酷越IT运维综合管理系统功能特点.docx

1、酷越IT运维综合管理系统功能特点一、 软件简介：酷越IT运维综合管理系统，该系统包含五大功能模块，方便快捷的实现内网日常维护，运维等二、 基本功能：功 能 项描 述桌面管理系统备份与还原管理员远程对终端PC系统做定期备份，远程恢复终端系统，保证工作时间正常运行远程监管（屏幕快照）桌面屏幕快照监视，实现对终端计算机屏幕按照设定的频率进行截屏，以便监控终端计算机的使用情况分发管理可批量或者单个对终端下达分发任务，实现分发文件及远程安装软件功能，并可跟踪下发结果硬件策略设置内网终端PC的USB口及光驱等硬件的使用规则，如限制PC的USB口连接USB设备或USB存储设备等进程策略对内网终端PC运行的程

2、序做了规范，分为程序白名单、程序黑名单、PC启动后必须运行的守护程序、PC启动后不可运行的非法程序远程桌面远程控制终端PC桌面，增加了隐私保护功能，且提高了连接速度终端配置管理能够远程配置企业中每一台PC的属性信息和IP信息终端系统补丁更新在内网，有些特殊情况不能上外网，因此PC不能进行补丁更新，该功能解决了内网PC不能更新系统的难题系统时间同步配置客户端机器自动与服务器时间同步，为企业内部时间不一致的问题提供了解决方案远程开机，重启远程下发开机或者重启客户端的命令，利于终端管理人员的维护工作实时查看实时获取终端运行进程列表和服务项列表，并且可远程进行结束及属性设置代理管理通过控制台远程卸载客

3、户端代理，查看客户端代理的常规信息，临时启动或停止代理的功能，使实施的策略临时失效，在控制台上上传代理的升级版本到服务器，终端代理检测更新，发现新版本自动下载更新安全管理非法外联策略设置PC只能访问给定范围内的网络，其他网络地址都是被禁止访问的非法接入控制非法接入的情况并不复杂，但是危害性非常大：容易泄露公司机密，容易引进病毒，在内网发生的非法行为，容易牵连整个单位网络安全访问策略（上网行为管理）限制终端用户访问外网与内网的行为限制IP地址策略限制终端随意更改IP地址，使内网的IP资源分配规范化网络拓扑模块自动拓扑发现系统动态地展现全局的网络拓扑图，反映整体网络的现状。同时，当有设备出现故障的

4、时候可以实时的体现、快速地定位问题自动识别网络设备自动发现并识别被管网络环境中的各种设备（网络设备、主机、安全设备、存储设备等），加强对网络设备的监管链路管理自动识别网络链路，监控网络链路的畅通，监控网络链路的故障和异常。MIB浏览器是SNMP的一个重要应用，以浏览器的方式，查询网络设备的MIB信息。系统运维人员可以工人导入MIB定义文件，查询设备私有MIB信息逻辑面板图以面板图的方式，直观地呈现设备端口的相关信息、工作状态，对端口进行操作（开关端口），查看端口所连的设备设备连接统计表自动、实时生成网络设备的连接图、连接统计表企业业务系统子图管理工程师可以选中自己关心的网络设备创建自定义拓扑图

5、，自定义拓扑图与其它拓扑图具有同等的操作功能，也能直观的体现设备的运行情况、流量的变化情况等监视管理设备状态和性能监视实时监控设备的运行状态和性能，如设备掉线，负载过重等接口流量监视接口流量监视是监视网络设备及计算机终端网络接口收、发包数，带宽利用情况监视查看对监视的设置进行启停的管理，并可以查看监视设置的详情，对于接口流量、CPU使用率、内存使用率等数量化的监视量，可以查看其随时间变化的趋势监视报警告警信息中心集中显示了系统所有的告警信息，可以让工程师方便的了解所有的告警情况，及时的做出处理趋势报表对网络内支持SNMP协议的Router、Switch、Server、Printer等设备进行全

6、面、实时的监视，并可生成各式分析报表网管工具系统提供了针对终端计算机的CPU、内存、主机信息、网络信息的查询，并提供了Telnet、Ping、Traceroute、web和SNMP等网络检测工具，还能对设备的MIB信息进行查询，通过浏览设备的管理信息库，实现对网络设备状态的监视，包含对IP、ARP、接口、路由、端口和转发的管理报警管理多种报警通知方式界面上的报警与拓扑视图、设备列表、设备树紧密集成，除了自动发送的界面消息报警之外，运维系统还提供了便捷的邮件通知，手机短消息通知的报警方式事件报警可订阅由于系统支持多用户，在这种情况下，不同的运维人员可选择定制自己需要和关注的设备报警报警与报警处理

7、系统将界面报警信息与报警处理紧密衔接在一起，运维人员可以直接从报警信息进入报警列表报警可控性管理员可以根据所重视监视对象不同，设置是否产生报警跟踪报警与报警处理报警与报警处理过程，均有日志记录，从报警日志中，可以完整地追踪到报警的产生、报警发送及报警处理过程系统配置用户与权限的绑定系统支持多用户分级管理。可以创建多个用户，设置每个用户可以管理的设备，设置用户对设备拥有的操作权限。即可以设置不同用户对不同的设备具有不同的操作仅限运行参数设置对系统可以进行灵活的配置，如：界面风格、链路样式、邮件服务器等系统运行的参数，均可进行配置设备自定义分组每个企业的行政组织结构都各有特色，管理方式上也各有喜好

8、，运维系统提供了设备自定义分组管理的功能，方便管理员批量操作终端，提高工作效率三、与同类产品对比该产品的功能特点： 直观的网络拓扑，全局的掌控网络：通过形象的网络拓扑图，全面了解企业的网络结构，并对终端故障进行形象而精准的定位，各个网络设备的工作状态和流量信息在网络拓扑图上得到显示。 增强资产管理，防范资产流失：通过系统实现的自动和手工的方式，登记管理软硬件资产、资产变更告警和处理、IT资产统计分析，提高资产管理的效率、准确度和及时性，防范资产的流失。 加强对终端PC的实时监控：系统提供对终端的远程监控、远程控制、远程查看，针对异常状态系统能够及时的捕捉并发出相应的报警，使IT管理部门能够及时

9、了解终端的状态，便于问题的及时发现。 加强网络的接入控制和非法外联控制，保障网络安全：系统提供的非法外联和接入控制功能，能够有效防止外来非法设备接入网络和内部设备在外沾染病毒，全方位保障网络资源不受外来因素的污染。 多级用户与分级权限：系统支持多用户分级管理。可以创建多个用户，设置每个用户可以管理的设备，设置用户对设备拥有的操作权限。即可以设置不同用户对不同的设备具有不同的操作仅限 系统不需要第三方数据库存储，应用成本低 采用SAS产品理念，运行稳定，功能可扩充性强 非法外联后断网功能如上图所示，员工带PC出公司后，连接了互联网，再回到公司时客户端代理主动向运维服务器上报上一次联网的时间及其使

10、用过的IP，服务器收到信息后马上向客户端代理发送断网的命令，同时将信息以报警的形式发送到控制台，等待管理员来处理。管理员通过与报警PC的使用者进行沟通，进行病毒查杀等工作，直到确认没有感染病毒，对网络环境没有威胁之后，处理报警信息，并取消客户端的断网命令。从而将外来的网络因素提前隔绝，最大限度的保障公司网络环境的安全。 系统备份还原 软通公司专利技术之一，支持增量备份，选择备份点还原下图以系统完成初次备份，以及完成一次系统还原为例：系统部署完成后，管理员从控制台上部署插件分发任务。客户端安装完毕酷越保护系统和系统备份还原插件之后，设置系统自动完成初始化备份。如图所示，系统会自动监测客户端代理有没有进行过系统的初始备份，对于没有备份过的终端自动完成一个初始备份。这个备份过程是默认的，不需要管理员进行配置。系统还原应用场景：（1） 在系统没有完全崩溃，还可以启动时：通过控制台的系统还原操作，系统还原到指定备份点的时间。（2） 系统已经完全崩溃无法正常启动了：插入系统还原盘，从本机进入酷越系统平台，对系统进行还原。 屏幕快照 随时或定时远程截取终端客户机的屏幕，更形象的记录了终端用户的工作情况 远程桌面隐私保护 软通公司的专利产品之一，远程桌面时，启用隐私保护功能，终端用户可以设置在被远程接管时某些文件类型或者文件为隐藏。