国务院关于批转财政部权责发生制政府综合财务报告制度改革方案的通知

国发〔2014〕63号

各省、自治区、直辖市人民政府，国务院各部委、各直属机构：

国务院同意财政部《权责发生制政府综合财务报告制度改革方案》，现转发给你们，请认真贯彻执行。

国务院

20xx年12月12日

权责发生制政府综合财务报告制度改革方案

财政部

按照党的十八届二中、三中、四中全会精神，根据新修订的《中华人民共和国预算法》和《国务院关于深化预算管理制度改革的决定》（国发〔2014〕45号）有关要求，为建立权责发生制的政府综合财务报告制度，全面、准确反映各级政府整体财务状况、运行情况和财政中长期可持续性，制定本方案。

一、建立权责发生制政府综合财务报告制度的重要意义

我国目前的政府财政报告制度实行以收付实现制政府会计核算为基础的决算报告制度，主要反映政府年度预算执行情况的结果，对准确反映预算收支情况、加强预算管理和监督发挥了重要作用。但随着经济社会发展，仅实行决算报告制度，无法科 学、全面、准确反映政府资产负债和成本费用，不利于强化政府资产管理、降低行政成本、提升运行效率、有效防范财政风险，难以满足建立现代财政制度、促进财政长期可持续发展和推进国家治理现代化的要求。因此，必须推进政府会计改革，建立全面反映政府资产负债、收入费用、运行成本、现金流量等财务信息的权责发生制政府综合财务报告制度。

二、指导思想、总体目标和基本原则

（一）指导思想。

认真贯彻落实党的十八届二中、三中、四中全会精神，高举中国特色社会主义伟大旗帜，以邓小平理论、“三个代表”重要思想、科学发展观为指导，按照

党中央、国务院决策部署，加快推进政府会计改革，逐步建立以权责发生制政府会计核算为基础，以编制和报告政府资产负债表、收入费用表等报表为核心的权责发生制政府综合财务报告制度，提升政府财务管理水平，促进政府会计信息公开，推进国家治理体系和治理能力现代化。

（二）总体目标。

权责发生制政府综合财务报告制度改革是基于政府会计规则的重大改革，总体目标是通过构建统一、科学、规范的政府会计准则体系，建立健全政府财务报告编制办法，适度分离政府财务会计与预算会计、政府财务报告与决算报告功能，全面、清晰反映政府财务信息和预算执行信息，为开展政府信用评级、加强资产负债管理、改进政府绩效监督考核、防范财政风险等提供支持，促进政府财务管理水平提高和财政经济可持续发展。

（三）基本原则。

1.立足中国国情，借鉴国际经验。在充分考虑我国政府财政财务管理特点的基础上，积极借鉴我国企业会计改革的成功做法，吸收国际公共部门会计准则、有关国家政府财务报告制度改革的有益经验，构建具有中国特色的政府综合财务报告制度。

2.坚持继承发展，注重改革创新。积极吸收近年来完善现行政府会计制度、行政事业单位会计改革以及政府综合财务报告试编中取得的经验，注重制度创新，强化信息技术支撑，准确反映政府资产负债状况和运行成本，促进政府规范管理和有效监督。

3.坚持公开透明，便于社会监督。按照政府信息公开要求，规范公开内容和程序，促进公开常态化、规范化和法制化，满足各有关方面对政府财务状况信息的需求，进一步增强政府透明度。

4.做好总体规划，稳妥有序推进。科学合理设计改革总体框架和目标，指导改革有序推进。充分考虑改革的复杂性和艰巨性，先行试点，由易到难，分步实施，积极稳妥地推进改革。

三、主要任务

（一）建立健全政府会计核算体系。推进财务会计与预算会计适度分离并相互衔接，在完善预算会计功能基础上，增强政府财务会计功能，夯实政府财务报告核算基础，为中长期财政发展、宏观调控和政府信用评级服务。

（二）建立健全政府财务报告体系。政府财务报告主要包括政府部门财务报告和政府综合财务报告。政府部门编制部门财务报告，反映本部门的财务状况和

运行情况；财政部门编制政府综合财务报告，反映政府整体的财务状况、运行情况和财政中长期可持续性。

（三）建立健全政府财务报告审计和公开机制。政府综合财务报告和部门财务报告按规定接受审计。审计后的政府综合财务报告与审计报告依法报本级人民代表大会常务委员会备案，并按规定向社会公开。

（四）建立健全政府财务报告分析应用体系。以政府财务报告反映的信息为基础，采用科学方法，系统分析政府的财务状况、运行成本和财政中长期可持续发展水平。充分利用政府财务报告反映的信息，识别和管理财政风险，更好地加强政府预算、资产和绩效管理，并将政府财务状况作为评价政府受托责任履行情况的重要指标。

四、具体内容

（一）建立政府会计准则体系和政府财务报告制度框架体系。

1.制定政府会计基本准则和具体准则及应用指南。基本准则用于规范政府会计目标、政府会计主体、政府会计信息质量要求、政府会计核算基础，以及政府会计要素定义、确认和计量原则、列报要求等原则事项。基本准则指导具体准则的制定，并为政府会计实务问题提供处理原则。具体准则依据基本准则制定，用于规范政府发生的经济业务或事项的会计处理，详细规定经济业务或事项引起的会计要素变动的确认、计量、记录和报告。应用指南是对具体准则的实际应用作出的操作性规定。

2.健全完善政府会计制度。政府会计科目设置要实现预算会计和财务会计双重功能。预算会计科目应准确完整反映政府预算收入、预算支出和预算结余等预算执行信息，财务会计科目应全面准确反映政府的资产、负债、净资产、收入、费用等财务信息。条件成熟时，推行政府成本会计，规定政府运行成本归集和分摊方法等，反映政府向社会提供公共服务支出和机关运行成本等财务信息。

3.制定政府财务报告编制办法和操作指南。政府财务报告编制办法应当对政府财务报告的主要内容、编制要求、报送流程、数据质量审查、职责分工等作出规定。政府财务报告编制操作指南应当对政府财务报告编制和财务信息分析的具体方法等作出规定。

4.建立健全政府财务报告审计和公开制度。政府财务报告审计制度应当对审计的主体、对象、内容、权限、程序、法律责任等作出规定。政府财务报告公开制度应当对政府财务报告公开的主体、对象、内容、形式、程序、时间要求、法律责任等作出规定。

（二）编报政府部门财务报告。

1.清查核实资产负债。各部门、各单位要按照统一要求有计划、有步骤清查核实固定资产、无形资产以及代表政府管理的储备物资、公共基础设施、企业国有资产、应收税款等资产，按规定界定产权归属、开展价值评估；分类清查核实部门负债情况。清查核实后的资产负债统一按规定进行核算和反映。

2.编制政府部门财务报告。各单位应在政府会计准则体系和政府财务报告制度框架体系内，按时编制以资产负债表、收入费用表等财务报表为主要内容的财务报告。各部门应合并本部门所属单位的财务报表，编制部门财务报告。

3.开展政府部门财务报告审计。部门财务报告应保证报告信息的真实性、完整性及合规性，接受审计。

4.报送并公开政府部门财务报告。部门财务报告及其审计报告应报送本级政府财政部门，并按规定向社会公开。

5.加强部门财务分析。各部门应充分利用财务报告反映的信息，加强对资产状况、债务风险、成本费用、预算执行情况的分析，促进预算管理、资产负债管理和绩效管理有机衔接。

（三）编报政府综合财务报告。

1.清查核实财政直接管理的资产负债。财政部门要清查核实代表政府持有的相关国际组织和企业的出资人权益；代表政府发行的国债、地方政府债券，举借的国际金融组织和外国政府贷款、其他政府债务以及或有债务。清查核实后的资产负债统一按规定进行核算和反映。

2.编制政府综合财务报告。各级政府财政部门应合并各部门和其他纳入合并范围主体的财务报表，编制以资产负债表、收入费用表等财务报表为主要内容的本级政府综合财务报告。县级以上政府财政部门要合并汇总本级政府综合财务报告和下级政府综合财务报告，编制本行政区政府综合财务报告。

3.开展政府综合财务报告审计。政府综合财务报告应保证报告信息的真实性、完整性及合规性，接受审计。

4.报送并公开政府综合财务报告。政府综合财务报告及其审计报告，应依法报送本级人民代表大会常务委员会备案，并按规定向社会公开。

5.应用政府综合财务报告信息。政府综合财务报告中的相关信息可作为考核地方政府绩效、分析政府财务状况、开展地方政府信用评级、编制全国和地方资产负债表以及制定财政中长期规划和其他相关规划的重要依据。

五、配套措施

（一）推动修订相关法律法规。推动修订《中华人民共和国会计法》、《中华人民共和国预算法实施条例》等，为推进改革提供法律保障。

（二）修订完善相关财务制度。根据需要，进一步完善相关行政事业单位财务制度和《行政单位国有资产管理暂行办法》、《事业单位国有资产管理暂行办法》等，保证改革顺利实施。

（三）进一步完善决算报告制度。进一步完善决算报表体系，侧重反映预算收支执行情况，与政府财务报告有机衔接。

（四）优化政府财政管理信息系统。构建覆盖政府财政管理业务全流程的一体化信息系统，不断提高政府财政管理的效率和有效性。

（五）加强政府财务报告编报内部控制。按规定建立和实施行政事业单位内部控制机制，设置充足的财务会计管理岗位，加强政府财务报告编报内部控制，保证政府财务报告真实、完整、合规。

六、实施步骤

建立权责发生制的政府综合财务报告制度涉及面广，技术性、政策性、敏感性较强，宜逐步推进。政府会计规则尚未全面建立之前，在现行政府会计制度的基础上，暂按照权责发生制原则和相关报告标准，编制出反映一级政府整体财务状况的财务报告，为加强地方政府性债务管理、开展政府信用评级等提供信息支撑。与此同时，加快推进政府会计改革，建立审计、公开机制和分析应用体系，落实相关配套措施，力争在20xx年前建立具有中国特色的政府会计准则体系和权责发生制政府综合财务报告制度。

（一）2014—20xx年工作。

1.组建政府会计准则委员会。

2.修订发布财政总预算会计制度。

3.制定发布政府会计基本准则。

4.研究起草政府会计相关具体准则及应用指南。

5.制定发布政府财务报告编制办法和操作指南。

6.开展政府资产负债清查核实工作。

7.完善行政事业单位国有资产管理办法等。

8.开展财政管理信息系统一体化建设。

（二）2016—20xx年工作。

1.制定发布政府会计相关具体准则及应用指南。

2.开展政府财务报告编制试点。

3.研究建立政府综合财务报告分析指标体系。

（三）2018—20xx年工作。

1.制定发布政府会计相关具体准则及应用指南，基本建成具有中国特色的政府会计准则体系。

2.完善行政事业单位财务制度和会计制度、财政总预算会计制度等。

3.对政府财务报告编制试点情况进行评估，适时修订政府财务报告编制办法和操作指南。

4.全面开展政府财务报告编制工作。

5.研究推行政府成本会计。

6.建立健全政府财务报告分析应用体系。

7.制定发布政府财务报告审计制度、公开制度。

七、组织保障

各地区、各部门要高度重视权责发生制政府综合财务报告制度改革工作，加强组织领导，明确任务分工和责任，抓好工作落实，确保改革顺利推进。财政部要抓紧制定政府会计准则、政府财务报告编制办法和操作指南等，修订完善相关财务会计制度，并指导地方财政部门做好组织实施工作；审计部门要按规定组织做好政府财务报告审计工作。各部门、各单位要做好部门财务报告编报工作，有关部门要充分利用政府财务报告信息，按照职能分工做好相关监督考核工作。

第二篇：政府内网综合管理方案

?

?

?

?

?

?

?

?

?

政府内网综合管理方案 ?

Network Integrated Management

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

?

20xx年4月?

?

?

??

目 录

一、?

二、?

1.?

2.?

3.?

三、?

四、?

1.?前言?...................................................................................................................................?3?需求分析?...........................................................................................................................?4?网络流量方面需求：?.......................................................................................................?4?网络关键服务器和网络设备方面需求?...........................................................................?5?网络中的计算机终端方面需求?.......................................................................................?5?总体解决方案?...................................................................................................................?6?解决方案详述?...................................................................................................................?7?网络应用优化方案?...........................................................................................................?7?

1.1?产品功能?...............................................................................................................?7?

1.2?产品特色?.............................................................................................................?12?网络系统管理方案?.........................................................................................................?13?

2.1?配置管理?.............................................................................................................?13?

2.2?故障管理?.............................................................................................................?17?

2.3?性能管理?.............................................................................................................?20?

2.4?安全管理?.............................................................................................................?21?

2.5?操作管理?.............................................................................................................?22?

2.6?应用管理?.............................................................................................................?24?方案获益分析?.................................................................................................................?25?

?2.?五、???

一、 前言?

近年来，随着计算机和互联网在全球的迅速发展及应用的普及，计算机网络已成为人们日常工作生活中不可或缺的信息承载工具。计算机网络现在已经渗透到了现代社会的各个角落。在这些网络之上运行着大量的应用系统，众多计算机应用往往关系到企业的正常经营和政府机关的正常运转。因此，目前无论政府、学校、企事业单位或是个人对于计算机网络的依赖性也日益突出，一旦计算机网络出现任何的故障和事故，都将严重影响组织的正常活动。因此保证组织内部网络系统的健康运行，对组织的日常工作至关重要。?

目前互联网上传送的不仅是网页、电子邮件等个人通信，还包括电子商务、电子政务、网上银行、视频/语音会议等关键业务通信。互联网接入的用户在成爆炸性增长。广泛的网络应用为政府工作带来的好处在这里不用多说，但是问题也随之而来。伴随着互联网流量的增长，网络上形形色色的流量频繁涌现，影响到互联网的正常运行，威胁用户网络的安全和正常使用。如果从系统管理员或CIO的角度审视这种情况的话，就会发现现在的网络系统面临着巨大的挑战： ?

在网络应用时代，目前政府内部网络普遍碰到以下的情况：?

1) 网络应用业务可见性差?

对网络管理来说自己的网络就像一个黑盒子，里面都跑了些什么应用以及网络的状况根本不清楚，而管理员无法知道异常流量的类型、来源、具体流向、流量大小、占用的网络端口、持续的时间等，也无法有效规划网络资源的使用，导致网络管理处于无序状态。某些区域交通拥堵不堪导致网络质量严重下降；某些区域交通空闲而导致资源浪费；网络规划、优化、网络应用和业务的发展、网络质量的保证等都比较盲目。?

2) 网络规模迅速膨胀，网络更加的复杂和不利管理?

由于计算机工业的高速发展，各种标准、产品层出不穷。IT?产品价格越来越便宜，使得企业和政府机关可以不断的更新，拓展自己的计算机网络系统，日积月累，网络复杂程度已超出了人们的控制范围。?

3) 网络中的关键设备进一步增加，业务对网络的要求更加的苛刻?

应用系统在组织中的重要性使得相关管理人员的工作量和重要性加大，系统管理员被要求至少要保证?5×8?甚至做到?7×24?的系统正常运行。?

4) 计算机和网络的大量普及，操作人员的技术水平参差不齐?

在过去，计算机只是集中在政府的少数部门，由较少的经过训练的人员进行操作。如今应用系统使得网络和计算机系统伸展到组织的各个角落。系统的使用者各种各样，系统管理员的工作量大幅度的提高。?

由于资金方面的原因或技术上的原因我们无法彻底改变我们的系统和网络环境，同时也不能拒绝新技术融入现有的网络系统，但是我们可以借助工具——网络综合管理方案来辅助网络和系统管理的工作。

因此，应政府、学校及大中型企业网等在网络的综合管理方面的要求，方正集团推出了国内领先的方正网络应用综合管理方案，方正网络应用综合管理方案是包括网络流量监控、网络中的关键设备管理和网络终端管理等等，通过综合全面的网络管理策略，帮助组织机构更有效、可靠地管理计算机和网络，提供优质的政府信息化平台。?

?

二、 需求分析?

政府信息化网络中存在的诸多问题，大概可以归结为以下几个方面：?

1. 网络流量方面需求：?

a) 网络应用业务可见性差?

对网络管理来说自己的网络就像一个黑盒子，里面都跑了些什么应

用以及网络的状况根本不清楚，而管理员无法知道异常流量的类型、来源、具体流向、流量大小、占用的网络端口、持续的时间等，也无法有效规划网络资源的使用，导致网络管理处于无序状态。某些区域拥堵不堪导致网络质量严重下降；某些区域空闲而导致资源浪费；网络规划、优化、网络应用和业务的发展、网络质量的保证等都比较盲目。?

2. 网络关键服务器和网络设备方面需求?

政府为了提高效率，降低成本，保持和提高在政府的服务能力，不断地加大信息化的力度，升级原有的网络系统，建设新的网络应用系统，然而，不断扩大和复杂的系统，使得管理员面临如下的挑战：?a) 不断增加的网络设备，加大了网络的风险?

多级的网络设备连接，不断扩展的网络，以及网络的使用人员的操作水平不断的下降，这些种种的因素，都增加了网络设备和网络故障的频率，例如：由于操作人员的误操作导致的网络环路，网络风暴等等。极大的危害网络的稳定。?

b) 新增的网络应用，需要管理员更多地维护工作?

政府因为新增服务项目的需要新建了大量应用系统，同时这些系统也需要管理员来维护的，从一方面也加重了管理人员的工作难度，并且这些应用可能是基于各种不同的操作系统平台搭建的，有些是基于微软的Windows平台的，也有一些是基于开源的Linux平台的，更有一些是基于专业的UNIX平台的，这些服务器的系统性能的监察和日常的维护，对系统管理人员的知识和能力又提出了新的挑战。?

c) 多种应用的维护，需要管理员更加的专业?

政府内部的应用多种多样，包括Email和FTP等等的不同应用，同时也包括诸如：WEB、Email、SMB和数据库等等的不同应用服务，所有的这些都需要管理员具有较高的系统维护和实际操作的水平，并且所有的这些系统还在不停的增加和升级换代中。?

3. 网络中的计算机终端方面需求?

政府的外网网络的终端管理主要面临如下的一些问题：用户的配置管理、设备的性能管理、终端的事件管理、设备的故障管理、系统的安全管理、用户的远程控制、软件分发和应用管理。?

综合来看，政府在计算机和网络方面需要的管理是全方位的，既包括网络内部的设备，也包括网络中的各个终端节点，同时还要兼顾网络

的边界界出口和网网络的综合应应用。只有有良好的管理理，才能让让网络更加安安全高效的的为政府服服务。?

三三、 总解决方案总体解案?

方正集团经经过多年的的计算机和网网络管理领领域的研究，，通过大量量的政府计算算机网络络管理实践践，总结出了了极为宝贵的计算机和和网络管理经经验，创新新的提出了方正方网络络应用综合合管理方案，该方案总总体的设计如如下图：

?

图1??政府府内网网络综综合管理拓拓扑图?

从图中可以以看出，通过在市政府通府和各级县县政府网络的的防火墙和和交换机之间间加装FounderF?AOO系列应用用系统管理系系统对于用用户的网络流流量进行详详细的规划，，最大程程度的保证证关键业务的的网络带宽宽，同时也能能够最大限限度的利用网网络的带宽宽。?

通过在市政政府信息中中心搭建Foounder?SMCC服务器，在在对网络中中的关键的服服务器和和用户客户端加装SMMC代理，就就可以对网网络中的关键键网络设备备和服务器以以及用户户终端实现现完善的管理理。?

通过方正的的网络综合合管理，能够够真正实现现政府网络的安全和高高效。?

四、 解决方案详述?

1. 网络应用优化方案?

网络应用的优化采用了Founder?AO（Application?Optimization）系列的网络应用优化设备，该设备是一款In‐line（桥接）模式的专用硬件产品，以DPI（Deep?Packet?Inspect，深度包检测）与技术为核心，支持软/硬件Bypass，提供了基于七层应用的带宽管理和应用优化功能；在带宽管理方面，配合用户自定义的带宽策略以及核心带宽自动分配算法，可以为网络链路划分多个虚拟带宽通道，能够实现最大带宽限制、保证带宽、带宽租借、应用优先级、随机公平队列等一系列带宽管理功能，为客户提供了带宽管理、分析和优化的一体化解决方案，能够有效的检测和防止不正常应用对网络带宽资源的非正常消耗，保证关键应用带宽，限制非业务应用带宽，改善和保障了整体网络应用的服务质量。?

秉持“保障关键用户及业务的网络带宽服务质量”的理念，通过提供先进的带宽管理和应用优化解决方案，致力于使所有网络用户轻松管理、控制和优化自己的网络应用，达到可视化、可测、可控、可优化的主动式、智能化的应用优化和带宽管理。?

1.1 产品功能?

细粒度的网络流量智能分类?

Founder‐AO提供了比传统网络边界设备更细粒度的网络流量智能分类技术。以DPI与DFI技术为核心的智能分类引擎使得网络可见性达到前所未有的高度。?DPI（Deep?Packet?Inspect，深度包检测）技术?

传统的IP包流量识别和QoS控制技术，仅对IP包头中的“5Tuples”,即“五元组”信息进行分析，来确定当前流量的基本信息，传统IP路由器也正是通过这一系列信息来实现一定程度的流量识别和QoS保障的，但其仅仅分析IP包的四层以下的内容，包括源地址、目的地址、源端口、目的端口以及协议类型，随着网上应用类型的不断丰富，仅通过第四层端口信息已经不能真正判断流量中的应用类型，更不能应对基于开放端口、随机端口甚至采用加密方式进行传输的应用类

型。DPI技术在分析包头的基础上，增加了对应用层的分析，是一种基于应用层的流量检测和控制技术，当IP数据包经过方正应用优化系统时，该系统通过深入读取IP包载荷的内容来对OSI7层协议中的应用层信息进行重组，从而得到整个应用程序的内容，然后按照系统定义的管理策略对流量进行整形操作。?

Founder‐AO系列综合了特征字的识别、应用层网关识别与行为模式识别三种DPI技术达到了有效的灵活的识别网络上的各类应用。?

DFI技术?

与DPI进行应用层的载荷匹配不同，DFI采用的是一种基于流量行为的应用识别技术，即不同的应用类型体现在会话连接或数据流上的状态各有不同。例如：网上IP语音流量体现在流状态上的特征就非常明显：RTP流的包长相对固定，一般在130～220byte，连接速率较低，为20～84kbit/s，同时会话持续时间也相对较长；而基于P2P下载应用的流量模型的特点为平均包长都在450byte以上、下载时间长、连接速率高、首选传输层协议为TCP等。DFI技术正是基于这一系列流量的行为特征，建立流量特征模型，通过分析会话连接流的包长、连接速率、传输字节量、包与包之间的间隔等信息来与流量模型对比，从而实现鉴别应用类型。?

方正应用优化设备综合了DPI与DFI两种技术，兼顾了效率与性能，为用户提供了线速处理、精准识别的协议分类引擎。?

目前，Founder‐AO支持数百种协议和应用的自动识别，涵盖了P2P、IM（即时通讯）、视频/流媒体、网络游戏、炒股软件基本覆盖了目前主流的网络协议和应用类型，可为用户提供全面的、有效的协议支持。同时对于企业内部核心应用等私有应用和协议，我们强大的研发团队可以根据需求迅速的添加到系统中来，可为用户提供全面的、有效的协议支持。?

P2P??

BitTorrent，edonkey?，eMule，Gnutella，Kazaa，DC，Ares，Mute，SoulSeek，Poco，酷狗，迅雷，百度下吧，Vagaa等?

IM应用?

QQ，MSN，YahooMessger等?

视频应用?

Rtsp、Sip、PPStream、PPlive、H.323、Quiktime、MMS等?

企业办公、数据库?

Http、SMTP、POP3、IMAP、文件共享、FTP、SQL?Server等关键应用?网络游戏?

CounterStrike?、Quake、Doom、Xbox?、Battlefield、WOW等网络游戏。?炒股软件?

大智慧证劵信息平台、广发证券、国元证券、龙卷风、钱龙、同花顺等?高度可见的网络流量实时检测?

Founder‐AO实时流量分析器还提供基于协议和基于IP（用户）两种类型的实时流量分析器，管理员可以直观的查看整个网络从三层到七层网络流量的详细情况：?

z 基于IP的实时流量分析器：实时了解网络中各个IP地址段的详细流量

信息，同时针对每一IP地址段，可以实时了解其总的Session数、应用情况、流入/流出的流量大小等关键参数。?

z 基于协议的实时流量分析器：通过此实时分析界面管理员可以实时了解

网络中正在运行的各种协议，同时针对每一种协议，可以实时了解其总的Session数、每个Session的连接信息、源/目标IP地址、源/目标端口号、流入/流出的流量大小等关键参数。?

应用优化与带宽控制?

通过独自研发的带宽管理和分配算法，Founder‐AO系列提供自定义虚拟带宽通道、最大带宽限制、保证带宽、带宽租借、应用优先级以及随机公平队列等一系列的应用优化和带宽管理控制功能。同时提供丰富的策略实施，实现强大的应用层优化策略，将网络带宽的管理从被动的、消极的、无效的传统模式提升到主动的、有效的、智能化的带宽管理服务，最终达到保证关键应用的正常运行的目标，有效提升用户网络运维管理的水平。?

z 应用优先级的划分?

系统可基于业务应用的优先级，将组织内部的业务应用划分为0、1、2、3、4、5、6、7等共8个优先级，其中0级为最高，7级为最低，并在后续的带宽管理过程中将组织内部的核心业务应用和时延要求高的应用配置为高优先级，同时

将P2P、网络游戏等非核心的、占用带宽资源较高的应用配置为低等级，从而可以实现在带宽资源紧张时优先保证高等级的应用，而在带宽使用宽松的时候各级应用都可以正常使用。?

z 多级带宽通道管理?

根据自身出口带宽的大小以及流量的使用情况，用户可以自行定义虚拟的带宽通道，如用户可基于自身业务应用的情况，定义多个虚拟的带宽通道，并将不同优先级的业务应用加入到虚拟通道中，即在三个主要通道中还可以建立虚拟的子通道；通过基于优先级的、多通道的应用优先级管理功能，从而保证在组织的各种带宽使用的环境中，都能实现带宽的有效利用和控制。?

z 基于随机公平队列的流量整形和应用优化?

基于系统特有的功能，随机公平队列可以保证在同一个带宽通道中每一个用户（IP地址）、每一种应用和协议都具有相同的带宽，避免组织中少部分用户占用了大部分带宽资源的这种极端情况的出现，从而保证所有用户享有相同的带宽管理的服务水平。?

z 灵活、强大的带宽控制功能?

系统业务应用优先级的划分、多级多层次的带宽通道，基于随机公平队列、令牌桶算法、TCP窗口控制算法等专利技术，提供保证带宽、最大带宽、带宽租借的功能，实现灵活、高效、可靠的带宽控制能力。?

1、 保证带宽：利用系统的带宽分级功能，为组织中某种特定应用或某些重

点客户指定最小的保留带宽，以保证用户在不同时间段、不同的网络使用环境中都能得到同样的带宽管理服务和网络使用感受。?

2、 最大带宽：为特定应用或某些客户指定最大使用带宽，从而限制非关键

应用毫无节制的消耗宝贵的带宽资源，从而保证关键应用的服务质量。?

3、 带宽租借：基于保证带宽和最大带宽的控制，结合应用优先级的控制，

高优先级协议可租借空闲或低优先级协议通道的带宽，从而保证带宽得到合理的、高效的使用和管理。?

z 应用优化策略?

Founder‐AO系列内置灵活、高效的策略下发功能，通过参考传统防火墙的访问控制策略，将其深化至应用层面，用户可以基于源/目的IP、时间段、会话

数、应用协议等参数进行策略的设置，实现灵活的带宽管理和应用优化策略。?

网络应用管理?

Founder‐AO系列内置灵活、高效的应用管理功能，用户可以基于源/目的IP、时间段、会话数、应用协议等参数进行策略的设置，实现灵活的带宽管理和应用优化策略。?

z 系统基于源/目的IP（或地址段）、时间段、应用协议、进入/出去带宽

通道等参数限制用户的网络带宽。如：通过指定进入/出去的带宽通道，限制用户使用P2P协议和网络游戏。

z 系统基于源/目的IP、时间段、应用协议、会话数等参数，对特定用户

（或用户组）、特定协议使用的会话数进行控制，最大程度的保证网络的可用性和带宽资源使用的合理性。如：通过会话数的配置，管理员可以控制用户访问P2P应用的会话数，从而将P2P软件占用的会话数以及带宽资源控制在一个合理的范围。

z 系统基于源/目的IP、时间段、应用协议等参数，对特定用户（或

用户组）、特定协议使用的应用协议进行直接阻断，更有效的增加了对网络用户的可控性，有利于规范网络用户习惯，提高生产效率。如：我们通过配置下发一条对QQ，炒股软件的阻断策略，从而使得内网用户无法适用QQ和炒股软件，提升了工作效率。

详尽的报表分析系统?

系统提供丰富的、图文并茂的报表，包含曲线图、饼状图、柱状图以及数据统计报表等多种样式和内容，以天、周、月、年为时间单位的系列报表。系统提供的报表包括：?

系统提供一年内的应用或协议流量纪录，并可生成天、周、月、年时间段内的应用及协议的带宽使用统计报告。具体报告类型包括：?

z 总带宽分析报表?

z 应用带宽分析报表?

z 基于协议的带宽分析报表?

z 基于协议和流量方向（进入/出去）的带宽分析报表?

z 基于应用和流量方向（进入/出去）的带宽分析报表等等?

通过上述各式各样的详细的统计分析图表，管理员一方面可以全面了解整个网络中各种应用协议、各用户带宽使用的情况，同时还可以了解应用优化和带宽控制策略实施的效果，找出经过应用优化和带宽控制后还在影响网络运行效率和带宽使用的问题，为后续的带宽控制策略的优化和调整提供全面的、系统的、科学的依据。?

1.2 产品特色?

Founder‐AO系列具有非常齐全的产品线，可满足中小型网络、企业级网络以及电信级网络中的各种用户和应用环境。针对不同行业、不同的网络环境，都可以提供有效的带宽管理解决方案和产品。目前，Founder‐AO系列广泛应用于教育、政府、企事业等行业单位。?

部署简单?

方正应用优化设备采用透明模式，自身运行在In‐Line桥接模式下，无需配置IP地址，完全无须改变现有网络结构或客户端计算机设定。方正应用优化设备即插即用，易于部署和使用。?

采用DPI及DFI的精准协议识别算法?

方正应用优化设备以DPI技术为核心，通过方正应用优化设备中的DPI智能分类引擎，结合基于应用特征字（签名）及基于行为启发式的技术，通过对IP地址、源/目标端口、会话信息以及应用层数据的深入分析，可以识别L1到L7层的各种协议和应用，最终实现网络传输的全面可视化。?

目前，方正应用优化设备能够识别数百种网络协议和应用软件，涵盖了目前主流的各种应用，包括P2P、VoIP、IM、视频/流媒体、网络游戏、炒股软件以及企业内部核心应用（如HTTP、数据库、e‐mail等）等。?

同时，依托自有庞大的研发团队，为用户提供快速、及时的、本地化的特征库升级服务。?

多种带宽控制算法，实现灵活的、精细化的带宽控制??

系统采用利用令牌桶算法进行精确的流量整形与控制，支持多层次、多级的带宽通道的划分，并利用SFQ（Stochastic?Fairness?Queuing）等队列控制算法公平的分配带宽，避免带宽被某一用户或应用抢占，实现了强大的精细化的流量整

形和带宽控制能力，能够在IP网络上为用户提供保证带宽（guaranteed?bandwidth）、最大带宽（maximum?bandwidth）、带宽租借（Link?sharing?(borrowing)）、以及优先级（Priority）等带宽管理功能。?

高性能加速芯片??

Founder‐AO系列采用自主研发的专用的芯片、优化的硬件架构、各种软硬件加速机制，能为用户提供10/100/1000Mbps的线速吞吐量。?

Founder‐AO系列专用的芯片集成了内容分析、数据加密与压缩等专用CPU功能，实现高流量环境下的线速处理能力。?

高可靠性及可用性?

Founder‐AO系列支持多种方式的旁路措施（Bypass），内置电口以及外置光口的Hardware?Bypass，在设备故障和断电时不影响网络的正常运行；智能化的Software?Bypass设计在即使发生不可预测的软件故障或性能问题时保证网络的顺畅，保证用户网络的高可用性和安全性。?

Founder?AO设备所有型号都支持内置电口硬件Bypass和软件Bypass，高端产品还支持外置光口Bypass，结合硬件Watchdog监控等功能保障用户网络的万无一失。此外，Founder?AO设备支持双机冗余的高可用解决方案，用户可以采用两台IP带宽管理设备组成高可用集群阵列，有效的避免单点故障，提高网络的可用性。?

2. 网络系统管理方案?

网络系统管理采用的是Founder SMC（System Management Center）系统，SMC系统由配置管理、故障管理、性能管理、安全管理、操作管理、应用管理六部分组成。

2.1 配置管理?

网络拓扑?

网络拓扑即网络中网络设备之间的连接情况，属于网络层的配置管理。SMC可以实现网络拓扑的自动发现（包括第二层交换机和第三层路由器的网络连接)，网络资产信息的统计和汇总；可以图形化显示网络中各设备之间的拓扑互联情况。

图2 网络拓扑图

通过SMC?的拓扑自动发现机制可以发现网络中的路由器等第三层网络设备和交换机等第二层网络设备，从 DNS?服务器中或者从网络设备本身设置中获取网络设备名称，并将这些网络设备、服务器和它们之间的网络物理互联情况以直观的图形方式表示出来。

同时，SMC?不断对整个网络进行轮询，动态地自动更新网络拓扑图。

SMC 可以设置过滤器屏蔽不关心的网段和节点，提供发现过滤、拓扑过滤功能，使用户可以根据自己的需要，选择要发现监控的对象，将最常关心的网段和节点定制到拓扑图的显示内容，通过这些功能可以减少网络流量的负担，更能让管理员集中注意力于重要和密切关心的网络部分。

SMC的网络拓扑图以两种方式显示系统中的网络设备：IP子网结构方式和逻辑结构方式，对应的图分别称为物理视图和逻辑视图。管理员通过使用网络拓扑自动发现功能并结合手工编辑，可以生成真实反映系统状况的拓扑图和逻辑视图。

设备配置?

配置管理中还包含对被管理的网络环境中的设备（即网元）的配置管理，所以设备配置属于网元层的配置管理。在 SMC?的设备配置管理中包含系统配置信息、网络设备面板和自动面板设计。

计算机配置

通过浏览“系统配置信息”，可以了解被管理设备系统配置的基本情况。“系统配置信息”包含以下几部分内容：标识配置、代理配置、网络配置、外设

配置、硬件配置、软件配置。

a)标识配置

可以查看被管理设备的各项标识信息，包括设备名称、显示名称、设备类型、操作系统、IP?地址、MAC?地址、所属域/工作组、部门/单位、物理位置、使用人、联系人、手机/呼机、联系电话、购置日期、主机品牌。

图3?标识配置信息

b)代理配置

可以查看被管理设备的代理安装情况，包括代理名称、版本号，电子时钟连接串口及该串口设置，GPS?卡连接串口及该串口设置，以及代理对该类型代理可以支持的各种操作的支持情况。

c)网络配置

可以查看被管理设备的网卡、IP、网关等网络配置信息

d)外设配置

可查看被管理设备的显卡、分辨率、显示器、端口、键盘、鼠标等相关信息。

e)硬件配置

可查看被管理设备的 CPU、内存、硬盘、BIOS、逻辑驱动器等信息，并对被管理设备的可移动存储设备能否使用进行控制。

可移动存储设备的管理，即对软驱、光驱和 USB 活动硬盘进行控

制。默认访问控制级别为“可用”。如果代理支持，可以将访问控制

级别改为“禁用”，从而禁用被管理设备对应的可移动存储设备。

f)软件配置

可以查看被管理设备的软件安装情况，包括软件名称、版本、安装

路径、软件大小、制造商。

网络设备面板

通过网络设备面板可以查看网络设备的端口数目以及每个端口的

参数和运行状态。显示设备的各个接口，用不同的颜色表示不同的运行状态；

可以浏览接口的信息：包括接口工作状态（UP、DOWN?等状态）、

接口管理状态、接口操作状态（人工闭塞、系统闭塞、正常运行、测试状态等）、接口类型、接口 Index、接口速度、接口数据报、接口描述（名称、类型、速率、上联设备信息、下联设备信息、用户信息）。

对于处于打开状态的接口可以进行关闭操作，对于处于关闭状态的

接口可以进行打开操作。

自动面板设计

可以自动获取并显示任何支持 SNMP 的网络设备的端口数量、端口类型、端口 Index、端口描述信息、端口速率、端口 MTU 信息；并可以根据设备的实际情况改变端口的布局，添加和删除端口，添加设备的面板图案；支持将设备的面板图案和端口信息存储进数据库。

MIB?浏览器?

MIB?浏览器可以查看支持 SNMP?的设备的 MIB?信息，如果该设备支持私有MIB，MIB?浏览器可以加载私有 MIB?文件以获得更为详细的设备的 MIB?信息。

通讯参数设置

用户可以设置 MIB 浏览器运行时的参数包括：

SNMP 版本、读团体名、写团体名、超时时间、重试次数等参数。

MIB 文件操作

支持MIB文件动态装载和卸载，用户可以装载标准或其它厂商/产品的私有 MIB 文件进行重编译。装载或卸载的结果通过 MIB 树节点的增加

或减少体现，实现对多厂商网络设备的可扩展管理。

设备 MIB 量描述、求值

对支持 SNMP 协议的设备，可以求取设备的 MIB 值，对于可写的

MIB项可以设置设备的 MIB 值。

资产统计?

配置管理很重要的一点是要清楚网络中各种网络元素分别有多少，对组成网络的各个部分有总体的把握。

SMC 可以统计整个网络中网段的数量，每个网段各种网络设备的数量和种类；以及整个网络中各路由器、交换机、服务器、工作站、网络端口等各种网络元素的数量。而且，通过相关报表工具可对网络系统的资产信息进行分类查询，可按某一网段查询、某一类设备查询（如路由器、交换机），某一厂家进行查询。

这样，对于管理员来讲，就可很清楚的了解到所管理的设备情况。

图4?资产统计

2.2 故障管理?

SMC 提供了强大的故障处理功能。SMC 能对网络中的设备和链路运行状态进行监测，设置相应参数的阈值，当某个参数超过阈值时能自动报警；当网络中路由器、交换机、服务器等主要设备的某一事件发生时，会以网络设备或者网络链路图标不同的颜色变化显示故障，能根据预先定义的事件关联可以非常迅速地定位故障的根源。?

故障事件收集?

SMC?对故障的监控分为主动轮询、接收 Trap?方式，可通过相应设置实现所有基于SNMP的网络事件的监控。同时，对于服务器等主机设备的故障及各种信息的变更都会被安装在主机设备上代理记录并上报，所以对于代理信息的监控也是保证系统正常运行的关键。

对不能监视的外设，可通过在被管节点上扩展 SNMP?子代理，在管理站上装载其 MIB?的方式对其进行监视。使用预定义的 MIB?应用或创建 MIB?查询应用监视网络连接的通信速率，信息流量等。

主动状态轮询

可设置相应的时间让SMC对相应网络的连接、网络设备和主机设备的状态进行轮询和监控。对设备的轮询，通过 ICMP?ping?方式看网络设备是否可达，还可以通过SNMP去查询网络设备相关参数。对不同的网络设备可以指定不同的轮询时间间隔，检查网络设备的运行状态。

对于各个网络设备还可以指定不同的 SNMP?MIB?数据的收集选项和阈值，当关心的相关状态选项超过相应的阈值后就会以 TRAP?的形式发出报警。 Trap 事件接收

对所有 SNMP?的 Trap?事件进行收集和显示，对于主流的网络设备

SMC?已经提供了完备的 MIB?库和事件对照，对于特殊的网络设备，可加载相应的 MIB库并设置相应报警。

同时，当相关的网络性能达到一定的阈值时，相关的性能管理模块会发出相应的 Trap。

Syslog事件

Syslog?是某些网络设备或安全产品的重要信息文件，这些设备或产品的许多重要报警及配置的变化都记录在 Syslog?之中，所以，对 Syslog?的监控为故障管理中的一项重要内容。SMC?提供可对 Syslog?进行细化监控的模块，对 Syslog的任何变化都可进行跟踪监控，同时还可自定义模板，进行相关性分析。

故障事件的管理?

SMC?的事件管理可以对设备发出的 SNMP?Trap，Syslog?的事件信息、主动轮询的事件进行全面的管理监控，支持标准的SNMP协议，可接收第三方厂商的

管理软件所发送的符合SNMP?

软件相集成。?标准的事件信息，从而实现与第三方厂商的管理

可以通过定义对所收到的事件进行过滤，只显示用户所关心的信息，同时可对所显示信息进一步分类，对不同级别的事件信息以不同的颜色表示。通过这种方法可以提高系统管理员的工作效率，增强系统的可维护性。?

图5?事件查看

故障事件的处理?

SMC?运行后能自动对系统和网络进行监测，自动轮询网络和设备状态，搜集网络中的故障和报警信息。网络中的故障和报警事件显示在统一的窗口中，并根据报警事件的重要级别分为五种颜色显示，用户可以很直观地了解报警事件的紧要性。同时显示出事件的来源、时间和相关的信息，以帮助系统管理员深入了解报警事件。

事件的通告

SMC?可以通过电子邮件、有声报警、手机短信等方式将事件通知系统管理员。对于报告了严重问题的事件可以对其进行强化处理。

事件的自动响应

SMC?事件管理可以定义事件响应动作，当服务器收到某一条或一组特定事件信息时，系统自动执行一组动作?(Action)，这组动作可包括发送一条报警信息，执行一个命令，启动一个进程或一个批处理作业等。

2.3 性能管理?

性能实时监测?

SMC?支持通过 SNMP?协议对网络性能和系统性能进行管理。SMC?支持SNMP?v1、SNMP?v2c?和 SNMPv3，能够管理的内容包括网络设备的性能（如 CPU、Memory?等）、端口流量、错误率等。

同时，管理员可定制自己的性能监测模板，对自己关心的网络性能和系统性能参数进行定制，实现方便的调用监测。

SMC?提供对网络性能进行实时监测的工具，能够以最小为 1?秒的间隔对网络性能数据进行收集，并即时生成曲线图，供管理员对网络性能进行观察和分析。?SMC?对网络设备的端口流量进行实时监控，包括端口的流入流出量、端口的错误率、丢包率等一系列网络参数进行统计?

?

图6?性能监测?

性能历史采集?

对于网络性能和历史性能的历史采集主要包括：数据采集、数据存储、数据输出。

作为一个完整的解决方案，SMC 提供从数据采集到数据输出的所有工具，使管理员可轻松完成对采集数据的管理。

数据采集

SMC?支持基于标准 SNMP?来采集 MIB?数据，如 RFC1213，或者设备厂商提供的私有 MIB，以供管理员对自己网络中的各种设备进行性能采集。 数据存贮

SMC?将采集的历史数据存入数据库中，可以根据用户需要保存若干天、若干星期或若干月。

数据输出

对于需要详细分析的性能历史信息数据，SMC?提供数据输出工具，将需要的数据输出到 Excel，用作统计、报表。

2.4 安全管理?

本地安全设置?

“本地安全设置”是一个用于查看和设置远程计算机的用户、审核策略和授权的工具，只有安装了操作系统代理的计算机才支持该功能。

本地用户和组

“本地用户和组”用于远程管理计算机上的本地用户和组，包括用户和组的属性、隶属关系等。

审核策略

“审核策略”?工具用于浏览或修改被管理计算机上的审核设置。仅适用于Windows平台计算机。审核策略中，“本地设置”表示服务器中的设定，“有效设置”表示计算机上的实际设置状况。有三种状态：未知、成功、失败，其中后两种和 Windows?中的含义相同，“未知”状态表示服务器当前不知道设置状况。

授权

“授权”工具用于浏览或修改被管理计算机上的用户权利指派。仅适用于Windows平台计算机。授权选项中，“本地设置”表示服务器中的设定，“有效设置”表示计算机上的实际设置状况，其中，“未知”状态表示服务器当前不知道设置状况。

网络访问控制?

“网络访问控制”用于管理监控网络使用行为的规则。它包括 IP?和 MAC?地址的绑定、有效 IP?地址设定、多连接管理和内外网连接管理。

MAC?地址绑定

“MAC?地址绑定”工具用于设置 IP?和 MAC?地址绑定的规则，查看不

符合绑定规则的设备。该功能只用于监测，不能做强制绑定。系统初次安装完成后，所有探测到设备的 MAC?地址都将置为非法。

IP?地址管理

“IP?地址管理”工具用于设置有效 IP?地址范围，查看不符合设定的设

备。该功能只用于监测，不能做强制操作。系统初次安装完成后，所有探测到设备的IP?地址都将置为非法。

多连接管理

“控制可用连接数”控制是否允许被管理计算机存在多个可用连接，包

括一个机器上是否允许同时有多个网卡，或者在使用网卡的同时是否还在拨号或者使用红外线上网，如果不允许，用户的这种非法操作会被记录，并且通知系统管理员。

内外网连接管理

“内外网连接管理”控制被管理计算机赛是否允许同时接入内网和外网。这里的内网和外网都是相对概念，被管理计算机和应用服务器保持连通时，认为其连接到“内网”；与外网参照地址连通时，认为其连接到“外网”。如果不允许同时连接，用户的这种非法操作会被记录，并且通知系统管理员。 Internet?访问记录?

“Internet?访问记录”用于查询远程计算机上用户访问 Internet?的行为，可以按照输入的时间段查询在该时间段内被管理计算机通过应用层协议（http、ftp）访问网络的情况。

只有安装了操作系统代理的计算机才支持此功能，目前只适用于Windows平台。

2.5 操作管理?

时/空管理?

位置相关信息

通过浏览“位置相关信息”，可以了解安装了 GPS?卡及代理的被管理设备的经度、纬度、高度、地面速度等位置相关信息，对移动设备进行位置监控。 时间同步

对于安装了代理的所有计算机设备，可以进行时间同步，即对时功能，使其系统时间与应用服务器时间相同。

远程强制控制?

通过SMC 管理中心可以对被管理计算机设备进行远程注销、远程重启、远程关机。

只有具有相关操作权限的用户才能执行这些操作，而且只有代理支持这些操作的设备才能接受这些控制操作。这三项功能对被管理设备有相当的危险性，应慎用。

桌面接管?

使用“桌面接管”工具可以将被管理设备的屏幕内容显示在监控台的屏幕上，进行远程桌面浏览；也可以控制被管理设备的键盘和鼠标，完全接管远程桌面。两种操作分别要求登录监控台的用户具有桌面浏览、桌面接管操作权限，而且只有代理支持相应操作的设备才能接受该控制操作。

由于桌面接管操作功能非常强大，因而需要进行二次权限验证。桌面接管口令为特权用户“master”的口令，只能由“master”用户登录监控台后进行修改。

软件分发?

使用软件分发工具可以定制的向多台被管理设备分发安装软件及补丁，从而减轻系统管理员的负担。

软件安装包的管理

对于要安装的各类软件安装包和补丁可以统一管理、注册和编号，对

于需要预安装的软件提供预安装工具。

提供分发任务的定制

提供灵活的分发任务的定制功能，可以制定分发的软件包、分发的时

间段以及分发的优先级。

支持组分发

对于需要进行在多个设备上批量安装的软件，支持组分发的功能，即

可以同时对多个设备的分发任务进行定制和实现。

支持“推”“拉”模式

根据要安装的软件的不同，支持从控制台往下“推”和从被管理设备从

上“拉”的两种安装模式。

2.6 应用管理?

Oracle?数据库服务器管理

用户使用 Oracle?数据库系统管理可以远程并且集中的对多台 Oracle?数据库服务器进行监测、管理和使用。

获取 Oracle?数据库的系统信息

用户可以查看和管理 Oracle?代理发送的所管理数据库的系统信息。 配置管理部分可以获取到例程、存储、安全、方案方面的信息。

运行管理部分可以获取到进程、会话数、事务信息、出错日志等信息。 性能管理部分可以获取到存储管理、I/O 管理、等待信息、数据库锁和统计方面的相关信息。

轮询 Oracle?数据库的系统信息

通过代理端设定的轮询周期来进行对以上获取到的信息的轮询，实现监控台对该 Oracle?数据库的实时监测管理。

刷新代理，重新获取数据库系统信息

用户可以通过监控台的刷新菜单来实现对以上获取信息的刷新，从而重新获取所有数据库的所有系统信息。

预警管理

提供六种情况的预警设置，用户可以通过不同的预警提示对数据库采取不同的补救措施。

统计图显示

用户可以在监控台选择需要查看的统计信息，并看到该统计的图例或列表。

备份/恢复工具

用户可以使用备份/恢复工具进行备份策略的设置，代理将按照用户的设置完成对数据库的备份和恢复。备份/恢复工具采用向导方式使用。 Web?服务器管理?

收集和管理 Web?Server?的配置信息；并实时监听 Web?Server?的事件，必

要时传送给监控台；对 Web?Server?的工作情况进行统计。

配置信息的收集

从 Apache?Web?Server?的配置文件中获取它的配置信息并整理存入相应的文件数据库中。

上报主要事件

上报的事件主要有 Web?Server?的启动、停止及意外故障。

统计工作情况

Web?Server?的工作情况是指当它运行的时候响应浏览器请求的情况，所以统计信息也集中在对 Web?Server?的请求情况上。

应用开发支持?

第三方应用管理集成

SMC?提供开放的对外 COM?接口，方便第三方软件的集成，使用户能够将自行开发的关键应用纳入 SMC?网络及系统管理软件的管理之下。?

五、 方案获益分析?

通过方正网络综合管理，用户能够安全有效的管理信息化网络，真正的实现政府网络的安全与高效，具体表现如下：?

1. 通过对网络内部应用的优化和网络带宽的调整，保证了政府网络中的关

键应用的正常使用和信息的流动，真正的保证了政府地日常工作开展，提高了政府部门的工作效率。?

2. 通过在网络的出口边界对网络应用的管理，限制了非正常应用对网络带

宽的使用，规范了工作人员的网络应用，减少了工作人员非工作的上网应用，同时也降低了因为网络非正常应用带来的风险。?

3. 通过对网络的出口应用的带宽设置，能够更加合理和有效的利用提供的

网络带宽资源，避免了资源的闲置和部分用户或软件对网络带宽的过度占用。?

4. 通过网络内部拓扑结构的实施监控，可以完整地监控网络中的实时情况，

对于网络的一些错误操作可以及时地发现和修改。?

5. 通过对网络中关键网络设备核心数据（包括系统性能等）的24小时监控，

管理员能够及时地发现并改善网络设备的工作状况，避免和减少网络设备的故障。?

6. 通过对网络中关键应用服务器的核心数据（包括CPU和内存等）的24

小时监控，最大程度的保证政府网络的核心应用系统的健康程度，避免和减少服务器和应用系统的故障。?

7. 通过对客户终端的管理，能够实现IP地址的设置和修改，安装和升级客

户端的软件和系统补丁，获取客户端的系统运行信息，及时发现系统终端的性能问题等，通过集中式的管理，减少管理人员的大量重复性工作。?

8. 通过对网络系统的统一管理和规划，网络管理人员能够对网络系统中的

各设备、服务器和客户计算机等IT资产有一个全面的了解，能够更加有效地管理资产。?

总之，采用方正网络综合管理，让您的政府网络真正的安全高效。?