功能简-通软桌面终端管理平台6.0.docVIP

通软?桌面终端管理平台6.0功能简介 模块分类 功能分类 功能明细 功能简介 策略中心 安全策略 外设管理 可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394设备等的管理状态，允许或是禁止客户机使用上述设备，针对U盘管理，也可以提供报警。 可以为U盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对U盘进行不必要的操作，还可避免U盘成为病毒传播的工具。 当实施了禁用普通U盘策略后，已经授权的U盘仍可以在被授权的客户端上使用，未授权的U盘将被禁止使用，授权U盘在未安装客户端的计算机上也可以正常使用；当U盘被设置成保密U盘后，将无法在未安装本系统客户端的计算机上使用，并且保密U盘仅能在被授权的客户端上使用。当U盘被设置成安全U盘后，可将U盘的使用区域分成两个部分，其中安全区域相当于保密U盘，公共区域在授权的客户端和未安装客户端的计算机上可以正常使用，在未授权的客户端上受USB移动存储管理策略的限制。既要满足了特殊客户对U盘的使用需求，又保证了数据安全。 针对多分区的U盘或移动硬盘，提供简单制作和完整制作两种模式，保障了即便设备被格式化仍可是授权或保密设备。 杀毒软件管理 可以绑定指定的杀毒软件，如果计算机未运行绑定的杀毒软件或检测到杀毒软件版本不是为最新版本，可以提供报警或阻断其通讯，保证计算机都能够安装并运行杀毒软件，保障网络安全。 拨号管理 可以对拨号行为进行监视和限制，一旦发现有违规行为会发送报警信息给网管员。网管人员可以根据本单位的情况，对不同的计算机实施不同级别的管理，从而有效的杜绝“网络后门”。 共享资源管理 网络人员可以禁止网络共享行为。 操作系统安全选项 可以帮助用户对终端操作系统安全进行优化，用于提升终端操作系统安全级别。可设置拦截U盘、光驱、磁盘自启动、禁止用户建立空连接、禁止自动登录操作系统等。 非法IP地址管理 能够定义合法IP地址列表，在列表中不仅可以定义合法IP的范围，而且可以定义每个合法IP对应的MAC地址。如果一个被使用的IP不在合法IP的范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信。并能够绑定本系统的客户端，客户机未运行本系统的客户端则不能进行网络通信。有效地杜绝了非法IP地址的联入。 补丁管理 可以实现监控客户机补丁安装情况及补丁管理。支持安全补丁信息自动更新、客户机补丁漏洞扫描、补丁文件自动下载及分发，对扫描出有补丁漏洞的计算机，可直接阻断其网络通信。 网络访问控制服务器（GNAC） 提供网络访问控制机制，既可有效地防止通软?客户端丢失，又便于在大规模网络中快速部署客户端。GNAC实现的网络访问控制不会产生单点控制可能带来的瓶颈问题，适用于任何网络类型，无需网络设备支持或修改网络配置。另外，提供浏览器重定向机制，协助未安装客户端的新入网用户主动安装客户端。 行为策略 应用程序管理 可以设定计算机只允许运行什么程序或禁止运行什么程序，在操作系统驱动层对进程的运行进行监视和控制，当进程在启动过程中，如果发现有不应该运行的进程，则终止其运行。方便地把通用PC塑造成工作专用机，明显提高工作效率。 网站访问管理 可以用来审计及管理客户机的上网情况，如对访问过哪些网页和访问时间等进行实时的监视。而且，这些上网记录都保留在数据库中，以供查询。此外，管理员还可以配置客户端“只允许”访问的网站，或禁止访问的网站，从而对上网行为做到了有效管理。 桌面属性管理 用来管理桌面策略的使用，包括控制面板、计算机管理、“我的电脑”属性、“本地连接”属性和组策略，避免用户因为误操作导致的操作系统或应用软件运行不正常。 上网权限管理 可对客户机的网络权限进行设置。禁止客户机访问网页、FTP及邮件服务。系统采用禁用计算机访问其他计算机相应端口的方式实施设置，默认网页端口80，FTP端口20、21，邮件端口25、110。根据网管实际工作需要，本系统除提供常用的默认端口外还提供自行设置端口权限功能。 访问范围管理 该功能可设置计算机只能访问的网络范围。 绑定第三方软件 根据需要，单位可能需要计算机安装一些必要的软件，例如管理软件或杀毒软件等，为保证这些软件都能够被安装并运行，本系统提供了绑定第三方软件功能，可绑定任意需要安装的软件，绑定后，计算机不安装规定的软件，可以阻断其通讯。 常规策略 IP/MAC地址管理 能够绑定IP地址、绑定MAC地址，可有效的杜绝因用户私改客户机IP地址、MAC地址而造成的网络中IP冲突等情况的发生，从而有效保证了网络配置的可靠性。 计算机名绑定 防止用户私改客户机计算机名，可避免因私自改名而带来的网络信息混乱和管理不便问题。 带宽管理 可以非常方便的配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情