酷越IT运维综合管理系统功能特点.docx
《酷越IT运维综合管理系统功能特点.docx》由会员分享，可在线阅读，更多相关《酷越IT运维综合管理系统功能特点.docx（11页珍藏版）》请在冰豆网上搜索。
酷越IT运维综合管理系统功能特点
一、软件简介：
酷越IT运维综合管理系统，该系统包含五大功能模块，方便快捷的实现内网日常维护，运维等
二、基本功能：
功能项
描述
桌面管理
系统备份与还原
管理员远程对终端PC系统做定期备份，远程恢复终端系统，保证工作时间正常运行
远程监管（屏幕快照）
桌面屏幕快照监视，实现对终端计算机屏幕按照设定的频率进行截屏，以便监控终端计算机的使用情况
分发管理
可批量或者单个对终端下达分发任务，实现分发文件及远程安装软件功能，并可跟踪下发结果
硬件策略
设置内网终端PC的USB口及光驱等硬件的使用规则，如限制PC的USB口连接USB设备或USB存储设备等
进程策略
对内网终端PC运行的程序做了规范，分为程序白名单、程序黑名单、PC启动后必须运行的守护程序、PC启动后不可运行的非法程序
远程桌面
远程控制终端PC桌面，增加了隐私保护功能，且提高了连接速度
终端配置管理
能够远程配置企业中每一台PC的属性信息和IP信息
终端系统补丁更新
在内网，有些特殊情况不能上外网，因此PC不能进行补丁更新，该功能解决了内网PC不能更新系统的难题
系统时间同步
配置客户端机器自动与服务器时间同步，为企业内部时间不一致的问题提供了解决方案
远程开机，重启
远程下发开机或者重启客户端的命令，利于终端管理人员的维护工作
实时查看
实时获取终端运行进程列表和服务项列表，并且可远程进行结束及属性设置
代理管理
通过控制台远程卸载客户端代理，查看客户端代理的常规信息，临时启动或停止代理的功能，使实施的策略临时失效，在控制台上上传代理的升级版本到服务器，终端代理检测更新，发现新版本自动下载更新
安全管理
非法外联策略
设置PC只能访问给定范围内的网络，其他网络地址都是被禁止访问的
非法接入控制
非法接入的情况并不复杂，但是危害性非常大：
容易泄露公司机密，容易引进病毒，在内网发生的非法行为，容易牵连整个单位
网络安全访问策略（上网行为管理）
限制终端用户访问外网与内网的行为
限制IP地址策略
限制终端随意更改IP地址，使内网的IP资源分配规范化
网络拓扑模块
自动拓扑发现
系统动态地展现全局的网络拓扑图，反映整体网络的现状。
同时，当有设备出现故障的时候可以实时的体现、快速地定位问题
自动识别网络设备
自动发现并识别被管网络环境中的各种设备（网络设备、主机、安全设备、存储设备等），加强对网络设备的监管
链路管理
自动识别网络链路，监控网络链路的畅通，监控网络链路的故障和异常。
MIB浏览器
是SNMP的一个重要应用，以浏览器的方式，查询网络设备的MIB信息。
系统运维人员可以工人导入MIB定义文件，查询设备私有MIB信息
逻辑面板图
以面板图的方式，直观地呈现设备端口的相关信息、工作状态，对端口进行操作（开关端口），查看端口所连的设备
设备连接统计表
自动、实时生成网络设备的连接图、连接统计表
企业业务系统子图管理
工程师可以选中自己关心的网络设备创建自定义拓扑图，自定义拓扑图与其它拓扑图具有同等的操作功能，也能直观的体现设备的运行情况、流量的变化情况等
监视管理
设备状态和性能监视
实时监控设备的运行状态和性能，如设备掉线，负载过重等
接口流量监视
接口流量监视是监视网络设备及计算机终端网络接口收、发包数，带宽利用情况
监视查看
对监视的设置进行启停的管理，并可以查看监视设置的详情，对于接口流量、CPU使用率、内存使用率等数量化的监视量，可以查看其随时间变化的趋势
监视报警
告警信息中心集中显示了系统所有的告警信息，可以让工程师方便的了解所有的告警情况，及时的做出处理
趋势报表
对网络内支持SNMP协议的Router、Switch、Server、Printer等设备进行全面、实时的监视，并可生成各式分析报表
网管工具
系统提供了针对终端计算机的CPU、内存、主机信息、网络信息的查询，并提供了Telnet、Ping、Traceroute、web和SNMP等网络检测工具，还能对设备的MIB信息进行查询，通过浏览设备的管理信息库，实现对网络设备状态的监视，包含对IP、ARP、接口、路由、端口和转发的管理
报警管理
多种报警通知方式
界面上的报警与拓扑视图、设备列表、设备树紧密集成，除了自动发送的界面消息报警之外，运维系统还提供了便捷的邮件通知，手机短消息通知的报警方式
事件报警可订阅
由于系统支持多用户，在这种情况下，不同的运维人员可选择定制自己需要和关注的设备报警
报警与报警处理
系统将界面报警信息与报警处理紧密衔接在一起，运维人员可以直接从报警信息进入报警列表
报警可控性
管理员可以根据所重视监视对象不同，设置是否产生报警
跟踪报警与报警处理
报警与报警处理过程，均有日志记录，从报警日志中，可以完整地追踪到报警的产生、报警发送及报警处理过程
系统配置
用户与权限的绑定
系统支持多用户分级管理。
可以创建多个用户，设置每个用户可以管理的设备，设置用户对设备拥有的操作权限。
即可以设置不同用户对不同的设备具有不同的操作仅限
运行参数设置
对系统可以进行灵活的配置，如：
界面风格、链路样式、邮件服务器等系统运行的参数，均可进行配置
设备自定义分组
每个企业的行政组织结构都各有特色，管理方式上也各有喜好，运维系统提供了设备自定义分组管理的功能，方便管理员批量操作终端，提高工作效率
三、与同类产品对比该产品的功能特点：
⏹直观的网络拓扑，全局的掌控网络：
通过形象的网络拓扑图，全面了解企业的网络结构，并对终端故障进行形象而精准的定位，各个网络设备的工作状态和流量信息在网络拓扑图上得到显示。
⏹增强资产管理，防范资产流失：
通过系统实现的自动和手工的方式，登记管理软硬件资产、资产变更告警和处理、IT资产统计分析，提高资产管理的效率、准确度和及时性，防范资产的流失。
⏹加强对终端PC的实时监控：
系统提供对终端的远程监控、远程控制、远程查看，针对异常状态系统能够及时的捕捉并发出相应的报警，使IT管理部门能够及时了解终端的状态，便于问题的及时发现。
⏹加强网络的接入控制和非法外联控制，保障网络安全：
系统提供的非法外联和接入控制功能，能够有效防止外来非法设备接入网络和内部设备在外沾染病毒，全方位保障网络资源不受外来因素的污染。
⏹多级用户与分级权限：
系统支持多用户分级管理。
可以创建多个用户，设置每个用户可以管理的设备，设置用户对设备拥有的操作权限。
即可以设置不同用户对不同的设备具有不同的操作仅限
⏹系统不需要第三方数据库存储，应用成本低
⏹采用SAS产品理念，运行稳定，功能可扩充性强
⏹非法外联后断网功能
如上图所示，员工带PC出公司后，连接了互联网，再回到公司时客户端代理主动向运维服务器上报上一次联网的时间及其使用过的IP，服务器收到信息后马上向客户端代理发送断网的命令，同时将信息以报警的形式发送到控制台，等待管理员来处理。
管理员通过与报警PC的使用者进行沟通，进行病毒查杀等工作，直到确认没有感染病毒，对网络环境没有威胁之后，处理报警信息，并取消客户端的断网命令。
从而将外来的网络因素提前隔绝，最大限度的保障公司网络环境的安全。
⏹系统备份还原软通公司专利技术之一，支持增量备份，选择备份点还原
下图以系统完成初次备份，以及完成一次系统还原为例：
系统部署完成后，管理员从控制台上部署插件分发任务。
客户端安装完毕酷越保护系统和系统备份还原插件之后，设置系统自动完成初始化备份。
如图所示，系统会自动监测客户端代理有没有进行过系统的初始备份，对于没有备份过的终端自动完成一个初始备份。
这个备份过程是默认的，不需要管理员进行配置。
系统还原应用场景：
（1）在系统没有完全崩溃，还可以启动时：
通过控制台的系统还原操作，系统还原到指定备份点的时间。
（2）系统已经完全崩溃无法正常启动了：
插入系统还原盘，从本机进入酷越系统平台，对系统进行还原。
⏹屏幕快照随时或定时远程截取终端客户机的屏幕，更形象的记录了终端用户的工作情况
⏹远程桌面隐私保护软通公司的专利产品之一，远程桌面时，启用隐私保护功能，终端用户可以设置在被远程接管时某些文件类型或者文件为隐藏。
升级会员 