功能简介通软桌面终端管理平台.docx

功能简介通软桌面终端管理平台 通软桌面终端管理平台6.0功能简介 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 功能简介 可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394设备等的管理状态，允许或是禁止客户机使用上述设备，针对U盘管理，也可以提供报警。 可以为U盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对U盘进行不必要的操作，还可避免U盘成为病毒传播的工具。 当实施了禁用普通U盘策略后，已经授权的U盘仍可以在被授权的客户端上使用，未授权的U盘将外设管理 被禁止使用，授权U盘在未安装客户端的计算机上也可以正常使用；当U盘被设置成保密U盘后，将无法在未安装本系统客户端的计算机上使用，并且保密U盘仅能在被授权的客户端上使用。当U盘被设置成安全U盘后，可将U盘的使用区域分成两个部分，其中安全区域相当于保密U盘，公共区域在授权的客户端和未安装客户端的计算机上可以正常使用，在未授权的客户端上受USB移动存储管理策略的限制。既要满足了特殊客户对U盘的使用需求，又保证了数据安全。 安全策略 针对多分区的U盘或移动硬盘，提供简单制作和完整制作两种模式，保障了即便设备被格式化仍可是授权或保密设备。 杀毒软件管理 可以绑定指定的杀毒软件，如果计算机未运行绑定的杀毒软件或检测到杀毒软件版本不是为最新版本，可以提供报警或阻断其通讯，保证计算机都能够安装并运行杀毒软件，保障网络安全。 可以对拨号行为进行监视和限制，一旦发现有违规行为会发送报警信息给网管员。网管人员可以根据本单位的情况，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门”。 网络人员可以禁止网络共享行为。 可以帮助用户对终端操作系统安全进行优化，用于提升终端操作系统安全级别。可设置拦截U盘、光驱、磁盘自启动、禁止用户建立空连接、禁止自动登录操作系统等。 策略中心 拨号管理 共享资源管理 操作系统安全选项 第 1 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 功能简介 能够定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的非法IP地址管理 MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法IP地址的联入。 补丁管理 可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发，对扫描出有补丁漏洞的计算机，可直接阻断其网络通信。 提供网络访问控制机制，既可有效地防止通软客户端丢失，又便于在大规模网络中快速部署客户端。网络访问控制服务器 GNAC实现的网络访问控制不会产生单点控制可能带来的瓶颈问题，适用于任何网络类型，无需网络设备支持或修改网络配置。另外，提供浏览器重定向机制，协助未安装客户端的新入网用户主动安装客户端。 可以设定计算机只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和应用程序管理 控制，当进程在启动过程中，如果发现有不应该运行的进程，则终止其运行。方便地把通用PC塑造成工作专用机，明显提高工作效率。 可以用来审计及管理客户机的上网情况，如对访问过哪些网页和访问时间等进行实时的监视。而且，这网站访问管理 行为策略 桌面属性管理 些上网记录都保留在数据库中，以供查询。此外，管理员还可以配置客户端“只允许”访问的网站，或禁止访问的网站，从而对上网行为做到了有效管理。 用来管理桌面策略的使用，包括控制面板、计算机管理、“我的电脑”属性、“本地连接”属性和组策略，避免用户因为误操作导致的操作系统或应用软件运行不正常。 可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用计算机访问其上网权限管理 他计算机相应端口的方式实施设置，默认网页端口80，FTP端口20、21，邮件端口25、110。根据网管实际工作需要，本系统除提供常用的默认端口外还提供自行设置端口权限功能。 访问范围管理 该功能可设置计算机只能访问的网络范围。 第 2 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 绑定第三方软件 功能简介 根据需要，单位可能需要计算机安装一些必要的软件，例如管理软件或杀毒软件等，为保证这些软件都能够被安装并运行，本系统提供了绑定第三方软件功能，可绑定任意需要安装的软件，绑定后，计算机不安装规定的软件，可以阻断其通讯。 IP/MAC地址管理 计算机名绑定 带宽管理 能够绑定IP地址、绑定MAC地址，可有效的杜绝因用户私改客户机IP地址、MAC地址而造成的网络中IP冲突等情况的发生，从而有效保证了网络配置的可靠性。 防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。 可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情。 流量管理功能可以自动记录不同用户在规定时间段的网络流量，当超过限定流量时系统即会自动执行网管预先定义的策略。本功能自动识别多种协议和应用程序，准确识别您的网络流量。 可设置计算机在离开局域网后是否仍然执行配置过的策略，可针对不同的需要对计算机进行设置，方便管理。 可使所有计算机保持时间一致，并与本系统服务端时间相同。 能够监视计算机的硬件资产情况，当发现有资产变更时，可发出报警。 本系统提供并发连接数管理功能，可设置允许并发连接数的最大值，防止因病毒建立了大量的TCP连接造成的网络拥堵及带宽被大量占用。 针对客户机文件众多，特别是一些重要的或者是机密文件，不容易管理的问题，本系统提供了文件审计流量管理 常规策略 离线策略管理 时间管理 资产监控 并发连接数管理 文件审计 功能。该功能能够对客户机的所有文件进行跟踪，当客户机对其文件进行修改、创建、重命名、删除、复制、移动、刻录等操作时，无论是在本机的操作还是通过网络进行的操作，本系统都能够记录下来，通过查看文件审计记录和文件审计报表，查看客户机对文件进行的操作，方便用户查看与管理。 第 3 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 软件分发 定时分发、分发补课和结果汇总。 功能简介 可以远程实现软件的批量、自动、高效安装和升级，支持台静默自动安装、断点续传、发送消息 可以给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，还可实现消息窗体的最大化和最前端，保证终端用户第一时间看到所发消息。 可以以点对多点的方式在众多的计算机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。 远程协助为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与Windows提供的终端服务不同。Windows的终端服务为客户机登录服务器，并使用远程运行程序 远程协助 服务器的系统资源。而本系统提供的远程协助为服务器登录客户机并对客户机进行远程协助。当因管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。 远程维护 远程监视 资产清单 系统资源清单 能够实时看到计算机的屏幕信息和使用情况，但不对其进行鼠标、键盘进行操作，不影响其使用，并且可以截取计算机的屏幕信息。 可以获取全网所有客户机安装的软件、硬件资源信息。 通过查看计算机的系统资源清单可以得到客户机当前所有的进程及相应信息、系统服务信息及CPU、内存等性能情况。 可查看目标计算机所有的帐号信息，信息包括名称、全名、所属组、使用人、IP地址、操作系统、描述等信息，支持信息导出功能。 可以远程对计算机实施关闭、重启或注销操作，极大方便了对于计算机的统一管理和操作。 可以远程查询客户机相应注册表键值。 查看操作系统帐号信息 关闭/重启/注销计算机 查找注册表 第 4 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 修改注册表 功能简介 指对一台或多台客户机的注册表进行远程修改、添加或删除操作。注册表在Windows系统的配置中起着至关重要的作用。因而远程注册表操作是另一个强大的远程维护功能。但使用该功能必须慎重，以免造成客户机系统的损坏。 修改计算机名 网络配置 批量网络配置 IE浏览器配置 阻断/恢复通讯 锁定/解锁计算机 电源管理 查看网络共享 查看端口状态 可直接对客户机的计算机名称进行修改。 可以用来为客户机进行远程网络配置，快速更改方便实现，摆脱令人厌倦的网络配置繁琐操作。支持单网卡、双网卡、隔离卡和单网卡双IP等多种情况。 能够对终端的网关、DNS等进行远程配置，可以同时对多台计算机进行统一配置。 可以设置选择局域网是否使用代理服务器和支持何种协议连接Internet。 当查明某台计算机出现病毒爆发或人为非法访问、破坏局域网时，网管人员可以立即切断该台客户机的网络的通信，避免病毒蔓延或恶意攻击及复制等。 网管人员在对客户机进行管理时，可以根据实际情况对客户机进行锁定和解锁操作。 可以设置计算机最适用的电源管理方案，例如设置其系统待机时间、硬盘关闭时间等等。 可以快速查看网络内的所有共享文件夹，并且能够停止指定的共享资源。 可以快速查看可查看计算机的网络连接信息及端口开放情况。 可实时监控计算机的流量及发包情况，当超过设定阈值后，系统自动切断可疑计算机的网络连接，并在Pro管理 策 略 防范网络攻击 控制台显示“发现网络攻击”，向网管人员报警。计算机可以有效降低蠕虫等恶意软件对网络带来的危害，在感染了病毒的计算机影响局域网前，本系统即可将其发现、找到并且隔离，大大降低了蠕虫病毒对局域网的安全威胁。 第 5 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 带宽管理 工作无关的事情。 功能简介 可以非常方便的配置每台客户机可以使用的外网和内网带宽。这样就可以有效地杜绝占用大量带宽做与可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用或开启端口的上网权限管理 方式实施设置，默认网页端口80，FTP端口21，邮件端口110。根据网管实际工作需要，系统除提供常用的默认端口外还提供自行设置端口权限功能。 资产监控 开启/关闭/重启计算机 远程修复操作系统 在客户机电源保持连通的状态下，不管客户机是否开机，都能够获取其硬件资产信息。 在客户机电源保持连通的状态下，可对客户机实施远程开启、关闭和重启等操作。 当电脑远程启动后，网管在控制台通过简单的操作即可远程诊断并修复出现故障的操作系统。此方案可大量减少昂贵的现场访问次数，并延长用户的正常工作时间。 当网管员需要对客户机实施管理、维护或故障排除时，可远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作，无论其操作系统状态如何。 可以修改vPro计算机名。 设置vPro计算机的所在域和网络配置，包括IP地址、子网掩码、网关等信息。 可及时了解计算机事件，基于采集的计算机基本信息。 对于启动了防范网络攻击，因检测到该计算机上有蠕虫等病毒而被阻断通讯的计算机，可通过此功能恢复其网络通讯。 可统一设置或者修改vPro计算机的管理密码。 能够搜集计算机的硬件资产信息，通过查看资产报表，可查看计算机详细的资产信息，方便统计。 远程协助 修改vPro名称 配置vPro网络 查看/清空事件 恢复通讯 设置/修改密码 功 能 报表中心 资产报表 第 6 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 拨号报表 功能简介 当系统设置了拨号管理策略后，将记录拨号上网使用信息，提供客户机拨号次数排名报表，可显示拨号次数最多的前5台客户机及详细内容，包括计算机名、操作系统、IP地址、MAC地址、拨号次数和所在组。 杀毒软件报表 计算机信息报表 补丁报表 提供杀毒软件总体情况、杀毒软件产品分布情况和杀毒软件更新情况报表。 提供操作系统分布情况报表，能够统计客户机中各个版本操作系统的安装分布情况。 提供系统补丁修复概览、系统补丁修复明细、Office补丁修复概览报表、Office补丁修复明细、SQL Server补丁修复概览和SQL Server补丁修复明细。 在报表中可以查看访问信息，包括浏览网页次数的客户机排名、请求网站访问的排名、违规访问网站排名以及违规访问网站的客户机排名。 在报表中可以查看相应报警分析信息，包括GNAC时间分布报表、GNAC类型分布报表、计算机报警排名报表和GNAC报警分布报表。 设置了禁止自动登录操作系统策略后，当发现违规操作，可记录信息并提供拦截自启动报警趋势图、拦截最多自启动报警客户机排名报表。 可提供违规使用进程类型排名、违规使用进程类型的客户机排名、违规使用进程排名和违规使用进程的客户机排名报表。 当发现违规操作，可记录信息并提供U盘使用情况分布报表、U盘使用次数排名报表、U盘使用时间分布报表。 若设置了“审计打印”策略，可提供打印最多文件客户机排名报表、被打印最多文件排名报表、被打印网站管理报表 GNAC报表 操作系统安全选项报表 应用程序管理报表 外设报表 打印文件审计报表 最多的文件类型排名报表、打印最多的进程排名报表四种报表。若设置了“阻止打印”策略，可提供被阻止打印最多文件的客户机排名报表、被阻止打印最多文件排名报表、被阻止打印最多的文件类型排名报表、被阻止打印最多的进程排名报表四种报表。 第 7 页 共 8 页 通软桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 文件审计报表 功能简介 提供文件审计报表，设置了审计策略后，审计信息在此报表中记录，包括审计文件操作类型报表、审计外设文件操作排名报表、审计本地文件操作排名报表、审计网络文件操作排名报表，在报表页面点击鼠标右键，可选择打印或导出生成的报表，支持按多种条件查询。 配置了计算机只允许访问的网络区域后，对于违规的访问将在此报表中记录排名信息，包括违规访问IP访问范围管理报表 排名报表和违规访问网络客户机排名报表，在报表页面点击鼠标右键，可选择打印或导出生成的报表，支持按多种条件查询。 绑定第三方软件报表 设置了绑定策略后，当发现违规操作时，可记录信息并提供绑定第三方软件报警趋势图和绑定第三方软件客户机报警排名报表。 第 8 页 共 8 页