Deskto3桌面管理系统技术白皮书-伟思国瑞Visgreat

--1-Visgreat桌面治理系统Desktop3技术白皮书伟思国瑞信息技术202310月福州伟思国瑞信息技术注明，否则文件范例中所使用的公司、人名，以及数据都是虚构的。没有福州伟思国瑞信息技术的许可，您不得为任何目的而使用任何形式或方法〔包括电子的或机械的，复制或传送文件的任何局部。福州伟思国瑞信息技术对于其应用程序、商标、版权或文件中所涵盖的其授权合约，否则不得擅用文件中的专利、商标、版权或其它学问产权。此文件为通用手册，产品规格如有变更，恕不另行通知。版权全部©福州伟思国瑞信息技术--3-目 录1.网管人员的逆境1.网管人员的逆境 42.DESKTOP解决之道 6\l“_TOC_250015“功能简介 6\l“_TOC_250014“资产治理6\l“_TOC_250013“应用程序治理6\l“_TOC_250012“设备禁用治理7\l“_TOC_250011“软件分/补丁治理7\l“_TOC_250010“远程治理7\l“_TOC_250009“网络访问治理7\l“_TOC_250008“文件访问治理8\l“_TOC_250007“客户端治理8\l“_TOC_250006“报表中83.技术特点 10\l“_TOC_250005“系统构造 83.技术特点 10\l“_TOC_250004“微小的资源占用 10\l“_TOC_250003“高效率的网络通信 10\l“_TOC_250002“与操作系统的严密结合 11\l“_TOC_250001“客户端自动升级 11\l“_TOC_250000“良好的兼容性 114.运行环境4.运行环境 125.实施DESKTOP的收益 13软硬件资产一目了然 13标准应用程序的使用 13提高机密文件的安全性 14凸现自动化治理的整体效益 14快速灵敏响应业务变化 14--4-网管人员的逆境1网管人员的逆境近年来，互联网的高速进展，催生了企业网络信息化的进程，推动了经济的进展，同样恶意攻击受到这些吸引，产生了一些兴的攻击方法，给内网安全带来了的安全威逼。法泄露、拷贝、篡改，往往给各行业企事业单位造成重大损失。内网安全也是企业利益的一种表达，企业对于内网网络安全监管也越来越严格，不仅需要网络是安全、系统是安全的，同时需要内网桌面PC更是安全的，这些都给企业带来一些的挑战。如何使内部网络始终处于安全、牢靠、保密的环境下运行，帮助企业各类业务统一优化、标准治理，保障各类业务正常安全运行等一系列的问题困围着各行业企事业单位的IT部门。经调查分析，企业内网主要面临的问题有如下几条：IT资产治理混乱单位中的电脑领用及配置治理混乱，使用者任凭增减调换，每个终端硬件配备〔CPU、硬盘、内存等〕肆意组装拆卸、操作系统任凭更换、各类应用软件胡乱安装卸载，各种外设〔软驱、光驱、U盘、打印机、Modem等〕无抑制使用。网络资源滥用IP地址乱配，BT、电驴等网络流量滥用，甚至在工作时间谈天、玩耍、疯狂下载、登陆各种消遣、炒股、购物网站等行为影响工作效率，影响网络正常使用。病毒蠕虫入侵补丁更不准时、网络滥用、非法接入等因素导致网络内病毒蠕虫泛滥、网络堵塞、数难性的持续的影响。外部非法接入〔如笔记本电脑和增设备未经过安全检查和处理违规接入或者入侵内部网络，带来病毒传播、黑客入侵等担忧全因素。内部非法外联离线上网，或违反规定将专网专用计算机带出网络进入到其他网络。重要信息被泄密因系统漏洞、病毒入侵、非法接入、非法外联、网络滥用、外设滥用等各种缘由与治理不善导致组织内部重要信息泄露或消灭，造成不行弥补的重大损失。缺少补丁治理测试和分发，从而为蠕虫与黑客入侵保存了通道。--6-Desktop解决之道Desktop解决之道面对日益简洁的企业网络环境和应用系统，IT部门亟待解决数量众多的桌面计算机日需的网络安全。Desktop以桌面计算机为治理对象，以ITIL/ITSM理念和信息安全理论为核心，通过承受件分发、补丁治理、文件操作审计、文件加密、远程治理、网络访问把握等方面对桌面计算机各种资源要素和整个生命周期进展把握、保护和审计，确保桌面计算机运行的牢靠性、完。承受Desktop桌面治理系统能够在大幅降低支持本钱的同时提高桌面应用质量、可用性和内网安全性，从而为整个信息系统的牢靠运行供给有力保障。功能简介Desktop系统拥有网络治理、资产治理、配置治理、应用程序治理、外设禁用治理、软件分发、补丁治理、文件加密、远程治理、网络访问把握、报表打印等多个功能模块。Desktop在供给有用功能的根底上，最大程度地降低产品使用及实施的简洁度，留意有用模式〔Event-Driven〕的根底架构，使其正常状况对资源消耗降到最低。资产治理自动跟踪计算机的硬件、IP地址、计算机名的变化和软件的安装、卸载状况支持治理员补充录入计算机的资产编号、物理位置、使用人、机器品牌等相关信息供给灵敏的组合查询，可以就某些硬件配置或某个软件的安装状况等进展查询和统计，全部查询结果都可以生成报表。应用程序治理记录并汇总网络内全部被治理计算机上曾经运行过的应用程序--10-白名单策略可以保持计算机只能运行指定的软件，黑名单策略可以制止非法程序的运PC软件环境的全都性和可控性实时记录应用程序运行状况的具体信息，可以统计应用程序是在哪些计算机上运行过，以及统计出运行时间最长、运行次数最多的应用程序、并供给报表和导出。设备禁用治理可以制止计算机的USB、光驱、软驱、并口、串口等外部存储设备的访问使用，削减泄密途径，强化内部安全把握机制跟踪计算机外设的使用信息，加强信息安全泄密途径的大事跟踪和监控软件分发/补丁治理品，修复系统及程序的漏洞，保护计算机安全件安装和升级工作自动化，大大提高治理员的工作效率支持批量的多文档传送功能，并可以指定文档分发到客户端的接收名目果状态来跟踪分发任务的进度远程治理供给远程查看、远程把握、远程重启、远程关机、远程开机等功能可以设置远程查看和远程把握时是否需要客户端同意，满足客户人性化的治理/IP地址以及被治理计算机的IP地址等信息，支持对治理员远程操作的审计功能网络访问治理针对网络内计算机的任意指定端口进展扫描，得悉端口的开放使用状况记录每台计算机的开机和关机日志信息，跟踪计算机的使用状况实现内网接入把握，阻断未授权计算机访问内网资源、防范非法接入的安全隐患可以设置内网计算机制止上网，制止收发邮件，制止访问FTP、制止访问闻组、制止访问网络共享等可以设置内网计算机制止开放哪些网络端口文件访问治理能够跟踪内网计算机针对文档的操作的行为记录，包括访问、创立、复制、改名、删除等行为，跟踪信息包括文件路径、文件名称、登录账号、操作时间等信息可以全面跟踪本地硬盘、USB存储设备、光驱、网络共享等各种设备的文件操作记录客户端治理客户端支持自动升级，不需要重复安装部署供给针对客户端的搜寻、暂停治理、删除和远程卸载功能，便于客户端的维护计算机树状列表可以依据在线、离线、IP地址和操作系统等多种方式排序远程安装工具可以扫描出网络内已安装的客户端的版本能远程推送安装客户端报表中心供给灵敏的查询条件并能够依据这些查询条件生成各式报表输出报表内容可以直接打印，也可以导出到文档予以保存或处理系统构造Desktop〔SensoServe把握台模块〔Console。效劳器通过客户端来实现对全部计算机的治理和安全监控，治理员通过把握台来治理效劳器，并定制相关的治理策略。Desktop系统支持广域网络部署，特性，支持在WindowsLinux等多种操作系统中的部署。客户端模块安装在每一台需要被治理的计算机上。效劳器模块用来存储和治理全部安录，一般安装在公司的治理人员的计算机上，也可以和效劳器模块安装在同一台计算机上，把握台可以安装多台。Desktop系统的典型组网部署架构。Desktop系统根本架构图技术特点3技术特点Desktop系统是在具体分析了用户普遍需求的根底上，经过完善的系统规划和设计，产品的研发。Desktop系统是一个稳定性好、安全性高、可部署性强和性能卓越的综合计算机资源治理系统，并且具有良好的可扩展性。技术先进，操作简洁、易于使用Desktop配置简洁，操作直观、便捷，易于使用和维护；供给全中文的、统一标准的图形接口界面。 集中式的治理、分布式的防护承受桌面代理-效劳器-把握台三层构造，分布合理，真正实现了分布式防护、集中式/分级治理功能，计算机治理的层次符合国内现行企事业单位的组织与治理体系。 灵敏的系统可扩展性Desktop系统架构合理，承受多层架构和线程池技术，证系统高性能和海量吞吐力气和很强的伸缩性，易于快速开发以适应客户需求。 适应简洁网络环境的可部署性Desktop系统支持在简洁的局域网和广域网中的部署，供给客户端的自动升级功能，避开繁琐的重复性安装工作，确保系统部署的快捷高效。微小的资源占用Desktop1M3有不到1CPU影响客户端的正常使用。高效率的网络通信由于有大量的代理和效劳器的交换信息，数据存储过程，网络通信的效率也至关重要。果造成影响。Desktop通过高效率的压缩算法，使得远程桌面把握时的网络通信也降到最低，即使通过Modem更是只有几K的带宽占用。与操作系统的严密结合为了防止使用者在软件安装后擅自卸载客户端代理，脱离Desktop的统一治理，通过和操作系统的严密结合，使得Desktop的客户端代理成为“打不死”的客户端，用户无法私自脱离系统治理。客户端自动升级Desktop客户端程安装过程简洁，并没有简洁的配置过程，而且客户端支持自动升级功能，当客户端程序需要升级时，只要在效劳器端进展相关配置即可，从而避开重复部署。良好的兼容性由于Desktop更多的是和操作系统层和网络通信层进展编程，和硬件设备层的相对隔离使得Desktop具有良好的设备兼容性，不同的硬件条件都可以使用Desktop进展治理。运行环境4运行环境客户端的计算机的配置要求：操作系统Windows98SE//2023/XP/2023硬件配置IntelPentium/Celeron或AMDCPU100MHz以上，32MB100MB可用空间或以上效劳器的计算机的配置要求：操作系统Windows2023/XP/2023硬件配置IntelPentiumIII800MHz以上，256MB1000MB可用空间或以上把握台的计算机的配置要求：操作系统Windows2023/XP/2023硬件配置IntelPentiumIII/CeleronAMDCPU300MHz以上，128MB500MB可用空间或以上网络的要求：Desktop系统支持在跨VLANVPN等的网络环境中安装单台效劳器即可实现对全网的治理DesktopTCPUDPTCPUDPServer2121,3306,2480124802,24803Agent24807,24808,2480910Mbps100Mbps。实施Desktop实施Desktop的收益Desktop是特地针对企业计算机资源，通过资源信息的准确准时反映和相应治理策略可能避开由于系统故障给企业生产活动带来不利影响。系统的实施可以提高计算机资源治理的水平，在现有计算机治理层次上更进一步，为全单位计算机应用环境的稳定性起到显著作用。系统的实施能帮助IT治理人员对成百上千的计算机应用工作环境了如指掌，由故障发生时被动响应转变为主动实行措施优化系统环境系统的实施能够保护企业计算机硬件资产不被流失访问无关信息造成对整个网络环境的安全威逼系统的实施能够有助于企业计算机资源治理制度的顺当执行转变成自动化治理，提高治理的标准性和有效性实施简洁、见效快，风险小，不会给IT治理人员增加另外的学习和工作负担通过Desktop系统能够降低企业IT低间接本钱，从而增加企业信息系统的安全性与可控性软硬件资产一目了然来的系统与学问产权风险。标准应用程序的使用系统可以记录计算机上应用程序的使用状况，并且还能够通过设置黑名单/白名单来有效把握终端计算机上非法程序的运行，使整个IT业务系统运行环境的全都性和安全性得到牢靠保证。提高机密文件的安全性防止单位重要档案、文件及数据遭内部或外部人员非法拷贝，例如使用USB盘(Fla