I功能简介通软桌面终端管理平台6.0.docVIP

通软?桌面终端管理平台功能安全策略 共享资源管理 网络人员可以禁止网络共享行为。 操作系统安全选项 可以帮助用户对终端操作系统安全进行优化，用于提升终端操作系统安全级别。可设置拦截U盘、光驱、磁盘自启动、禁止用户建立空连接、禁止自动登录操作系统等。 非法IP地址管理 能够定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法IP地址的联入。 补丁管理 可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发，对扫描出有补丁漏洞的计算机，可直接阻断其网络通信。 网络访问控制服务器（GNAC） 提供网络访问控制机制，既可有效地防止通软?客户端丢失，又便于在大规模网络中快速部署客户端。GNAC实现的网络访问控制不会产生单点控制可能带来的瓶颈问题，适用于任何网络类型，无需网络设备支持或修改网络配置。另外，提供浏览器重定向机制，协助未安装客户端的新入网用户主动安装客户端。 行为策略 IP/MAC地址管理 能够绑定IP地址、绑定MAC地址，可有效的杜绝因用户私改客户机IP地址、MAC地址而造成的网络中IP冲突等情况的发生，从而有效保证了网络配置的可靠性。 计算机名绑定 防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。 带宽管理 可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情。 流量管理 流量管理功能可以自动记录不同用户在规定时间段的网络流量，当超过限定流量时系统即会自动执行网管预先定义的策略。本功能自动识别多种协议和应用程序，准确识别您的网络流量。 离线策略管理 可设置计算机在离开局域网后是否仍然执行配置过的策略，可针对不同的需要对计算机进行设置，方便管理。 时间管理 可使所有计算机保持时间一致，并与本系统服务端时间相同。 资产监控 能够监视计算机的硬件资产情况，当发现有资产变更时，可发出报警。 并发连接数管理 本系统提供并发连接数管理功能，可设置允许并发连接数的最大值，防止因病毒建立了大量的TCP连接造成的网络拥堵及带宽被大量占用。 文件审计 针对客户机文件众多，特别是一些重要的或者是机密文件，不容易管理的问题，本系统提供了文件审计功能。该功能能够对客户机的所有文件进行跟踪，当客户机对其文件进行修改、创建、重命名、删除、复制、移动、刻录等操作时，无论是在本机的操作还是通过网络进行的操作，本系统都能够记录下来，通过查看文件审计记录和文件审计报表，查看客户机对文件进行的操作，方便用户查看与管理。 远程维护 发送消息 可以给特定的或全体人员发送即时或定时消息，避免了启动邮件系统的繁琐，还可实现消息窗体的最大化和最前端，保证终端用户第一时间看到所发消息。 远程运行程序 可以以点对多点的方式在众多的计算机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。 远程协助 远程协助为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与Windows提供的终端服务不同。Windows的终端服务为客户机登录服务器，并使用服务器的系统资源。而本系统提供的远程协助为服务器登录客户机并对客户机进行远程协助。当因管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。 远程监视 能够实时看到计算机的屏幕信息和使用情况，但不对其进行鼠标、键盘进行操作，不影响其使用，并且可以截取计算机的屏幕信息。 资产清单 可以获取全网所有客户机安装的软件、硬件资源信息。 系统资源清单 通过查看计算机的系统资源清单可以得到客户机当前所有的进程及相应信息、系统服务信息及CPU、内存等性能情况。 查看操作系统帐号信息 可查看目标计算机所有的帐号信息，信息包括名称、全名、所属组、使用人、IP地址、操作系统、描述等信息，支持信息导出功能。 关闭/重启计算机 查找注册表网络配置 批量网络配置 能够对终端的网关、DNS等进行远程配置，可以同时对多台计算机进行统一配置。 IE浏览器配置 可以设置选择局域网是否使用代理服务器和支持何种协议连接Internet。 阻断/恢复通讯 当查明某台计算机出现病毒爆发或人为非法访问、破坏局域网时，网管人员可以立即切断该台客户