IT运维管理系统探讨.pdfVIP

随时跟踪网络异常，更无法及时处理。网络预警分 2网络访I司管理模块设计 析(可定义预警策略：如病毒发作告警；USB设备使 用告警；串口使用告警；打印机使用告警；特定文件 网络访问管理主要包括(应用程序控制、桌面 访问告警等)目的就是通过客户端代理程序，获知 设置、远程管理)功能模块。针对终端PC，通过网络 网络的异常情况，并汇报给服务器。用短信服务功 访问管理策略的部署，授予不同的网络访问权限， 从而达到管理PC网络行为的目的。网络访问管理 能通知IT管理员及时故障处理。 (3)上网日志。可以保存详细的访问记录，包 提供“时段定义”、“策略定义”、“策略部署”、“流量 括源地址、源MAC、访问URL、目标地址、端口、访问 监控”。 时问和结束时问等。 (1)时段定义。时段定义是通过对每周每天要 实施策略的时间范围进行定义，使策略在这个时间 4软件分发和补丁管理模块设计 范围发挥作用。 (2)定义网络访问策略。定义网络访问策略是 软件分发主要是为IT管理员提供对客户端PC 通过对访问目标IP地址范围、目标主机的哪些应用 安装系统补丁、升级应用程序、安装软件、统一执行 服务端口、在什么时问段等进行定义，形成一个关 计算机指令等功能，使IT管理员不用每台机器都亲 于PC访问端口的策略。 自动手，以最省时省力的方法来完成那些烦琐的批 (3)访问策略部署。访问策略部署是将已经定量任务。具体的功能可以分成如下几类： 义好的策略，部署到不同的终端PC上，进而通过策 自动更新Microsoft发布的重要和关键补丁，包 略的启动和停止，使策略在什么样的终端PC上及 括Windows操作系统补丁、病毒库升级补丁、IE补 在什么时问范围发挥作用。 丁、专业应用系统补丁等。分发MSI应用程序包， (4)流量监控。流量监控是实时查看客户端通 升级、安装或卸载应用程序；分发应用程序和数据 信的流量情况，限制客户端互联网应用程序通信所 到客户端PC并统一执行；可以通过预定执行时问、 使用的带宽，最小限制值等。 执行具体时段、对于当天没有分发到位的安排后面 几天执行、未开机的唤醒等多种策略来确保分发任 3接人安全控制模块没计 务执行的有效性。为了保证分发的准确性，设定分 发条件和分发结果，使分发成功与否非常清晰地反 接人安全控制(外设访问管理、预警管理)实现 映给IT管理员。 对已接入局域网的设备进行识别，定义局域网接入 (1)软件分发设置。软件批量安装，指的是IT 的控制策略，真正实现一个可控制和管理的局域 管理员可以通过为客户端PC统一安装软件。通过 网。首先将其网络范围内扫描所有接人设备识别 软件批量安装功能，IT管理员可以避免为安装同一 出来。主要获取的信息是IP地址、MAC地址、计算 软件而需要进行的大量的重复性工作。软件批量 机名称、是否为所管理的合法客户端。对于非法用 户负责执行IT管理员制定的安全策略允许或