通軟桌面管理參數(shù)

《通軟桌面管理參數(shù)》由會員上傳分享，免費在線閱讀，更多相關(guān)內(nèi)容在工程資料-天天文庫。

1、11桌面管理軟件應用T3600名用戶，與用戶遠期規(guī)劃保持一致。桌面管理參數(shù)管理類型對應功能技術(shù)參數(shù)備注網(wǎng)絡準入GNAC要求可以對進入局域網(wǎng)的計算機進行入網(wǎng)檢測，對于耒通過認證的計算機不可接入網(wǎng)絡。支持多VLAN、多路山器情況，不依賴于網(wǎng)絡設(shè)備的支持，可適用于VPN等任何類型網(wǎng)絡，不需要修改現(xiàn)有網(wǎng)絡配置，不受防火墻（NAT）限制。有效控制私接路山器進入局域網(wǎng)、與網(wǎng)內(nèi)計算機直連、仿冒合法IP和MAC的入網(wǎng)行為。不清楚接入管理要求可以對已經(jīng)入網(wǎng)的計算機進行安全區(qū)域劃分與分組，右效的控制內(nèi)部網(wǎng)絡內(nèi)的計算機網(wǎng)絡通訊行為。接入管理經(jīng)過認證后的內(nèi)部網(wǎng)絡計算機，即使使用網(wǎng)線直連方式也無法與外來計算機進行通訊，

2、有效的防止非法計算機與內(nèi)網(wǎng)計算機的非法通訊確保內(nèi)網(wǎng)與數(shù)據(jù)安全。非法外聯(lián)外聯(lián)管理要求可以有效禁止內(nèi)網(wǎng)計算機通過3G、ADSL、MODEM、VPN、WIFI等形式的非法外聯(lián)行為，徹底堵死網(wǎng)絡后門，發(fā)現(xiàn)終端違規(guī)外聯(lián)操作時，系統(tǒng)口動發(fā)出報警。代理軟件筲理要求禁止網(wǎng)內(nèi)終端為它機提供私口代理上網(wǎng)行為（包括“軟路由接入”、“代理軟件接入”、“INTERNET連接共享”等）移動存儲外設(shè)管理要求外設(shè)管理支持USB移動存儲管理、非存儲管理、光驅(qū)、串/并口、紅外、藍牙、1394、磁帶機等外部設(shè)備的管理。要求USB存儲設(shè)備支持U盤防病毒功能，有效的杜絕U盤的AUTORUN病毒。支持禁止運行和復制U盤中的對執(zhí)行文件與床

3、縮文件。USB移動存儲設(shè)備支持授權(quán)、安全、保密等U盤模式，在防止非法U盤接入網(wǎng)絡的同時，為內(nèi)部辦公提供最人的方便性。注：保密U盤必須支持U盤防格式化功能，防止格式化后使用數(shù)據(jù)恢復軟件讀取保密數(shù)據(jù)。安全、保密U盤的保密區(qū)域要求強制密碼認證，防止U盤丟失后被他人讀取數(shù)據(jù)。補丁修復補「管理要求可以自動掃描及修復全網(wǎng)終端安全漏洞，堵死蠕蟲傳播路徑。支持多級管理架構(gòu)下的補丁分發(fā)，根服務器會將定期自動下載的最新補丁推送到各下級管理服務器，由各級服務器負責所管轄區(qū)域計算機終端的補丁掃描和修復工作。支持多種操作系統(tǒng)和應用程序的漏洞掃描和補丁分發(fā)。要求補丁下載、掃描、修復過程可全自動化實現(xiàn)，無須人工干預。支持對

4、未在線終端補做，可自定義補丁下發(fā)時的網(wǎng)絡資源占用率。終端行為應用程序管理有效地控制網(wǎng)絡內(nèi)客戶計算機的應用程序使用，凈化內(nèi)部網(wǎng)絡辦公環(huán)境。注：應用程序管理支持應用程序行為識別，即使程序重命名，仍能有效的識別并管理。要求對子進程也nJ進行嚴格管理，防止通過合法進程啟動違規(guī)子進程的方式來逃避管理。網(wǎng)站管理要求可對外網(wǎng)計算機互聯(lián)網(wǎng)訪問行為進行審計和控制，減少非工作網(wǎng)絡行為占用辦公帶寬資源。上網(wǎng)權(quán)限管理耍求可對客戶機的網(wǎng)絡權(quán)限進行設(shè)置。如：網(wǎng)頁端口，F(xiàn)TP端口、郵件端口等，支持口定義開放端口范圍。（協(xié)議防火墻策略）資產(chǎn)收集資產(chǎn)管理資產(chǎn)管理，自動收集客戶計算機硬件、軟件配置信息，當碩件配置發(fā)生變化時立刻報

5、警，告知IT管理員。硬件資產(chǎn)統(tǒng)計匯總，并且在報表中能夠與客戶端注冊的實名制信息對應。資產(chǎn)統(tǒng)計要求能夠與計算機使用人、部門、電話、地理位置等作對應。資產(chǎn)報表要求提供豐富硬件資產(chǎn)信息報表，可以對全網(wǎng)計算機硬件資產(chǎn)方便的進行統(tǒng)計和分析，支持導出及打印。網(wǎng)絡流暈/帶寬流量可視化要求能夠直觀的展示全網(wǎng)的流量實時變化，能夠清晰的看到當前網(wǎng)絡流量由那些行為組成，如下載、聊天、發(fā)送郵件或某項業(yè)務系統(tǒng)的運行等。并可以終端、網(wǎng)絡行為、述程為對象，提供流量大小排名。軟件不明顯，上網(wǎng)訪問控制網(wǎng)管可以要求能夠收集全網(wǎng)數(shù)據(jù)，不僅是對出口或局部流量信息進行收集，且不能造成瓶頸效應。流量異常分析要求能夠全方位進行流量分析，不

6、僅從協(xié)議層面分析，可以精確定位到異常計算機1P地址、異常進程、異常端口、登錄帳號等；注：要求必須能夠清楚的展現(xiàn)每個應用進程的流量使用情況。不明星上網(wǎng)訪問控制網(wǎng)管可以帶寬/流量管理要求可以對終端的內(nèi)、外網(wǎng)帶寬或流杲進行限制。并可進行進一步詳細設(shè)置內(nèi)外網(wǎng)的出入口流量。行為管理要求可以針對終端上某個行為的進行限制（如將P2P下載行為帶寬設(shè)置為零），不影響該終端其他止常業(yè)務系統(tǒng)的止常網(wǎng)絡通訊。注：能夠針對進程設(shè)置帶寬。不明顯上網(wǎng)訪問控制網(wǎng)管可以遠程維護遠程協(xié)助遠程協(xié)助功能，要求對以遠程接管客戶計算機桌血并操作。注：支持需?？蛻舳耸跈?quán)與不需授權(quán)兩種遠程協(xié)助管理模式；客戶計算機在NAT后仍能有效地遠程協(xié)助

7、并管理。軟件分發(fā)要求能夠分發(fā)任何格式文件并在客戶計算機遠程啟動運行，支持分發(fā)補課機制，客戶計算機關(guān)機分發(fā)后，開機立刻接收并執(zhí)行0分發(fā)程序支持靜默安裝。例如：分發(fā)業(yè)務系統(tǒng)能夠厲臺安裝，計算機桌而無任何提示與交互。支持斷點續(xù)傳，例如：傳輸較大文件時，若一次未完全傳送完成，下次需能夠繼續(xù)傳輸，而不是重新發(fā)送。要求能夠在人規(guī)模網(wǎng)絡屮高效分發(fā)，比如對500臺終端發(fā)送100M文件，耗時不超過5分鐘平臺要求系統(tǒng)