通软桌面管理参数

《通软桌面管理参数》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、11桌面管理软件应用T3600名用户，与用户远期规划保持一致。桌面管理参数管理类型对应功能技术参数备注网络准入GNAC要求可以对进入局域网的计算机进行入网检测，对于耒通过认证的计算机不可接入网络。支持多VLAN、多路山器情况，不依赖于网络设备的支持，可适用于VPN等任何类型网络，不需要修改现有网络配置，不受防火墙（NAT）限制。有效控制私接路山器进入局域网、与网内计算机直连、仿冒合法IP和MAC的入网行为。不清楚接入管理要求可以对已经入网的计算机进行安全区域划分与分组，右效的控制内部网络内的计算机网络通讯行为。接入管理经过认证后的内部网络计算机，即使使用网线直连方式也无法与外来计算机进行通讯，

2、有效的防止非法计算机与内网计算机的非法通讯确保内网与数据安全。非法外联外联管理要求可以有效禁止内网计算机通过3G、ADSL、MODEM、VPN、WIFI等形式的非法外联行为，彻底堵死网络后门，发现终端违规外联操作时，系统口动发出报警。代理软件筲理要求禁止网内终端为它机提供私口代理上网行为（包括“软路由接入”、“代理软件接入”、“INTERNET连接共享”等）移动存储外设管理要求外设管理支持USB移动存储管理、非存储管理、光驱、串/并口、红外、蓝牙、1394、磁带机等外部设备的管理。要求USB存储设备支持U盘防病毒功能，有效的杜绝U盘的AUTORUN病毒。支持禁止运行和复制U盘中的对执行文件与床

3、缩文件。USB移动存储设备支持授权、安全、保密等U盘模式，在防止非法U盘接入网络的同时，为内部办公提供最人的方便性。注：保密U盘必须支持U盘防格式化功能，防止格式化后使用数据恢复软件读取保密数据。安全、保密U盘的保密区域要求强制密码认证，防止U盘丢失后被他人读取数据。补丁修复补「管理要求可以自动扫描及修复全网终端安全漏洞，堵死蠕虫传播路径。支持多级管理架构下的补丁分发，根服务器会将定期自动下载的最新补丁推送到各下级管理服务器，由各级服务器负责所管辖区域计算机终端的补丁扫描和修复工作。支持多种操作系统和应用程序的漏洞扫描和补丁分发。要求补丁下载、扫描、修复过程可全自动化实现，无须人工干预。支持对

4、未在线终端补做，可自定义补丁下发时的网络资源占用率。终端行为应用程序管理有效地控制网络内客户计算机的应用程序使用，净化内部网络办公环境。注：应用程序管理支持应用程序行为识别，即使程序重命名，仍能有效的识别并管理。要求对子进程也nJ进行严格管理，防止通过合法进程启动违规子进程的方式来逃避管理。网站管理要求可对外网计算机互联网访问行为进行审计和控制，减少非工作网络行为占用办公带宽资源。上网权限管理耍求可对客户机的网络权限进行设置。如：网页端口，FTP端口、邮件端口等，支持口定义开放端口范围。（协议防火墙策略）资产收集资产管理资产管理，自动收集客户计算机硬件、软件配置信息，当硕件配置发生变化时立刻报

5、警，告知IT管理员。硬件资产统计汇总，并且在报表中能够与客户端注册的实名制信息对应。资产统计要求能够与计算机使用人、部门、电话、地理位置等作对应。资产报表要求提供丰富硬件资产信息报表，可以对全网计算机硬件资产方便的进行统计和分析，支持导出及打印。网络流暈/带宽流量可视化要求能够直观的展示全网的流量实时变化，能够清晰的看到当前网络流量由那些行为组成，如下载、聊天、发送邮件或某项业务系统的运行等。并可以终端、网络行为、述程为对象，提供流量大小排名。软件不明显，上网访问控制网管可以要求能够收集全网数据，不仅是对出口或局部流量信息进行收集，且不能造成瓶颈效应。流量异常分析要求能够全方位进行流量分析，不

6、仅从协议层面分析，可以精确定位到异常计算机1P地址、异常进程、异常端口、登录帐号等；注：要求必须能够清楚的展现每个应用进程的流量使用情况。不明星上网访问控制网管可以带宽/流量管理要求可以对终端的内、外网带宽或流杲进行限制。并可进行进一步详细设置内外网的出入口流量。行为管理要求可以针对终端上某个行为的进行限制（如将P2P下载行为带宽设置为零），不影响该终端其他止常业务系统的止常网络通讯。注：能够针对进程设置带宽。不明显上网访问控制网管可以远程维护远程协助远程协助功能，要求对以远程接管客户计算机桌血并操作。注：支持需耍客户端授权与不需授权两种远程协助管理模式；客户计算机在NAT后仍能有效地远程协助

7、并管理。软件分发要求能够分发任何格式文件并在客户计算机远程启动运行，支持分发补课机制，客户计算机关机分发后，开机立刻接收并执行0分发程序支持静默安装。例如：分发业务系统能够厉台安装，计算机桌而无任何提示与交互。支持断点续传，例如：传输较大文件时，若一次未完全传送完成，下次需能够继续传输，而不是重新发送。要求能够在人规模网络屮高效分发，比如对500台终端发送100M文件，耗时不超过5分钟平台要求系统