瓦瑟企業安全整合方案

電腦中毒找MIS、網路不通找MIS、安裝軟體找MIS、系統當機找MIS……，你一定知道電腦出問題要去找MIS，但資訊部門大都是「不賺錢」的單位，資訊部門的人力配置也較低，一位MIS負責50臺電腦是常有的事。雖然常聽到一些MIS抱怨工作做不完，卻也聽到有些MIS可以輕鬆喝下午茶，關鍵在於他們找對工具。

在多人使用的電腦環境中，單一的防毒或備分功能，往往只會帶來更多的難題，不但要學習操作多種軟體，產品也無法整合在一臺主機上。瓦瑟科技推出企業安全整合方案（Enterprise Security Integration Solution，ESIS），結合智慧管理、備分管理、遠端協助、信息管理、資產管理及災難救援等六大模組，能夠同時解決中毒、駭客、備分復原、資產管理與操作不當等問題。
反盜版，安裝過程多一道

ESIS主控端必須安裝在Windows 2000或XP作業系統上，而ESIS用戶端則可以安裝在Windows 98/ME/2000/XP上，主控端的IP位址必須是固定IP，用戶端安裝時需輸入此IP。我們將主控端安裝在Windows 2000 Server上，並安裝2臺用戶端，作業系統分別是Windows 2000 Professional與Windows 2000 Server。

比較特別的是，管理者輸入產品序號後，系統會產生一組認證序號，使用者需以電話向瓦瑟客服人員索取安裝序號。瓦瑟科技技術部經理湯化德表示，由於盜版猖獗，所以ESIS多加一道認證程序，現階段使用者必須電話索取安裝序號，未來將可以上網直接取得。

以下我們介紹幾個重要功能，詳細功能列表請參考「企業安全整合方案功能說明表」。ESIS的管理介面給人簡單清爽的感覺，類似Windows XP的介面風格，左邊有六大模組，按下該模組後，上面的功能列圖示也會跟著改變，選擇用戶端和功能圖示就能夠執行該功能。管理者可將常用的功能設定成快捷列，方便管理及操作。

安裝完成後，我們可以在管理介面看到所有的用戶端電腦，藍色表示使用者登入，灰色表示使用者未登入或關機。若管理者與使用者位於同一個辦公室，還可依照相對的位置排列，或者依部門編成群組管理。應用程式和軟體管理是許多資產管理軟體也有的功能。應用程式管理可以結束用戶端目前執行的應用程式，積極面能夠停止視訊、影音（高網路頻寬）等違規程式，消極面則可以中止遊樂場、BBS等程式；若使用者安裝沒有版權的非法軟體，或是不需要的軟體（下載、電玩），管理者可以利用軟體管理移除這些軟體。

假如使用者誤改註冊表，或被駭客、病毒竄改註冊表，管理者可利用註冊表管理修改註冊表，若有備分該用戶的註冊表，則可還原成原先的註冊表，且不會破壞新建的註冊表資料。備分檔案和檔案傳送就像「備分」與「還原」，是相輔相成的功能。管理者成功備分檔案後，ESIS並沒有還原的功能，而是利用檔案傳送機制，將原本的檔案還原到用戶端。如果有相同的目錄，系統會先比對裡面是否有相同名稱的檔案，若接收端有相同名稱的文件存在，系統會自動在傳輸的檔案名稱後加1。若管理者勾選使用自動執行功能的核取方塊，當檔案傳送完畢後，用戶端就會自動執行該檔案（.EXE）。

ESIS的遠程遙控和遠程監看功能提供不錯的隔離措施，管理者不用離開位置，就能解決所有遠端救援、網路安全、備分復原和系統不穩的問題。唯一的缺點就是遠程遠程遙控和遠程監看會佔用較多的系統和網路資源，最好一次監控一臺電腦，而且主控端使用較高等級的硬體配備，會有較好的顯示品質。
自行建立還原點，重開機就能復原

系統救援模組必須搭配瓦瑟所開發的即時復原系統Pro Magic Network V1.0版才能使用，除了在伺服器安裝Pro Magic Network的主控端程式，用戶端也必須安裝Pro Magic Network的主控端程式，不論是人為操作不當或系統發生錯亂導致當機，只要重新開機就能立即復原，使用者可以自行建立還原點，就像時光回溯一樣，可還原到之前的狀態。Pro Magic Network則是Pro Magic的企業版，讓管理者可以遠端管控多臺電腦。

管理者可以執行系統還原、儲存或臨時儲存等功能，使用者也可以在本機上執行相同的功能。這種方式的還原速率較快（重開機約1分鐘，Ghost約20分鐘），但前題是硬碟不故障，因為所有資料都儲存在硬碟上。

之前所提到的備分檔案和傳送檔案功能，也可以與系統救援搭配使用，舉例來說，當使用者的系統頻頻當機，系統必須復原時，可以先備分重要的資料，再利用系統救援功能回復成穩定狀態，然後將備分檔傳送回來即可。

在測試過程中，我們從主控端遠端重開機用戶端後，2臺用戶端就無法自動登入，需要先在用戶端輸入帳號密碼。湯化德表示，瓦瑟的客戶以政府機關為主，用戶端大都是Windows 98或ME作業系統，所以沒有使用者登入的問題，未來可以配合客戶作業環境，在使用者登入前就能夠控制。

微軟作業系統時常釋出更新檔，但不是每個使用者都會執行安裝，MIS人員就可以利用軟體派送功能。使用軟體派送前先封裝軟體（錄製安裝的過程），包括輸入安裝序號、選擇功能及安裝執行的整個過程，然後就可以排程執行軟體派送。雖然軟體派送是不錯的功能，但「錄製安裝」仍存在作業系統版本和滑鼠鍵盤操作等問題，必須主控端和用戶端的作業環境相同，派送的成功率才會高，瓦瑟正在研發「比對安裝」，希望能更提升派送成功率。

ESIS產品定位在員工人數50人至500人的中小企業，企業可依需求採購ESIS的各個模組，瓦瑟科技也提供客製化服務，可以量身訂做。另外，除了中文版，接下來也會推出英文版、日文版及簡體中文等版本，也會依照客戶需求增加語言版本。文⊙陳世煌