清 扬 首 页
  公 司 简 介
  最 新 动 态
  清 扬 产 品
  相 关 资 质
  典 型 用 户
  客户服务(FAQ)
  精 华 文 章
  清 扬 论 坛
联 系 我 们
  下 载 专 区

 

 
 
 
                              

 

清扬内网管理-大网监控时推荐的系统参数配置

    “清扬”网络综合管理系统是C/S架构,管理端制定统一策略和单机策略,需要下发到客户端,客户端也需要提交日志信息,所以需要通信。这个通信的频率周期能够在系统中统一进行设定。由于通信参数的设置会影响到网络资源的占用,用户可以根据网络状况,经过运行一段时间的观察,选择出比较合适的参数。这里,针对大网管理,给出一组推荐的系统参数配置和相应的推荐说明。

     在清扬软件界面下,打开[配置]/[系统参数配置],看到下面的窗口:


    说明:先打开[查看]/[系统状态窗],下面的参数可以在系统状态窗中表现出来。
    客户端下载配置间隔:管理员修改和调整各种管理策略,策略必须到达客户端才能够生效。该参数就是策略被客户端读取的时间。对应着“系统状态窗”的“下载配置 OK”。大网建议在:300S~600S。
    客户端查询其他配置间隔:目前用于文件过滤规则策略下发和注册表监控策略下发。策略必须到达客户端才能够生效。该参数就是上述策略被客户端读取的时间。对应着“系统状态窗”的“查询增量配置信息OK”。大网建议在:300S~600S。
    客户端取实时操作指令间隔:跟远程桌面等实时性强的功能相关的策略。对应着“系统状态窗”的“取实时操作指令 OK”。这个参数建议在20S~60S。
    客户端上传网络配置间隔:跟远程设置和锁定IP、子网掩码、网关、DNS等网络配置的锁定生效时间和刷新时间相关。对应着“系统状态窗”的“上传远程桌面管理-网络连接OK”。这个参数建议在300S。
客户端上传系统日志间隔:系统日志多并且信息变化少,所以,在单机允许策略下,也不需要那么频繁。建议在3600S或更长。
    客户端上传操作系统用户信息间隔:操作系统用户信息量虽然少但是信息变化更少,所以,不需要那么频繁进行信息报告。建议在3600S或更长。
    客户端上传NetStat间隔:NetStat多信息变化也多,容易占取大量的网络资源,在单机允许的策略下,对指定计算机读取NetStat信息可以频繁些,但是,一旦不进行单机的跟踪和观察,立即把单机策略设置为禁止使用,并把系统参数调整到3600S。
    客户端上传进程信息间隔:关联到禁止QQ或者禁止跟工作无关软件等功能的生效时间,对应着“系统状态窗”的“上传进程信息-进程OK”。这个参数建议在300S。
    客户端上传进程调用模块间隔:进程调用模块信息量及其多,非常容易占取大量的网络资源,在单机允许的策略下,对指定计算机读取进程模块信息可以到300S,但是,一旦不进行单机的跟踪和观察,立即把单机策略设置为禁止使用,并把系统参数调整到3600S。
    客户端上传补丁分发配置间隔:关联到补丁分发配置的生效时间,这个参数建议在300S。
触发报警的最大日志存储条数:一般设置为0,不需要报警。定期对数据信息进行备份就可以了。
    触发报警的最大日志存储条数:一般设置为0,不需要报警。定期对数据信息进行备份就可以了。
    允许通信并发数:正式版本该参数调节范围为1~200,缺省值为50,适合本系统自带的Access后台数据库。当使用SQL Server时该参数可以调整为200。测试版本调整范围仅在1~5。


    上述针对大网推荐了统一策略配置和的系统参数配置信息。其目的是对获取最好的管理效果和占用最低的网络资源的平衡。这些配置和参数在不同的网络环境中可以有不同的变化,用户可以根据网络状况,经过运行一段时间的观察,再选择出更合适的策略和通信参数。

 


北京清扬创新网络科技有限公司(2006-8-26 更新)

 


          版权所有:北京清扬创新网络科技有限公司 京ICP备05017389号
         地址:北京海淀区上地环岛西北角嘉华大厦C区905  邮 编:100085
        电 话:(86-10) 62978471 传 真:(86-10) 62975507  Skype:qycxsoft
         E_mail:qycx@qycx.com MSN:qycx123@hotmail.com  QQ:426416427