CooCare酷越公司IT運維綜合管理系統終端管理優化項目解決方案軟通科技.2023年4月

目錄1. CooCare酷越介紹 CooCareEnterpriseEditionV2.0仍可以進行遠程資產管理，遠程診斷與維護，并可以設立網絡訪問策略。并發解決技術多線程（Multithreading）操作系統使用進程將它們正在執行的不同應用程序分開。線程是操作系統分派解決器時間的基本單元，并且該進程中可以有多個線程同時執行代碼。每個線程都維護異常解決程序、調度優先級和一組系統用于在調度該線程前保存線程上下文的結構。線程上下文涉及為使線程在線程的宿主進程地址空間中無縫地繼續執行所需的所有信息，涉及線程的CPU寄存器組和堆棧。無論如何，要提高對用戶的響應速度并且解決所需數據以便幾乎同時完畢工作，使用多個線程是一種最為強大的技術。在具有一個解決器的計算機上，多個線程可以通過運用用戶事件之間很小的時間段在后臺解決數據來達成這種效果。例如，在另一個線程正在重新計算同一應用程序中的電子表格的其他部分時，用戶可以編輯該電子表格。無需修改，同一個應用程序在具有多個解決器的計算機上運營時將極大地滿足用戶的需要。系統使用一臺服務器，即能管理數目眾多的客戶端機器，并能保證快速響應控制臺的操作請求的關鍵，是大量、合理地運用了多線程解決技術。動態加載技術反射（Reflection）反射提供了由語言編譯器（例如MicrosoftVisualBasic.NET和JScript）用來實現隱式晚期綁定的基礎結構。綁定是查找與唯一指定的類型相相應的聲明（即實現）的過程。由于此過程在運營時而不是在編譯時發生，所以稱作晚期綁定。運用反射技術，實現在運營時加載程序集，獲取有關該程序集中類型的信息，然后對該類型調用方法或訪問該類型的字段或屬性。系統運用反射技術，實現程序集的動態加載，使系統具有極強的可擴充性能。擁有多項計算機遠程服務國際國內專利軟通科技在計算機遠程服務領域獲得多項國際、國內專利技術：美國專利“DataIsolationSystemandMethod”、中國專利“遠程計算機服務的系統及方法”、中國專利“用于管理遠程計算機訪問主機的方法”等。“終端管理系統”解決方案綜前所述，“CooCare酷越公司IT運維綜合管理系統”是一套全面的解決方案。基于該產品的現有功能，即可提供以下解決方案。IT資產管理資產管理是IT管理中相稱重要的管理內容，也是一項最浪費人力成本和時間成本的工作。目前，尚有相稱多的公司內部，IT資產處在無管理或者手工管理的階段，對IT部門導致了巨大的工作壓力，也給公司帶來了隱形的資產損失。終端管理系統中提供了自動化的IT資產管理功能，可以自動發現和保存資產的變更，實現IT資產全生命周期的管理。自動發現并收集IT資產通過終端管理系統客戶端自動發現桌面PC中的軟件和硬件資產具體信息，并且上報到資產管理數據庫中。如圖：硬件信息：計算機類型；硬盤型號、大小、序列號等；CPU型號、主頻、序列號等；內存數量、大小等；主板廠商、型號、序列號、BIOS型號、BIOS版本等；網卡描述、MAC地址等；顯卡描述；聲卡描述；光驅描述；顯示器描述；鼠標描述；鍵盤描述等等。如圖：軟件信息：操作系統；已安裝軟件名稱、類型、生產廠商、版本號、許可證數量、購買時間、購買協議號、有效期；某軟件已安裝計算機數量及計算機信息；系統已安裝補丁信息等等。如圖：支持眾多業界標準終端管理系統的客戶端代理程序，支持眾多業界的標準或者工業接口：WMI、DMI、SMBIOS、ASF、PXE、IPMI、SNMP，以獲取最具體的資產信息。支持AMT技術軟通科技是Intel全球十大ISV之一，與Intel保持長期合作，因此，在終端管理系統中，充足發揮了AMT技術的優勢，在計算機通電而關機狀態、甚至沒有安裝操作系統的情況下，仍然可以管理到其硬件資產。資產人工注冊登記對于IT資產管理來說，自動發現是必需的手段，人工注冊登記是有效管理的關鍵，是實現變更監視的基礎。對于沒有安裝終端代理的計算機設備和網絡設備，其相關的資產信息系統無法自動收集，資產管理人員可以對這些設備進行手工注冊；而對于可以自動收集的設備，也存在一些無法自動收集的信息，譬如設備的購買日期、保修時間等信息，也需要進行手工的資產注冊。對于用戶公司根據自身結構化分的IP地址段、計算機名、IP地址、網關地址、DNS地址等信息也可通過手工注冊完畢，實現計算機資產信息的全面管理。分級、分組管理終端管理系統，可以按網絡拓撲結構、區域、地點、部門、使用者姓名、分機號碼、計算機主機等信息將計算機進行分級、分組管理。并以分組為單位進行策略、權限管理。資產變更管理實時監控IT資產，一旦發現變更，立刻向IT部門發送警報，告知其設備發生變更，使得IT部門迅速獲得資產變更詳情，以便采用相應的措施，從而幫助公司有效阻止資產流失。同時，當資產變更被確認后，立即被更新到資產數據庫中，以維護資產狀態的準確性，同時，也給將來的查詢和記錄提供完備的數據。如圖：豐富的資產記錄報表資產管理功能可將所登記設備所有軟、硬件信息及其他多種形式信息形成報表，以方便IT部門和財務部門查看和了解公司資產的運作情況。管理員可以按設備IP、設備MAC、主機名稱、設備廠商、設備別名、使用部門、使用人員等多種方式查詢資產情況，形成資產報表。查看所有終端計算機的硬件情況，及時收集所有的硬件信息，能實現WEB頁面、報表等形式顯示。查看所有終端計算機的軟件安裝情況，涉及操作系統信息、補丁軟件、應用軟件等具體信息，可以實現WEB、報表等形式顯示。查看所有IT變更歷史，也可以查詢單臺計算機的資產變更情況。如圖：硬件、軟件使用策略硬件策略：控制員工在PC上使用外部存儲設備，如USB存儲器、光驅、軟驅等。強化公司內部安全控制機制，減少公司信息泄密的風險。軟件策略：監視全網計算機上的軟件安裝與卸載，結合進程管理功能，設立進程黑名單，控制非法進程的運營；設立進程白名單，自動啟動系統必備的軟件進程，防范私自卸載的現象；對于系統中出現陌生進程時發出警報，管理員確認其安全性后才干在系統內運營。避免了員工對軟件資源的濫用，提高員工的工作效率，防范新型病毒出現在網絡中，保障公司信息系統的安全。終端、安全管理進程管理根據公司管理需求，對系統中運營的進程從全局范圍進行記錄分類，對于系統中出現陌生進程時發出警報，管理員確認其安全性后才干在系統內運營。設立進程黑名單，控制非法進程的運營。設立進程白名單，自動啟動系統必備的軟件進程，防范私自卸載的現象。進程管理辨認進程的方式不依賴于進行名稱，因此即使進程名稱被修改設立的進程管理策略也不會受到影響。該功能避免了員工對軟件資源的濫用，提高員工的工作效率，防范新型病毒出現在網絡中，保障公司信息系統的安全。運營和性能監控通過終端管理系統，IT部門可以實現對公司IT基礎架構實行統一的監控。IT部門可以根據需要設定監控策略，可以對終端PC和網絡設備的內存、CPU、在線、硬盤、UDP、TCP通訊情況的進行監控。被監控的設備和系統性能指標一旦超過既定的臨界值，便可立刻報警到服務器。IT部門可以通過運維平臺實時查看到這些報警信息，以便及時的了解并解決問題。系統除了提供控制臺界面報警之外，還提供郵件報警和短信報警的訂閱方式。如圖：設備狀態和性能監視：實時監控設備的運營狀態和性能，如設備掉線，負載過重等。監視類型說明終端代理狀態監視監視終端代理的在線狀態，當代理發生異常時，將發出告警設備在線狀態監視對于網絡設備，也可以監視其在線狀態，當設備離線時，將發出告警。CPU使用率、內存使用率監視終端計算機上CPU的使用率和內存的使用率，當超過設定的閾值時，將發出告警；硬盤監視監視硬盤各個分區的剩余空間，當小于所設定的閾值時，將給出告警通訊監視可以針對通訊行為進行監視，可以對“TCP通訊允許的最大連接數”、“TCP通訊不允許偵聽的端口”、“TCP通訊不可連接的地址”、“UDP通訊允許的最大偵聽數”、“UDP通訊不允許偵聽的端口”等進行監視。接口流量監視接口流量監視是監視網絡設備及計算機終端網絡接口收、發包數，帶寬運用情況。工程師可以設立流量的閥值，并分別設定危險和異常狀態。當達成或超過閥值或發現其它異常情況時將及時向網管人員發出報警信息，并可以根據相應的策略斷開網絡連接。運用該項功能，網管人員可以及時發現病毒導致的網絡流量異常，并及時把中毒的計算機從網絡環境中進行隔離。屏幕監視桌面屏幕快照監視，實現對終端計算機屏幕按照設定的頻率進行截屏，以便監控終端計算機的使用情況。運維人員可以對終端計算機進行屏幕快照的設立，系統將按照設定的頻率對終端計算機的屏幕內容進行截圖，并發送到服務器保存，以供管理人員集中查看。監視報警告警信息中心集中顯示了系統所有的告警信息，可以讓工程師方便的了解所有的告警情況，及時的做出解決。此中包含所有未解決完畢和尚未解決的資產的告警、實時監視的告警和客戶端代理的告警信息。此外，可以通過短信、郵件的方式定制報警信息，系統按照定制的設立，將報警信息按照定制的方式，告知給訂制的管理人員。AMT技術在安全管理中的應用蠕蟲防護：基于蠕蟲病毒的網絡訪問行為特性，準確辨認蠕蟲病毒報文，在電路級及時隔離故障PC，阻止病毒在網絡內的擴散。網絡過濾：基于Intel的積極管理技術（iAMT），無需網絡設備支持，在芯片級實現對目的地址（IP：Port）的訪問控制、本地端口的訪問保護。流量控制：制訂網絡流量分派策略，控制終端設備收發數據的速率。無需網絡設備支持，也不需要安裝代理軟件。實時監控：可設立實時監視，當vPro機器發生異常時及時產生報警，告知相關人員，以便維護人員及時解決。如：可實時監視CPU風扇、溫度等。日記與審計：可追溯性是進行審計的必要條件。日記具體記錄vPro機器的運營狀態及運維人員對Vpro機器的的操作記錄，系統提供對日記查詢與管理的功能。控制臺界面如圖：AMT終端控制操作如圖：重定向光驅為終端安裝操作系統等如圖：遠程啟動至BIOS如圖：遠程重啟終端設備如圖：遠程啟動終端設備如圖：安全審計安全策略管理隨著依賴網絡解決的事務越來越多、越來越復雜，使用網絡的人員身份、工作性質及自身素質變得越來越難以區分。由此產生的網絡安全問題越來越突出。使用安全策略管理，管理人員可以按照不同員工的具體工作需求，為員工制定相應的上網策略，嚴禁安裝和使用非法軟件，監控必須安裝軟件的安裝和使用情況。安全策略信息包含：使用安全策略信息功能，管理員可以從上網人員、上網時間段、WEB訪問、聊天軟件的使用、娛樂軟件的使用、流量控制、安全信息等幾個方面對網絡進行控制。分組分時管理：對需要上網的人員按照其工作性質進行編組，對其上網時間進行控制。管理員可對分組、分時按需要隨時進行彈性變更。WEB訪問控制：定義允許、嚴禁訪問的網站；對上網人員的WEB訪問可實時監控以發現新的需要嚴禁訪問網站，實現WEB訪問的凈化。聊天軟件使用控制：公司中通常有一部分人員負責與外部聯系，的確需要聊天軟件。可將此部分人編組，對其授權使用聊天軟件。對于不需要使用人員的則嚴禁使用，以防止聊天軟件的濫用。軟件禁用控制：定義嚴禁使用的軟件名單，對其進行禁用設立。此功能可杜絕網絡電視、網絡游戲、下載軟件等娛樂軟件的使用，提高人員工作效率，防止公司網絡資源濫用。流量控制：按需分派給上網人員必要的網絡資源，防止網絡擁塞和網絡資源的浪費。安全信息控制：設立過濾關鍵字、內容及信息，保障網絡環境的清潔和安全，保障上網人員傳播信息安全。接入安全管理非法外聯策略：設立PC只能訪問給定范圍內的網絡，其他網絡地址都是被嚴禁訪問的。當設備在可管理的網絡范圍外聯網之后，再回到網絡環境使用時，終端立即斷網，并從控制臺發出警報。非法接入控制：非法接入的情況并不復雜，但是危害性非常大：容易泄露公司機密，容易引進病毒，在內網發生的非法行為，容易牽連整個單位。公司IT運維綜合管理系統以軟硬件結合的方式，通過對公司中網絡設備的端口安全管理和運用802.1X認證協議兩種方式從不同角度全方位實現對公司的內網安全控制。接入登錄管理：用戶接入網絡需要進行登錄，并可設立用戶可登錄的時間段。安全審計管理通過Web監控，可以實時的記錄員工的上網行為；通過報告，了解和分析員工的網上行為特點，以便制定合適的網絡管理制度，優化管理策略的設立。終端管理系統中的安全審計管理，不僅僅針對使用IE上網的用戶有效，對使用其它瀏覽器上網同樣有效。可以針對公司筆記本員工進行優化，提供上班和下班時間不同安全控制策略，既保證員工接受公司管理，又保證員工下班時間的自由使用。分發管理軟件分發功能可認為客戶端計算機提供安裝系統補丁、升級應用程序、安裝軟件等服務，可以使用文獻分發功能將批量文獻發送給多個終端，使IT工程師不用對每臺計算機親自動手，管理員還可以指定分發任務的起始時間和結束時間，以最省時省力的方法來完畢繁瑣的批量任務。具體的功能可以提成如下幾類：分發Windows操作系統的補丁，如沖擊波升級包及ServicePack等。分發MSI應用程序包，升級、安裝或卸載應用程序。分發各種格式的文檔到客戶端的指定目錄。分發可執行應用程序到客戶端計算機并統一執行。分發VBScript腳本文獻到客戶端計算機，并執行。實時監控分發任務執行情況。IT工程師可以通過系統平臺分發單一可執行文獻的安裝程序（涉及exe和msi格式），也可以分發包含多文獻的安裝程序，實現批量的遠程安裝任務；還可以批量分發文檔到終端設備的任意指定目錄。分發結果可以隨時查詢。軟件分發下去后，可以自動執行在客戶端計算機上的安裝操作，安裝任務完畢后，刪除該軟件的安裝文獻。除了支持為安裝程序設立運營參數之外，終端管理系統還可以錄制安裝腳本，將安裝腳本隨軟件一同分發下去，并按安裝腳本執行安裝過程。文獻分發、軟件分發到客戶端計算機后，默認保存在客戶端機器系統盤的Download目錄中，也可以保存到客戶端的指定目錄中去。遠程管理遠程控制技術，始于DOS時代。由于今天網絡技術的飛速發展，人們開始越來越關注這一功能。遠程管理方便管理員從整體上對網絡管理進行把握，減少管理人員承擔，讓遠程問題在一個觸手可及的范圍內解決。它可以幫助公司精簡網絡管理人員，削減人員經費開支，減少解決IT問題的成本。終端管理系統按區域、地點、部門、使用者姓名、分機號碼、計算機主機等信息將計算機進行分級、分組，并提供按設備名稱、IP、使用者姓名等多種方式查詢、定位終端計算機。定位到計算機后，也許執行豐富的遠程管理功能。如圖：遠程桌面連接遠程桌面連接，是所有終端管理系統必備的功能，軟通科技提供“終端管理系統”，具有靈活的接管策略配置能力，如：可以設立是否需要客戶端批準才干接管；是否允許客戶端同步操作等。除了客戶端能同步看到遠程接管的操作外，軟通科技還提供隱私保護功能，客戶端在批準管理員遠程接管時，還可以設立“隱私”，按存放位置、文獻類型來“隱藏”本地文獻，不允許管理員遠程查看。遠程終端運用Intel公司的特有技術積極管理技術（iAMT），可以實現遠程開關機，在操作系統崩潰之后，還能遠程訪問終端機器，遠程配置BIOS，遠程診斷硬件，遠程恢復、遠程殺毒等。對于支持AMT的計算機，還可以對終端代理進行保護，當發現終端代理沒有運營時，可以向服務器發出告警，或者嚴禁使用網絡。桌面配置管理：可以遠程配置計算機的“屬性”信息（主機名、分組等）和IP信息（IP地址、網關地址、DNS地址等），簡化繁瑣反復的操作，減少管理人員勞動量。既可以選擇單、多臺終端PC進行配置，也可以選擇分組集中進行配置。系統時間同步：配置客戶端機器自動與服務器時間同步，為公司內部時間不一致的問題提供了解決方案。遠程電源管理：遠程啟動（AMT）終端計算機、遠程關閉、重啟終端計算機。代理管理：通過控制臺遠程卸載客戶端代理；查看客戶端代理的常規信息；臨時啟動或停止代理的實時監控策略；自動升級、更新客戶端代理程序。系統備份與恢復系統備份與恢復工具是軟通科技的專利技術之一。為了IT運維人員方便、快速地將終端計算機從軟件故障狀態中恢復回來，終端管理系統提供“系統備份與恢復”功能，具有以下特點：備份與還原速度快。備份可以在后臺進行，不影響終端的正常工作。支持增量備份，即在既有的完整系統備份基礎上，對發生變化的數據進行備份，以提高備份速度，減少對備份空間的占用。還原點可以回溯，即終端可以選擇任意還原點進行還原。每個還原點提供了具體的內容描述，避免終端選擇錯誤的還原點。支持NTFS、FAT格式，使應用更加廣泛。采用獨創的保護區來備份系統數據，保證終端無法通過資源管理器、DOS命令行訪問該保護區，在Windows下無法格式化保護區所在的分區，保證只有通過軟通自己的訪問方式才干訪問該保護區，從而保證備份數據的安全。下圖以系統完畢初次備份，以及完畢一次系統還原為例，說明系統備份與還原功能的應用：系統部署完畢后，管理員從控制臺上部署插件分發任務。客戶端安裝完畢酷越保護系統和系統備份還原插件之后，設立系統自動完畢初始化備份。如圖所示，系統會自動監測客戶端代理有沒有進行過系統的初始備份，對于沒有備份過的終端自動完畢一個初始備份。這個備份過程是默認的，不需要管理員進行配置。系統還原應用場景：系統沒有完全崩潰，還可以啟動：通過控制臺的系統還原操作，系統還原到指定備份點的時間。系統已經完全崩潰無法正常啟動：插入系統還原盤，從本機進入酷越系統平臺，對系統進行還原。用戶管理終端管理系統支持多用戶分級管理。可以創建多個用戶，設立每個用戶可以管理的設備，設立用戶對設備擁有的操作權限。即可以設立不同用戶對不同的設備具有不同的操作僅限。系統的權限管理由三個要素實現：用戶（管理人員）、角色（可執行的操作）與管理對象（終端計算機）。用戶管理：增長、刪除、修改管理人員的個人信息，涉及登錄賬號、登錄密碼、用戶姓名、用戶類型、手機、Email、等屬性信息。角色管理：將角色抽象為一組可執行的操作集合。可增長、刪除、修改角色。權限分派：將用戶與角色、管理對象關聯起來。管理對象以分級、分組的方式進行組織。系統內置Admin、Manager兩個用戶，預分派了相應的權限，并不可更改操作權限。兩個戶用的管理對象均為所有終端計算機，Admin相應于系統運維人員的角色，Manager相應于系統審計人員的角色。擴展解決方案WebService接口可以依據用戶需求，以WebService的方式，公布系統已有的數據，支持二次開發。可以與IT服務臺進行數據交互提供二次開發，終端管理平臺可以把采集的數據推送到IT服務平臺；也可以將IT服務平臺信息化發布接入終端管理系統。集成CooCare產品中的消息管理功能軟通科技的CooCare酷越個人版產品具有靈活的消息管理功能，服務提供商能非常方便、靈活地向客戶推送消息。但CooCare酷越公司版本的解決方案中，沒有提供這個功能。為了滿足用戶需求，擬在用戶終端管理系統中集成消息管理功能。管理員能以部分、分組、計算機（名稱、IP）等為消息發布對象，實時廣播緊急信息等。組織實行方案部署前的準備工作系統架構終端管理系統由服務器端程序、客戶端代理程序及控制臺程序三部分構成。服務器的選擇服務器硬件的推薦配置： 服務器型號：IBMX35507978硬件配置： 2*Quad-CoreIntel?Xeon?ProcessorE5430, 4*2GBDDR2ECC,2*300GBSASRAID1CPU為雙至強酷睿四核。內存8G或者8G以上存儲方面，需要支持RAID1，硬盤容量300G網絡條件用作服務器的機器至少需要一個網卡，推薦配置雙網卡，一個網卡負責與被管理的客戶端通訊，另一個網卡與控制臺通訊。服務器需要使用靜態IP地址。服務器與客戶端互訪問規定：服務器將偵聽一個TCP端口、一個UDP端口，供客戶端訪問；客戶端將在一個UDP端口偵聽，供服務器訪問。偵聽的端標語均可配置。規定所有被管理的客戶端能訪問服務器偵聽的端口，服務器能訪問所有被管理的客戶端偵聽的端口。服務器與控制臺互訪問規定：服務器與控制臺均偵聽一個TCP端口，偵聽的端標語均可配置。規定所有控制臺能訪問服務器端偵聽的端口，服務器能訪問所有控制臺偵聽的端口。操作系統MicrosoftWindowsServer2023R2EnterpriseEditionServicePack2，32位或64位均可。安裝部署服務器端程序安裝服務器端程序在預先準備的服務器中插入安裝光盤，雙擊安裝盤中的/Server文獻夾下的setup.exe文獻，按照提醒安裝即可。配置管理服務器點擊【開始】【所有程序】【SSCSNServer】【配置SSCSNServer】，；在配置服務器窗體中，服務器名稱可使用默認名稱，公布服務IP和內部服務IP，需從系統會自動取到服務所在機器的IP列表中選擇，服務GUID由系統自動生成；單擊【擬定】，服務配置完畢，接下來啟動服務。啟動管理服務器在系統服務中找到公司管理組件進行啟動，具體操作：右鍵點擊【我的電腦】圖標選擇【管理】在計算機管理窗體內選擇【服務和應用程序】項中的【服務】，在服務列表中找到“SSC_StarnetPro_Service”服務項，進行啟動。服務器程序已經配置為一個自動啟動的系