【正文】 系統(tǒng)負(fù)載能力以通用計(jì)算機(jī)系統(tǒng)為平臺(tái)載體工作，具有較強(qiáng)的負(fù)載能力（相應(yīng)需要增強(qiáng)載體計(jì)算機(jī)配置），獨(dú)立系統(tǒng)管理器可以管理至少15000節(jié)點(diǎn)的客戶(hù)端，支持雙機(jī)備份。主機(jī)保護(hù)工具可以限制訪(fǎng)問(wèn)服務(wù)器的IP地址和端口。客戶(hù)端程序保護(hù)機(jī)制客戶(hù)端系統(tǒng)具有自我防護(hù)機(jī)制，防止用戶(hù)隨意停止、卸載，在正常模式和安全模式下均提供主機(jī)安全代理自身防護(hù)功能。數(shù)據(jù)重整由于存在部分情況，（如設(shè)備出網(wǎng)，不再使用等），這些是靠軟件無(wú)法進(jìn)行識(shí)別的，因此在某些情況下需要進(jìn)行數(shù)據(jù)重整，以刪除已經(jīng)無(wú)用的數(shù)據(jù)。為專(zhuān)業(yè)安全管理軟件提供聯(lián)動(dòng)接口：本軟件側(cè)重于對(duì)內(nèi)部網(wǎng)絡(luò)的管理，設(shè)計(jì)構(gòu)架同網(wǎng)絡(luò)管理軟件有相近的地方，能同專(zhuān)業(yè)的網(wǎng)管軟件聯(lián)動(dòng)，雙方相互提供接口，增加一些用戶(hù)化的功能。集中報(bào)警平臺(tái)報(bào)警平臺(tái)的作用是當(dāng)網(wǎng)絡(luò)中出現(xiàn)違規(guī)行為并有報(bào)警信息產(chǎn)生時(shí)，應(yīng)用SNMP trap或者syslog方式及時(shí)通過(guò)聲音、郵件、手機(jī)短信等方式通知網(wǎng)絡(luò)管理人員。報(bào)警信息報(bào)表查詢(xún)：對(duì)IP綁定變化、病毒行為、設(shè)備變化、探頭卸載、阻斷報(bào)警、級(jí)聯(lián)設(shè)備違規(guī)外聯(lián)事件、級(jí)聯(lián)設(shè)備其它報(bào)警事件、本地違規(guī)上網(wǎng)、級(jí)聯(lián)違規(guī)上網(wǎng)等行為進(jìn)行報(bào)警并生成報(bào)表。補(bǔ)丁分發(fā)流量控制為了適應(yīng)將來(lái)可能的系統(tǒng)擴(kuò)展，系統(tǒng)特別設(shè)計(jì)了利用多種方式進(jìn)行下載流量控制。補(bǔ)丁策略分發(fā)具備詳盡的補(bǔ)丁分發(fā)策略，補(bǔ)丁可以定時(shí)、定周期、分類(lèi)、分范圍、分部門(mén)、分范圍、客戶(hù)機(jī)狀態(tài)和用戶(hù)自定義等進(jìn)行分發(fā)。補(bǔ)丁分析自動(dòng)建立補(bǔ)丁庫(kù)，支持補(bǔ)丁庫(kù)信息查詢(xún)。任務(wù)分發(fā)支持當(dāng)前所有Windows操作系統(tǒng)：Windows9Windows9WindowsNT、Windows2000、Windows200WindowsXP等以及Linux/Unix系統(tǒng)擴(kuò)展。消息推送精確的對(duì)選定的對(duì)象或個(gè)人進(jìn)行消息傳送，不依賴(lài)于windows自身的信使服務(wù)，系統(tǒng)提供多種策略模式傳送消息，如：僅消息通知、消息通知并確認(rèn)回饋（確認(rèn)終端用戶(hù)是否閱讀消息及獲取消息回饋信息）、重新注冊(cè)、客戶(hù)端升級(jí)等不同形式的消息通知。1客戶(hù)端卸載:遠(yuǎn)程卸載掉當(dāng)前計(jì)算機(jī)安裝的客戶(hù)端。1斷開(kāi)網(wǎng)絡(luò)連接:斷開(kāi)當(dāng)前計(jì)算機(jī)于當(dāng)前網(wǎng)絡(luò)的連接。終端訪(fǎng)問(wèn)審計(jì):顯示當(dāng)前計(jì)算機(jī)登錄用戶(hù)和操作的事件的記錄日志。查看運(yùn)行資源:顯示當(dāng)前計(jì)算機(jī)的數(shù)據(jù)流通情況、CPU內(nèi)存占用情況以及磁盤(pán)使用情況。終端控制終端服務(wù)管理:顯示當(dāng)前計(jì)算機(jī)所有服務(wù)狀態(tài)的情況，可以進(jìn)行遠(yuǎn)程的開(kāi)啟或關(guān)閉?？蛻?hù)端流出流量超過(guò)閾值并持續(xù)設(shè)定的時(shí)間，進(jìn)行上報(bào)、客戶(hù)端提示或自動(dòng)阻斷。對(duì)并發(fā)連接數(shù)可疑的客戶(hù)端進(jìn)行報(bào)警上報(bào)、自動(dòng)阻斷、客戶(hù)端提示等管理。對(duì)大規(guī)模發(fā)包設(shè)定閾值并進(jìn)行采樣，同時(shí)可以對(duì)超過(guò)閥值的終端進(jìn)行警告同時(shí)向服務(wù)端進(jìn)行報(bào)警。文件審計(jì)文件操作審計(jì)：記錄文件操作，包括的記錄文件操作類(lèi)型：創(chuàng)建、打印、訪(fǎng)問(wèn)、復(fù)制、改名、恢復(fù)、刪除、移動(dòng)等。文件輸出審計(jì)1．打印輸出審計(jì)：對(duì)不同類(lèi)型的文件的打印進(jìn)行禁止、限制、審計(jì)。在管理區(qū)域外，不能對(duì)U盤(pán)進(jìn)行讀、寫(xiě)操作；在管理區(qū)域內(nèi)，符合“可移動(dòng)存儲(chǔ)審計(jì)”策略則可以正常使用；不符合則顯示為亂碼，無(wú)法對(duì)U盤(pán)進(jìn)行操作（可以看到內(nèi)容，但不可修改）。移動(dòng)存儲(chǔ)設(shè)備（包括Usb移動(dòng)設(shè)備、光驅(qū)、軟驅(qū)等）接入控制該功能確?？蛻?hù)端不能隨意使用移動(dòng)存儲(chǔ)設(shè)備，對(duì)移動(dòng)存儲(chǔ)設(shè)備的數(shù)據(jù)輸入/輸出進(jìn)行審計(jì)，并對(duì)使用的設(shè)備進(jìn)行標(biāo)簽認(rèn)證：普通標(biāo)簽：將該標(biāo)簽寫(xiě)入U(xiǎn)盤(pán)，在管理區(qū)域內(nèi)，根據(jù)策略的設(shè)置，來(lái)限制U盤(pán)的讀、寫(xiě)功能；如果在管理區(qū)域外使用U盤(pán)，則不限制U盤(pán)讀、寫(xiě)功能。注冊(cè)表保護(hù)保護(hù)注冊(cè)表，使其不被未授權(quán)用戶(hù)或惡意程序修改。只允許自己訪(fǎng)問(wèn)填充項(xiàng)中IP地址，禁止訪(fǎng)問(wèn)其余IP地址。此功能可減輕網(wǎng)絡(luò)管理人員的工作負(fù)擔(dān)，軟件分發(fā)時(shí)可報(bào)告軟件安裝的狀態(tài)，管理員可及時(shí)了解情況。非法外聯(lián)監(jiān)控能夠詳細(xì)記錄和查詢(xún)各種非法聯(lián)網(wǎng)（接入互聯(lián)網(wǎng)或其它網(wǎng)絡(luò)）的計(jì)算機(jī)信息，如上網(wǎng)時(shí)間、持續(xù)時(shí)間、客戶(hù)端地址等。根據(jù)進(jìn)程出現(xiàn)的時(shí)間進(jìn)行排序，顯示網(wǎng)絡(luò)中最新出現(xiàn)的進(jìn)程，以便發(fā)現(xiàn)新的可疑的進(jìn)程。根據(jù)條件查詢(xún)客戶(hù)端軟件安裝的軟件或指定軟件被哪些客戶(hù)端軟件安裝等信息對(duì)軟件安裝進(jìn)行黑白名單控制，即根據(jù)策略設(shè)定禁止安裝的軟件和必須安裝的軟件。無(wú)需增加新的軟、硬設(shè)備。設(shè)定權(quán)限時(shí)還可以根據(jù)工作需要設(shè)定用戶(hù)是否是只讀用戶(hù)（只能看數(shù)據(jù)，不能改數(shù)據(jù)）還是有讀寫(xiě)權(quán)限?？蛻?hù)端/網(wǎng)絡(luò)分組管理按照多種方式（如按操作系統(tǒng)、已劃定區(qū)域、按IP區(qū)域或用戶(hù)自定義、所有設(shè)備等）對(duì)客戶(hù)端方便的進(jìn)行分組管理。中央綜合報(bào)警中央?yún)R總、區(qū)域分布兩種報(bào)警方式相結(jié)合，逐級(jí)匯總網(wǎng)絡(luò)設(shè)備變化、違規(guī)行為、系統(tǒng)運(yùn)行狀況異常信息，方便網(wǎng)管人員進(jìn)行審計(jì)。應(yīng)用資源監(jiān)視基于進(jìn)程搜索的功能幫助進(jìn)行病毒源定位，還涉及補(bǔ)丁（應(yīng)用軟件）探測(cè)、以及CPU內(nèi)存占用狀況等等。規(guī)定策略生效或失效的時(shí)間段，以及策略的存活時(shí)間。網(wǎng)絡(luò)設(shè)備自動(dòng)登記基于定時(shí)掃描機(jī)制，自動(dòng)掃描檢測(cè)其管理網(wǎng)段內(nèi)的計(jì)算機(jī)是否已經(jīng)安裝客戶(hù)端軟件和客戶(hù)端設(shè)備信息變化情況，將設(shè)備信息數(shù)據(jù)同數(shù)據(jù)庫(kù)中原始數(shù)據(jù)進(jìn)行比較，如發(fā)現(xiàn)異常則報(bào)警，并能阻斷設(shè)備的入網(wǎng)?？蛻?hù)端平臺(tái)覆蓋客戶(hù)端管理覆蓋主流桌面操作系統(tǒng)平臺(tái)Microsoft Windows98/ Me/NT/2000/XP/2003的各個(gè)版本系統(tǒng)的管理，支持Linux/Unix系統(tǒng)的發(fā)現(xiàn)以及網(wǎng)絡(luò)設(shè)備的信息采集。以B/S結(jié)構(gòu)進(jìn)行管理，控制界面以web方式顯示（browser