一、概述
为了提高企业或单位的竞争力，现今几乎所有的办公环境都已实现了计算机化，它们在网络中共同或独立地处理任务。随着计算机数量的快速增长，网络也变得越来越复杂，使得管理员不仅要处理单机问题，还要处理复杂的网络问题。如果每一个问题的出现都需要管理员亲自到现场去维护，显然会使他们感到工作繁重，最终导致效率低下。另外，企业或单位的敏感信息以及员工的行为需要得到有效的控制：一是杜绝员工的非许可行为，如工作时间处理工作以外的事情；二是对敏感信息的操作监视和外泄控制，如将信息通过外设拷贝或传输到企业外部，对敏感文档执行了不该执行的操作等。因此，如何针对日益增加的计算机进行远程清查、控制和管理，使得管理员不用到现场就可以解决终端发生的众多问题，是桌面管理非常值得关注的问题。以下根据控制和管理两个层面，罗列了企业或单位对桌面管理的主要需求：
控制层面：
◆不希望员工在工作时间处理与工作无关的事情；
◆不希望员工通过移动磁盘拷贝、刻录、打印、非法拨号外联等途径将内部资料泄露到外部；
◆对于特定类型的敏感信息，对其操作能够监视。
管理层面：
◆统计终端的软、硬件信息，从而掌握企业或单位的资产，并能跟踪资产的变更情况；
◆按照企业或单位的统一规划、分发及自动安装软件和补丁；
◆即时发送公告，通知终端用户某类消息或工作指令，或者终端用户即时发送公告给管理员，请求解决某类问题；
◆监视终端用户的桌面，掌握终端的运行进程以及CPU、内存和磁盘的使用状况，从而约束他们的行为；
◆查看和控制终端的帐户和共享，减少信息外泄的风险。
二、系统架构
控制层面的功能包括文件操作监控、设备安全管理、进程安全管理以及远程控制；管理层面的功能包括终端资产管理、软件分发、远程桌面监控、Windows帐号管理、共享管理以及即时消息。
敏捷科技桌面安全管理系统AgileMSN架构
三、产品功能
1、文件操作监控
提供共享文件访问控制、共享文件访问日志、本地文件访问日志以及移动存储设备加密控制等功能。
2、设备安全管理
提供外设端口控制、刻录控制、存储设备控制、打印操作控制以及设备属性设置等功能。
3、进程安全管理
提供进程的签名白名单、签名黑名单、名称白名单以及名称黑名单几种方式来对终端用户的进程行为进行控制。
4、远程控制
提供给管理员远程锁定、解锁、注销、重启和关闭终端的功能。锁定功能结合远程桌面监控可用于终止危害性操作的继续发生；而注销、重启和关机功能可以减轻管理员的维护工作。
5、资产管理
提供终端软、硬件资产的查询以及硬件资产的统计和变更审计，并能将统计结果以报表的形式输出。
6、软件分发
以任务为中心提供文档、软件以及补丁的统一分发。任务可启动和停止，并提供任务状态和属性的查看以及任务列表的导出功能。根据任务类型的不同，软件分发包含分发任务和更新任务两类。
7、远程桌面监控
提供终端桌面的远程监视和控制，包括屏幕监控，运行进程监控，CPU、内存和磁盘使用监视等功能。
8、帐号管理
提供终端Windows帐号的远程管理功能，如帐号的增加和删除、锁定和解锁、密码修改、权限提升和下将等。
9、共享管理
提供终端共享目录的远程查看，如共享路径、共享类型、更大连接数、当前连接数以及相应的说明信息，并且为了防止敏感信息的外露，管理员可远程进行删除。
10、即时消息
在管理员和终端用户之间提供信息交流的平台。管理员可以选择通信的范围向终端统一发送公告，而终端用户可向管理员发送消息，询问或请求解决某类问题。
四、产品特点
1、在线和离线策略的双重防护
通过两种策略的安全防护，可以做到即使终端脱离服务器的控制也能满足安全防护的需求。
2、日志详细而明确
对于终端文件操作、进程使用以及即时消息都有日志记录和预警，它们按需记录、按类组织，并且内容准确而翔实。
3、功能全面而集中、操作灵活而简便
本系统各类功能涵盖了桌面管理的主要方面。另外，除资产管理和软件分发外，各类功能均围绕终端或用户布局和使用，体现了功能的和谐与统一。
