)行告誡，可以針對某個IP的終端設(shè)備進(jìn)行軟件發(fā)送和升級工作，也可對網(wǎng)上所有的終端設(shè)備同時或定時進(jìn)行批量的軟件分發(fā)和升級工作。1．3．4服務(wù)器管理服務(wù)器的管理不僅要考慮相關(guān)信息的獲得以及操作，同時還要考慮到服務(wù)器的安全性以及對服務(wù)器資源的占用等，因此對服務(wù)器的管理采用不進(jìn)行節(jié)點安裝的管理方式，這樣首先將相關(guān)服務(wù)器作為特殊節(jié)點保護(hù)方式，管理時使用專用的服務(wù)器管理工具進(jìn)行。服務(wù)器管理內(nèi)容與在本機(jī)的管理一樣方便，服務(wù)器管理主要包括以下內(nèi)容：管理內(nèi)容詳細(xì)描述進(jìn)程管理查看、監(jiān)測服務(wù)器進(jìn)程信息；可以終止任意進(jìn)程。服務(wù)管理查看：列舉服務(wù)器上所有服務(wù)；停止，開始，暫停，繼續(xù)某一個服務(wù) 日志信息按照日志種類列舉服務(wù)器的所有日志信息注冊表管理查看：查看服務(wù)器的注冊表表項和值操作：刪除，新建、修改注冊表項 磁盤信息查看：列舉服務(wù)器的磁盤信息用戶組管理查看：列舉服務(wù)器上所有的本地用戶組和全局用戶組（域用戶組），查看任意一個用戶組的屬性操作：新建，刪除用戶組 用戶管理查看：列舉服務(wù)器上所有用戶，查看任意用戶的屬性操作：新建，刪除用戶組，修改用戶屬性。 系統(tǒng)屬性查看：列舉服務(wù)器的一些系統(tǒng)屬性，包括：操作系統(tǒng)、 顯示適配器和環(huán)境變量 關(guān)閉/重啟關(guān)閉，重新啟動服務(wù)器或者將服務(wù)器的當(dāng)前用戶注銷資源使用查看服務(wù)器的實時CPU利用率和各個進(jìn)程的CPU利用率信使服務(wù)發(fā)送短消息給服務(wù)器（服務(wù)器必須運(yùn)行信使服務(wù)）1．3．5安全管理病毒管理：病毒管理可以采用2種方式①與主流病毒軟件捆綁（目前支持的網(wǎng)絡(luò)版防病毒軟件包括：Nordon、趨勢、瑞星、金山毒霸、KILL等主流殺毒軟件），通過讀取防病毒系統(tǒng)日志，主要是防病毒系統(tǒng)不可完成的病毒操作，將整個網(wǎng)絡(luò)中設(shè)備對病毒的查、殺、防列入網(wǎng)絡(luò)管理的范疇。系統(tǒng)會將相關(guān)病毒告警發(fā)送到網(wǎng)管平臺，網(wǎng)管系統(tǒng)可以根據(jù)相關(guān)操作定義進(jìn)行聯(lián)動操作，比如禁止報警設(shè)備接入網(wǎng)絡(luò)等，避免病毒在整個系統(tǒng)中的傳播。②CNetMan系統(tǒng)本身提供安博士殺毒軟件的無縫集成，實現(xiàn)網(wǎng)絡(luò)中各臺計算機(jī)安裝安博士病毒軟件安裝、查殺等，遠(yuǎn)程調(diào)用多臺計算機(jī)殺毒軟件進(jìn)行查殺病毒提取一臺計算機(jī)上的查、殺病毒日志查看、設(shè)置多臺計算機(jī)的安博士殺毒軟件的環(huán)境設(shè)置。入網(wǎng)安全：自動檢測出未進(jìn)行登記的計算機(jī)和非法卸載終端節(jié)點程序的計算機(jī)，發(fā)出告警信息并記錄日志，這樣可以最大限度的避免未經(jīng)許可的外來機(jī)器接入本地網(wǎng)絡(luò)，可予設(shè)相關(guān)操作，自動其連接的交換機(jī)端口，或根據(jù)告警手動對相關(guān)端口進(jìn)行關(guān)閉等操作，保證網(wǎng)絡(luò)安全。MAC和IP：IP地址的濫改和盜用都會對合法使用者對網(wǎng)絡(luò)資源的使用造成重大影響，實現(xiàn)有