RGSMPX桌面管理审计组件产品特性技术白皮书.doc


产品特性技术
白皮书
产品营销部
编制:2009-8-1
RG-SMP 。产品主要是以结合WMI、MBSA、SPI、PFI、FACF等多种技术,形成一套集中性的控制系统。
产品技术架构图如下:
WMI、MBSA、SPI、PFI、FACF及各种Windows SDK
进程管理策略
网络访问策略
外设使用策略
桌面设置策略
补丁更新策略
日志管理策略
操作系统平台:Windows 98、Windows NT、Windows 2000、Windows XP、Windows 2003、vista
硬件及外设配置
应用程序信息
补丁安装信息
桌面设置信息
网络端口及流量
各种PC性能阀值
应用软件部署
客户端调度程序
服务器及数据库系统
RG-SMP控制台
精品文档收集整理汇总
创新点一:PFI(Process Fingerprint Identification,进程指纹技术)精品文档收集整理汇总
PFI是锐捷经过几年的技术研究,以及反复的验证,研发出的进程唯一性指纹技术,采用分析进程执行文件的PE格式,然后进行加密,生成一种类型的软件,在进程中的唯一标识性代码,RG-SMP ,并预先设定一个PC的进程运行策略,从而根据策略判断,哪些进程是合法的,哪些是非法的,对于非法的则进行查杀。这一技术经过了长时间的验证,能够避免PC使用者为了逃避管理而采取的更改权限、更改文件属性多种手段。精品文档收集整理汇总
创新点二:FACF(File Access Control Filtering,文件访问过滤)
FACF是锐捷基于操作系统内核,创建了一个对PC用户访问文件的过滤机制,这个过滤机制能够根据预先建立的规则,对于PC用户的磁盘进行读保护、写保护以及删除保护。通过建立这样一套机制,能够对PC用户使用PC的行为进行管理,该技术普遍用于RG-SMP ,以及桌面设置和文件系统审计等范围。精品文档收集整理汇总
创新点三:动态服务器管理技术
传统的应用程序架构一般采用一个服务器管理多个客户端的模式,这种模式下,被管理端依赖服务器,与服务器动态通讯,当被管理端有数据上报,则直接请求服务器,服务器处理后反馈给被管理端。精品文档收集整理汇总
锐捷开发成功动态服务器管理技术,首先,服务器是可以动态部署的,就是管理员可以根据预先的网络终端分布情况,预先自动部署服务器对客户端的管理。但实际的应用当中发现,服务器可能因为某种原因,被终止通讯、被认为停止服务程序、被误操作临时关闭等。那么这种行为发生后,就会发生客户端PC无法连接到服务器,从而脱离管理,因此造成客户端PC该执行的策略没有执行,管理员也因为服务器系统临时故障而无法管理该PC。精品文档收集整理汇总
动态服务器管理技术,则能够处理这种问题,其最大的好处是不需要客户额外配置硬件服务器系统,也就是不需要部署额外的硬件作为冗余。RG-SMP ,并且可以根据网络规模,动态生成多个服务器系统,这个服务器可以运行在任何被管理的开机的PC上,当该PC发生被阻止了通讯、被关闭