CCManager® --IT系统管理
中科慧创CCManager IT系统管理软件是由中科慧创科技有限公司自主研发，并具有自主知识产权；该软件是具有自主管理功能的面向业务服务的企业级IT系统管理软件。采用自主研发的IT系统管理中间件架构技术，实现管理应用与中间件平台相分离，有效地提高了产品稳定性和第三方开发效率，整体技术处于国内领先，居国际同类产品的先进水平。
该软件已经研发出40多个功能模块，涉及IT系统安全管理、应急保障、故障报警、监控与管理等计算机网络安全与管理的方方面面；根据用户对IT系统安全与管理需求，通过模块的灵活配置，来满足网络安全个性化的要求；能自主的、实时的、远程的对全系统进行集中、统一的监控管理。
特点及创新点：
|
在国内首次采用基于Web Service和分布式计算技术，开发出了可供第三方开发使用的具有三级架构的IT系统管理中间件； |
|
在国内首次实现了集服务器管理、网络设备管理、终端系统管理、用户管理、业务系统管理、系统安全管理、网络准入控制、网络病毒流量管理、系统维护管理、系统资产管理于一体的综合性平台级管理软件产品； |
|
实现了网络设备、主机、进程的“三级映射”的异常流量管理； |
|
实现了集智能行为分析、系统定位、分布式防护及自动处理、集中可视化管理为一体的网络病毒主动防御。 |
中科慧创CCManagerIT系统管理软件通过智能化管理，对IT系统资源和人力资源更充分的利用；通过快速解决问题和事后审计，预防今后类似问题的发生；通过对IT运行环境清晰的描绘，实现信息系统的轻松管理；通过自动执行管理策略节约宝贵的时间；通过集中化管理以节约大量维护支出。该软件的模块化结构模式，提供了当前环境以及相互之间的可扩充性、灵活性和集成性。实现了对IT基础架构的“按需管理”。
一、平台架构
中科慧创CCManager IT系统管理软件采用先进的平台三级架构：
随着企业规模的不断扩大，企业的网络系统架构也在变化和发展。CCManager IT系统管理软件基于平台的三级架构，为系统提供了可扩性，灵活性，集成性的空间，本软件系统支持多达6万多台设备的管理规模，核心技术的应用保证了在添加管理功能、管理节点时，最大限度地保持平台的稳定性。同时企业级、细腻化的管理，增强了系统的管理功能。嵌入业内资深专家知识库，智能化判断问题，做到事前有监控，事发有响应，事后有追踪的管理机制，以解决实际问题为出发点，提供最优质的服务。
二、综合网络管理
支撑应用系统的基础网络，包括众多的网络元素（如：路由器、交换机、服务器等），这些网络元素通常表现为：分布广泛、种类繁多、管理方式不统一等。这给网络管理人员的网管工作带来了大量的困难。
CCManager IT管理系统网络拓扑综合管理用图形化的界面直观的将各种网络元素集成到统一的管理视图，提供多种管理方式方便管理员能够快速集中的对管理对象进行有效的监控和管理。具体包括以下几个方面：
1) 供整个网络的全局拓扑管理
对于企业网络来说，网络设备间关系比较复杂，要迅速准确的发现网络内设备异常，对于减少网络管理的工作量，促进企业的信息化，具有非常重要的意义。
针对网络管理人员面临的这些问题，“CCManager拓扑管理”是可动态搜索全网的SNMP网络设备管理软件。通过动态搜索网络内所有子网，全面呈现网络拓扑结构，实时显示网络设备、服务器和PC机的运行状况和资源状况，并可通过设备面板图对网络设备进行远程操作。通过“CCManager拓扑管理”，企业可以了解如下信息：
|
了解网络的拓扑结构 |
|
网络设备的运行状况 |
|
网络服务器运行状况 |
|
各工作站的运行情况 | 2) 详细的网络管理
CCManager IT系统管理产品除提供强大的网络拓扑管理外，还提供网络设备配置管理。通过美观的网络设备仿真背板，系统管理员在统一的管理控制台前就能对网络内所有的网络设备端口、性能、状态进行“真实”的管理，提高网络管理、配置修改的效率。
3) 基于策略的监控，实现网络流量的控制
CCManager IT系统管理产品提供对网络状态监控、网络设备监控、网络设备监控等功能模块，基于监控策略监控整个网络的流量状态，并根据设定的流量阀值进行报警或自动控制。
4) 服务器综合监控
服务器是网络系统的重要资源，CCManager IT管理系统服务器综合管理能统一集中监管网络服务器，监控服务器的CPU、内存、磁盘、目录、文件、日志等关键的性能指标，确保服务器7X24小时处于正常的工作状况。
对服务器的服务、进程进行监控及管理，对服务器通信状态进行监控、管理，对于服务器异常（如端口流量、服务进程异常等）情况通过报警中心进行报警，能够通过管理策略的设置，做到服务器软故障（如服务、进程异常终止等）自动恢复，高可靠的保证服务器应用系统的正常运行。
三、终端管理
相关资料统计显示：80%的安全攻击来自网络系统内部，如来自内部的非法窃取、非授权访问等。因此必须对重要业务系统的整个业务流程进行监控和管理，规范用户行为、保证专机专用，防止用户越权使用系统资源，如访问、修改绝密资料，修改、替换业务软件，随意安装硬件、随意安装未经许可的与业务无关的软件，如木马、黑客或获取网络账户的软件或其他嗅探工具等，同时事后能审计用户行为，保障重要业务系统的安全、高效运行。
中科慧创CCManager IT系统管理软件，终端用户安全管理从用户系统环境（操作系统），软、硬件使用，网络资源使用等几方面来规范终端用户的用机行为，从而有效地解决了内网主要的安全隐患。
四、反蠕虫病毒管理和网络接入管理
系统管理员通过网络反病毒系统所提供的强大功能阻断整个网络系统病毒传播途径，进行事前最大限度预防蠕虫病毒，统一、集中掌握防病毒软件在网络中的部署情况以及工作状态，进行事中病毒处理，对于最新病毒、未知病毒在网络中发作进行实时监控、并根据情况自动清除网络恶性病毒或自动隔离病毒发作的计算机，彻底把系统管理员从以前繁重的病毒计算机排查工作中解放出来，强大的病毒事后处理功能，提高了工作效率，降低了系统维护费用、最大限度降低了病毒对网络的危害。确保系统正常运行，保证系统的安全性、可靠性、稳定性。
对接入内网的计算机设备进行准入认证，不容许不符合管理规定的设备主机私自接入。CCManager IT系统管理软件通过“网络接入管理”强大的监测功能对接入设备进行主动的管理，实时监测接入网络的计算机本身是否符合系统的安全策略。如：杀毒软件是否更新，软、硬件配置是否合理等。自动或手工处理接入内网的设备，拒绝接入或安全升级后接入。通过这一系列的手段，能够有效降低不可信终端系统接入网络所带来的潜在安全风险，为管理系统所承载的业务系统提供一个正常、安全、可靠的环境。
五、硬件资产和软件资产的管理
计算机硬件资产的管理，就是对网内计算机设备资产、硬件配置情况系统地管理。CCManager IT系统管理软件通过硬件资产的管理，对硬件资产进行自动发现、跟踪、保留的管理。对目前硬件资产成本进行统计、 审计和分析，根据管理需要及时更新硬件配置。在未经管理中心允许不能私自安装和卸载硬件，避免硬件资产的流失和非法安装，以提高系统硬件设备的安全性。
软件有系统软件、业务软件。如果系统软件被破坏了，业务软件就不能正常的运行。首先就要保证管理系统的正常运行，如果被破坏，严重的会直接导致整个网络停止运行，造成直接经济损失。需定时定期检查软件是否更新，是否加载了补丁。CCManager IT系统管理基于代理的管理模式，将补丁打包下发到各个终端，并通知用户及时安装，确保网内的计算机处于安全状态。其二是要保护计算机上重要的资料，做到各取所需，只取所需，使它处于一个最安全最保密的状态，确保内部文件机要性。对网内所有的计算机实行未经管理中心允许不得随意安装或卸载其他软件的安全措施，阻断了病毒源，有效地防止了病毒的传播。
|
