技术优势■ 非广播技术
目前,国内一些桌面级的内网管理软件普遍采用网络内广播的通讯方式,利用软件服务端在内网频繁扫描,与客户端发生通讯,获取客户端信息并施加策略和管理,这样的方式由于对企事业单位用户带宽的影响目前在网络内已经造成了一定的问题:
电脑医生软件采用业界领先的非广播方式(Non-Broadcast),利用客户端主动与服务端连接的先进通讯方式,对网络资源占用最小,具有行业内其他软件无法比拟的优势:
■ 聚合策略技术
策略聚合技术是指针对客户端提供了一种策略包,策略包中聚合了多种策略,使客户端只对应一个策略包,要使新的策略包生效,需要针对原策略包进行修改,或是新建策略包覆盖原有的策略包。
谈起策略聚合技术,就首先要了解传统的客户端策略模式。传统的客户端策略模式是指由控制台(console)分发若干策略到客户端,每个客户端对应若干策略。通过这种方式,管理员在部署策略时,每个策略都要施加用户,而且没有办法查看某台计算机施加的什么策略,对客户端策略的维护带来很多困难,有的时候,容易施加一些相反的策略,造成异常。
聚合策略改变了传统的策略模式,管理下发的策略由策略包构成,每个独立的策略包聚合了很多独立的策略,每个策略包对应一批用户。而管理员可以清楚的查到每个用户施加过的策略。
■ 内核驱动技术
由于Windows是一个支持多平台的操作系统,为了与其他平台兼容,它只利用了CPU的两个运行级别。一个被称为内核模式,是操作系统的核心部分,设备驱动程序就是运行在该模式下;另一个被称为用户模式,操作系统的用户接口部分(就是我们通常所说的win32 API)以及所有的用户应用程序都运行在该级别。
■ 程序定位技术
很多网管软件在行为管理上主要是采用程序黑名单方式实现,即将禁止运行的程序添加到黑名单中以禁止其运行。但是这种办法存在一定的漏洞,一旦用户更改原被禁止运行程序的名称,该程序便可以绕过黑名单,正常运行。
针对这一问题,电脑医生采用了独创的程序定位技术,即通过标识定位方式,使被列入黑名单的程序,即便被用户更改了名称,也不能运行,充分保证了策略的有效性。
■ 策略恢复技术
很多网络管理中,管理员面临一种难以解决的情况,就是采用终端管理软件的时候,对于施加过策略的计算机,由于其计算机重装系统或是由于异常,客户端重新安装,安装后的计算机必须由管理员重新施加策略方能生效,对于中大型网络,计算机重新安装操作系统的情况比较多,管理员重新施加策略的工作量比较大。
在聚合策略的基础上,电脑医生开发了“策略恢复技术”,解决了这个问题。通过识别每台计算机的硬件特征,与指定的硬件自动绑定。策略生成后,在有客户端的计算机上生效。客户机一旦客户端卸载后重新安装或是客户计算机重新安装系统,策略将通过绑定的硬件信息识别客户端,并且将在该计算机上生效过的自动策略恢复到该计算机上。通过策略恢复技术,管理员不需要为安装过客户端的计算机的策略做过多的维护,减轻了网管的工作负担。