国家级火炬计划项目可行性报告

智能网全SMARTCONFIG综合网管平台功能说明书功能说明书目录前言11企业版概述22分布式多级管理系统结构简介221三层构架222分级管理33企业版功能简介431系统管理模块432网络设备管理模块933通信管理模块1434补丁管理模块1535外设管理模块1536IP地址管理1637资产管理1638正版软件管理（研发中）1639应用管理模块（研发中）17310打印机管理（研发中）18311互联网访问审计（研发中）19前言通用软件公司创立于2001年，是以多名留美博士和硕士为核心，协同上百名多年工作于软件行业的IT精英，而组成的高效率的软件开发和销售团队。通软自创立以来，基于核心团队的深厚技术底蕴，一直专注于研发通用计算机网络安全和网络管理产品，并积极地进行市场推广。通用软件有限公司获得“软件企业”、“高新技术企业”等认定，顺利通过ISO90002000国际质量体系认证。其开发的“智能网全”平台获得国家信息产业厅颁发的“软件产品登记证书”并通过国家公安部“计算机信息系统安全产品认证”和中国信息安全产品测评认证中心“国家信息安全认证产品型号认证”。通用软件有限公司站在高新技术的前沿，致力于为市场提供安全、稳定、全面、易用的综合网管平台。智能网全系统的成功案例包含了国内众多网络、系统和行业，客户遍布全国各地。在产品投放国内市场近四年期间，已有数百家成功案例及上千家试用单位，上百万台网络终端在智能网全系统724的管理下高效运行。市场的成功案例充分证明了智能网全系统是跨行业、跨地区、适用于各种局域网络的综合管理产品，填补了行业的空白。另外，通用软件多次在大型竞标活动中与国内外知名产品激烈竞争，一举夺标，获得客户充分地肯定。智能网全系列产品具有独特的市场定位站在单位领导和信息中心的角度，为网管人员提供一个可以同时面对终端用户、应用系统和计算机网络本身三个层面的系统管理平台。随着该系统平台的不断完善，我们努力为客户提供“看您想看，做您想做，管您想管”的超强功能。正是由于这种独特的市场定位和超强的功能组合使其在较短的时间内就得到了市场的热烈反应。展望未来，在中国信息化建设的大潮中，将有越来越多的局域网用户会把智能网全这种同时面向三个层面的新一代网管系统视为不可或缺的系统管理平台。而通用软件将作为这种新一代网络管理系统的创始人和领头羊为用户提供更加全面的解决方案1企业版概述企业版是智能网全产品系列中的最高端产品，不同于本系列中的其他产品。企业版是基于一个具有多级管理能力的分布式系统平台，该系统平台提供了全面的多级管理，多管理点、权限分配和数据共享的能力。在这个分布式平台上，客户可以选购所需的功能模块。因此，该产品可以适用于不同规模和不同复杂程度的局域网管理需求。但是一般而言，企业版主要是面向1000点以上的大型局域网用户。企业版目前产品包含系统管理模块、网络设备管理、通信管理、安全管理、补丁管理、IP地址管理、应用管理和打印机管理等八大模块。中心分管理中心分管理中心分管理中心管理区域管理机区域管理机区域管理机区域管理机区域网络区域网络区域网络区域网络区域网络图一智能网全平台的树状分布式管理结构2分布式多级管理系统结构简介由通用软件独立自主开发的第二代网管产品智能网全综合网管平台，采用分布式多级管理的系统结构，以适应不同规模的局域网的管理需求。21三层构架为提高产品的可扩展性及实施和使用本产品的方便性，我们采用工业界标准的三层结构，如图一所示20031023作作作作作作作作“作作作”20031023作作作作作20031023作作作作作作作作作作作图二智能网全综合网管平台三层系统结构在上述的三层结构中，用户操作界面，即控制台是系统的使用者直接接触的层面，最底层是系统的数据库，负责存贮所有相关的系统数据。中间层服务器引擎是系统中最关键的层次。它负责实现系统中的管理逻辑，并实现控制台、数据库及被管理的网络结点之间的通讯联系。22分级管理在三层构架的基础上，该综合网管平台提供了非常方便的机制用以搭建多层服务器引擎结构，以实现分级管理。中心服务器引擎数据库（包括中心数据和各个区域的数据）区域服务器引擎区域服务器引擎中心配置工具控制台控制台区域网络区域网络区域网络控制台控制台控制台图三智能网全综合网管平台分级管理示意图如图所示，每个服务器引擎可以联接多个控制台，从而实现了对应于同一个服务器引擎的多个管理点，而多个服务器引擎可以用来搭建多级管理结构，以实现多级管理。通过中心配置工具和中心配置数据库，可以对每级及每个控制台账号的管理权限进行配置和管理。3企业版功能简介企业版产品的具体网管功能是以功能模块的形式包含在分布式系统平台之上。31系统管理模块311安全策略保证网络安全是网管人员的首要任务，而除了防火墙和入侵检测等常规手段外，更重要的是从每台网络计算机入手，堵住网络后门，杜绝不安全的隐患。该产品提供控制拨号上网的功能，可以有效地堵死网络后门，提高网络安全水平。此外，强大的“IP绑定”功能实现了网络配置的安全可靠，从此您无需再为IP冲突而烦恼。3111拨号管理本产品为客户控制拨号上网提供三个管理级别不限制使用；禁止使用；监视使用。网管人员可以根据本单位的情况，利用该产品提供的组的机制，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门”。3112配置IP地址绑定地址是网络通信中识别每一台计算机的唯一标志，同时也是划分网段，甚至分配权限的重要依据。因此，保证IP地址不被随意改动和非法盗用，是保证网络安全、可靠运行的基本条件。使用本系统提供的“IP绑定”功能可有效的杜绝自己擅自更改IP地址、网络中出现IP冲突情况的发生，从而有效保证了网络配置的可靠性，并改善了局域网的网络安全。3113IE保护通过IE浏览器注入有害代码，是一种常见的网上破坏行为，使用IE保护功能可以有效防止IE浏览器被损坏后发生下列两种情况一是系统启动时，IE浏览器自动启动，并直接指向特定网站；二是标题栏无端被更改。从而改善了网络系统的安全运行情况。3114IE配置代理服务器是局域网上的一台计算机，用于连接INTERNET但不会降低内部网络的安全性。通过此功能可以设置选择局域网是否使用代理服务器和支持何种协议连接INTERNET。3115锁定/解锁客户机网管人员在对客户机几进行管理时，可以通过此功能根据实际情况对客户机进行锁定和解锁操作。3116阻断客户机通信当查明某台计算机出现病毒爆发或人为非法访问、破坏局域网时，网管人员可以通过“定点阻断”功能立即切断该台客户机与网络的通信，避免病毒蔓延或恶意攻击及复制等，“智能网全”平台帮助您将损失降到最低程度。3117设置客户机属性在客户机列表中选择客户机或客户机组，也可自定义集合条件来选择客户机，设置为台式机或笔记本电脑（未设置状态下默认属性为台式机）。此功能方便在不同的情况针对不同的机型实施或撤销管理策略。312管理策略3121应用程序管理网管人员可以以组的方式设定计算机只允许做什么，或禁止做什么。在计算机和计算机网络上发生的“病毒”，攻击或其它损坏都是由于在某些计算机上运行了不应该运行的恶意代码。如果我们把杀毒软件看作计算机网络的治病工具那么本产品的该功能就是计算机网络的强大的防病工具。另外为了方便网管人员区分众多的执行程序，本系统特添加了应用程序别名配置功能，完全体现了想客户之所想的设计理念。3122软硬件清单部署软硬件清单功能实现查询部分或所有客户机的软硬件配置信息。解决计算机设备配置情况统计难问题。管理员可以轻松统计出计算机软硬件信息，全面了解计算机资产，对单位资产的变化以及维护做到心中有数。3123进程清单进程清单可以得到客户机当前所有的进程及相应信息。包括进程名称、当前内存用量、高峰内存用量、线程数量和创建时间等信息。网络管理员可以根据由客户机得回的进程清单明确掌握客户机当前正在运行的所有程序。同时系统提供历史记录查询功能，网管人员依据实际需要按时间、客户机名等条件查询进程清单历史数据，随时掌握客户机进程及其历史进程变化情况，监控客户机运行非法程序或病毒程序，为行为管理和故障诊断提供可靠的信息来源。3124文件管理随着电子版文件日益普及，它在给工作带来方便之余也产生了种种文件安全问题。某些使用者采用微软系统中的“保护”命令或属性设置，这尚有不足，比如一些机密文件不能让使用者看到，或需要他来操作但不能删除，怎么办利用智能网全平台的文件保护及文件操作审计机制，不仅能实施写入保护、只读保护、拒绝访问文件还可隐藏文件或文件夹、禁止更名和禁止删除等功能，不必繁琐设置，文件保护的日常问题轻松解决。针对客户机文件众多，特别是一些重要的或者是机密文件，不容易管理的问题，本系统提供了文件审计功能。该功能能够对客户机的所有文件进行跟踪，当客户机对其文件进行修改、创建、重命名、删除、复制及移动等操作以及客户机正在执行哪些文件时，无论是在本机的操作还是通过网络进行的操作，本系统都能够记录下来，通过查看文件审计日志，客户机对文件进行的操作将显示在列表中，方便用户查看与管理。3125互联网访问管理当今互联网已是人们获得信息的最主要途径之一，很多单位的工作都离不开互联网。但访问互联网也是很多网络管理和网络安全问题的根源。此外，沉迷于互联网也必然会降低工作效率。因此如何使访问互联网成为有益无害的信息交换手段，成了网络管理所面临的又一大难题。本产品提供的互联网访问管理功能可以用来记录，监测客户机上网情况，如访问的网页和停留的时间等等。同时，还可以设置互联网访问管理策略，例如“只允许”访问什么网站，或不允许访问什么网站。这样就可以有效地保证计算机使用者只在互联网上做与工作有益的事情。313远程维护随着局域网规模的扩大，众多的PC机在网内的分布越来越分散。近的在不同的办公室或楼层，远的则在不同的院区，甚至不同的城市。网管人员往往忙于东奔西跑，为计算机使用者解决常见的琐碎问题，而没有时间致力于单位信息化水平的整体提高。“智能网全”系统可以从根本上改变网管人员进行计算机维护的工作模式，从东奔西跑到远程维护，从手工单机维护到系统化、自动化系统维护。如果每一次PC机的维护都要网管人员到现场操作，这实在是过于原始的低效的操作方式，事实上也无法进行快速有效的系统维护。因此，网管人员渴望有一套强有力的系统维护平台，可以远程对众多的客户机进行系统化、自动化的系统维护。对于规模较大，较为分散的局域网，提供即时的客户机维护并不容易。3131远程控制远程控制为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与WINDOWS提供的终端服务不同。这是一个非常强大的功能，可以在远程维护或者远程操作业务系统中发挥多方面的作用。3132查看客户机屏幕利用远程查屏功能，网管人员可以非常方便地得到客户机屏幕上的详细信息。这对客户帮助和系统监控都有很大的实用价值。此外，系统提供的分屏查看客户机屏幕的功能，可以同时监控多台客户机的屏幕信息。3133远程运行程序利用此功能，可以以点对多点的方式在众多的客户机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。3134网络故障诊断该产品可以用来对客户机网络故障进行如下三个层次的远程诊断客户机网卡驱动程序及基本网络连线是否工作TCP/IP的正常通信是否可以进行客户机的基本网络配置是否正确因而，很多情况下，网管人员在服务端就可以知道客户端的问题所在。3135远程网络配置修改客户机的网络配置是网管人员的日常工作之一。该功能可以用来为客户机进行远程网络配置快速更改方便实现。支持单网卡、双网卡、隔离卡和单网卡双IP等多种情况。摆脱令人厌倦的网络配置繁琐操作。3136批量网络配置在规模大、分布广的局域网内，如果改动一个DNS或网关服务器的地址等信息，意味着大量的手工修改工作以更新客户机的信息。而利用本产品提供的批量网络配置功能，以前几个星期的工作现在几分钟就可以完成了图四批量网络配置3137注册表操作注册表操作是指对一台或多台客户机的注册表进行远程查询、修改、添加或删除操作。注册表在WINDOWS系统的配置中起着至关重要的作用。因而远程注册表操作是另一个强大的远程维护功能。但使用该功能必须慎重，以免造成客户机系统的损坏。3138关闭/重启客户机在服务端可以直接对客户机实施计算机的关闭、重启操作，极大方便了对于计算机的统一管理和操作。3139修改计算机名在服务端即可直接对客户机的计算机名称进行修改。31310定时抓取客户机屏幕定时抓取客户机屏幕功能可抓取任意时间段内的客户机的屏幕信息，并将屏幕信息的图像保存到指定路径中。31311服务器远程控制服务器远程控制可对目标应用服务器进行远程控制，方便网管人员解决问题，不必亲临现场。314工具3141发送文件发送文件为由服务器远程对目标客户机发送指定的文件或文件夹（目录）。3142发送消息通过发送消息功能，给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，实现了一个系统多种用途的目的。3143远程安装客户端网管人员可以利用此功能进行远程的客户端安装操作，大大的节省了时间及人力，方便与管理。此工具可以通过从数据库中读取安装列表和手工输入网段两种方式获得需要安装客户端的计算机列表。3144查看网络节点信息通过搜索计算机可以查看到指定网段内的计算机相关信息及运行状态。3145查看帐号及控制台信息用户可以通过此功能查看到所有控制台帐号的登录状态已登录或未登录；以及安装了控制台的计算机的相关信息。3146端口扫描一个端口就是一个潜在的通信通道，也就是一个入侵通道。对目标计算机进行端口扫描，能得到许多有用的信息也可及时发现潜在的隐患。“端口扫描”功能帮助扫描不安全的计算机和指定计算机节点端口的开放情况，从而发现系统的安全漏洞。3147枚举网络共享资源计算机网络中的资源共享是网络建设的最初始也是最重要的意图之一，本系统提供的“枚举网络共享资源”功能可搜索及访问网络上所有网络共享，包括文件夹，打印机共享等。网络中的共享资源，如文件夹等，往往也是传播病毒和引入网络攻击的另一个途径。本产品可使网管人员及时准确地掌握共享资源的分布情况，从而实施管理。3148报警配置（研发中）本系统针对资产管理、拨号管理、存储设备报警和流量报警功能提供短信报警和邮件报警，通过报警配置，配置短信报警和邮件报警的相关信息，当上述功能有越权操作时，提供报警。32网络设备管理模块321强大的网络拓扑发现功能网络设备管理系统具备简捷而强大的网络拓扑自动发现功能，系统自动依据网络的路由设置搜寻网络的拓扑结构，并自动创建相对应的子网和节点对象拓扑图。网络拓扑结构的显示方式可以按照用户的爱好自行拖曳编排，从而以最方便的方式展示网络结构。本系统当发现与网络相连接的节点时，将自动显示出与节点属性相符合的图标并自动生成网络结构图。3211网络节点搜索该功能可搜索出局域网内所有网络节点，以及它们之间的拓扑结构，搜索的网络节点类型具体包括计算机、路由器、交换机等。3212新建网络设备及链路用户可以根据实际情况添加网络设备，支持的节点类型为计算机、路由器、交换机、网络打印机、服务器、防火墙、其他设备和网段。用户也可以根据需要增加设备与设备之间的链路。3213网络拓扑自动发现及编辑网络拓扑发现和拓扑图的绘制可以通过搜索找出局域网内所有网络节点，以及它们之间的拓扑结构，也可手工添加、删除现有的网络设备和链路，如修改位置或连接信息。通过此功能，网管人员可以清晰的看出整个网络的节点及其拓扑结构。32131网络拓扑自动发现智能网全系统可自动获取网络节点信息和拓扑结构连接关系。包括已存在的网络节点、节点描述及设备类型信息等。若发现某个节点为路由器，则自动绘制出路由器和网段之间的链路关系。32132拓扑编辑在提供强大的拓扑自动发现的基础上，用户还可根据实际需要自行编辑拓扑图信息。如添加和删除现有网络节点、自定义节点备注信息、修改网络拓扑间连接关系、自定义节点位置信息等。32133实时连接状况检测当网络节点发生故障时，系统会提示哪些节点出现问题，给予报警提示。也可以通过鼠标右键显示执行路由跟踪，PING等功能。3214拓扑图显示本系统将自动生成的网络拓扑图显示在窗体中，并在窗体中提供网络拓扑图的缩略图，方便用户查看。也可保存显示的拓扑图。用户可以通过拓扑图设置，对拓扑图背景颜色、设备显示比例、显示设备、显示名称及链路颜色等进行设置。在拓扑图窗体中，可以查询任意设备的端口列表，清楚的显示出该设备都开启或关闭了哪些端口。图五拓扑图显示322网络设备统计3221节点查询在网络中有众多的网络设备，如计算机、交换机、路由器等，通过节点列表功能可以查询网络中所有设备的相关信息，如设备类型、IP地址、设备名称、物理地址、读共同体、写共同体、TELNET密码及设备备注信息。3222链路查询通过链路查询，可以清晰的查看到拓扑图中众多条链路的详细信息，链路列表显示内容包括链路的起始设备名称、起始设备IP、起始设备端口、终止设备名称、终止设备IP、终止设备端口、链路状态及宽度等信息。图六【链路列表】窗口3223网络节点类型统计网络节点类型统计用不同的颜色表示网络设备的不同类型，以饼图的形式表示出各种网络设备所占的比例，及每种网络设备的具体个数。图七网络节点类型统计饼图323设备背板对于网络中的交换机或路由器等设备，系统提供直观的背板图，显示该设备的背板信息，并且可以直接对其端口进行开启或关闭操作。图八背板信息324网络设备报警设备报警也是网络设备管理系统的重要组成部分，本系统能够自动从被管网络中接收各种告警信息，并通过多种方式直观地进行显示，实现可视、可管理，从而使得网络管理人员能够及时、准确地掌握网络运行的情况，及时发现和修复网络设备，保障业务系统的正常运行。系统可以实时监视网络系统性能，并根据用户设置的阈值发出性能预警。3241报警信息查询该视图可以统计阈值报警信息。统计的内容包括网络设备的IP地址、报警的类型、报警的时间。提供三种查询方式来查询信息。在选择或输入查询条件后点击刷新按钮，在窗体中按顺序列出报警信息，每条报警信息记录报警设备的端口地址，该报警的类型，报警发生的时间。同时功能提供了清空报警记录的按钮“全部删除”。查询报警类型包括类型查询、时间查询、节点IP查询。报警类型包括CPU报警、出口流量报警和入口流量报警。3242网络设备阈值报警在配置中对于指定网络节点的CPU使用率和出入口流量进行设置，设置报警的阈值。当该设备超过设置阈值时，系统将报警信息保存到数据库中或者在任务栏中显示报警信息，可以通过报警信息查询功能查询这些信息。此功能对支持相应SNMP协议子树的节点进行报警监测。报警类型包括CPU使用率报警、出口流量报警和入口流量报警。325故障监测通过流量检测端口，本系统收集到的各设备端口的数据，以图形曲线形式表示，实现对某些节点通信状况的统计分析。也可显示指定网络设备的端口状态，了解网络设备各端口的运行情况，并可对网络端口进行实时的监测与控制，为优化网络和提高设备运行性能提供数据分析支持。3251网络节点流量监测监测实时网络流量是网络维护和网络资源合理分配的重要手段。本产品提供了网络节点流量实时监测的功能。该功能以实时曲线和流量数据并用的形式显示流量。最多可以同时监测4个IP节点的进、出口流量。如图所示图九【网络节点流量监测】窗口3252端口扫描端口扫描可以扫描指定IP的网络设备的端口，获得已经打开的端口的信息，对端口分析可以查询是否在客户机上留下了网络后门。33通信管理模块331带宽管理随着网络应用的增加，对有限的带宽资源的合理分配，越发成为很多局域网用户急待解决的问题。针对这种需求，本产品提供了可以区分内外网的带宽管理功能。利用此功能，可以非常方便的配置每台客户机可以使用的外网和内网带宽。这样就可以有效地杜绝占用大量带宽做与工作无关的事情。本系统提供定时设置，按照不同的时间设置带宽管理策略，使管理更加灵活、更加人性化。332流量管理流量管理功能是一个可以帮您管理数据流量而有效加速网络应用的一种工具，它帮助网管人员去监视网络的流量，将网络上每个用户的流量加以设定并使网络传输达到最佳化的境界。同时可按小时/天/月设置最大带宽访问量，当超过最大值时，阻断所有与公网的通信。实现局域网和互联网网络资源的整体优化。本系统提供定时设置，按照不同的时间设置流量管理策略，使管理更加灵活、更加人性化。333上网权限管理该功能可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用或开启端口的方式实施设置，默认网页端口80，FTP端口21，邮件端口110。根据网管实际工作需要，系统除提供常用的默认端口外还提供自行设置端口权限功能。本系统提供定时设置，按照不同的时间设置上网权限管理策略，使管理更加灵活、更加人性化。34补丁管理模块在病毒泛滥，网上攻击肆虐的今天，微软公司经常为增强系统安全性、提高系统可靠性和兼容性或实现更多的功能，针对其各版本软件发布补丁包。迅速、及时地在局域网内布署这些补丁包可以明显的改进局域网的安全和可靠性。然而在有一定规模的网络内仅靠手工的方式跟踪、安装并管理这些补丁包几乎是不现实的。“智能网全”系统的补丁自动升级管理功能为在局域网内实现补丁自动安装和升级提供了解决方案。通过本系统网管可实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发。同时为了提高工作效率可完成客户端补丁自动安装。35外设管理模块保证网络安全是网管人员的首要任务，在各种计算机外设给信息交换带来极大方便的同时，也给很多数据安全敏感单位带来很多麻烦。为了解决这些网络安全问题，本系统提供了外设管理模块，外设管理模块可以启动和禁用USB端口、软驱和光驱，对非法使用外部设备的情况进行限制。网管人员根据需要，针对设备制订相应管理策略，以满足单位对外置移动设备或计算机硬件的管理要求，防止企业信息和技术等机密外泄。本系统还提供对U盘进行授权设置的功能，当实施了禁用USB移动存储设备策略后，已经授权的U盘仍可以使用，从而形成了更加灵活的管理机制。36IP地址管理一般的局域网中没有有效的手段阻止非法IP的进入。特别是目前笔记本电脑随处可见，外来者介入内网的隐患非常严重。本产品“非法IP地址管理”功能允许管理员定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。因此，有效地杜绝了非法IP地址的使用和可能发生的IP冲突。其中“杀毒无死角”功能还提供了更加完善的管理机制，对局域网中不运行客户端的计算机的网络通信予以禁止，同时允许一些特权用户不受此功能的限制，使管理更加方便与灵活。管理员可以指定绑定应用程序，例如杀毒软件，有效保证了网络安全。37资产管理本系统的资产管理模块为用户提供对客户机的软、硬件资产情况的统计及监视，帮助网管人员全面了解计算机软、硬件资产，并且对单位计算机资产的变化情况也能清晰的显示。38正版软件管理随着国家对知识产权保护力度的加大，越来越多的单位在加强软件正版化的管理。本产品的正版软件管理功能可以用来配合网管对局域网中的非正版软件进行监控和报警，从而有效地杜绝在受管理的局域网内使用非正版软件。（应用本系统可管理的正版软件包括WINDOWS98、WINDOWSME、WINDOWS2000、WINDOWSXP、WINDOWSSERVER2003、OFFICE2000、OFFICEXP、OFFICE2003、KILL杀毒软件、江民杀毒软件、瑞星杀毒软件、诺顿杀毒软件。在正版软件管理功能说明中提及的“软件”一词，均指上述软件，以下不再赘述。）轻松几步解决正版软件管理难题1搜索软件信息对于连接到控制台的客户机，系统将自动搜索其安装的WINDOWS操作系统、OFFICE办公系统软件和瑞星、江民等杀毒软件的软件注册信息。2设置软件授权信息网管人员在正版软件管理主界面中，选择设置软件授权信息，对该网段内安装的软件进行授权。当客户机连接上服务端后，系统将根据【设置软件授权信息】中的设置自行判断该客户机安装的软件产品为“已授权”或“未授权”。对于未进行设置的软件产品，本系统将默认该软件的授权信息为“未授权”。3查询利用“软件信息查询”可以获取所有客户机的软件产品的多方面信息。同时该查询功能支持多种查询方式“软件信息查询”功能提供系统搜索出的所有客户机的软件信息，可获得客户机名、IP地址、安装的软件名称、软件的活动状态和产品状态等信息。所有的软件信息查询结果均可以EXCEL表格形式导出（本模块的软件信息查询和授权信息统计查看皆具有导出功能）。4导出数据库导出该台服务端设置完成的正版软件数据库信息，以备汇总统计时使用。5统计信息配置通过导入各个服务端正版软件数据库信息，来配置软件统计信息的基础数据。6软件信息统计软件信息统计功能为解决跨网段统计正版软件的套数信息而设置。利用导出统计信息数据库功能将各网段服务端管理的软件信息数据导出，根据管理需求，汇总至某台服务端，进行整体的数据分析和统计。解决了网管人员对于部分计算机同处内外网或不同网段情况下，实施正版软件管理不便的困扰。39应用管理模块（研发中）当系统发生故障后，由于系统复杂，用户很难立刻根据表面现象判断出故障的真正原因，用户会根据经验一步一步地检查故障。这样手工检查的缺点一是对网管人员要求高；二是随意性强、没有规范，很容易漏掉一些关键点；三是效率低，耗时长，而网络瘫痪时间越长，企业的损失就越大。针对此情况，本系统提供一个自动化可配置的系统应用监控系统。应用管理功能采用智能监测技术，可在第一时间监测到系统存在的故障，并迅速通知管理人员解决故障，从而将由于系统的故障而导致的损失减少到最低。同时流程诊断功能可以对系统故障按流程进行诊断，将一系列的复杂的监测操作顺序自动完成，并能迅速准确的查找出故障原因。391监测器通过设置添加监测器，可以将网络中的某台计算机的多种性能指标设置为被监控对象，系统则自动监测目标计算机的运行情况，并在监测到计算机异常时发出警报。392性能报告应用管理模块能够针对某个监视器的情况进行查询，并将查询结果以图表显示，通过性能报告表可以查看到某客户机在任意时间段的性能变化曲线，同时可以查询监视器的实时性能情况。图十实时性能查看393流程诊断当系统发生故障后，面对烦琐的检查步骤，应用管理模块提供工具将此连锁诊断过程程序化，一旦系统出现异常，流程诊断能够实现零时定位故障，帮助用户快速查找故障根源。用户可以根据自己的经验对