产品特性技术路线描述与实现依据.doc

《产品特性技术路线描述与实现依据.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、产品特性技术白皮书产品营销部编制：2009-8-115/16RG-SMP2.X桌面治理/审计组件要紧针对IT运维中PC桌面治理维护工作的平台型软件系统。产品要紧是以结合WMI、MBSA、SPI、PFI、FACF等多种技术，形成一套集中性的操纵系统。产品技术架构图如下：WMI、MBSA、SPI、PFI、FACF及各种WindowsSDK进程治理策略网络访问策略外设使用策略桌面设置策略补丁更新策略日志治理策略操作系统平台：Windows98、WindowsNT、Windows2000、WindowsXP、Windows2003、vi

2、sta硬件及外设配置应用程序信息补丁安装信息桌面设置信息网络端口及流量各种PC性能阀值应用软件部署客户端调度程序服务器及数据库系统RG-SMP操纵台创新点一：PFI（ProcessFingerprintIdentification，进程指纹技术）15/16PFI是锐捷通过几年的技术研究，以及反复的验证，研发出的进程唯一性指纹技术，采纳分析进程执行文件的PE格式，然后进行加密，生成一种类型的软件，在进程中的唯一标识性代码，RG-SMP2.X桌面治理/审计组件通过这一代码，并预先设定一个PC的进程运行策略，从而依照策略推断，哪些进程

3、是合法的，哪些是非法的，关于非法的则进行查杀。这一技术通过了长时刻的验证，能够幸免PC使用者为了躲避治理而采取的更改权限、更改文件属性多种手段。创新点二：FACF（FileAccessControlFiltering，文件访问过滤）FACF是锐捷基于操作系统内核，创建了一个对PC用户访问文件的过滤机制，那个过滤机制能够依照预先建立的规则，关于PC用户的磁盘进行读爱护、写爱护以及删除爱护。通过建立如此一套机制，能够对PC用户使用PC的行为进行治理，该技术普遍用于RG-SMP2.X桌面治理/审计组件中外设治理，以及桌面设置和文件系统

4、审计等范围。创新点三：动态服务器治理技术15/16传统的应用程序架构一般采纳一个服务器治理多个客户端的模式，这种模式下，被治理端依靠服务器，与服务器动态通讯，当被治理端有数据上报，则直接请求服务器，服务器处理后反馈给被治理端。锐捷开发成功动态服务器治理技术，首先，服务器是能够动态部署的，确实是治理员能够依照预先的网络终端分布情况，预先自动部署服务器对客户端的治理。但实际的应用当中发觉，服务器可能因为某种缘故，被终止通讯、被认为停止服务程序、被误操作临时关闭等。那么这种行为发生后，就会发生客户端PC无法连接到服务器，从而脱离治理，

5、因此造成客户端PC该执行的策略没有执行，治理员也因为服务器系统临时故障而无法治理该PC。动态服务器治理技术，则能够处理这种问题，其最大的好处是不需要客户额外配置硬件服务器系统，也确实是不需要部署额外的硬件作为冗余。RG-SMP2.X桌面治理/审计组件15/16能够任意选择一个PC作为其中继服务器，同时能够依照网络规模，动态生成多个服务器系统，那个服务器能够运行在任何被治理的开机的PC上，当该PC发生被阻止了通讯、被关闭或停止服务的情况，那么其治理下的客户端会依照预先的服务器冗余策略，自动找到第二个服务器，因此，这种技术，能够在不

6、增加客户硬件投资的前提下，依靠客户现有资源就能够解决服务器动态均衡负载、动态部署等一系列问题，从而确保服务器系统一直能够正常工作，幸免客户端脱离治理而造成负面作用。(一)应用创新：应用创新点一：进程治理策略通常，IT运维系统都集中在服务器及网络设备，而针对桌面的治理方案比较少。锐捷研发初期，在做系统分析的时候，就充分与客户沟通，发觉了客户实际的困难和需要。这种情况普遍发生在，一客户普遍没有采纳统一的目录服务系统，无法统一采纳目录部署相应的策略，造成每个PC的使用者确实是该PC的治理者，那么一旦那个PC出现问题，就造成的不是那个P

7、C本身的问题，而是全网络都可能被阻碍。因此，进程治理策略，基于锐捷PFI技术，能够协助客户，对桌面应用程序进行治理和规范。关于原先属于失控的桌面进程治理，提供特不有力的手段。15/16应用创新点二：网络资源访问策略为了保证PC的安全性，客户会为其所有PC部署防病毒软件，有的甚至部署网络PC防火墙软件，确保PC的安全性。但这些只能起到最差不多的作用，确实是无法保证其使用者行为的安全性。现在越来越多的病毒和木马，都充分利用使用者对安全知识的缺乏了解，从而获得使用者的合法确认，接着就能够大肆破坏了。RG-SMP2.X桌面治理/审计组件

8、则采纳SPI技术，对每个PC的使用者，对其行为定义了网络访问策略，确实是讲，在未经IT治理员的同意下，其访问网络资源会受到操纵。一般包括服务器资源，其他用户的PC上的资源，都会缺少相应的内容爱护，而假如对所有PC使用者都缺少其网络资源访问治理策略的话，资源被随意