IPDSMS系统管理件技术白皮书.docx

PDSMS系管理件IPDSMS系统管理套件（技术白皮书草案）DOCNO：SA1.-SUP-001-01-2006/5/1网站:二C)O五年八月成都市信息技术开展有限公司IPDSMS系统管理套件序IPDSMS系统管理套件(IPDSystemManageSuit),是针对网络终端管理的全面解决方案。该套件经历多个版本的不断创新和改良，集多年政府/企事业网络终端管理工程实施的丰富经超，为用户提供符合其网络实际情况、能简捷高效地标准网络终端操作模式和完善网络终端管理方式的专业化管理平台。就止目前,IPDSMS系统管理套件巳提供了资产管理、进程控制、软件分发、自动补丁、谓口管理、远程桌面、外设管理、桌面设置、系统预警、网络拓林十个管理模块。IPDSMS系统管理套件最大程度地将网络终端管理中重复性高、耗叶费力的日常工作，由IT管理员的手工操作转变成由计算机自动完成，使网络终端管理变得高效、准确、及时；极大减轻网络终端管理的压力,降低IT管理员的劳动强度：最大程度满足网络终解管理不断增长的需求，提高网络终解的管理效率和质量，真正实现网络管理自动化。版权声明IPD,IPDSMS,IPDVIEf是上海创多软件公司的注用商标；Windows,Windows98,WindowsNT,WindowsXP,WindOWS2000.Windows2003,Microsoft,IIS,Access.SQ1.Server,MSN,Rea1.P1.ayer是微软公司的注册商标：QQ是腌讯公司的注册商标。IPDSMS系统管理套件目录1. 前52. IPDSMS的特点63. 1.实用性74. 2.易用性75. 3.移动性75.4. 灵活86. IPDSMS的功能96.4. 完备的侪产管理106.4.1. 1.1.硬件资产管理106.4.2. 软件资产管理106.4.3. 软硬件变动管理106.4.4. 资产台帐管理113.2.准确的进程监控113.2.1.自带的进程信息库113.2.2.信息库升级与扩充113.2.3.监控/干预程序运行113.3.智能的自动补T3.3.1.自动扑丁安装123.3.2,补丁更新与下载123.3.3.软件分发与安装133.4.强大的消口或略133.4. 1.TCP/UDP端口访问规则143.4.2UR1.访问规则143.4.3.陋止网络病毒传播143.4.4,分布式防火堵153.5.便捷的远程维153.5.1.远程故障诊断和排除153. 5.2.终端远程接管人性化153.6. 平安的外设管理16IPDSMS系统管理套件3.6.1.允许/禁止外设163.6.2.特定文件操作监控163.7.高效的桌面设163.7.1.IP/MAC地址绑定163.7.2.网络带宽控制3.7.3.桌面环境设3.8.直观的网络拓扑3.9.实时的资源技警3.9.1.动杰显示终端运行状态173.9.2. 阀值设定与异常处理183.10.分级效劳器模式181 .10.1.多级效劳器183 .10.2.管理分级184 .部署方式195 .运行环境215.1.客户端215.2.效劳器215.2.1.硬件环境215. 2.2.软件环境22IPDSMS系统管理套件1 .前言随着社会的开展和生产力水平的提高，政府和企业拥有的信息资源和处理信息的能力成为最能代表其综合实力和管理效率的战略资源。如何管理不断增加和更新的信息化设备并使之发挥出最大的效益成为每一个管理者必须面对的问题,尤其是对于数量庞大的网络终转：无处不在的信息，如何管理终谓，如何保障信息平安，成为最重要，也是最耗时的管理任务。庞大的网络.众多的终端.你是否还只能拆开机箱逐台进行硬件配置祖产的清点呢？终端上纷杂各异的软件，你通过什么方法进行统计呢？你今天是否在为昨天哪几台终端安装了新的软件和硬件而冥思苦想呢？你是否还在为如何杜绝员工上班时间网上钞服、BT下载，QQ聊天、玩游戏而犯赛呢？微软从黑客的攻击中发现了新的BuG,今天又发布了10个补丁，你是否还在为如何为成百的PC以最快的速度安装这些补丁头痛呢？新的公司业务要求为市场部全体员工开通MN1.功能和MSY功能，要求为对外宣传部的全体员开通REB浏览功能，要求为技术部开通和WEB功能，你如何完成呢？时间就是金钱，你不着急吗？小王的机器在十楼，你在五楼的IT办公室，你已经看到他的机器在线了，可他打电话说不能上网，你是否只能上到十楼为他排漳，发现其实只是浏览器的设置出了问题。如果在另一栋楼售么力、？你来回半小时就是为了找出设置页点击两次鼠标？你是否经历过因为你的电脑故障而丧失你的IT管理和统计资料呢？便捷的U盘.时尚的MP3.你是否正在为如何防止公司重要文档和资料的随意拷贝，进而泄的而寝於不安？这些文档和费料又是员工上班一定要用的，怎么办？IPDSMS系统管理套件2 .IPDSMS的特点IPDSMS系统管理套件采用基于B/S结构的分级多效劳器架构，其后台采用C/S结构，采用可拆分的独立功能模块形式，把实用、易用、便捷、灵活的系统管理工具提供应最终用户。其逻辑结构如图1。IPDSMS系统管理套件2. 1.实用性IPDSMS系统管理套件充分考虑客户的实际需求，最大程度地贴近用户网络环境，其开发、改良和完善的出发点和驱动因素，都是用户羯求和市场反应。IPDSMS系统管理套件的每一个独立功能模块都是从详尽的市场调研和无数的市场推广及工程实施中提炼出来的，都进行了实用化的功能设计和全面的优化，以期客户最小的投资实现最全面且实用的管理功能。资产管理、进程控制、软件分发、自动补丁、躅口管理、远程桌面、外设管理、桌面设置、系统预警、网络拓林十个管理模块，每一个模块都使其相对应的管理工作变得高效、快捷。2. 2.易用性IPDSMS系统管理烝件将所有的网络管理功能用统一的WEB浏览器界面实现。（这些操界面都是提供应IT管理员的，被管理用户无需了解和知晓。）其集成度是其它产品所无法比拟的。统一的界面，统一的操作方式，时简体/繁体中文、英语和日语的全面支持，使你只要会浏览HEB网页，就能使用IPDSMS系统管理套件。（当然，你汪得会一点网管知识一一因为你是IT管理员）。IPDSMS系统管理密件操作界面的开发目标，就是让IT管理员无须任何培训就可以使用,进行系统管理。2.3. 移动性IPDSMS是基于Web的网络管理系统，具有Web环境下的各杓优良特点.包括使用方便，不限于指定的操作工作站，可以同时支持多人在不同的地点访问管理网络,方便地分级监控体系架构，适合于任何规模的网络管理。适合于多人多点同时进行网络管理操作:IPDSMS系统管理套件2.4. 灵活性IPDSMS系院管理套件提供一个完全客户化的定制管理套件，采用先进的结构化和模块化设计，各功能模块拆分组合非常容易，还可为客户定制特定的功能霜求,使用户能够方便地建立基于任务优化控制台视图和基于用户规则的对控制台功能访问限制。快速发现企业计算机资产信息、软件硬件配置情况和在网络中的位置，策略制定与应用和完善的商业报表绐IT管理员带来对系统管理准确,及时实施控制的能力.IPDSMS系统管理套件3. IPDSMS的功能IPDSMS系统管理套件由十个功能模块组成。这些功能模块是全独立，可分割、可集成。用户完全可以根裾网络现状和管理需求进行选择。如图2所示。IPDSMS系统管理套件3.3. 完备的资产管理3. I.1.硬件资产管理硬件资产管理为IT管理员提供便捷的会看全网终逑硬件分布情况的有效手段。这一功能同样也能为终端的资产管理带来便利。硬件表极大的方便了资产统计人员,防止了过去做资产统计必须拆机箱的做法，IPDSMS利用先进的自动捕获技术，及时收桀所有硬件信息，并以WEB页面、报表等形式提供应使用者。IPDSMS可捕获的信息包括：主板型号、CPU型号、CPI：主撅、内存大小、硬盘序列号、硬盘容量.硬盘剩余空间、光驱类型、光驱型号、网卡MAC地址、显卡里号、声卡型号、软驱型号等,函盖了日常终端资产统计的所有内容。极大地提高了终端硬件资产统计的效率。4. 1.2.软件资产管理软件资产管理使IT管理员”快速交着全网巳安袋软件及其分布情况。IPDSMS采用分布处理、集中管理的模式，通过分布在客户谓（被管理端）的IPDSMS子模块快速分析本地已安装软件，并在IPDSMS效劳器端聚集成全网统计信息.IPDSMS采用了交叉搜索判定方式，准确定位网络中各终惴安装的所有软件信息，确保万无一失。通过软件资产管理,IT管理员可以快速获知巳安装软件的种类和名称，以及这些软件在网络终端中的分布情况，是否有终端还未安装必需的软件，是否有终谓安装有不符合规定的软件等信息。5. 1.3.软硬件变动管理软硬件变动管理是在镂供软硬件当前配置安装信息统计的基础上IPDSMS向用户提供的一个具有变革意义的功能。通过软硬件变动管理，IT管理员和资产管理员可以跟踪网内终端硬件和软件的历史变化信息。哪些机器增加了新硬件，哪些机器安装或者卸载了软件，软硬件变动管理都进行实时的记录和统计、形成报表，做到有据可查、有证可依。IPDSMS系统管理套件6. 1.4.资产台帐管理IPDSMS快速软/硬件资产统计功能，使IT管理员的工作效率律到提商。以此为基础，IPDSMS更提供了IT资产台帐功能，使财务部门的IT森产统计同样变得高效准确°财务都门通过IPDSMS的贡产台帐功铉可以及时获得信息系统的软/硬件资产报表。7. 2.准确的进程监控程序监控功能使用IT管理员可以对网络终端当前正在运行的应用程序及其分布进行统计。也可能对不符合公司/企业规定的应用程序运行进行干预。3.2.1.自带的进程信息库IPDSMS自带了进程信息库。进程信息库是基于市面上现有的软件进行构建的。包含进程的所属应用软件名称.用途及其分类。通过IPDSMS自带的进程信息库，IT管理员可以快速识别和统计全网正在运行的应用程序，并可制定应用程序的运行规则迸行预先的策略设定。简单的几个设置，就到达了显著的效果.即使非专业人员，也可以简单而轻松的管理全网络的可运行旌序。3.2.2.信息库升级与扩充IPDSMS自带的进程信息库具备了升级扩充能力，以对新出现的软件进行识别.IPD将定期更新和升级进程信息库，并免费向所有注册用提供。这也是IPD向用户提供的售后增值效劳之一。IT管理员不用费尽脑汁去想方法应对层出不穷的新程序，只需定期升级进程信息库，就能使进程管理工作按方案有步骤的进行。3.2.3.监控/干预程序运行进程管理使IT管理员可以对当前全网各终端正在运行的应用程序进行实时地统计。这IPDSMS系统管理套件就为IT管理员对正在运行的应用程序进行监控和干预提供了可能。如监控可疑进程（病毒.木马，塔生等）,干加不符合公司/企业规定的应用程序运行（上班时间使用QQ、MSN,BT,E1.ashGet,玩游戏，看电影、钞股等）。通过使用IPDSMS的进程管理功能，IT管理员可以及时停止这些迸程的运行，也可利用透程管