1、IT管理面临的问题
今天，很多大中型企业都拥有成百上千，甚至上万台连网的电脑，它们运行着各种前端企业应用，其稳定性、可靠性、安全性及性能不仅直接影响员工的工作效率，也对整个企业的业务效率和管理成本有着重要影响。
随着企业IT系统规模的迅速扩张，企业对IT管理系统的需求也随之增加。一方面，个人电脑、服务器和移动设备的数量正在随着企业IT应用规模的不断扩大而快速增加；另一方面，各种应用软件和补丁更新换代速度加快，来自企业内、外部的网络攻击也日益猖獗，“IT管理”成为确保企业IT系统正常、稳定和可靠运行不可缺少的一环。
IT管理人员面对数量众多的计算机，有限的人手，重复琐碎的工作，不仅要保证这么多计算机的正常运行，还要随时洞察系统可能出现的变化和不安全因素，这是IT管理者不得不面临的严峻挑战。
根据Gartner Group及Forrester Research的研究调查，信息系统管理部门接近一半工作时间用于为计算机安装及升级软件，占计算机的总拥有成本极大比重。IT人员为PC做简单的日常维护工作所花的时间占其总工作量的70-80%。这些工作对MIS人员来讲是“没有营养”的，但对使用者却又是“十万火急”的，如果没有得到及时有效的处理，MIS不仅会遭到抱怨，甚至会影响企业的生产力。
面对日益复杂和关键的信息系统，目前企事业IT管理人员都会碰到很多类似的问题：
• 计算机网络规模大并且较为分散，无法集中管理
• 计算机软硬件数量无法准确掌握，盘点困难
• 计算机硬件设备私下挪用窃取，造成损失
• 软件安装浪费人力，应用软件版本不易控制
• 应用软件购买后员工真正使用状况如何，无从分析
• 无法控制网络中非法软件的运行，计算机内部运行情况成为管理的黑匣子或盲点
• 疲于应付各种帮助请求，不管问题大小、距离多远都需要到现场解决
• 重要档案遭非法拷贝，资料外泄却无法监督
• 居高不下的综合拥有成本(TCO)，不知如何改善
这些都只是问题的冰山一角。随着网络的越来越复杂、信息系统应用越来越深入，还会有更多问题暴露出来，对正常的业务影响也会越来越大。对于很多企业来说，网络的不正常甚至意味着单位业务瘫痪。管理员的职责也越来越重了。在这种情况下，系统管理就成为管理员迫切需要解决的问题了。
最坚固的堡垒往往是从内部开始崩溃的。为了使公司的电脑系统免受黑客以及病毒的侵袭，很多企业往往是一掷千金，但是对于自己的雇员以及其他内部人员所制造的IT安全问题，却没有给予足够的重视。其实，企业应该抢在内部用户危害组织的IT安全之前（不管他们是有意为之还是无心之失），未雨绸缪，防患未然。
正是IT系统的这种复杂性，使得它的管理、控制与维护仅靠CIO等几个技术人员根本无法胜任。PC Manager软件正是专门针对以上各种管理困难而设计的计算机综合管理系统，它通过资源信息的准确及时反映和相应IT管理策略的制订，使计算机应用环境最大程度地保持稳定性，同时提高计算机资源管理的主动性，不要让计算机内部运行环境成为管理的黑匣子或盲点，尽可能避免由于系统故障给企业生产活动带来不利影响。
PC Manager是一个专门为企事业IT管理者设计的计算机系统管理软件，主要针对企事业PC管理工作中日常维护频率高、工作量大、重复性高的工作内容，为IT管理人员提供可批量化作业、自动化应用程序及网络行为管理策略、远程管理及自动化资产统计等多种管理手段，提高管理效率和管理质量。
PC Manager 是基于ITIL规范，经过提炼精简的ITSM工具，是一套易实施、易操作的计算机桌面综合管理系统。
2、产品概述
    面对日益复杂的企业网络环境和应用系统，IT部门亟待解决数量众多的桌面计算机日益增长的管理和支持需求与服务效率之间的矛盾，既要保证对桌面的完全控制，又要实现必需的网络安全。采用PC Manager桌面管理系统能够在大幅降低支持成本的同时提高桌面应用质量、可用性和内网安全性，从而为整个信息系统的可靠运行提供有力保障。
2.1 产品定义
PC Manager以桌面计算机为管理对象，以ITIL/ITSM理念和信息安全理论为核心，通过采用操作系统核心技术和自有创新技术，从软硬件资产管理、应用程序管理、外接设备管理、软件分发、补丁管理、文件操作审计、远程管理、网络访问控制等方面对桌面计算机各种资源要素和整个生命周期进行控制、保护和审计，确保桌面计算机运行的可靠性、完整性和保密性，提高桌面计算机维护效率，从而达到自动化管理和信息安全监控的整体目标。
2.2 功能简介
PC Manager系统拥有资产管理、异动管理、应用程序管理、外设管理、软件分发、补丁管理、文件操作审计、远程管理、网络访问控制、报表打印等多个功能模块。PC Manager在提供实用功能的基础上，最大程度地降低产品使用及实施的复杂度，注重实用性和易用性，同时考虑到对用户计算机及网络资源可能产生消耗，系统采用了完全事件触发模式（Event-Driven）的基础架构，使其正常情况对资源消耗降到最低。

2.2.1 资产管理
 自动收集计算机的软硬件资产信息，汇总建立软硬件资产数据库，可生成多种资产报表l
 自动跟踪计算机的硬件、IP地址、计算机名的变化和软件的安装、卸载情况l
 支持管理员补充录入计算机的资产编号、物理位置、使用人、机器品牌等相关信息l
 提供灵活的组合查询，可以就某些硬件配置或某个软件的安装状况等进行查询和统计，所有查询结果都可以生成报表。l
2.2.2 应用程序管理
 记录并汇总网络内所有被管理计算机上曾经运行过的应用程序l
 白名单策略可以保持计算机只能运行指定的软件，黑名单策略可以禁止非法程序的运行，加强应用程序运行管理，减少与工作无关的程序所导致的系统故障与安全隐患，保证PC软件环境的一致性和可控性l
 实时记录应用程序运行状况的详细信息，可以统计应用程序是在哪些计算机上运行过，以及统计出运行时间最长、运行次数最多的应用程序、并提供报表和导出。l
2.2.3 设备管理
 可以禁止计算机的USB、光驱、软驱、并口、串口等外部存储设备的访问使用，减少泄密途径，强化内部安全控制机制l
 跟踪计算机外设的使用信息，加强信息安全泄密途径的事件跟踪和监控l
2.2.4 软件分发/补丁管理
 全面统计系统补丁安装状况并自动更新，可以在第一时间更新操作系统以及其它微软产品，修复系统及程序的漏洞，保护计算机安全l
 提供三种软件分发方式：单个安装程序，多文件安装程序和文件传送，让耗时耗力的软件安装和升级工作自动化，大大提高管理员的工作效率l
 支持批量的多文档传送功能，并可以指定文档分发到客户端的接收目录l
 软件分发任务设定，可以指定灵活的分发时间范围和分发的计算机，并可以通过分发结果状态来跟踪分发任务的进度l
2.2.5 远程管理
 提供远程查看、远程控制、远程重启、远程关机、远程开机等功能l
 可以设置远程查看和远程控制时是否需要客户端同意，满足客户人性化的管理l
 远程管理操作日志记录远程管理的时间、管理员的账号/IP地址以及被管理计算机的IP地址等信息，支持对管理员远程操作的审计功能l
2.2.6 网络访问管理
 针对网络内计算机的任意指定端口进行扫描，获悉端口的开放使用情况l
 记录每台计算机的开机和关机日志信息，跟踪计算机的使用情况l
 实现内网接入控制，阻断未授权计算机访问内网资源、防范非法接入的安全隐患l
 可以设置内网计算机禁止上网，禁止收发邮件，禁止访问FTP、禁止访问新闻组、禁止访问网络共享等l
 可以设置内网计算机禁止开放哪些网络端口l
2.2.7 文件访问管理
 能够跟踪内网计算机针对文档的操作的行为记录，包括访问、创建、复制、改名、删除等行为，跟踪信息包括文件路径、文件名称、登录账号、操作时间等信息l
 可以全面跟踪本地硬盘、USB存储设备、光驱、网络共享等各种设备的文件操作记录l
 提供灵活的查询功能，方便管理员对文件操作记录进行查询检索、报表打印和导出记录l
2.2.8 客户端管理
 客户端支持自动升级，不需要重复安装部署l
 提供针对客户端的搜索、暂停管理、删除和远程卸载功能，便于客户端的维护l
 计算机树状列表可以按照在线、离线、IP地址和操作系统等多种方式排序l
 远程安装工具可以扫描出网络内已安装的客户端的版本，以及搜索未被管理的计算机并能远程推送安装客户端l
2.2.9 报表中心
 提供灵活的查询条件并能够根据这些查询条件生成各式报表输出l
 报表内容可以直接打印，也可以导出到文档予以保存或处理l
2.3 系统结构
PC Manager系统由三个不同的模块组成：客户端模块（Sensor）、服务器模块（Server）、控制台模块（Console）。服务器通过客户端来实现对所有计算机的管理和安全监控，管理员通过控制台来管理服务器，并定制相关的管理策略。PC Manager系统支持广域网络部署，其构造的管理域是逻辑上的，而不要求物理上是一个内部网络。服务器端具有良好的跨平台特性，支持在Windows和Linux等多种操作系统中的部署。
客户端模块安装在每一台需要被管理的计算机上。服务器模块用来存储和管理所有安装有客户端模块的计算机，用于管理所产生的数据，一般安装在一台具有大容量内存的用作服务器的计算机上。控制台模块主要用于管理每台安装有客户端模块的计算机及查看历史记录，一般安装在公司的管理人员的计算机上，也可以和服务器模块安装在同一台计算机上，控制台可以安装多台。