1、通软 桌面终端管理平台 6.0功能简介模块分类 功能分类 功能明细 功能简介外设管理 可以设置对客户机 USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394 设备等的管理状态，允许或是禁止客户机使用上述设备，针对 U 盘管理，也可以提供报警。 可以为 U 盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对 U 盘进行不必要的操作，还可避免 U 盘成为病毒传播的工具。 当实施了禁用普通 U 盘策略后，已经授权的 U 盘仍可以在被授权的客户端上使用，未授权的 U 盘将被禁止使用，授权 U 盘在未安装客户端的计算机上也可以正常使用；当 U 盘被设置成保密 U
2、 盘后，将无法在未安装本系统客户端的计算机上使用，并且保密 U 盘仅能在被授权的客户端上使用。当 U盘被设置成安全 U 盘后，可将 U 盘的使用区域分成两个部分，其中安全区域相当于保密 U 盘，公共区域在授权的客户端和未安装客户端的计算机上可以正常使用，在未授权的客户端上受 USB 移动存储管理策略的限制。既要满足了特殊客户对 U 盘的使用需求，又保证了数据安全。 针对多分区的 U 盘或移动硬盘，提供简单制作和完整制作两种模式，保障了即便设备被格式化仍可是授权或保密设备。杀毒软件管理可以绑定指定的杀毒软件，如果计算机未运行绑定的杀毒软件或检测到杀毒软件版本不是为最新版本，可以提供报警或阻断其通
3、讯，保证计算机都能够安装并运行杀毒软件，保障网络安全。拨号管理可以对拨号行为进行监视和限制，一旦发现有违规行为会发送报警信息给网管员。网管人员可以根据本单位的情况，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门” 。共享资源管理 网络人员可以禁止网络共享行为。策略中心 安全策略操作系统安全选项可以帮助用户对终端操作系统安全进行优化，用于提升终端操作系统安全级别。可设置拦截 U 盘、光驱、磁盘自启动、禁止用户建立空连接、禁止自动登录操作系统等。模块分类 功能分类 功能明细 功能简介非法 IP 地址管理能够定义合法 IP 地址列表，在列表中不仅可以定义合法 IP 的范围，而且可以定义每
4、个合法 IP 对应的MAC 地址。如果一个被使用的 IP 不在合法 IP 的范围内，或者对应的 MAC 地址不符，系统将阻断该IP 的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法 IP 地址的联入。补丁管理可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发，对扫描出有补丁漏洞的计算机，可直接阻断其网络通信。网络访问控制服务器（GNAC）提供网络访问控制机制，既可有效地防止通软客户端丢失，又便于在大规模网络中快速部署客户端。GNAC 实现的网络访问控制不会产生单点控制可能带来的瓶颈问
5、题，适用于任何网络类型，无需网络设备支持或修改网络配置。另外，提供浏览器重定向机制，协助未安装客户端的新入网用户主动安装客户端。应用程序管理可以设定计算机只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和控制，当进程在启动过程中，如果发现有不应该运行的进程，则终止其运行。方便地把通用 PC 塑造成工作专用机，明显提高工作效率。网站访问管理可以用来审计及管理客户机的上网情况，如对访问过哪些网页和访问时间等进行实时的监视。而且，这些上网记录都保留在数据库中，以供查询。此外，管理员还可以配置客户端“只允许”访问的网站，或禁止访问的网站，从而对上网行为做到了有效管理。桌面属性
6、管理用来管理桌面策略的使用，包括控制面板、计算机管理、 “我的电脑”属性、 “本地连接”属性和组策略，避免用户因为误操作导致的操作系统或应用软件运行不正常。上网权限管理可对客户机的网络权限进行设置。禁止客户机访问网页、FTP 及邮件服务。系统采用禁用计算机访问其他计算机相应端口的方式实施设置，默认网页端口 80，FTP 端口 20、21 ，邮件端口 25、110 。根据网管实际工作需要，本系统除提供常用的默认端口外还提供自行设置端口权限功能。行为策略访问范围管理 该功能可设置计算机只能访问的网络范围。通软桌面终端管理平台 6.0 功能简介第 3 页 共 8 页模块分类 功能分类 功能明细 功能
7、简介绑定第三方软件根据需要，单位可能需要计算机安装一些必要的软件，例如管理软件或杀毒软件等，为保证这些软件都能够被安装并运行，本系统提供了绑定第三方软件功能，可绑定任意需要安装的软件，绑定后，计算机不安装规定的软件，可以阻断其通讯。IP/MAC 地址管理能够绑定 IP 地址、绑定 MAC 地址，可有效的杜绝因用户私改客户机 IP 地址、MAC 地址而造成的网络中 IP 冲突等情况的发生，从而有效保证了网络配置的可靠性。计算机名绑定 防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。带宽管理可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽
8、做与工作无关的事情。流量管理流量管理功能可以自动记录不同用户在规定时间段的网络流量，当超过限定流量时系统即会自动执行网管预先定义的策略。本功能自动识别多种协议和应用程序，准确识别您的网络流量。离线策略管理可设置计算机在离开局域网后是否仍然执行配置过的策略，可针对不同的需要对计算机进行设置，方便管理。时间管理 可使所有计算机保持时间一致，并与本系统服务端时间相同。资产监控 能够监视计算机的硬件资产情况，当发现有资产变更时，可发出报警。并发连接数管理本系统提供并发连接数管理功能，可设置允许并发连接数的最大值，防止因病毒建立了大量的 TCP 连接造成的网络拥堵及带宽被大量占用。常规策略文件审计针对客
9、户机文件众多，特别是一些重要的或者是机密文件，不容易管理的问题，本系统提供了文件审计功能。该功能能够对客户机的所有文件进行跟踪，当客户机对其文件进行修改、创建、重命名、删除、复制、移动、刻录等操作时，无论是在本机的操作还是通过网络进行的操作，本系统都能够记录下来，通过查看文件审计记录和文件审计报表，查看客户机对文件进行的操作，方便用户查看与管理。模块分类 功能分类 功能明细 功能简介软件分发可以远程实现软件（如业务系统）的批量、自动、高效安装和升级，支持台静默自动安装、断点续传、定时分发、分发补课和结果汇总。发送消息可以给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，还可实现消
10、息窗体的最大化和最前端，保证终端用户第一时间看到所发消息。远程运行程序可以以点对多点的方式在众多的计算机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。远程协助远程协助为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与 Windows 提供的终端服务不同。 Windows 的终端服务为客户机登录服务器，并使用服务器的系统资源。而本系统提供的远程协助为服务器登录客户机并对客户机进行远程协助。当因管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。远程监
11、视能够实时看到计算机的屏幕信息和使用情况，但不对其进行鼠标、键盘进行操作，不影响其使用，并且可以截取计算机的屏幕信息。资产清单 可以获取全网所有客户机安装的软件、硬件资源信息。系统资源清单通过查看计算机的系统资源清单可以得到客户机当前所有的进程及相应信息、系统服务信息及 CPU、内存等性能情况。查看操作系统帐号信息可查看目标计算机所有的帐号信息，信息包括名称、全名、所属组、使用人、IP 地址、操作系统、描述等信息，支持信息导出功能。关闭/重启 /注销计算机 可以远程对计算机实施关闭、重启或注销操作，极大方便了对于计算机的统一管理和操作。远程维护查找注册表 可以远程查询客户机相应注册表键值。通软
12、桌面终端管理平台 6.0 功能简介第 5 页 共 8 页模块分类 功能分类 功能明细 功能简介修改注册表指对一台或多台客户机的注册表进行远程修改、添加或删除操作。注册表在 Windows 系统的配置中起着至关重要的作用。因而远程注册表操作是另一个强大的远程维护功能。但使用该功能必须慎重，以免造成客户机系统的损坏。修改计算机名 可直接对客户机的计算机名称进行修改。网络配置可以用来为客户机进行远程网络配置，快速更改方便实现，摆脱令人厌倦的网络配置繁琐操作。支持单网卡、双网卡、隔离卡和单网卡双 IP 等多种情况。批量网络配置 能够对终端的网关、DNS 等进行远程配置，可以同时对多台计算机进行统一配置
13、。IE 浏览器配置 可以设置选择局域网是否使用代理服务器和支持何种协议连接 Internet。阻断/恢复通讯当查明某台计算机出现病毒爆发或人为非法访问、破坏局域网时，网管人员可以立即切断该台客户机的网络的通信，避免病毒蔓延或恶意攻击及复制等。锁定/解锁计算机 网管人员在对客户机进行管理时，可以根据实际情况对客户机进行锁定和解锁操作。电源管理 可以设置计算机最适用的电源管理方案，例如设置其系统待机时间、硬盘关闭时间等等。查看网络共享 可以快速查看网络内的所有共享文件夹，并且能够停止指定的共享资源。查看端口状态 可以快速查看可查看计算机的网络连接信息及端口开放情况。Pro 管理 策 略 防范网络攻
14、击可实时监控计算机的流量及发包情况，当超过设定阈值后，系统自动切断可疑计算机的网络连接，并在控制台显示“发现网络攻击” ，向网管人员报警。计算机可以有效降低蠕虫等恶意软件对网络带来的危害，在感染了病毒的计算机影响局域网前，本系统即可将其发现、找到并且隔离，大大降低了蠕虫病毒对局域网的安全威胁。模块分类 功能分类 功能明细 功能简介带宽管理可以非常方便的配置每台客户机可以使用的外网和内网带宽。这样就可以有效地杜绝占用大量带宽做与工作无关的事情。上网权限管理可对客户机的网络权限进行设置。禁止客户机访问网页、FTP 及邮件服务。系统采用禁用或开启端口的方式实施设置，默认网页端口 80，FTP 端口
15、21，邮件端口 110。根据网管实际工作需要，系统除提供常用的默认端口外还提供自行设置端口权限功能。资产监控 在客户机电源保持连通的状态下，不管客户机是否开机，都能够获取其硬件资产信息。开启/关闭/ 重启计算机 在客户机电源保持连通的状态下，可对客户机实施远程开启、关闭和重启等操作。远程修复操作系统当电脑远程启动后，网管在控制台通过简单的操作即可远程诊断并修复出现故障的操作系统。此方案可大量减少昂贵的现场访问次数，并延长用户的正常工作时间。远程协助当网管员需要对客户机实施管理、维护或故障排除时，可远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作，无论其操作系统状态如何。修改
16、vPro 名称 可以修改 vPro 计算机名。配置 vPro 网络 设置 vPro 计算机的所在域和网络配置，包括 IP 地址、子网掩码、网关等信息。查看/清空事件 可及时了解计算机事件，基于采集的计算机基本信息。恢复通讯对于启动了防范网络攻击，因检测到该计算机上有蠕虫等病毒而被阻断通讯的计算机，可通过此功能恢复其网络通讯。功 能设置/修改密码 可统一设置或者修改 vPro 计算机的管理密码。报表中心 资产报表 能够搜集计算机的硬件资产信息，通过查看资产报表，可查看计算机详细的资产信息，方便统计。通软桌面终端管理平台 6.0 功能简介第 7 页 共 8 页模块分类 功能分类 功能明细 功能简介
17、拨号报表当系统设置了拨号管理策略后（监视使用或阻止拨号策略），将记录拨号上网使用信息，提供客户机拨号次数排名报表，可显示拨号次数最多的前 5 台客户机及详细内容，包括计算机名、操作系统、IP地址、MAC 地址、拨号次数和所在组。杀毒软件报表 提供杀毒软件总体情况、杀毒软件产品分布情况和杀毒软件更新情况报表。计算机信息报表 提供操作系统分布情况报表，能够统计客户机中各个版本操作系统的安装分布情况。补丁报表提供系统补丁修复概览、系统补丁修复明细、Office 补丁修复概览报表、Office 补丁修复明细、SQL Server 补丁修复概览和 SQL Server 补丁修复明细。网站管理报表在报表中
18、可以查看访问信息，包括浏览网页次数的客户机排名、请求网站访问的排名、违规访问网站排名以及违规访问网站的客户机排名。GNAC 报表在报表中可以查看相应报警分析信息，包括 GNAC 时间分布报表、GNAC 类型分布报表、计算机报警排名报表和 GNAC 报警分布报表。操作系统安全选项报表设置了禁止自动登录操作系统策略后，当发现违规操作，可记录信息并提供拦截自启动报警趋势图、拦截最多自启动报警客户机排名报表。应用程序管理报表可提供违规使用进程类型排名、违规使用进程类型的客户机排名、违规使用进程排名和违规使用进程的客户机排名报表。外设报表当发现违规操作，可记录信息并提供 U 盘使用情况分布报表、U 盘使
19、用次数排名报表、U 盘使用时间分布报表。打印文件审计报表若设置了“审计打印”策略，可提供打印最多文件客户机排名报表、被打印最多文件排名报表、被打印最多的文件类型排名报表、打印最多的进程排名报表四种报表。若设置了“阻止打印”策略，可提供被阻止打印最多文件的客户机排名报表、被阻止打印最多文件排名报表、被阻止打印最多的文件类型排名报表、被阻止打印最多的进程排名报表四种报表。模块分类 功能分类 功能明细 功能简介文件审计报表提供文件审计报表，设置了审计策略后，审计信息在此报表中记录，包括审计文件操作类型报表、审计外设文件操作排名报表、审计本地文件操作排名报表、审计网络文件操作排名报表，在报表页面点击鼠标右键，可选择打印或导出生成的报表，支持按多种条件查询。访问范围管理报表配置了计算机只允许访问的网络区域后，对于违规的访问将在此报表中记录排名信息，包括违规访问IP 排名报表和违规访问网络客户机排名报表，在报表页面点击鼠标右键，可选择打印或导出生成的报表，支持按多种条件查询。绑定第三方软件报表设置了绑定策略后，当发现违规操作时，可记录信息并提供绑定第三方软件报警趋势图和绑定第三方软件客户机报警排名报表。
