計算機與網絡維護管理解決方案

企業計算機平常維護與管理的六大問題

一．安全問題的困擾

***手法的公開化、宏病毒的泛濫，使本來高高在上的***走下了歷史的神壇。層出不窮的***、網絡癱瘓已經使企業的管理人員身心懼疲，並嚴重影響公司的正常運做。

 

二．網絡帶寬管理不當

企業帶寬常常出現利用率不足，網絡擁堵致使網頁打不開，郵件發不出，辦公效率極低。

 

三．網絡使用行爲缺乏規範

員工上班時間用QQ\MSN等聊天、迅雷\BT下載、網絡電視、炒股、瀏覽無關工做的網頁、玩QQ遊戲等，這些行爲在8小時的工做作佔據了重要的時間比重，嚴重影響工做效率，致使常常加班、浪費企業資源，嚴重阻礙了企業的發展進程。

 

四．計算機維護工做量大

做爲擁有200餘臺計算機的企業，因爲病毒的泛濫和員工使用計算機水平的不當，致使計算機常常出問題，計算機管理員常常加班忙於系統的修復和網絡的維護，雖然非常辛苦，但因爲工做量的巨大，致使沒法在第一時間將計算機維護好，嚴重影響正常生產經營。

 

五．企業信息數據安全難以保障

企業的信息資源、數據資料等都是企業重要的財產，企業常常會由於商業機密的泄露而致使溜單、變主動爲被動，而大部分泄露的根源是企業內部。網絡的發展使得商業機密更加不堪一擊。企業必須採起必定的控制措施，保障企業信息數據財產的安全。

 

六．計算機系統常常被破壞，沒法正常工做

員工的計算機常常由於病毒、***、系統文件丟失，系統癱瘓，誤操做等致使系統沒法正常工做，管理員常常所以而來回穿梭於不一樣部門，嚴重影響企業平常工做的進程。

   

構創建體式計算機管理與維護解決方案

立體式方案主要從三個層面來解決以上六大問題：

第一層，從互聯網接入開始管理

作到防微杜漸，對網絡安全進行全面審計，對網絡流量進行合理分配，對網絡使用行爲進行全面監管，對網絡使用日誌進行全面統計與分析，從而實現上游管理與堵截的目的。

 

第二層，基於LAN/WAN進行集中維護管理

經過局域網或廣域網來實現計算機的遠程集中維護管理，增強信

息數據安全保障，提升維護效率，下降維護成本。            

第三層，基於單機系統安全管理                                                    

對計算機系統的安全增強保護，確保計算機操做系統不被病毒、***等破壞，讓計算機時刻知足於工做的須要。              

 

第一層  從互聯網接入開始管理

——凱普遜網絡行爲管理系統

1 ．凱普遜網絡行爲管理系統 簡介

「凱普遜網絡行爲管理系統」是目前國內較先進的集「網絡安全審計、網絡流量分配、網絡行爲管理」於一體的網絡行爲管理產品，只須要經過一臺電腦便可監控整個網絡的網絡活動，是企事業單位、政府機構和學校上網的必備管理系統之一。

「凱普遜網絡行爲管理系統」經過對網絡數據流進行採集、分析和識別，實時監視網絡系統的運行狀態，記錄網絡事件、並對網絡活動的相關信息進行存儲、分析與統計；產品內置安全技術可增強對企業網絡安全和計算機安全的保護；可根據計算機使用者的角色合理分配網絡帶寬；同時可規範計算機使用者的使用行爲，並實施日誌統計與分析。全面提高計算機與網絡在信息時代的使用效率，從而提升企業生產經營效率，下降管理運營成本！

2 、凱普遜網絡行爲管理系統 應用

「凱普遜網絡行爲管理系統」針對不一樣的客戶類型設計了不一樣的接入方式，通常咱們推薦該產品鏈接在Internet出口設備（如路由器或代理服務器）和交換機之間。因爲本產品具備代理、路由、NAT等功能，因此也能夠直接安裝在Internet出口上，代替通常的出口網關。產品設計人性化，具備較強的實用性；對複雜的網絡結構具很強的解決能力,適合絕大多數以代理軟件、防火牆、路由器等上網模式的網絡。

2 ． 1 網絡拓撲圖

2 ． 1.1 透明接入

透明模式接入是指把本產品接在路由器和交換機之間，即原來是路由器和交換機鏈接，如今是路由器和本產品的一個網口鏈接，本產品的另外一個網口鏈接交換機。

特色：

l              隨意熱插拔

l              不影響網絡拓撲結構，簡單方便的接入

l              設置不需更改（其它設備包括員工根本不知道本產品的存在，不會引發員工的反感）

ü         路由器設置

ü         員工電腦設置

ü         DMZ服務器設置

2 ． 1.2 網關接入

注：DMZ網段和無線網段能夠合併到LAN中，即只使用一個網段。而大多數狀況，無線網段會合併到LAN中，

DMZ會保留爲一個獨立的網段。

 

網關模式接入是指用本產品來代理路由器。又分爲靜態以太網網關模式和ADSL撥號網關模式，分別適用於有固定外網IP和ADSL撥號接入的地方。

特色：

l          代替原有路由器，節約了路由器的成本

l          若使用原路由器IP

Ø         隨意和原路由器替換

Ø         不影響網絡拓撲結構，簡單方便的接入

Ø         設置不需更改（其它設備包括員工根本不知道本產品的存在，不會引發員工的反感）

u      員工電腦設置

u      DMZ服務器設置

l          若不使用原路由器IP，和原路由器替換時,

Ø         員工電腦默認網關需更改

Ø         DMZ服務器默認網關需更改

3 、凱普遜網絡行爲管理系統 方案特色

中小企業網絡的重點在於管理，該方案從企業的常見問題着手，並經過帶寬限制、禁止聊天、禁止P2P，以及上網控制等給企業締造網絡管理的新概念。今後，計算機網絡安全獲得保障，計算機網絡變得穩定，員工上班時間再也不作與工做無關的事情，大大提供企業在信息化時代的核心競爭力。

 

l              物理上隔離LAN / DMZ / WIFI

l              阻止「ARP / DDOS / SYN」等***

l              自動掃描病毒，自動更新病毒庫

l              阻斷來自外網的非受權訪問

l              內網對外網的訪問控制

Ø         分組分用戶管理

可使不一樣部門，不一樣員工使用不一樣的訪問控制

Ø         內容過濾

Ø         禁止經過WEB上傳文件

Ø         禁止MSN/QQ等聊天工具

² 禁止MSN發送文件

² 禁止QQ遊戲

Ø         禁止炒股

Ø         禁止BT/電驢/迅雷等下載工具

Ø         動態帶寬管理

設計思路爲：儘可能使用，自動禮讓。即儘量的100%使用帶寬，但衝突時較低優先級要自動禮讓帶寬給較高優先級。

Ø         能夠設置時間段進行控制，如9：00--12：00；2：00—5：30控制，其餘時間自由訪問。

l              詳細的日誌

Ø         鏈接日誌

查看當前的鏈接詳情，包括遠方IP、端口、流量、包個數及最後訪問時間等。

Ø         鏈接統計日誌

查看一段時間內各類鏈接的流量、包個數、速率等信息的統計報表。

Ø         流量日誌

查看一段時間內各類協議的流量、包個數、速率等信息的統計報表。

Ø         網頁統計日誌

查看一段時間內http協議的流量、速率、訪問網頁的個數以及訪問網頁的時間等信息的統計報表。

Ø         網站統計日誌

查看一段時間內每一個網站的流量、速率、訪問網頁的個數以及訪問網頁的時間等信息的統計報表。

Ø         網頁日誌

查看一段時間內用戶的瀏覽過的網頁地址。

Ø         訪問日誌

查詢管理員的操做日誌。

l              DHCP服務 使用動態綁定技術,實現DHCP動態得到的狀況下IP地址的綁定

l              狀態查看 經過狀態，能察看各服務的運行狀況，如DHCP服務、Http解析、內容過濾等是否開啓。

 

第二層 基於 LAN/WAN 進行集中維護管理

——凱普遜計算機遠程維護系統

1 ．凱普遜計算機遠程維護系統 簡介

「凱普遜計算機遠程維護系統」是一套功能強大的計算機遠程維護解決方案。產品由軟件系統和硬件加密鎖兩部分組成。針對企業用戶的計算機使用現狀，從本質上解決了企業計算機維護存在的難題，提升企業工做效率，增強企業科學管理，減小企業資源浪費，下降企業計算機維護管理成本，從而保障企業在競爭激烈的商業浪潮中保持高效率的競爭姿態。

「凱普遜計算機遠程維護系統」由管理端與客戶端兩部分組成。提供了「樹狀分組管理」、「中繼服務」、 「軟件分發」、「補丁升級」、「發送文件」、「遠程接管」、「桌面監控」、「控制功能」、「管理功能」、「安全功能」、「單機管理」、「軟件應用統計」、「計劃任務」以及可選的「操做系統保護」等強大功能。她的問世，解決了企業計算機維護過程當中出現的諸多難題。其強大的功能、簡易的操做爲企業信息化建設和管理提供了高質量的服務。

 

2 、凱普遜計算機遠程維護系統 應用

2.1 軟件分發/補丁安裝應用

將操做系統或其餘應用軟件的補丁程序（或各種軟件）遠程分發至客戶端計算機。您再也無需爲成百上千臺計算機的系統補丁升級和軟件安裝犯愁。

如，批量給企業全部計算機升級操做系統補丁程序或升級殺毒軟件病毒庫，此時僅需將全部補丁程序經過軟件模塊製做工具製做成模塊而後使用補丁安裝功能批量發送到全部客戶端便可；再如批量安裝 Office 軟件，僅需將 Office 軟件製做成模塊，而後經過軟件分發功能批量發送至客戶端，發送結束後客戶端便可直接使用，大量節省您的時間和精力。

2.2 發送文件

提供三種分發方式：UDP直接發送，TCP直接發送，TCP服務器轉發。能夠選擇傳輸速度最快的方式，經過管理端將各類文件發送至客戶端，讓文件派送更穩定、更快捷。

如，在您須要把某個文件或文件夾拷貝到全部計算機上時，可經過發送文件功能直接批量發送至您指定的客戶端目錄下。能夠先測試每種方式的發送速度，而後選擇最快的方式發送文件，使得傳輸更穩定、效率更高！

2.3 遠程接管＆桌面監控應用

獨家內置用戶受權功能，在安裝維護系統客戶端軟件時，可根據用戶身份或安全級別選擇是否受權，管理員須要接管或者監控【須要受權】用戶的計算機時，必須得到該用戶的受權後才能接管或者監控桌面。能夠實時對全部無需受權的客戶端進行桌面監控，便於管理人員隨時掌握普通員工的工做內容，提升普通職員的工做效率。在客戶端計算機出現故障的時候，管理員能夠遠程接管功能，遠程處理客戶端計算機的故障，無需耗費時間奔波於諸多計算機之間。

如，網絡中某臺計算機系統出現故障，此時管理員可經過管理端的遠程接管功能遠程訪問客戶端桌面，並進行遠程操做，找出問題所在並遠程解決故障。對於企業管理者來講，工做期間可隨時遠程監控職員的電腦桌面，瞭解員工工做內容，提供企業監管能力。

2.4 信息數據安全管理應用

實現對共享文件夾、移動設備、進程文件/搜索等安全須要服務。

4.6.1 共享文件夾安全能夠禁止文件夾共享或設置文件夾只讀，防止計算機病毒對徹底共享文件夾的***。

4.6.2 能夠限制U盤、移動硬盤等外接設備的訪問，防止數據被盜，提升企業數據安全性。

4.6.3 進程文件搜索

如，當計算機收到病毒***時，企業計算機管理員可經過進程搜索進行病毒進程查找，發現病毒在計算機網絡中分佈狀態，以達到有針對性殺毒，提升維護效率。

2.5 管理功能應用

管理功能包括遠程關機、遠程重啓、遠程喚醒、局域網喚醒、遠程接管、遠程運行、發送文件、發送通知、計劃任務十大子功能。

2.4.1 電源管理可實現遠程關機、遠程重啓、遠程喚醒（須要主板和網卡支持）

2.4.2 遠程接管可遠程協助客戶端計算機排除各類非硬件故障。

2.4.3 遠程運行可在全部客戶端上同時運行指定的程序。

如，管理員想對全部電腦進行殺毒時，可經過遠程運行功能同時運行殺毒軟件進行殺毒。

2.4.4 計劃任務能夠對包括開關機、控制功能和部分管理功能進行有計劃任務的設定，無需專人看守操做，幫助計算機管理人員更科學、更省時的進行維護。

 

2.6 單機管理

經過該凱普遜遠程計算機維護系統能夠掌握全部計算機的軟硬件配置信息。

4.7.1 硬件資源管理

能夠查看任意單機的硬件配置信息、磁盤信息等，隨時掌握企業的計算機硬件信息。

4.7.2 軟件資源管理

        能夠查看任意單機已安裝的軟件信息和系統補丁信息等。

4.7.3 軟件應用統計

能夠對每臺計算機的軟件使用狀況進行統計，顯示軟件的使用時間和比重，幫助企業管理者分析員工的工做習慣。

2.7 控制功能

批量對客戶端進行互聯網控制、計算機鎖定、程序控制、PC管理器控制、網絡打印機控制、網站控制，統一控制、輕輕鬆鬆，一切盡在掌控。

4.5.1 互聯網控制

如，禁止職員工做時間使用互聯網或者禁止職員使用 QQ ， MSN 等聊天工具。。

4.5.2 計算機鎖定

如，在進行遠程維護時可鎖定客戶端計算機，防止干擾，提升維護效率。

4.5.3 程序控制

如，禁止職員使用 BT 下載，電驢等大量耗用網絡帶寬的程序，以提升企業網絡的效率。

4.5.4 P C管理器控制

如，禁止職員使用 PC 管理器和其餘系統管理工具。

4.5.5 網絡打印機控制

如，禁止員工進行網絡打印，減小企業資源浪費。

4.5.6 網站控制

如，能夠定製網站白名單和黑名單，限定職員的網站訪問範圍。

 

 

第三層 基於單機系統安全管理

           ——凱普遜系統保護

1 ．凱普遜系統保護 簡介

凱普遜系統保護是一種強大的計算機系統保護和恢復軟件，用戶能夠進行系統恢復、系統備份和文件恢復，一旦系統出現軟件故障，它能夠瞬間清除計算機中的軟件故障，恢復計算機到正常工做的狀態，還能夠恢復保護分區內被用戶錯誤刪除的文件，而且清除系統中感染的病毒。

凱普遜系統保護表明了計算機故障清除技術的一大進步，因爲採用了更先進的技術，完全告別了市場現有系統還原技術的全部缺點，無需改變用戶原有的計算機使用習慣。可嚴格有效的恢復包括機器狗病毒在內的各類已知和未知病毒。今後企業沒必要擔憂系統故障而致使計算機沒法發揮做用影響工做計劃，能夠簡單、快捷地清除計算機軟件故障和各類計算機病毒，也能夠在很短的時間內恢復癱瘓的系統。

 

2 、凱普遜系統保護 應用特色

2.1 電腦故障 瞬間清除

能夠迅速恢復如下故障：

系統文件損壞、系統藍屏、黑屏、系統癱瘓

文件丟失、數據損壞

病毒、***、蠕蟲、垃圾軟件、廣告程序

2.2 技術領先

採用特有的磁盤文件監控技術，區別於傳統的還原技術。可嚴格防範各類已知和未知病毒包括變種（如機器狗病毒）。技術性能穩定可靠，無需每次啓動都恢復系統也能長時間穩定工做。

2.3 設計人性化

不影響用戶使用習慣，可轉移桌面文件、 個人文檔、個人收藏,IE 歷史記錄等 , 當出現系統故障或發現沒法清除的計算機病毒時 , 選擇恢復系統便可。

2.4 雙重保護 捍衛系統安全

可隨時備份或者恢復系統，確保數據安全。

採用Windows平臺與DOS平臺雙重保護,當出現系統故障沒法進入Windows平臺時,可使用DOS平臺進行系統恢復。

2.5 嵌入功能強大的單文件恢復功能

經過搜尋文件或建立虛擬磁盤的方式找回丟失的文件

查看保護分區中某個文件之前的版本

保障學校、企業、政府機關以及我的的計算機系統安全

2.6 更多強勁功能

支持自定義計劃任務，自動恢復系統

完善的權限管理功能,保障程序和系統安全

界 面設計人性化，支持程序外觀設定和高級設置

格 式化以後也能夠恢復

全 面支持Vista操做系統

 

 

方案應用總結

企業要在競爭高度激烈的市場中立足不敗之地，必須作好企業內部的管理，而計算機和網絡在現代企業生產經營中扮演着舉足輕重的角色，所以對計算機以及網絡的應用進行科學管理，高效維護將是提高企業核心競爭力的重要砝碼。

凱普遜所提倡的「構創建體式計算機維護與管理解決方案」從三大層面完全解決了企業網絡的安全、企業帶寬管理問題、計算機系統的安全、企業計算機遠程集中維護、信息數據安全保障和員工使用計算機行爲監管六大平常問題。該方案立體化的、全方位的保障計算機和網絡高效工做，確保企業各項計劃的正常進展，下降企業管理與維護成本，提升員工工做效率，爲企業的蓬勃發展護航！