降低IT投入成本，提升IT服务效率――联软科技IT运行管理解决方案 一、联软科技UniAccess安全接入管理系统
随着企业和政府信息化程度的提高，桌面PC管理成为系统管理员越来越重要的工作，一个中等规模企业，可能拥有上千台PC机。系统管理员在日常维护过程中主要面临的问题有：
1、 桌面PC系统数量众多且分布于不同的楼层，甚至分布于不同的大楼，加上使用这些桌面系统的用户技能水准差异很大，使得管理维护工作困难；
2、 病毒和安全攻击。由于未及时打操作系统补丁、未及时升级防病毒软件、外来机器的接入、外来程序的拷贝等原因，组织内部PC机很容易受到病毒感染和被攻击；
3、 PC机配置管理。由于PC机软硬件配置是不断变化的，因此如何及时获得组织内所有PC机准确的软硬件配置信息是系统管理员面临的一个难题；
4、 依据IP或MAC地址定位。由于病毒和安全攻击以及IP地址冲突等问题，往往要求用户依据IP或者MAC地址对PC快速定位并且能够对其网络连接进行控制，目前系统管理员普遍缺乏快速有效的定位与控制手段。
UniAccess产品可以很好地解决以上系统管理员面临的问题，为系统管理员提供了全面的桌面PC管理功能。 UniAccess主要功能 1. 资产管理
（1） 自动发现接入IT网络的所有设备及其网络连接关系，建立并维护设备地址、连接的网络交换机及其端口对照表；
（2） 自动收集所有PC机的软硬件配置信息、运行状态信息，建立配置基线；
（3） 自动维护软硬件配置变更历史信息。
2. 安全接入控制
（1） 灵活配置各种安全要求条件；
（2） 自动发现存在安全漏洞的PC机，并提示系统管理员和用户要采取的弥补措施；
（3） 通过网络交换机、防火墙控制存在安全漏洞的设备接入。
3. 软件分发
（1） 定义软件分发任务和分发范围；
（2） 在不对客户端用户造成负担的前提下确保各种软件和补丁正常分发和安装。 UniAccess主要特点
1．设备发现快速、准确
UniAccess通过多种方式快速准确发现接入网络的设备，即使接入设备未安装代理。
2.依据MAC/IP地址快速定位接入设备
UniAccess提供设备的MAC/IP/用户名及其所连接的网络交换机和端口对应关系表，用户基于MAC或者IP信息可以快速找到相应的网络交换机端口。
3．设备管理与人相结合
UniAccess对设备的管理是与人相结合的管理，它能够根据设置自动将接入的设备归到某个部门中，并提供设备用户的信息，如用户名称、部门、位置、email地址、电话等。
4．安全漏洞检测与通知
基于设备的软硬件配置信息，UniAccess根据设置的规则检测设备存在的安全漏洞，能够自动从厂商的网站下载操作系统、应用软件的安全补丁列表，提醒用户没有安装补丁信息。
5．灵活方便的软件和补丁分发
系统管理员可以指定分发软件的服务器，以及依据部门、IP地址范围、操作系统、软件版本等信息指定接受分发的接入设备。
二、联软科技UniMon运行监控平台
“UniMon运行监控平台”专为当前复杂的IT系统运行维护管理任务而设计，通过对所有IT服务系统的实时监视，实现故障、性能问题的及时报警，并确保故障和问题得到有效处理，全面提升IT服务系统可用性。
“UniMon运行监控平台”可以实现对包括网络设备、通信线路、服务器设备、操作系统、数据库系统、应用系统甚至机房设备在内的所有IT服务设备和系统的实时故障监视和性能监视，对异常的故障事件和性能事件进行实时、多种方式的报警。
UniMon运行监控平台不仅能帮助您发现问题，而且还允许您指定各类事件的处理流程，保障所有报警事件得到妥善处置。
UniMon主要特点
1．功能强大
? 支持对所有与IT服务相关的设备、线路、应用的故障和性能监视。
? 提供多种故障和性能监视方法和手段，可以不要求被监视目标安装Agent。
? 支持丰富多样的报警方式，包括电话、手机短信、声音广播、电子邮件等。
? 可指定故障和性能事件的处理流程，保障所有事件可以得到有效处理。
? 系统采用事件关联、事件抑制等技术，大大减少误报和重复报警问题。
2．易于部署，易于使用
? 1小时安装，1天培训可以掌握所有软件操作。
? 2天内可以配置数百台设备的监视参数。
拥有自主知识产权，可与第三方网管系统集成，也能为用户特殊需求定制
Unimon运行监控平台内置多项可靠性设计，满足关键任务监视需要
UniMon主要功能
? 完善的系统监测功能。数十种监测手段，几乎可以对所有的网络设备、操作系统、数据库、应用进行监测。
? 超级自动拓扑发现功能。支持level 2/3层网络拓扑自动发现功能，支持多种超级发现手段，支持CDP等厂商专用协议；设备和拓扑发现快速、准确。
? 应用拓扑监视。比传统的网络拓扑图更直观，并可提供可定制的应用拓扑图。
? 支持故障根源发现。提供事件关联机制，推断出系统故障的真实原因。
? 丰富的告警方式。支持管理终端、信使、声音、电话、手机短信、Email。
? 详细的报警信息。报警的信息内容包括：设备的名称、IP地址、故障时间、监控参数的当前值，如果是网络设备的故障可以准确给出故障端口（如：Serial 0/1）的详细描述信息。报警信息可由用户自定义。
? 智能化故障处理。系统管理员可以灵活设置报警策略，对各种事件按照事件源、事件级别、人员、告警方式、动作、时间等要素自由组合报警策略。
? 服务器远程操作控制功能。
? 事件查询统计。系统提供数十种报表，并且管理员可将查询统计结果导入Excel表中。
? 自我诊断。可以定时或即时诊断UniMon各个模块的状态以及各被监控设备上的代理状态是否正常。
? 与第三方网管系统集成。UniMon可以与第三方网管系统进行无缝集成。
三、LeaGuard网页防篡改与自动恢复系统
LeaGuard网页防篡改系统与自动恢复系统在不影响WEB服务器性能的情况下实现了“3＋1”多重保护：
? 阻止非法篡改网页，LeaGuard能自动截获对网页的非法篡改行为，不允许对黑客或者其它程序对WEB网页非法篡改。
? 自动恢复被篡改的网页，如果网页因为意外原因被篡改，LeaGuard能够自动恢复将原有网页恢复回去。
? 非法网页内容屏蔽，在网页因为意外原因被篡改的情况下，LeaGuard将自动屏蔽“非法网页”，确保这些非法网页不被客户访问。
? 实时报警、详细日志，LeaGuard在截获非法篡改或其它安全事件的情况下，将自动通过E-mail、SMS等多种方式报警，通知管理维护人员。
用户可以通过LeaGuard的备份服务器，在不停止备份功能的前提下，自动更新网页，备份服务器可以与第三方的网页内容发布系统无缝集成。
LeaGuard与同类产品相比有如下显著特点：
? 实时性
LeaGuard实现对网页的实时监控与恢复。
? 低耗性
触发式技术，使得监控过程中不占用系统资源（零负载），不影响用户正常服务。
? 安全性
被篡改的文件，在恢复过程中不能被外部访问。
网站监控器与备份服务器之间、网站监控器和备份服务器与管理服务器之间都采用SSL方式加密传输数据，保证数据安全性。
具有完善的用户鉴权机制，保证用户只能看到他负责维护的网站信息(一套LeaGuard可以同时支持数百个网站)。
? 易扩展性
一个管理服务器可以管理数百台备份服务器和WEB网站，每个备份服务器可以支持数百个网站，新增加监控站点（网站和备份服务器）不需要做任何配置，支持WEB服务器负载均衡。
? 易用性
系统采用B/S结构，管理服务器内置HTTP Server，管理客户端不需要安装专用客户端软件，简化了系统部署与使用的复杂性。
? 监控器、备份/自动更新服务器在安装的时候自动注册到管理服务器，减少了的监控器、备份服务器的配置工作。
? LeaGuard管理服务器内置HTTP服务器，管理员可以通过WEB浏览器实现所有的管理、维护任务。
? 上下文敏感型帮助文档，管理员可以在任何操作步骤中找到所需要的中文在线帮助内容。
? 网站更新维护方便
LeaGuard支持从备份服务器批量的更新整个网站或者更新指定的目录和/或文件。在更新过程中，不需要停止防篡改监控。网站更新支持手动更新和自动更新两种模式。
LeaGuard在内容更新方面支持如下关键特性：
? 支持对多个Web服务器内容进行同时更新，例如：在多个Web服务器负载均衡的情况下，这个特性可以同时对多个Web服务器进行同时更新；
? 备份服务器可以同时支持多个站点，例如：一个备份服务器可以对不同域名的服务器站点同时进行内容更新。
? LeaGuard可以支持与网站内容发布系统（网站采编系统）无缝集成，内容发布系统可以将内容直接发布到备份服务器，备份服务器会自动将这些内容更新到Web服务器上