rgsmpx桌面管理审计组件产品特性技术白皮书.doc

 RG-SMP 2.X桌面管理/审计组件主要针对IT运维中PC桌面管理维护工作的平台型软件系统。产品主要是以结合WMI、MBSA、SPI、PFI、FACF等多种技术，形成一套集中性的控制系统。 产品技术架构图如下： 创新点一：PFI（Process Fingerprint Identification，进程指纹技术） PFI是锐捷经过几年的技术研究，以及反复的验证，研发出的进程唯一性指纹技术，采用分析进程执行文件的PE格式，然后进行加密，生成一种类型的软件，在进程中的唯一标识性代码，RG-SMP 2.X桌面管理/审计组件通过这一代码，并预先设定一个PC的进程运行策略，从而根据策略判断，哪些进程是合法的，哪些是非法的，对于非法的则进行查杀。这一技术经过了长时间的验证，能够避免PC使用者为了逃避管理而采取的更改权限、更改文件属性多种手段。 创新点二：FACF（File Access Control Filtering，文件访问过滤） FACF是锐捷基于操作系统内核，创建了一个对PC用户访问文件的过滤机制，这个过滤机制能够根据预先建立的规则，对于PC用户的磁盘进行读保护、写保护以及删除保护。通过建立这样一套机制，能够对PC用户使用PC的行为进行管理，该技术普遍用于RG-SMP 2.X桌面管理/审计组件中外设管理，以及桌面设置和文件系统审计等范围。 创新点三：动态服务器