上网行为管理和桌面管理组合方案剖析

    互联网的普及已经是不容置疑的现实，网络不仅成为企业内部的沟通桥梁，也是企业和外部进行各类业务往来的重要管道。

    随着企业信息化程度的不断深入，集中统一管理企业内部各部门的终端PC机并且合理规范工作期间员工使用网络的行为已经受到了绝大多数企业足够的重视。如何保证企业在进行内部网络行为监控的同时又能更好的统筹管理各终端PC机以便于更好的服务于业务流程，这需要综合衡量用户的具体需求，并将两项解决方案措施做到无缝融合。这看似较为复杂的处理过程，已经由国内一直处于IT运维领军地位的游龙科技提出了完美的解决方案。

    那么，我们就来了解一下游龙科技是如何实现公司网络与信息化办公的轻松管理的。

硬件网关，严格监控上网行为

    互联网高速发展，网络世界越来越精彩，收看在线视频、P2P下载等网络应用已逐渐成为日常上网行为，但很多人把这些行为带到公司来，这就很容易导致公司网络资源耗尽，影响到公司其它员工的工作。“打开网页速度好慢”、“邮件又不能正常收发了”、“怎么总有人在上班时间偷我的菜”……相信这样的对话对于每一个上班族都会有所感触吧。为了杜绝与工作无关的上网行为频频出现，早前比较武断的做法是干脆断网，员工内部无纸化办公完全与网络隔绝，后来缓和一些的做法便是利用路由器或者网管软件来封堵IP地址、协议或者端口等，然而时至今日许多的网络应用都需要相关协议和端口支持，显然这样一刀切的做法已经不再被用户所接受。更何况，传统的软件监控存在自身严重的弊端。时下，只要在互联网上一搜索，各种破解监控软件的程序以及如何逃避监控的方案比比皆是，使得昂贵的监控软件形同虚设。

    面对这样的难题与需求，游龙科技处变不惊，未雨绸缪，领先于其它IT运维厂商率先推出了SiteView互联网行为网关，即SiteView EIM（Employee Internet Management），作为硬件网关搭建在公司网络与外网的链路中。企业办公网络安装了SiteView EIM后，能够实现网站访问限制、网页内容过滤、即时通工具过滤、IP地址绑定、IP访问控制、IP流量管理等功能，为用户实现了高度智能化的上网行为管理。SiteView EIM能够监控企业内所有上网情况，IT部门管理人员能够随时查看某时段内的用户上网的情况及历史记录。针对企业内部工作时段上网炒股、看娱乐资讯网站、下载、聊天等情况，SiteView EIM的过滤和屏蔽功能在此时就起了大作用。SiteView EIM可以过滤聊天工具和网站的内容，对某些严重影响工作和存在恶意攻击的网站内容，SiteView EIM都可以实现禁止和屏蔽。SiteView上网行为管理系统（Employee Internet Management），迎合了IT部门的需求，解决了大型网络中部署的难题，其“旁路”的监控手段，不但可以实现“零时间”网络延迟，还消除了IT部门调整网络架构的忧虑。

    上网行为管理优化，要做到“立法而刚”但又要“以人为柔”并非易事，SiteView EIM也有其“柔情”的一面。例如，其一，对企业上网行为的监控是分时段进行的，对于企业规定的休息时间，SiteView EIM不会采取任何严格的管控措施；其二，监控也是按部门需求来区别定制，SiteView EIM庞大的功能定制模块，就是考虑到企业中各部门对于网络的使用需求不同，将各部门整合为不同的管控组群，实现了具体问题具体对待的解决方针。

    因此，这样的互联网行为控制网关便是企业最被信服，最忠诚的“警卫”。

    对于复杂程度不同的企业办公网络，光有上网行为的监控以及规定软件的屏蔽还是显得有所欠缺，如何快速给上千台PC安装补丁？怎样快速给计算机分发及安装应用软件包？怎样及时查出携带病毒的罪魁祸首？如何管理越来越多的软硬件设备？……因此我们还需要一套更加完善、科学的统一管理措施，有效地解决问题，做好桌面管理工作，提高桌面管理效率，实现企业关键应用的稳定、高效运行。

桌管系统，开创网管新格局

    面对上述问题，需要这样一套桌面管理软件：将集成式桌面管理的范围扩展到软件分发、补丁管理、资产管理、应用程序管理、外设管理和远程控制领域，并允许网络管理员通过服务器监控中心远程进行集中、统一管理，这些功能都是通过模块或插件的形式实现，网络管理员可根据需要自主选择。

    SiteView 桌面管理（Desktop Msnagement）即SiteView DM，它能全面实现桌面设备管理自动化，涵盖软件分发、补丁管理、资产管理、应用程序管理、外设管理和远程控制功能，并提供灵活的警报系统、丰富的报表报告和周密的系统设置，帮助企业用户实现高效、智能的桌面管理。

    概括起来，这些问题即是IT资产的统计和追踪、软件和操作系统的安装、日常维护、安全监控和管理、应用监控等。由于桌面设备经常更新，对企业到底有多少设备，每台设备的配置情况如何，各台设备是否按规定安装了安全产品、是否及时打上了补丁等信息很难有一个实时的掌握，致使IT管理常常处于被动状态。这些问题完全可以通过桌面管理软件得到解决。

    时下在IT运维领域中最热门的话题莫过于企业的IT服务管理，其中非常重要的一个模块便是资产管理，而对于资产管理而言，用户PC终端的桌面管理又是其中不可缺少的一项热点功能。实现企业的IT服务管理能够为业务运作提供优质的保障基础，其前提便是如何全面掌握企业分布结构中业务类型各异、参数配置不同的各类终端PC，并且能够有效的针对资产信息进行事件管理、问题管理、变更管理、发布管理等。SiteView DM以ITIL/ITSM规范和信息安全理论为核心，在资产管理功能中，系统能自动记录PC机软硬件安装、使用变更的情况，同时也能对一些基本信息如：PC机名、IP地址、MAC地址、操作系统等进行查询，可以快速查询网络内计算机硬件的变动信息，方便网络工程师细致管理所有PC设备。同时，在软件分发、补丁管理功能方面，企业的网络工程师可以通过定制分发包来实现对所有PC机分发软件，安装系统补丁，能一次进行成百上千台的批量操作，从而改变了过去逐一安装的繁琐程序，大大地节约了时间，真正达到了网络全局掌控的目的。另外，外设管理功能也能严格管理控制企业内部的机密文件。通过锁止USB存储设备、光驱、软驱、串并口以及同时锁定一个部门的所有计算机的键盘或者鼠标，网络工程师能很好的防止员工泄漏机密文件，保障了企业的利益。

    如此方便、快捷、功能强大的桌面管理，游龙科技提供了以综合服务为基础的完美服务管理解决方案，不仅吸取了非常好的实践经验，还采用了模块化设计。用户弹指之间便能将企业网络中的所有PC终端统一规范管理起来。
   
优化集成，打造星级IT服务

    游龙科技强力打造的互联网行为管理和桌面管理解决方案，一方面，合理规范了企业员工的上网行为，为企业的信息化、网络化办公提供了强有力的保障；另一方面，充分利用企业网络办公的优势，将平日里看似复杂繁琐的网管工作最大程度优化，为用户带来立竿见影的效果，包括效率提高和成本节省。同时，游龙的产品系列，都能实现任意两款产品的整合集成、无缝链接，无论是采用其中一个解决方案还是将两套方案整合使用，从技术角度、功能角度、管理角度，都能为用户提供最适合、最优化、最完美的IT运维服务。

    时下的IT运维管理和用户实施网管方案，不再仅局限于保证数据运行正常、网络通讯稳定，伴随着企业业务发展和规模的扩增，IT运维服务已经逐渐成为企业成长的主要因素。由IT服务管理主导业务流程的局面也将是未来发展的趋势。游龙科技的SiteView EIM（互联网行为网关）和SiteView DM（桌面管理）不仅高效提升企业网络办公的效率，也为其构建完善的IT服务管理搭设了坚实、稳定的基础，通过CMDB（配置管理数据库）和SLA（服务等级协议）等平台的搭建，融合IT运维组件的底层数据监测，最终实现企业业务信息管理和IT服务管理的一体化。