IPDSMS系统管理件技术白皮书

1、IPDSMS系管理件IPDSMS 系统管理套套件(技术白皮书草案)DOCNO : SAL-SUP-0001-011-20066/5/1网站：httpp:/二五年八月月成都市信息技术术发展有限 公司 HYPERLINK http:/mIPDSMS 系统管理套套件序IPDSMS 系统管理套套件（IPDD Systtem Maanage Suit），是是针对网络终终端管理的全全面解决方案。该套件件经历多个版版本的不断创创新和改进，集集多年政府/企事业网络络终端管理项项目实施的丰富经验，为为用户提供符符合其网络实实际情况、能能简捷高效地地规范网络终终端操作模式式和完善网络终端管管理方式的专专业化管理平

2、平台。截止目目前，IPDDSMS 系系统管理套件件已提供了资资产管理、进程控控制、软件分分发、自动补补丁、端口管管理、远程桌桌面、外设管管理、桌面设设置、系统预警、网络络拓朴十个管管理模块。IIPDSMSS 系统管理理套件最大程程度地将网络络终端管理中中重复性高、耗时时费力的日常常工作，由IIT 管理员员的手工操作作转变成由计计算机自动完完成，使网络终端管理变得得高效、准确确、及时；极极大减轻网络络终端管理的的压力，降低低IT 管理员员的劳动强度；最大程度度满足网络终终端管理不断断增长的需求求，提高网络络终端的管理理效率和质量量，真正实现网络管理理自动化。版权声明IPD，IPDDSMS，IPD

3、VIIEW 是上上海创多软件件公司的注册册商标；Wiindowss，Windoows98，WindowssNT，WindoowsXP，Windoows20000，Windoows20003，Microosoft，IIS，Accesss，SQLServver，MSN，RealPPlayerr 是微软公公司的注册商商标；QQ 是腾讯公司司的注册商标标。IPDSMS 系统管理套套件目录1. 前言.552. IPDSSMS 的特特点.62.1. 实用用性.72.2. 易用用性.72.3. 移动动性.72.4. 灵活活性.83. IPDSSMS 的功功能.993.1. 完备备的资产管理理.1103.1.

4、1. 硬件资产管管理.103.1.2. 软件资产管管理.103.1.3. 软硬件变动动管理.1103.1.4. 资产台帐管管理.113.2. 准确确的进程监控控.1113.2.1. 自带的进程程信息库.113.2.2. 信息库升级级与扩充.113.2.3. 监控/干预程序运运行.1113.3. 智能能的自动补丁丁.123.3.1. 自动补丁安安装.123.3.2. 补丁更新与与下载.123.3.3. 软件分发与与安装.133.4. 强大大的端口策略略.133.4.1. TCP/UUDP 端口口访问规则.1443.4.2. URL 访访问规则.1443.4.3. 阻止网络病病毒传播.143.4.

5、4. 分布式防火火墙.153.5. 便捷捷的远程维护护.153.5.1. 远程故障诊诊断和排除.1153.5.2. 终端远程接接管人性化.1153.6. 安全全的外设管理理.16IPDSMS 系统管理套套件3.6.1. 允许/禁止外设.163.6.2. 特定文件操操作监控.163.7. 高效效的桌面设置置.163.7.1. IP/MAC 地址址绑定.163.7.2. 网络带宽控控制.173.7.3. 桌面环境设设置.173.8. 直观观的网络拓扑扑.173.9. 实时时的资源预警警.173.9.1. 动态显示终终端运行状态态.173.9.2. 阀值设定与与异常处理.1183.10. 分分级服务

6、器模模式.1183.10.1. 多级服务务器.1883.10.2. 管理分级级.184. 部署方式式.1195. 运行环境境.2215.1. 客户户端.2115.2. 服务务器.215.2.1. 硬件环境.215.2.2. 软件环境.22IPDSMS 系统管理套套件1. 前言随着社会的发展展和生产力水水平的提高，政政府和企业拥拥有的信息资资源和处理信信息的能力成为最能代表其其综合实力和和管理效率的的战略资源。如如何管理不断断增加和更新新的信息化设设备并使之发挥出出最大的效益益成为每一个个管理者必须须面对的问题题，尤其是对对于数量庞大大的网络终端；无处不不在的信息，如如何管理终端端，如何保障障信

7、息安全，成成为最重要，也也是最耗时的管理任务。 庞大的网网络，众多的的终端，你是是否还只能拆拆开机箱逐台台进行硬件配配置资产的清清点呢? 终端上纷纷杂各异的软软件,你通过什么么方法进行统统计呢? 你今天是是否在为昨天天哪几台终端端安装了新的的软件和硬件件而冥思苦想想呢? 你是否还还在为如何杜杜绝员工上班班时间网上钞钞股、BT 下载、QQ 聊天、玩游游戏而犯愁呢? 微软从黑黑客的攻击中中发现了新的的BUG，今天天又发布了110 个补丁丁，你是否还还在为如何为成百的PPC 以最快快的速度安装装这些补丁头头痛呢? 新的公司司业务要求为为市场部全体体员工开通MMAIL 功功能和MSNN 功能，要要求为

8、对外宣宣传部的全体员开开通WEB 浏览功能，要要求为技术部部开通FTPP、MSN 和WEB 功能能，你如何完成呢？时间就是金金钱，你不着着急吗？ 小王的机机器在十楼，你你在五楼的IIT 办公室室，你已经看看到他的机器器在线了，可可他打电话说不能上网网，你是否只只能上到十楼楼为他排障，发发现其实只是是浏览器的设设置出了问题。如果在在另一栋楼怎怎么办？你来来回半小时就就是为了找出出设置页点击击两次鼠标？ 你是否经经历过因为你你的电脑故障障而丢失你的的IT 管理和和统计资料呢呢？ 便捷的UU 盘，时尚尚的MP3，你是是否正在为如如何防止公司司重要文档和和资料的随意意拷贝，进而泄密而而寝食不安?这些文

9、档和和资料又是员员工上班一定定要用的，怎怎么办？IPDSMS 系统管理套套件2. IPDSSMS 的特特点IPDSMS 系统管理套套件采用基于于B/S 结构构的分级多服服务器架构，其其后台采用CC/S 结构构，采用可拆分的独独立功能模块块形式，把实实用、易用、便便捷、灵活的的系统管理工工具提供给最最终用户。其逻辑结结构如图1。IPDSMS 系统管理套套件2.1. 实用用性IPDSMS 系统管理套套件充分考虑虑客户的实际际需求，最大大程度地贴近近用户网络环环境，其开发、改进和完完善的出发点点和驱动因素素，都是用户户需求和市场场反馈。IPPDSMS 系统管理套套件的每一个独立立功能模块都都是从详尽

10、的的市场调研和和无数的市场场推广及项目目实施中提炼炼出来的，都进行了了实用化的功功能设计和全全面的优化，以以期客户最小小的投资实现现最全面且实实用的管理功能。资资产管理、进进程控制、软软件分发、自自动补丁、端端口管理、远远程桌面、外外设管理、桌面设置、系系统预警、网网络拓朴十个个管理模块，每每一个模块都都使其相对应应的管理工作作变得高效、快捷捷。2.2. 易用用性IPDSMS 系统管理套套件将所有的的网络管理功功能用统一的的WEB 浏览览器界面实现现。（这些操界面都是提供供给IT 管理员员的，被管理理用户无需了了解和知晓。）其其集成度是其其它产品所无无法比拟的。统一一的界面、统统一的操作方方式

11、，对简体体/繁体中文、英英语和日语的的全面支持，使使你只要会浏览WWEB 网页页，就能使用用IPDSMMS 系统管管理套件。（当当然，你还得得会一点网管管知识因为你你是IT 管理员员）。IPDDSMS 系系统管理套件件操作界面的的开发目标，就就是让IT 管理员无须任何培培训就可以使使用，进行系系统管理。2.3. 移动动性IPDSMS 是基于Webb 的网络管管理系统，具具有Web 环境下的各各种优良特点点，包括使用用方便，不限于指指定的操作工工作站，可以以同时支持多多人在不同的的地点访问管管理网络，方方便地分级监控体系架架构，适合于于任何规模的的网络管理。适适合于多人多多点同时进行行网络管理操

12、操作；IPDSMS 系统管理套套件2.4. 灵活活性IPDSMS 系统管理套套件提供一个个完全客户化化的定制管理理套件，采用用先进的结构构化和模块化设计，各功功能模块拆分分组合非常容容易，还可为为客户定制特特定的功能需需求，使用户户能够方便地建立基于于任务优化控控制台视图和和基于用户规规则的对控制制台功能访问问限制。快速速发现企业计算机资产产信息、软件件硬件配置情情况和在网络络中的位置，策策略制定与应应用和完善的的商业报表给IT 管理员带来来对系统管理理准确、及时时实施控制的的能力。IPDSMS 系统管理套套件3. IPDSSMS 的功功能IPDSMS 系统管理套套件由十个功功能模块组成成。这

13、些功能能模块是全独独立，可分割割、可集成。用户完全可可以根据网络络现状和管理理需求进行选选择。如图22 所示。IPDSMS 系统管理套套件3.1. 完备备的资产管理理3.1.1. 硬件资产管管理硬件资产管理为为IT 管理员员提供便捷的的查看全网终终端硬件分布布情况的有效效手段。这一一功能同样也能为终终端的资产管管理带来便利利。硬件表极极大的方便了了资产统计人人员，避免了了过去做资产统计必须须拆机箱的做做法，IPDDSMS 利利用先进的自自动捕获技术术，及时收集集所有硬件信信息，并以WEBB 页面、报报表等形式提提供给使用者者。IPDSSMS 可捕捕获的信息包包括：主板型型号、CPU 型号、CP

14、UU 主频、内内存大小、硬硬盘序列号、硬硬盘容量、硬硬盘剩余空间间、光驱类型型、光驱型号、网卡卡MAC 地址址、显卡型号号、声卡型号号、软驱型号号等，函盖了了日常终端资资产统计的所有内容。极极大地提高了了终端硬件资资产统计的效效率。3.1.2. 软件资产管管理软件资产管理使使IT 管理员员能快速查看看全网已安装装软件及其分分布情况。IIPDSMSS 采用分布处理、集中管管理的模式，通通过分布在客客户端（被管管理端）的IIPDSMSS 子模块快快速分析本地已安装软件，并并在IPDSSMS 服务务器端汇集成成全网统计信信息。IPDDSMS 采采用了交叉搜搜索判定方式，准确定定位网络中各各终端安装的

15、的所有软件信信息，确保万万无一失。通通过软件资产产管理，IT 管理员可可以快速获知知已安装软件件的种类和名名称，以及这这些软件在网网络终端中的的分布情况，是否有终端端还未安装必必需的软件，是是否有终端安安装有不符合合规定的软件件等信息。3.1.3. 软硬件变动动管理软硬件变动管理理是在提供软软硬件当前配配置安装信息息统计的基础础上IPDSSMS 向用用户提供的一个具有变变革意义的功功能。通过软软硬件变动管管理，IT 管理员和资资产管理员可可以跟踪网内终端硬件和软软件的历史变变化信息。哪哪些机器增加加了新硬件，哪哪些机器安装装或者卸载了了软件，软硬件变动动管理都进行行实时的记录录和统计、形形成报

16、表，做做到有据可查查、有证可依依。IPDSMS 系统管理套套件3.1.4. 资产台帐管管理IPDSMS 快速软/硬件资产统统计功能，使使IT 管理员员的工作效率率得到提高。以以此为基础，IPDSMS 更提供了ITT 资产台帐帐功能，使财财务部门的IIT 资产统统计同样变得得高效准确。财财务部门通过IPDDSMS 的的资产台帐功功能可以及时时获得信息系系统的软/硬件资产报报表。3.2. 准确确的进程监控控程序监控功能使使用IT 管理员员可以对网络络终端当前正正在运行的应应用程序及其其分布进行统计。也可能对对不符合公司司/企业规定的的应用程序运运行进行干预预。3.2.1. 自带的进程程信息库IPD

17、SMS 自带了进程程信息库。进进程信息库是是基于市面上上现有的软件件进行构建的的。包含进程的所属应用用软件名称、用用途及其分类类。通过IPPDSMS 自带的进程程信息库，IIT 管理员员可以快速识别和统统计全网正在在运行的应用用程序，并可可制定应用程程序的运行规规则进行预先先的策略设定。简单的的几个设置，就就达到了显著著的效果.即使非专业业人员，也可可以简单而轻轻松的管理全网络的可运运行程序。3.2.2. 信息库升级级与扩充IPDSMS 自带的进程程信息库具备备了升级扩充充能力，以对对新出现的软软件进行识别别。IPD将定期更新和升升级进程信息息库，并免费费向所有注册册用提供。这这也是IPDD

18、向用户提提供的售后增值服务之一。IT 管理员不用费尽脑汁去想办法应对层出不穷的新程序，只需定期升级进程信息库，就能能使进程管理理工作按计划划有步骤的进进行。3.2.3. 监控/干预程序运运行进程管理使ITT 管理员可可以对当前全全网各终端正正在运行的应应用程序进行行实时地统计计。这IPDSMS 系统管理套套件就为IT 管理理员对正在运运行的应用程程序进行监控控和干预提供供了可能。如如监控可疑进进程（病毒，木马，蠕虫等），干干预不符合公公司/企业规定的的应用程序运运行（上班时时间使用QQQ、MSN，BT，FlasshGet，玩玩游戏，看电电影、钞股等等）。通过使使用IPDSSMS 的进进程管理功

19、能能，IT 管理员可以及时停止止这些进程的的运行，也可可利用进程管管理中的黑名名单设置，进进行永久性的的进程运行屏蔽。（如如在黑名单中中加入ReaalPlayyer 并指指定黑名单生生效的时间，则则在指定时间间内各终端均无法启动动RealPPlayerr。）利用IPDSMMS 的进程程管理功能，IT 管理员可以全局性的掌控网络中应用程序的运行策略，确保内部网网络的高可利利用性和高安安全性。3.3. 智能能的自动补丁丁自动补丁包含两两个主要的功功能。一是传传统意义上的的补丁自动下下载与安装，包包括操作系统补丁和应用程程序补丁，尤尤其是指微软软发布的各种种补丁。二是是各种应用软软件的分发和和自动安

20、装。3.3.1. 自动补丁安安装IPDSMS的的自动补丁模模块最基本的的功能就是按按照即定的策策略对网络终终端进行补丁丁的自动下载和自动安安装。通过IIPDSMSS 的自动补补丁模块，IIT 管理员员可以对已知知和未知的补补丁制定下载和安装策策略。如补丁丁是否安装、安安装的条件、安安装的时间等等，并可跟踪踪各终端的补补丁安装记录。这这种策略可以以是针对单台台终端的，也也可以是针对对一组或多台台终端的。IIPDSMSS将自动检测全网网终端的补丁丁现状，下栽栽还未安装的的补丁，并以以服务器为中中心，进行策策略控制下的推送安装装，确保所有有网络终端能能在最短的时时间按即定策策略完成所需需补丁的安装装

21、，减少黑客或病毒攻攻击的机率，提提高网络及终终端的安全性性和可用性。3.3.2. 补丁更新与与下载IPDSMS 充分运用了了自身的服务务器端特性，使使补丁的下载载和安装在IIPDSMSS 服务器端端进行集中控制。针针对微软的各各类补丁，IIPDSMSS 开发了增增量下载和自自动下载机制制。客户端IPDSMS 系统管理套套件（网络终端）的的补丁直接来来源于IPDDSMS 服服务器端。这这就意味着在在运行IPDDSMS 自自动补丁模块的网络中中，从外网下下载补丁的将将只有IPDDSMS 服服务器，其带带来的外网出出口带宽节约约是极其可观的。同同时IPDSSMS 开发发的增量补丁丁下载机制更更进一步

22、节约约了外网出口口带宽IPDSMS 服务器只下下载IPDSSMS 服务务器中缺少的的补丁，而不不是全部的补补丁。同时，IPDSMS发行包提供了微微软件补丁光光盘，包含了了已有（截止止发行包制作作时）的微软软补丁。IPDSMS 开发的自动动补丁下载机机制，使ITT 管理员可可以设定IPPDSMS 服务器定期期从外网检测补丁更新新信息。由于于IPDSMMS 采用增增量下载机制制，你也不用用担心不同的的检测时间间间隔对外网出口带带宽的影响差差异。（我们们并不建议用用户设定过短短的时间间隔隔。）试想一一下，假如设定检测时间间间隔为两小小时，那么，IPDSMS 服务器最长两小时就可以检测到微软新发布的补

23、丁并进行行下载，同时时利用自身的的补丁推送功功能下载完成成后立即按新新补丁的即定定策略（IT 管理员员事先指定）开开始向网内策策略指定的终终端下发并安安装，其效率率和智能化程程度是不言而喻的。3.3.3. 软件分发与与安装IPDSMS 在成功开发发出补丁智能能化安装功能能后，更进一一步向用户提提供了应用软软件自动下发与安装功能能。这里所指指的应用软件件包括所有的的可执行程序序和数据文件件。IPDSSMS 这一一新增的功能使网网络终端进行行软件安装时时IT 管理员员必须物理接接触终端成为为历史，极大大降低了IT 管理员的的工作强度，提提高了工作效效率。IPDDSMS 提提供的软件自自动下发与安安

24、装同样是基基于策略控制的。IIT 管理员员制定策略，剩剩下的都交给给IPDSMMS！3.4. 强大大的端口策略略IPDSMS 端口策略中中所指的端口口，是广义的的端口，既包包括通常所指指的TCP/UDP 协协议端口，也包括IIP/MACC 地址、URLL 列表等。换换一种说法，是是指客户端（网网络终端）访访问网络的方式和渠道道。这种策略略应用在各个个终端之上，具具有明显的分分布式特征。这这种策略的实实施，使不符合规规定的网络访访问被拦截在在它的发源地地终端本身身，可以极大大的降低路由由器、网关和防火墙的的压力。IPDSMS 系统管理套套件3.4.1. TCP/UUDP 端口口访问规则TCP/U

25、DPP 端口访问问管理功能可可以让IT 管理员对不不同的网络终终端设定对特特定TCP/UDPP 协议端口口的访问规则则。如是否允允许访问、允允许访问的时时间等。TCCP/UDPP 端口访问规则的实施，可可以使用ITT 管理员拥拥有对特定网网络应用程序序的运行进行行控制的能力力，是在进程管理的基础础上对网络终终端行为的另另一种管理方方式。因为所所有依赖于TTCP/IPP 协议的网网络应用，不论是是完成特定功功能的应用程程序，还是病病毒木马，都都必需经由特特定的TCPP/UDP端口实现。通过TCP/UUDP 端口口访问管理，IT 管理员可以部署相应策略，允许或禁止终端访问特定的资源，如市市场部门不

26、能能访问财务部部，一般员工工不能访问管管理级的服务务器资源，彻彻底解决网络资源访问问权限规划的的问题。3.4.2. URL 访问问规则通过实施IP 地址访问规规则，IT 管理员可以以根据企业/公司的规定定，对不符合合规定的URRL地址进行屏蔽，只只开放符合规规定的URLL 地址，达达到对网络访访问进行控制制的目的。如如一般员工只能访问公公司邮件系统统，只能上公公司网站等。用用技术手段对对公司/企业的规章章制度落到实处提供了保障障。3.4.3. 阻止网络病病毒传播IPDSMS 的端口策略略也可用于辅辅助防止网络络病毒传播。由由于防病毒软软件的滞后性性，新型的网络病毒（如如蠕虫类的冲冲击波、震荡荡

27、波、高波等等病毒）得以以在网络中快快速传播。在在杀毒软件升级之前前，除了断开开网络，几乎乎没有别的办办法。直至逐逐台杀毒完成成，网络才能能恢复正常。（通常我我们都会使用用拔网线杀毒毒，而这是极极其痛苦和没没有效率的过过程。）面通通过IPDSMS 的端口策略略，IT 管理员员可以关闭所所有终端上病病毒赖以传播播的端口，迫迫使蠕虫病毒毒成为单机病毒，为为查杀病毒创创造条件，起起到事半功倍倍的效果。IPDSMS 系统管理套套件3.4.4. 分布式防火火墙通过部署有效合合理的端口策策略，还能辅辅助硬件防火火墙提高网络络性能。当网网络不断扩张张的时候，内部子子网越来越大大，网络终端端数量越来越越多，数据

28、流流量越来越大大。为了实现现内网不同终端的访问问规则，必须须在防火墙上上设置更多的的策略和规则则。防火墙也也必须用更多多的时间检测数据是否否符合访问规规则，当规则则越来越多时时，防火墙的的性能就会下下降，甚至可可为网络访问的瓶颈，使使得网络整体体性能下降。通通过IPDSSMS 的端端口策略部署署，可以把应应该在防火墙上做的访问问策略转移到到终端上来，把把不符合规定定的访问拦截截在它的源头头终端本身，在网络边界界的防火墙则则不需要复杂杂的访问规则则，其性能得得以提高，网网络的利用率率也相应提高，业务流流程更加顺畅畅。3.5. 便捷捷的远程维护护通过IPDSMMS，IT 管理员员可以获取网网络终端

29、的实实时屏幕图像像和对网络终终端的操作控控制权（也可称为对对终端的接管管）。可以只只获取屏幕实实时图象，也也可同时获取取屏幕实时图图象和对终端的操作控控制权，使IIT 管理员员可以进行远远程故障诊断断和排除。3.5.1. 远程故障诊诊断和排除IPDSMS 的远程支持持功能，使IIT 管理员员可以跨地域域解决终端常常见的问题。只只要终端还能运行，网络在在正常工作，IT 管理员就可以在自已的办公室里通过IPDSMS 进行远程支持，不用为了要打开开故障终端里里的一个应用用程序，点两两次鼠标而来来回奔波。提提高工作效率率。3.5.2. 终端远程接接管人性化为了符合人性化化、以人为本本的管理理念念，IP

30、DSSMS 在提提供远程支持持功能时专门门增加了可选的接管确认认选项。设定定确认选项后后，管理员在在获取网络终终端的实时屏屏幕图像和对对网络终端的操作控制制权（接管）前前，必须要终终端的当前用用户确认。没没有用户的确确认则无法接接管终端。IPDSMS 系统管理套套件3.6. 安全全的外设管理理3.6.1. 允许/禁止外设IPDSMS 所提供的外外设管理，包包括对USBB 设备、串串口设备、并并口设备、软软驱、光驱、内置MODENN 等设备的的管理。可以以针对每一类类的外设设定定允许使用或或禁止使用的的策略。在USB 设备中中，IPDSSMS 还区区分了U 盘、移动动硬盘、打印印机、键盘、鼠鼠标

31、等不同的的设备，使外设管理更准准确。通过IIPDSMSS 的外设管管理功能，你你再也不用因因为安全和保保密的需要而而在外部设备或接接口上贴封条条，或直接破破坏外设接口口等，既达到到了管理的目目的，又保证证了终端的硬件完整性性。3.6.2. 特定文件操操作监控IPDSMS 提供对特定定文件操作的的监控和阻断断功能，为实实现对企业/公司核心、保保密资料的保护提供了可可能。这种监监控和阻断的的实现，是能能过制定文件件操作策略并并部署到终端端上实现的。对于不符符合策略的文文件操作，IIPDSMSS 将依据策策略规则做出出阻断或记录录。3.7. 高效效的桌面设置置为了提高终端应应用环境的可可维护性，II

32、PDSMSS 提供了高高效的桌面设设置功能。3.7.1. IP/MAC 地址址绑定IPDSMS 的IP/MAAC 地址绑绑定功能，使使IT 管理员员可以更加严严格的规划和和分配网络中中的IP 地址、防防止用户自行行改变IP 地址。当终终端应用了IIP/MACC 绑定策略略，而终端用用户自行改变IP 地址址，则IPDDSMS 会会阻止改变IIP 地址，同同时阻断该终终端的网络访访问。IPDDSMS 在在阻断访问后会自自动恢复绑定定的IP 地址，恢恢复成功后重重新开放该终终端的网络访访问功能。这这一过程不会影响到到其它终端的的网络访问。IPDSMS 系统管理套套件3.7.2. 网络带宽控控制IPD

33、SMS 提供了分布布式的网络带带宽控制功能能。应用这一一功能可以大大大降低突发发大带宽网络访问对网络络造成的冲击击。IT 管理员员可以设定网网络流量允许许的最大值，当当流量超过设设定值的时候，IPPDSMS 客户端将自自动降低网络络流量，达到到平抑网络流流量的目的。同同时这种控制是分布式的，位位于受控的网网络终端中，不不会对路由器器、交换机、网网关造成影响响。3.7.3. 桌面环境设设置通过桌面环境设设置管理，IIT 管理员员可以进行远远程终端维护护，如禁止系系统级共享（C$，D$，ADMIIN$ 等）、禁禁止用户共享享、禁止使用用控制面板、禁禁止开放Guuest 帐帐号、禁止密密码缓存等。而

34、这些些设置，都是是在管理界面面中以策略的的形式制定并并下发至终端端，IT 管理员员并不需要直接操作目目标终端。3.8. 直观观的网络拓扑扑IPDSMS 提供了网络络拓朴自动生生成功能，自自动识别网络络结构，并以以网络拓扑图图的方式提供给管理员。通通过网络拓朴朴图，IT 管理员可以以对网络运行行现状进行快快速、直观地地监控，为合理规划、调调整网络结构构，监控网络络运行状态、定定位和排除故故障提供了可可能。使ITT 管理员面对的不在只只是枯燥的列列表和数据，而而是以图形化化，直观的方方式管理网络络。3.9. 实时时的资源预警警IPDSMS 可以实时的的监控各终端端的运行状态态，并可设定定告警条件，

35、做做到自动报告告，分类处理。3.9.1. 动态显示终终端运行状态态IPDSMS 可以实时的的监控终端CCPU 使用用率、内存使使用量、硬盘盘使用率、网网络使用率IPDSMS 系统管理套套件等终端当前运行行对系统资源源的消耗情况况。可以早期期发现和跟踪踪非正常的资资源消耗，为为定位未知病毒、恶意意攻击等提供供了可能。同同时，也为保保持全网的正正常运行提供供了检测手段段。3.9.2. 阀值设定与与异常处理IT 管理员可可以设定IPPDSMS 终端资源监监控自动报警警的判定阀值值（条件），当当符合自动报警的监控事件件出现时，IIPDSMSS 将产生告告警信息使IIT 管理员员能在第一时时间了解到非非正常运行的资源消耗耗和设备异常常。3.10. 分分级服务器模模式3.10.1. 多级服务务器IPDSMS 系统管理套套件采用分级级服务器模式式，可以很好好的对大规模模的网络进行行分级管理，在服务器级级上实现了分分布与集中的的集成。位于于上层的服务务器可以管理理下层的服务务器，而下层服务器不不能管理比自自已级别高或或同级的服务务器。这一机机制符合现代代企业/公司的层级级化管理模式的需需求，同样也也适合平衡管管理负载的网网管要求。3.10.2. 管理分级级IPDSMS 系统管理套套件采用分级级的管理