LeagView产品架构.ppt

深圳联软科技 Leagview产品架构 深圳市联软科技有限公司 内容提纲 主要功能 系统部署示意图 主要模块及其关系 主要业务流程 主机监控代理部署 目录结构 INI配置 Log日志 手工补充拓扑关系 培训目的 了解产品体系结构及处理流程 熟悉产品结构 能够现场实施部署、辅助研发定位问题 能够处理异常情况 能够过滤挖掘用户需求 主要功能 基础功能 二层拓扑自动发现 桌面安全 最完善的网络准入控制 最全面使用的安全策略 传统桌面管理：资产管理、软件分发、远程桌面管理 系统监控 全面支持IT系统管理 自定义监控面板 支持未知监控 统一事件控制台 多用户、分级、分域管理 系统部署示意图 主要模块及其关系 主要功能处理流程－启用准入控制策略 主要功能处理流程－启用安全策略 主要功能处理流程－软件分发 主要功能处理流程－系统监控 主机监控代理部署－使用标准SNMP －SNMP架构 主机监控代理部署－使用标准SNMP －管理站和代理间的通讯 主机监控代理部署－使用标准SNMP －管理站和被管设备间的消息通讯 主机监控代理部署－使用NET-SNMP－架构1 主机监控代理部署－使用NET-SNMP－架构2 主机监控代理部署－使用NET-SNMP－架构3 主机监控代理部署－使用NET-SNMP－如何扩展 主机监控代理部署－使用NET-SNMP－脚本扩展实例 目录结构－总体 目录结构－JBOSS 目录结构－Leagview后台（1） 目录结构－Leagview后台（2） 目录结构－Leagview后台（3） 目录结构－Leagview后台（4） 目录结构－UniAccessAgent安全助手（1） 目录结构－UniAccessAgent安全助手（2） INI配置－Server.ini（1） INI配置－Server.ini（2） INI配置－Server.ini（3） INI配置－Process.ini（4） 定义各个后台服务进程的启动参数 Ice.ThreadPool.Server.Size Ice.ThreadPool.Client.Size 定义是启动类型 AutoServer = 1 1-表示自动启动，0-表示不启动 设置产品类型 ProductType =1 表示运行UniAccess时需要启动 约定如下：1-UniAccess; 2-UniMon; 3-WebGuard,当同时运行多个产品; 缺省为1; 以,分割, 如1,2表示同时支持UniAccess和UniMon 设置启动后等待时间 WaitTime = 5 表示启动后等待5秒 INI配置－代理配置文件 客户化结果在 UniAccessAgent.ini 文件中。包括IP，端口，功能 运行时信息在 arc 文件中 arc 文件在代理运行时会自我保护 在 C:\Program Files\LeagSoft\UniAccess Agent 目录 下有两个 arc 文件 UAACustConfig.arc：UniAccessAgent.ini 文件内容的映射。 UAAUserConfig.arc：用户名，密码（加密），邮件信息，远程协助密码，风格 在 C:\Program Files\LeagSoft\UniAccess Agent\arc_file 目录 下有多个 arc 文件 dc_misc_info.arc 弱口令检查结果 DevEnv.arc 设备采集方法，WMI or 注册表 his_net_beh.arc 网络行为离线信息 his_una_access.arc 非授权外联离线信息 mbsa_res.arc 补丁包检查结果 sec_policy.arc 所有的安全策略 SnifArpInfo.arc 本网段 ARP 信息 UAAAlarm.arc 告警信息 UAADistEx.arc 软件分发信息 winpatch.arc 补丁包信息 Log日志－获取远程代理日志 $LeagView\bin\getlog命令获取远程代理的日志 getlog [-h host_ip] [-p port] -u agent_ip [YYYY-MM-DD hh:mm:ss] [YYYY-MM-DD hh:mm:ss] -h 代理通信模块的IP地址，缺省是本机（） -p 代理通信模块TCP监听端口，缺省是9999 -u 查询指定IP地址的代理的指定起止日期的日志，查询后保存到log目录 YYYY-MM-DD hh:mm::ss 日志起止日期和时间，不指定时获取所有日志 非实时取日志，需要一个心跳间隔 取回的日志放在$LeagView\log目录下，文件命名格式为: 取日志的时间@目标机器IP$from起始时间$to终止时间.log 2006-03-06 21