内控王2011移动管理解决方案

 内控王2011移动管理解决方案真正解决跨局域网的计算机管理问题  易网捷科技   能够连接到互联网，就能实现跨局域网的网络管理。与互联网连接方式无关，与本地网络环境无关，与投入无关的“三无”解决方案。是目前市场上唯一的，最简便，最有效，最稳定的移动管理解决方案。    沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  2 内控王2011移动管理解决方案 目录一、问题的提出3  二、解决思路4  非广播通讯技术介绍4  服务器拥有IP的移动管理解决办法5  动态域名解析技术6  利用动态域名解析技术解决内控王移动管理问题7  附件：内控王2011移动管理详细操作指南8     沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  3 内控王2011移动管理解决方案  一、问题的提出总所周知，内网管理软件是管理内网PC资产，行为，信息安全，并对其进行维护的软件系统。随着政府企事业单位的发展，各单位网络规模在迅速扩张，另一方面，互联网的发展，使移动办公普及起来，这两方面因素的发展，为局域网管理提出了挑战。如果网管在异地，如何让网管在外网管理本单位局域网？如果公司的分支机构没有和总部联网，如何管理公司在外地的分支机构？如果单位有人使用移动设备（如笔记本电脑），如何对他们在局域网外的行为进行管理？这些问题都是目前内网管理软件亟需解决的问题。  沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  4 内控王2011移动管理解决方案  二、解决思路内控王2011是沈阳易网捷科技自主研发的一款内网管理软件，自问世以来就受到了广大用户的喜爱，其许多技术明显的技术优势，使其品质卓尔不群。2010年伊始，经易网捷研发团队潜心钻研，内控王2011终于携手最新产品功能——“内控王2011移动管理解决方案”闪亮出现在全国用户的面前。新功能独树一帜的研发原理与一切从用户需求出发的强大实用性，为内控王2011赋予了更具竞争力的内网管理功能。该方案的“优势”首先是取决于，内控王系列一直采用业内唯一的非广播通讯方式，该通讯方式是解决这个方案的前提，其他的产品都不能达到该方案的效果。非广播通讯技术介绍目前，国内市场上的内网管理软件普遍采用的是网络内广播通讯方式，通过软件不断扫描来实现软件服务端主动与客户端通讯，以获取客户端信息并施加策略和管理，这种方式虽能为内网管理带来一定的便利，但其自身存在的弊端也是不可忽视的：1.对网络的环境有较高要求，在某些带宽有限的网络里，无法正常通讯；2.无法在广域网的环境下进行通讯；3.广播通讯采用扫描方式占用大量带宽，影响关键业务运行，降低内部网络速度。“内控王2011”延续易网捷科技技术优势，软件采用业界领先的非广播方式（Non‐Broadcasting），通过设置利用客户端主动与服务端连接的先进通讯方式，对网络资源占用最小，具有行业内其他软件无法比拟的优势。1.对网络带宽环境要求较低，可以广泛支持广域网，跨网段，DHCP，VPN等多种通讯方式；2.可以在广域网的环境下对网络进行管理；3.客户端空闲或没有实施相关策略时，不发生通讯及监控行为，极大的降低了对网络带宽的消耗。项目 广播方式 非广播方式 代表软件 其他内网管理软件          内控王软件 对网络的要求 有 没有 是否支持广域网 不支持 支持 对网络资源占用 大 极少 容易掉线 是 否 策略响应（客户端多时） 慢 快    沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  5 内控王2011移动管理解决方案 表1  两种通讯方式的比较  服务器拥有公网IP的移动管理方法正是由于内控王2011采用了非广播通讯技术，才能使内控王2011能够在广域网进行管理，如果内控王2011的用户的内控王服务器采用了公网IP，他的系统就可以支持广域网管理了，如图1所示，服务器拥有一个公网IP地址，为58.211.16.15，管理员不管身在何处，通过互联网，在控制端输入服务器的公网IP地址（58.211.16.15）就能进入内控王2011。  但是拥有一个公网IP需要很大的投资，并且，把内网服务器架设在公网上，安全性又成了问题，为了保证服务器的安全，还需要采购大量的网络安全设备保证其安全，确实得不偿失。为了解决这个问题，内控王2011推出了不需要使用固定的公网IP，就能实现移动管理的方案。这个方案除了内控王2011提供的非广播通讯技术外，还需要动态域名解析技术的支持。  沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  6 内控王2011移动管理解决方案  动态域名解析技术 DDNS（Dynamic Domain Name System）动态域名解析服务，作为DNS 协议的扩展，专门为解析动态IP 地址而设计。相对于DNS，DDNS 可以将一个固定域名解析为（映射到）一个相应的IP 地址，而不考虑这个IP 地址是如何变化的。一般的宽带用户的本地IP地址都是静态的，但是在公网上所显示的公网IP都是动态的。对于那些具有动态IP 地址的用户，比如：XDSL 宽带拨号用户或者是由DHCP 服务器分配而来的动态IP 用户，DDNS 可即时地将其固定的域名解析为正在使用的动态IP 地址。这样，不管用户的IP 地址是怎样获得的或怎样频繁的变化，作为域名的请求者的网络运行并不会受到IP 地址变化的影响，对他们而言只有固定不变的域名。要实现DDNS，往往是需要在用户主机上运行一个DDNS 客户端小程序（如花生壳），它能够定时将用户信息包括主机IP 地址发送给DDNS 服务器以保持通信联系。如果DDNS 服务器检测到用户主机IP 地址有了变化，便马上修改用户域名所对应的IP 地址资源记录并且立即生效，所有这一切的工作都有后台程序自动完成而不需要用户的人工干预。目前，能够实现动态域名解析的方法很多，内控王2011推荐使用Oray公司的“花生壳2008。花生壳的动态域名解析客户端可以实现内控王2011服务器的动态域名解析功能。  沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  7 内控王2011移动管理解决方案  利用动态域名解析技术解决内控王移动管理问题通过花生壳的相关功能，内控王2011客户端可以指向动态域名，而内控王2011 控制端也可以通过指向动态域名的方式管理内控王2011服务器。具体功能实现 如下图。  图2 通过动态域名解析实现内控王的跨局域网管理 内控王的管理员在外网可以在控制端的地址栏中输入自己申请的免费域名，如 inventsoftbbs.vicp.net通过花生壳的转换，该域名将即时被转换成内控王服务器目前的外网动态IP，确保其正常的通讯。  针对单位中一些因工作需要被员工下班后带回家的笔记本电脑，出于安全考虑需继续对其进行管理，则可在安装内控王客户端的时候，将服务器的IP指向本单位 已申请的免费域名，如inventsoftbbs.vicp.net即可保证这些电脑与内控王服务器之间正常通讯。  如果单位拥有一些起驻外的分支机构，而这些分支机构并没有与公司总部建立连接亦没有使用VPN，日常皆通过互联网进行网络连接。那么，只要在这些分支机构的计算机上安装内控王2011的客户端，在输入服务器IP地址的时候，输入该单位已申请的免费域名，如inventsoftbbs.vicp.net即可保证它们可以与内控王的服务器进行正常的通讯了。  作为单位内网的用户，内控王2011客户端不会受到移动管理方案的任何影响，将始终保持正常使用，其IP仍是指向服务器的内网IP地址。   沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  8 内控王2011移动管理解决方案 5. 域名选择成功后点击“注册选定免费域名”，出现如图:  6.申请完毕后，请到如图所示的位置，您的域名确实申请成功：  7.下一步  8.如果没有申请成功，请点击网页右侧中，“注册免费域名”     沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  9 内控王2011移动管理解决方案 9.成功注册后，会出现如图所示的界面:  10.选择“是”，“下一步”以后，进入如图界面：  11.同意并提交后，查询可用域名  12.申请成功，然后在回到花生壳桌面程序，填入用户名，密码后登录，如图所示： 13.登录后如图：   沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  10 内控王2011移动管理解决方案    14.内控王控制端登录界面: 15.远程客户端安装时，选择服务器域名 16.最后还需要用户修改一下自己的路由或是ADSL路由器，开放端口4083‐4089，如图：   沈阳易网捷科技有限公司                         技术支持电话：[phone] 网址：  11 内控王2011移动管理解决方案       沈阳易网捷科技有限公司是一家专门从事研发、生产和销售软件的高科技企业。沈阳易网捷科技有限公司的“内控王”系统是作用于局域网，基于C/S架构，针对网络内部的IT设备及相关信息、资源、行为的管理，监控和维护的大型软件管理平台。改为：鉴于内网管理与安全的概念从21世纪初开始引入国内，而且一直处于深度探索之中，易网捷科技在业界率先提出“网络内控”概念，可谓国内内网管理领域一个创举。在吸收了国际领先的信息保障（IA）和深层防御策略（DID）理念的基础上，结合我国企事业单位网络管理的实际情况，易网捷科技首次提出了“APPAM”模型作为“网络内控平台”的先进理论，其中关于信息保障和审计的部分技术堪称国内领先。2010年易网捷科技在“内控王”系统的基础上，推出的“卷宗密语”文件安全加密系统，既是内控体系的完善，又是一个创新的补充，该产品结合最新的基于内核的驱动型透明加密技术，采用先进的非广播通讯技术，为国内企事业的文档安全管理提供了成功的解决方案。            此书的一切相关权利归沈阳易网捷科技有限公司所有。任何部分未经本公司许可，不得转印、影印或复印。更过资料下载，请登录网址：公司销售中心地址：中国·沈阳市建设东路43号和谐大厦17层 邮编：110021 免费咨询电话：800‐890‐8857 公司电话总机：086‐024‐25670287  技术支持电话：086‐024‐25670287          传        真：086‐024‐25670269 网        址：