【正文】 儲(chǔ)存截屏記錄的刪除、備份等管理功能客戶機(jī)程序管理功能禁止客戶機(jī)運(yùn)行任意指定的程序禁止客戶機(jī)訪問指定的WEB站點(diǎn)客戶機(jī)控制功能遠(yuǎn)程鎖定客戶機(jī)遠(yuǎn)程注銷/關(guān)閉/重啟客戶機(jī)遠(yuǎn)程控制客戶機(jī)斷開客戶機(jī)的網(wǎng)絡(luò)連接向客戶機(jī)發(fā)出實(shí)時(shí)訊息審計(jì)功能統(tǒng)計(jì)客戶機(jī)的程序使用情況（餅狀圖、柱狀圖、圖表）統(tǒng)計(jì)客戶機(jī)的訪問WEB的情況（餅狀圖、柱狀圖、圖表）統(tǒng)計(jì)客戶機(jī)的事件日志情況統(tǒng)計(jì)客戶機(jī)的所有文件操作記錄主機(jī)防火墻可以監(jiān)測主機(jī)開放端口可以監(jiān)測應(yīng)用程序網(wǎng)絡(luò)訪問情況可以關(guān)閉主機(jī)上的指定端口可以過濾網(wǎng)絡(luò)通訊，禁止未許可程序的網(wǎng)絡(luò)訪問過濾已知網(wǎng)絡(luò)攻擊行為補(bǔ)丁分發(fā)任務(wù)管理當(dāng)前任務(wù)管理歷史任務(wù)管理計(jì)劃任務(wù)管理補(bǔ)丁分發(fā)下發(fā)主機(jī)缺少補(bǔ)丁下發(fā)用戶自選補(bǔ)丁主機(jī)缺少補(bǔ)丁分析自定義軟件分發(fā)補(bǔ)丁管理補(bǔ)丁庫查詢自定義補(bǔ)丁管理自定義軟件管理安全接入管理非法主機(jī)阻斷監(jiān)測所有在線主機(jī)主機(jī)授權(quán)識(shí)別非法主機(jī)網(wǎng)絡(luò)通信阻斷白名單管理設(shè)置合法主機(jī)設(shè)置超級(jí)主機(jī)白名單管理資產(chǎn)管理客戶機(jī)信息管理功能保存客戶機(jī)的硬件信息保存客戶機(jī)的軟件信息保存客戶機(jī)的IP地址保存客戶機(jī)的主機(jī)名保存客戶機(jī)的用戶登陸信息自定義信息管理設(shè)置主機(jī)別名設(shè)置硬件資產(chǎn)購置和品牌信息設(shè)置硬件使用人員信息設(shè)置硬件物理位置信息外設(shè)和接口管理外設(shè)管理軟盤驅(qū)動(dòng)器光盤驅(qū)動(dòng)器光盤刻錄機(jī)磁帶驅(qū)動(dòng)器USB存儲(chǔ)設(shè)備調(diào)制解調(diào)器接口管理USB接口SCSI1394總線紅外線通訊設(shè)備PCMCIA卡接口串口、并口其他管理禁止修改網(wǎng)絡(luò)屬性禁止XP操作系統(tǒng)上快速切換用戶設(shè)備管理器非法外聯(lián)管理外聯(lián)檢控探測主機(jī)試圖撥號(hào)上網(wǎng)的行為探測與非授權(quán)地址的網(wǎng)絡(luò)通信阻斷違規(guī)網(wǎng)絡(luò)外聯(lián)行為防火墻聯(lián)動(dòng)與防火墻聯(lián)動(dòng)阻斷違規(guī)主機(jī)網(wǎng)絡(luò)通信安全性系統(tǒng)安全性服務(wù)器與客戶機(jī)之間的通信經(jīng)過必要的加密措施具有管理員帳號(hào)管理功能控制臺(tái)支持分級(jí)、分組、分權(quán)限管理服務(wù)器與客戶機(jī)的認(rèn)證防止未獲授權(quán)使用電子郵件內(nèi)容加密備份數(shù)據(jù)加密數(shù)據(jù)安全性提供自動(dòng)備份功能支持多種備份裝置(如磁帶機(jī)，如磁帶機(jī)，CDRW，DVDRW，網(wǎng)絡(luò)驅(qū)動(dòng)器，網(wǎng)絡(luò)驅(qū)動(dòng)器)管理功能處理機(jī)制采用高性能的后臺(tái)數(shù)據(jù)庫高性能的數(shù)據(jù)壓縮和數(shù)據(jù)傳輸，減低數(shù)據(jù)的大小及數(shù)據(jù)傳輸?shù)臅r(shí)間具有快速的客戶機(jī)并發(fā)輪詢機(jī)制客戶機(jī)網(wǎng)絡(luò)流量控制客戶端程序功能客戶端程序兼容WINDOWS系列操作系統(tǒng)客戶端程序卸載必須通過控制臺(tái)客戶端程序具有反安裝保護(hù)功能事務(wù)日志功能以數(shù)據(jù)庫的方式記錄日志分類顯示不同內(nèi)容的日志輸入條件查詢指定內(nèi)容的日志對客戶機(jī)訪問WEB站點(diǎn)的情況記錄日志對客戶機(jī)使用程序的情況記錄日志對客戶機(jī)的所有文件操作記錄日志對客戶機(jī)的所有打印操作記錄日志對客戶機(jī)的上線/離線操作記錄日志安裝方式單獨(dú)安裝域安裝WEB安裝遠(yuǎn)程推送內(nèi)部郵件發(fā)送客戶端下載連接配置功能用戶轉(zhuǎn)換修改密碼計(jì)算機(jī)管理描述管理用戶及權(quán)限管理查詢歷史選項(xiàng)設(shè)置屏幕間隔、數(shù)據(jù)庫、跨網(wǎng)段、郵件發(fā)送升級(jí)序列號(hào)升級(jí)文件，自動(dòng)升級(jí) 產(chǎn)品特點(diǎn) P2P文件傳輸極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)在進(jìn)行補(bǔ)丁分發(fā)或者軟件分發(fā)等操作時(shí)，可以采用P2P的方式完成文件的傳輸。P2P的文件傳輸方式可以極大的節(jié)約服務(wù)器端的網(wǎng)絡(luò)帶寬，減少服務(wù)器端的網(wǎng)絡(luò)流量，從而允許一臺(tái)服務(wù)器在同等配置情況下可以支持更多的客戶端，緩解服務(wù)器端的網(wǎng)絡(luò)帶寬瓶頸。防火墻聯(lián)動(dòng)可以和安全接入進(jìn)行協(xié)作。同時(shí)，防火墻聯(lián)動(dòng)可以作為系統(tǒng)的事件響應(yīng)策略，當(dāng)網(wǎng)絡(luò)客戶端發(fā)生違反安全策略的行為時(shí)，系統(tǒng)能夠自動(dòng)發(fā)現(xiàn)，并按照策略的配置，自動(dòng)通知防火墻對違反安全策略的主機(jī)進(jìn)行網(wǎng)絡(luò)通信的中端，將安全事件范圍控制在邊界以內(nèi)，防止安全威脅的進(jìn)一步擴(kuò)大。系統(tǒng)能夠詳細(xì)記錄發(fā)生事件的時(shí)間、計(jì)算機(jī)，以及進(jìn)行文件操作的用戶，操作的類型，被操作的文件名和文件路徑等信息。通過文件操作的詳細(xì)審計(jì)，能夠防止文件泄密行為的發(fā)生，并且在安全事件發(fā)生以后，做到有據(jù)可查，方便安全事件發(fā)生原因的準(zhǔn)確定位以及責(zé)任的追查。在線策略在客戶端和服務(wù)器能夠通信時(shí)生效，離線策略在客戶端無法和服務(wù)器通信時(shí)生效。通過區(qū)分在線/離線2種策略，可以方便筆記本等移動(dòng)設(shè)備使用的靈活性，適應(yīng)辦公環(huán)境和非辦公環(huán)境對主機(jī)策略要求的不同。極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可以徹底禁用USB接口，所有USB接口的設(shè)備都將無法使用。此外，希望還能夠在禁止通用的USB存儲(chǔ)設(shè)備的同時(shí)，允許管理員對U盤進(jìn)行認(rèn)證，認(rèn)證過的U盤等移動(dòng)存儲(chǔ)設(shè)備，在網(wǎng)絡(luò)中指定的主機(jī)上可以作無限的訪問。 產(chǎn)品部署 部署方法極地銀河終端與內(nèi)網(wǎng)管理系統(tǒng)可支持三種部署方式：集中部署方式全網(wǎng)部署一臺(tái)補(bǔ)丁服務(wù)器，負(fù)責(zé)全網(wǎng)補(bǔ)丁系統(tǒng)中的補(bǔ)丁文件的存貯、發(fā)放和管理。終端計(jì)算機(jī)上安裝補(bǔ)丁系統(tǒng)客戶端程序。終端計(jì)算機(jī)上客戶端向補(bǔ)丁服務(wù)器發(fā)送自身資產(chǎn)信息、根據(jù)分析結(jié)果向服務(wù)器自動(dòng)請示補(bǔ)丁文件，由補(bǔ)丁服務(wù)器下發(fā)至需要打補(bǔ)丁的各終端計(jì)算機(jī)。缺點(diǎn)在于不適用于廣域網(wǎng)部署，否則會(huì)加重廣域網(wǎng)鏈路的通訊負(fù)荷、需要啟用P2P傳輸方式，加大系統(tǒng)管理的難度。各子網(wǎng)服務(wù)器可設(shè)置各自的控制臺(tái)，其權(quán)限由主服務(wù)器進(jìn)行管理。此方式好處在于進(jìn)行分級(jí)管理，各網(wǎng)絡(luò)只需要管理本網(wǎng)絡(luò)范圍內(nèi)的補(bǔ)丁策略，清晰明確。缺點(diǎn)在于部署成本高，各子網(wǎng)都需要配置補(bǔ)丁服務(wù)器。未部署服務(wù)器的子網(wǎng)直接由中心補(bǔ)丁服務(wù)器或其指定的鄰近子網(wǎng)的補(bǔ)丁服務(wù)器上進(jìn)行補(bǔ)丁分發(fā)。