IPDSMS桌面安全管理软件功能介绍
sms安全管理系统
sms安全管理系统[正文]一、引言SMS安全管理系统是一款针对短信通讯进行安全管理的软件系统。
本文档旨在详细介绍SMS安全管理系统的功能、架构、部署与配置、使用方法等方面的内容，以便用户正确使用该系统。
二、系统概述SMS安全管理系统是一个集短信审查、短信加密、短信防护等多个功能于一体的安全管理系统。
其主要目标是保护短信通讯的安全与隐私，防止短信内容被篡改、泄露或恶意攻击造成的安全风险。
三、功能模块3.1 短信审查模块3.1.1 短信内容过滤3.1.2 敏感词检测3.1.3 垃圾短信识别3.1.4 黑名单管理3.2 短信加密模块3.2.1 对称加密算法 3.2.2 非对称加密算法 3.2.3 数字签名3.2.4 密钥管理3.3 短信防护模块3.3.1 短信拦截3.3.2 阻止短信发送 3.3.3 防止短信劫持3.3.4 短信通知四、系统架构4.1 前端架构4.1.1 用户界面设计 4.1.2 用户认证4.1.3 系统配置界面4.2 后端架构4.2.1 数据库设计4.2.2 业务逻辑处理4.2.3 安全机制五、部署与配置5.1 系统硬件要求5.2 系统软件要求5.3 系统部署步骤5.3.1 安装数据库5.3.2 安装SMS安全管理系统5.3.3 配置系统参数5.3.4 启动系统服务六、使用方法6.1 用户注册与登录6.2 短信审查功能使用说明6.3 短信加密功能使用说明6.4 短信防护功能使用说明七、附件本文档附带以下附件：- 系统安装包（sms安全管理系统）- 数据库脚本（SMS安全管理系统）- 用户手册（sms安全管理系统）八、法律名词及注释本文档所涉及的法律名词及注释如下：- 数据保护法：指对个人数据的收集、处理和使用进行监管，保护个人数据隐私和权益的法律。
- 通信保密法：指保护通信秘密，防止通信信息被非法获取、泄露或篡改的法律。
- 网络安全法：指保护网络安全，维护网络信息秩序，防止网络攻击和犯罪的法律。
IPD介绍(电脑管理的好帮手)
IPDSMS各功能详细介绍资产管理能自动收集被管理的PC机的计算机名、品牌、厂商、计算机型号、CPU型号及主频、内存大小、硬盘型号及大小的配置信息自动收集PC机安装的各种应用软件，并根据需要动态导出提供硬件配置资产清单提供软件配置资产清单提供硬件变动日志提供软件变动日志提供硬件配置报表导出提供对软件部署的报表导出对品牌机能自动识别PC的系列号和品牌按照CPU、内存大小、硬盘容量等进行统计分析按照操作系统分布进行统计分析按照购买品牌和型号进行统计分析能定义各种查询视图，一次定义，随时使用能定义设备采购项目信息能提供建立IT服务商信息登记能定义资产维护信息及使用者状态信息能记录资产使用日志能随时查询资产的保修商及期限资产可用性分析自定义的资产报表应用程序管理进程管理可以自动汇总网络内的应用程序进程，实时查询PC正在运行的进程或者定义白名单和黑名单，对非法进程快速查杀。
即时查杀进程，可以立刻从远程察看某个PC的运行中的进程，并对非法进程，立刻禁止，避免某些非法进程对该PC及网络内其他PC的负面影响；能自动汇总网络内运行的各种进程能对各种进程进行分组归类便于管理，提供自定义的进程自动分组能对特殊进程设置详细说明信息白名单策略，能够规范桌面应用程序环境，使PC只运行指定的应用程序，统一管理桌面应用程序的运行黑名单策略，如发现可疑进程，或者是一些非法进程，直接加入到黑名单，一旦发现就立刻杀死这些进程，进行永久性的进程封堵能提供策略化的进程定义模式补丁管理补丁管理功能模快能够控制服务器自行连接微软的补丁更新网站，检查并下载内部网络所缺少的所有补丁，并以服务器为中心，进行补丁的推送安装，确保内部网络所有PC能够在最短的时间里打上最完全的补丁，减少黑客或病毒攻击的机率。
具体功能如下自动连接微软补丁更新网站进行补丁的下载必须能对客户端系统漏洞进行扫描，自动扫描网络内PC缺少的补丁，并能够自动为客户端更新补丁可以设定时段执行补丁安装程序可以设置更新和下载模式补丁差量按需下载模式可以设定单个补丁的安装策略可以设定单个PC的某些补丁的安装策略提供按计算机查询补丁安装和未安装的列表提供按补丁程序查询未安装和已安装的计算机支持手工的补丁程序批量分发补丁安装记录即时查询Windows Installer MSI程序包分发同时可以批量分发应用软件和数据可以智能计算网络性能，将IPD的分发或管理数据总通讯流量控制在5-40M/秒的范围之内，同时控制PC的并发存取管理数据的PC数控制在5-50台/秒之间远程管理由于跨楼层跨地域的PC分布，为了提高管理效率，需要有一种安全、方便、快捷的方式指导使用者进行操作维护。
IPDSMS功能介绍
产品架构
互联网访问审计
文件访问日志
预警管理
资产管理
桌面设置管理
IPD系统管理套件
进程管理
外设管理 补丁管理 远程桌面管理 网络访问管理
接入安全控制
它解决了什么问题
能够在不增加IT管理人员现有工作量和复杂度 能够在不增加 管理人员现有工作量和复杂度 的情况下， 的情况下，尽可能高效地处理好现有存在的各 种管理问题 使IT累积的、重复发生的、批量的等管理问题， 累积的、 累积的 重复发生的、批量的等管理问题， 能够借助于IPDSMS这样的工具产品来完成， 这样的工具产品来完成， 能够借助于 这样的工具产品来完成 使管理效率事半功倍
IPD系统管理套件
IPDSMS
——上海创多软件有限公司 ——上海创多软件有限公司
为您构建一个稳定、安全、高效、规范的pc桌面管理环境
创立背景
上海创多软件有限公司成立于2002年，公司由 年 上海创多软件有限公司成立于 前微软（中国）有限公司的大区经理、 前微软（中国）有限公司的大区经理、前微软 中国）有限公司的高级技术顾问、 （中国）有限公司的高级技术顾问、IBM（中 （ 有限公司资深渠道市场经理等多名从事IT 国）有限公司资深渠道市场经理等多名从事 技术与市场的资深专家投资成立。 技术与市场的资深专家投资成立。
分发
我要全网络的进行某个软件的安装（ 我要全网络的进行某个软件的安装（防病毒软 或者某个应有软件）， ），我需要和原来一样 件，或者某个应有软件），我需要和原来一样 一台一台的安装吗？ 一台一台的安装吗？
交给IPD吧，我们的分发功能，能够让你大 ☺ 交给 吧 我们的分发功能， 批量的进行软件的安装， 批量的进行软件的安装，我们甚至有自己的打 包工具呢… 包工具呢
罗盘IPMS酒店管理系统操作说明书
罗盘IPMS用户手册USER GUIDER北京万维罗盘信息技术有限公司北京市海淀区知春路56号中航科技大厦6001室电话:（8610)82139949 传真:（8610）82133391网址：http：//www。
序言罗盘公司推出的全互联网酒店管理系统iPMS，可以基于SaaS模式运行（既根据使用需要付费），酒店无需硬件投入，无需软件投入,甚至无需人员投入，就可以通过互联网使用专业的酒店管理软件,而且完全规避了使用盗版商业软件的风险。
据专家估计，比起传统的酒店管理系统，罗盘的解决方案可以节省酒店80％以上运行及管理成本.罗盘iPMS同时具备强大的连锁管理、会员管理、中央预订系统、网站在线预订等功能，支持电话、公安和门锁接口等服务。
使用罗盘iPMS,酒店（或连锁集团)的网络营销也将易如反掌.同时,由于B/S架构中央化的特点,酒店管理方可以随时随地在任何一台有上网条件的电脑或手机上查看酒店的实时运营情况,真正做到运筹帷幄之中，决胜千里之外.计算机管理系统的重要意义首先，无论是对于新上电脑系统还是更换旧的电脑系统,都代表一种新的管理模式介入，代表一种新的变化甚至是变革,当然这种变革，是在融合酒店自身管理特点的基础上，给酒店带来更先进更高效率的运作模式，可以最大限度地节省人力物力，优化企业资源配置.这就是本系统在酒店应用的重要意义所在.相反，如果一个新的电脑系统不能给整个业务流程和管理带来好的变化,只在一定程度上，满足了部分以前需要手工制作的报表，满足原有的习惯,那么很显然这不是一次成功的应用。
以下具体阐述:●规范业务流程,提高操作速度手工时期接待工作中所需要制作报表,在这里将不复存在.只要输入规范正确,电脑系统中将自动提供大量的报表。
电脑系统的使用，使得业务的分工变得很明确，间又相互关联相互约束.规范的数据录入，也将直接保证夜审及结帐时的数据准确，并在夜审时得到更多的统计分析数据。
当然相对与手工来说,使用电脑系统最直观的好处体现,就是业务操作速度的大幅度提高.速度提高最明显的是结帐操作，因为结帐时，大部分的帐务电脑已经自动产生，例如房费、电话费等等，同时所有消费的合计与应收应退,都已有最清晰直观的体现，无须收银员再拿着计算器去计算，因此可以大大提高操作的速度,并最大限度减少发生意外差错的可能.●加强审核控制，杜绝作弊在电脑系统的控制审核模式下,以往在手工方法下容易发生的错误甚至作弊现象，将变得没有可能。
通软桌面终端管理平台6.0标准版功能简介
策略中心
安全策略
外设管理
可以设置对客户机USB、光驱、软驱、移动存储设备及其他设备如串/并口、红外、蓝牙、磁带、1394设备等的管理状态，允许或是禁止客户机使用上述设备，针对U盘管理，也可以提供报警。
可以为U盘设置只读、只写操作权限，并可开启病毒防护机制，既防止终端用户对U盘进行不必要的操作，还可避免U盘成为病毒传播的工具。
锁定/解锁计算机
网管人员在对客户机进行管理时，可以根据实际情况对客户机进行锁定和源管理方案，例如设置其系统待机时间、硬盘关闭时间等等。
查看网络共享
可以快速查看网络内的所有共享文件夹，并且能够停止指定的共享资源。
报表中心
资产报表
能够搜集计算机的硬件资产信息，通过查看资产报表，可查看计算机详细的资产信息，方便统计。
远程运行程序
可以以点对多点的方式在众多的计算机上同时运行指定的程序。这一功能可以用来组成不同的实际应用，例如定时集体杀毒等。
远程协助
远程协助为网络的管理、维护与故障诊断提供了全方位的平台。该功能的实现方式为由服务器针对目标客户机执行，这与Windows提供的终端服务不同。Windows的终端服务为客户机登录服务器，并使用服务器的系统资源。而本系统提供的远程协助为服务器登录客户机并对客户机进行远程协助。当因管理、维护或故障排除需要时，网络管理员可以通过本功能远程登录客户机，当服务器显示客户机桌面后，即可以对其进行相应的操作。
应用程序管理报表
可提供违规使用进程类型排名、违规使用进程类型的客户机排名、违规使用进程排名和违规使用进程的客户机排名报表。
外设报表
当发现违规操作，可记录信息并提供U盘使用情况分布报表、U盘使用次数排名报表、U盘使用时间分布报表。
mstr讲解
1.ipad端的安装与设置1.1.ipad端安装1、配置ipad连上internet，点击app，进入app stroe，搜索microstrategy，点击下载；2、机器已配置好app id，用户名*********************，密码为Hujue97073145；3、点击下载，进入自动安装1.2.ipad设置ipad设置有两种方式，分为手动设置和url自动配置，手动设置是在ipad上进行设置，适合于开发中单台ipad的设置，url自动配置是在ipad点击url自动完成配置，适合上线后批量对多台ipad进行设置，以下分别进行介绍：1.1.1.手动设置方式1、进入mstr ipad客户端，点击右上角的按钮2、出现设置页面，点击“添加Mobile Server”3、出现Mobile Server设置页面，具体选项如图所示名称：填写Mobile Server的机器名、IP、域名端口：web服务应用的端口号路径：web服务应用的虚拟目录类型：选择是ASP还是J2EE，asp是采用IIS的web服务，J2EE是采用tomcat或weblogic 等的web服务HTTPS：是否采用安全链接验证：分为默认、匿名、普通、windows，与IIS中的用户验证方式相关，这是访问服务器的验证方式添加项目：添加Mobile Server上的项目默认项目凭据：当项目中的验证选择为默认时，采用默认项目凭据访问项目，填写访问项目的用户名与密码4、点击“添加项目”项目：是要添加的项目的名称服务器：是指项目所在的Intelligence Server的机器名、IP、或是域名验证：分为默认、标准、Windows、LDAP、数据库、可信任，这是访问项目的验证用户名：选择验证方式为标准时，需要填写访问项目的用户名密码：选择验证方式为标准时，需要填写访问项目的密码5、访问到上一页设置，点击“高级设置”设置选项如下图所示，按选项设置即可1.1.2.url自动配置1、打开Mobile Web管理员页面，http://172.18.1.217/MicroStrategyMobile/asp/，点击Mobile配置2、进入配置页面，点击定义“新的配置”3、首先是设置“ipad设置”如上图所示，主要是配置mstr的内存需求等等。
DSM桌面管理系统[优质文档]
![DSM桌面管理系统[优质文档]](https://img.taocdn.com/s3/m/b54310eba417866fb94a8e09.png)
DSM桌面管理系统[优质文档]DSM桌面管理系统盈高多维终端安全管理平台概述,盈高多维终端安全管理平台(英文名Infogo Multi-Security EndpointPlatform，简称MSEP)，由资产安全、应用安全、补丁安全、远程维护、安全检查及加固、外联安全、移动介质管理、网络安全、行为审计共9个模块组成。
系统通过Web方式对整个系统进行应用策略配置、下发，管理网络和查询报警数据，客户端接收到策略后自动执行并上报相关信息，方便管理员操作，不影响用户日常办公;支持基于局域网、广域网的国家、省、市、县多级级联管理模式;真正做到对内部网络的完全管理，强化网络管理员对计算机终端的控制。
产品特色1.提供优化的、经实践的从客户端注册,检测管理,智能修复的全周期管理平台。
2.支持各种复杂网络的部署,局域网、NAT转换网络、多级网络、VPN接入、多个VLAN垮广域网组网等3.终端安全风险量化管理，按照等级保护指导方针，将终端安全风险评估参数化，实现了终端风险的量化管理。
性能特色1.支持5级以上级联和30个以上区域扩展2.单中心服务器支持15000个以上终端3.客户端支持Windows 2000、XP、VISTA和Windows 74.兼容市面上主流的防病毒及防木马软件5.客户端不监听通信端口，自动穿透主流桌面防火墙。
二、功能资产安全更方便快捷多样化查询，确保您的资产更安全1、资产全周期管理实现资产管理过程中资产领用、资产维修、资产变更、资产报废等各阶段的无缝衔接，有效提高资产维护、报表结算及时性和准确率，保证网络建设和网络维护中资产的高效运行。
2、硬件设备信息统计能对当前网络中所有终端的硬件信息自动统计并生成详细、实用的资产报表，减少了管理员的工作量，提高了工作效率。
3、软件资产统计可以自动收集分析终端计算机安装的软件信息，并可以通过多种条件进行查询和统计。
4、设备标签管理支持自定义设备标签格式规范，可以分类定义设备定置号并打印标签。
SMS简介——精选推荐
SMS简介SMS简介微软的系统管理服务器SMS (Systems Management Server) 是⼀个管理基于Windows?桌⾯和服务器系统变动和配置的解决⽅案。
它主要的功能包括了软、硬件清单、软件计量、软件分发以及远程排错，它同时⼜是⼀个⾼扩展性低成本的解决⽅案。
从软件的⾓度来看，SMS是由多个完成不同任务的功能构成的⽹络⽤户管理系统。
它将⽹络中各个独⽴的⽤户统领起来，在SMS系统管理员的控制之下，让企业的所有基于Windows?的桌⾯和服务器遵从企业的⽹络及⽹络⽤户管理策略。
这就极⼤地减轻了企业⽹络和系统管理员的⼯作负担，同时⼜通过提⾼企业⽹络⽤户的可管理性加强了企业⽹络运⾏的安全和稳定性。
在企业的⽹络管理中，⽤户端计算机的管理是个困难的⼯作，⽽它⼜是每个⽤户访问企业⽹络的接⼝，⼀⽅⾯它对⽤户⼗分重要，另⼀⽅⾯它⼜通过⽤户的操作直接影响着企业的⽹络。
从⽤户端计算机的管理特点上来看，企业的管理员们必须要⾯对在物理位置上分散的⽤户和在使⽤中拥有⾼度⾃主权的PC等管理上的困难。
要让企业的管理员拥有集中的对每个⽤户的控制能⼒，达到诸如：统⼀软件资源、实现基于企业策略的软件应⽤管理、减少⽤户端排除故障的⼯作量等⽬的，⼀个⽅法是在企业⽹络应⽤模式上采⽤与过去终端/服务器相似的Windows终端；另⼀个⽅法就是采⽤SMS这样的管理系统。
对于企业来说要采⽤某个管理系统管理企业⽹络时，这个系统要是⼀个构建于符合业界标准的管理协议之上，并确保与其他辅助管理⼯具兼容的管理系统。
从整体的功能需求和实现来说，这种系统是通过规划⼯具、安装配置⼯具、诊断⼯具⼏个⽅⾯实现企业⽹络中的⽤户集中统⼀管理的。
以下介绍⼀下微软SMS主要功能：?规划⼯具在SMS中，规划⼯具主要包括了硬件清单、软件清单、兼容性检查、软件计量、⽹络搜寻以及报告⽣成等⼏个⽅⾯。
硬件清单：⾃动收集企业⽹络中客户机与服务器硬件及配置的精确信息，这种资源清单的收集与管理并不需要管理员亲⾃⾛到每个计算机设备的现场⼯作。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
1.完备的资产管理
◆PC机软、硬件报表统计
自动收集被管理的PC机IP地址、MAC地址、计算机名、品牌、厂商、计算机型号、CPU型号及主频、内存大小、硬盘型号及大小、光驱、显卡、声卡、软驱、等硬件信息以EXCEL报表形式显示并下载保存。
自动收集PC机安装的各种应用软件，并根据需要动态导出。
并进一步对网络内应用软件的部署情况有充分的了解，提高对PC桌面管理的透明度。
◆PC机软、硬件变动跟踪
将任何一台终端发生的有关硬件配置的变化、最近安装了什么软件以及卸载了什么软件及时反映出来，使管理人员及时了解计算机发生的变化，如果是恶意操作，则第一时间进行处理。
并通过及时发觉软硬件变化，进一步阻止或调整，使其可能带来的损失降低到最小。
◆pc机台帐登记及生命周期的跟踪
记录每一台PC的台帐信息，并跟踪设备从购买、运行、维护、调试、借出、丢失、报废等一连串的动作，对整个设备的生命周期进行记录。
◆丰富的资产统计报表
2.准确的进程控制
◆可以自动汇总网络内的应用程序进程，实时查询PC正在运行的进程。
并通过白名单或黑名单策略，统一管理桌面应用程序的运行，如发现可疑进程，或者是一些非法进程(比如上班时间不需要使用聊天工具，使用BT，flashget等下载工具影响了网络速度，上班时间玩游戏，看电影等)，那么，可以随时随地的杀死这些进程；并且，利用进程管理中特有的黑白名单设置，进行永久性的进程封堵(假设上班时间不允
许看电影，把电影软件进程加入，则永久性的无法启动这个程序，除非再次解除进程管理策略)。
利用这样的特性，IT人员将可以全局性地控制网络内可以运行的程序，确保内部网络的最高可利用性和安全性。
◆可以对进程做使用时间和使用率的统计和汇总。
3.智能的补丁管理及软件分发
补丁管理功能模快能够控制服务器自行连接微软的补丁更新网站，检查并下载内部网络所缺少的所有补丁，并以服务器为中心，进行补丁的推送安装，确保内部网络所有PC能够在最短的时间里打上最完全的补丁，减少黑客或病毒攻击的机率。
具体功能如下
◆自动连接微软补丁更新网站进行补丁的下载
◆自动扫描网络内PC缺少的补丁，并能够自动为客户端更新补丁
◆可以设定时段执行补丁安装程序
◆可以设置更新和下载模式
◆支持手工的补丁程序批量分发
◆Windows Installer MSI程序包分发
◆同时可以批量分发应用软件和数据
4.便捷的远程维护
由于跨楼层跨地域的PC分布，为了提高管理效率，需要有一种安全、方便、快捷的方式指导使用者进行操作维护。
远程桌面管理提供直接以远程接管、远程查看等方式，将被管理PC桌面同步到本地PC，对远端PC直接维护，有助于管理人员进行远程的故障诊断和排除。
具体功能如下：
◆远程接管PC桌面
◆强制管理模式
◆非强制管理模式，请求并且得到对方同意后方可管理
◆连接时限的设置
◆可以分级授权，授予不同管理员对不同的PC有
◆提供查看和可操作模式
◆通过IE进行远程支持
5.强大的端口策略及网络访问管理
通过该功能对客户端访问服务器端口进行设置，且可按照不同的时间段进行自定义策略。
做到客户端可控访问服务器各类服务端口，控制如HTTP、FTP、POP3、SMTP等端口并且可以按不同时间段定义不同策略，达到相应的管理目的。
◆目标主机的端口控制
◆访问时段设置
◆可以定义PC对外禁止访问的网站地址的策略
◆可以定义PC对外允许访问的网站地址策略
◆可以将策略进行组合
◆策略动态部署，即时启动和停止
◆针对于物理隔离的网络，或者是保密机构，当发现本不允许上网的电脑非法外联的时候，或者发现有外部数据进入内部网络的时候，则进行阻断。
最大限度的保护内部网络的安全性和可靠性
◆自动检测内网PC的端口使用情况
6.安全的外设管理
◆针对日常使用的外设，定义相应策略，禁止或允许：U盘等USB 的存储设备，USB接口的扫描仪、刻录机，打印机，摄像机，禁止或允许光驱、软驱、MODEM、串口设备、并口设备等的使用。
◆可以对USB、移动硬盘等存储设备进行授权认证管理及加密。
7.高效的桌面设置
通过网络基本设置管理进行网络维护，针对于远程PC进行设置，包
括:
◆统一规划分配IP地址，防止IP被非法使用，通过IP地址与PC绑定功能，有效的控制网络内PC的网络行为
◆检查任意客户机的服务进程情况，可进行服务启动类型的设置和修改当前启动状态
◆检查任意客户机的磁盘分区情况，文件系统格式
◆检查任意客户机的本地用户情况，进行启动和停用操作
◆检查任意客户机的本地共享资源，进行允许／停用操作
◆检查任意客户机的系统日志情况，为系统排错提供线索
◆对IP/MAC地址进行绑定，避免冲突
◆设置客户机的首次IE访问地址
◆设置客户机与服务器的时间同步
◆设置客户机的自启动程序
◆设置客户机的定时开关机
◆防病毒软件联动
◆防火墙软件联动
◆ARP防护控制
◆终端性能控制（CPU使用率、内存使用率、网络流量带宽）
8.接入安全管理
◆主机安全状态检测、接入状态自动切换、VLAN支持；
◆强大多厂商、多网络设备支持；
◆ARP病毒防护；
◆多种接入认证方式（账号密码认证方式、主机认证方式、LDAP帐户结合方式、支持接入时段限制、恶意帐户锁定）；
◆多种安全处理方式：
一、外来设备的处理
来自外部的PC 机试图接入网络，IPD将采取如下措施：
1. 拒绝未认证或非法的外部终端设备接入网络；
2. 根据安全规则将审批通过的外部终端设备设置到对应的访客区中；
二、内部设备的处理
如果是来自内部合法终端设备接入网络，IPD将采取如下控制措施：
1. 检查用户输入的用户名和口令是否合法；
2. 检查客户端是否满足安全策略要求，只有合法身份的用户以及满
足组织安全规范的终端设备才能接入到网络中，否则系统会将此
终端设备自动切换到修复区中，终端设备在此修复区中访问修复
安全漏洞必须的网络资源；
3. 合法身份的用户以及满足组织安全规范的终端设备接入到网络时，
系统会根据用户身份自动将终端设备切换到属于该用户的工作区
中，从而实现不同权限的人可以访问不同的网络资源。
4. 主动收集客户端的安全状态，建立有效的安全反馈及隔离机制，
即用户终端的安全系数低于设置的安全标准时，系统自动修复或
者提供手动修复的机制，来提高用户终端的安全系数。
9.互联网访问审计
互联网的访问日志，是审计类管理需求的重要组成部分。
其管理目标是为了审计内部员工的上网行为。
当有网络安全事件发生时，可以追溯到某个历史事件，从而分析问题，解决问题。
◆IM软件的监视：
监视常用IM软件的聊天记录和文件传输，基于底层的协议分析实现一个IM协议分析规范，以插件(DLL等方式)的方式装处多个IM协议分析模块，各个协议分据模块据根需要分自相应的数据，并且自已处理相应的信息输出与记录。
◆FTP的监视
支持对WIN自带的FTP以及其他以FTP协议以标准的上传工具进行上传文件的监视。
分析FTP协议，对于FTP登陆服务器的记录，FTP上传，FTP下载的文件名及文件内容，如需要还可以记录下相应用户和密码
◆WEBMAIL和网络磁盘的监视
支持在WEBMAIL或者是网络硬盘以及其他各类网站上的上传文件的监视（包括文件名，路径和数据）
◆SMTP,POP3邮件的监视
支持对以SMTP,POP3标准协议开发的各类邮件客户端(比如FOXMAIL,OUTLOOK等)的收发邮件的监视（包括发件人，收件人，时间，主题，正文以及附件等）。
◆WEB访问的监视
支持对所有WEB访问的详细记录，包括访问网址以及可以获取的标题等
10.文件访问审计
基于文件访问的日志管理，也是审计类管理需求的重要组成部分，其管理目标之一就是确保数据的安全性，对PC使用者在使用PC过程中的文件访问有历史记录，当发生数据流失等问题的时候，可以追溯到某一个历史的文件访问事件，找到真正导致数据安全性问题的原因，从而为以后提供相应保护策略。
文件访问日志系统，提供两种方式的检索方式。
1、以TreeView方式，可以逐台PC，查询其历史的记录，并且可以选择不同的时间段，更准确定位。
2、以关键字模糊查询的方式，管理员可以直接输入待查的字符串，系统则进行全范围检索，把匹配的历史记录显示出来，这是一种非常便利的检索方式。
◆记录硬盘向U盘或者移动硬盘copy数据的事件
◆记录U盘或者移动硬盘向电脑硬盘copy数据的事件
◆记录光盘向电脑硬盘copy数据的事件
◆记录光盘向U盘或者移动硬盘copy数据的事件
◆记录刻录机的读写事件
◆可以记录终端对于本地磁盘文件的操作记录
◆可以针对终端屏幕做相应的捕获
◆可以针对打印记录进行审计
◆可以加强对服务器数据的维护，对于早期的数据可以做归档处理，便于以后查询。
11.实时的资源预警
◆实时的了解各PC的系统状态，比如CPU使用率，内存使用率，系统盘的使用情况等等。
有效掌握网络数据，有充分的力量来应付可能的突发事件。
◆可以定义异常事件，如果发生，及时向管理员进行警告。
◆可以监控到CPU，内存长时间超标，网络带宽长时间超标。
◆监控外设、串口，并口流量事件。
◆监控运行非法软件事件。
◆对这些异常事件有效的进行系统即时处理，避免事件的进一步恶化。