终端及终端管理平台介绍--功能点
移动终端管系统(管理平台)
移动终端管理系统（管理平台）使用说明书国家统计局2015年6月目录1 登录 (4)2 区划管理（本调查不需要此操作） (5)2.1区划 (5)2.2普查小区下载（略） (5)3 上传管理 (6)3.1上传应用 (6)3.2 文件、地图、底册与制度包上传管理 (9)4 推送管理（如上级无通知要求，则本调查不需要此操作） (11)5 消息管理 (13)6 推送统计 (15)7 终端管理 (16)8 用户管理 (17)概述为了配合以移动终端设备为终端和载体的数据采集任务，提高数据采集的整体质量，开发了移动终端管理系统。
本系统将对国家统计局移动终端数据采集设备从运行状态、数据推送和软件安装（卸载）等情况进行统一管理；以支撑第三次全国经济普查和国家统计局利用移动终端的数据统计工作。
移动终端管理系统简称MDM系统，主要实现由管理员对移动设备（手机，PDA）等的远程管理。
本系统与数据采集程序紧密结合，对操作系统为安卓的智能终端进行管理。
管理内容主要包括对设备的注册、注销管理、PDA的安全管理、推送管理等。
本系统有两个部分组成，一是安装在PDA上的移动终端管理客户端程序（简称MDM 客户端程序），另外一个是部署在服务器上，各级管理员根据权限进行管理和使用的移动终端管理平台（简称MDM平台）。
本手册主要介绍移动终端管理系统管理平台端的各项功能。
移动终端管理客户端程序各项功能见《移动终端管理系统（客户端程序）使用说明书》。
1 登录管理员使用移动终端管理系统时，需要通过登录验证用户身份。
目前系统中已生成到区县级的各级管理员用户，用户名规则为本地地址码（省级两位地址码，地市级4位地址码，区县级6位地址码），初始密码请向各级管理员获取，第一次登录后请及时修改密码。
1、在IE浏览器里输入域名登录MDM管理平台，由于采用https 方式访问，如果浏览器弹出如下提示时，点击“继续浏览此网站”即可。
如图1-1：图1-12、在登录界面选择人口抽样调查，输入相应的管理员用户名/密码，进入管理界面，图1-2：图1-2管理平台主界面由左侧的区划树和上侧的功能菜单组成，选择各功能菜单或区划树上的任一节点，可对其进行相应的操作，具体使用请见以下章节。
移动终端管理系统(客户端)使用手册
移动终端管理系统（客户端）使用说明书国家统计局2013年11月目录概述 (2)1用户注册及登录 (2)2功能概况 (2)2．1 消息管理 (2)2．2 应用文件管理 (3)2.3 系统设置 (3)2.4 系统管理 (3)2．5 软件升级 (4)2.6 关于 (4)3需要注意的问题 (4)概述移动终端管理客户端是移动终端管理系统的一部分。
在移动终端上安装此程序并进行移动终端的远程在线注册，实现客户端与管理平台端的通信。
经过注册的终端并可以接收各级管理员通过管理平台发送的消息、文件、应用程序，以及三经普用地图、底册、制度包等。
本手册主要介绍移动终端管理系统客户端程序的各项功能。
移动终端管理平台各项功能见《移动终端管理系统（管理平台）使用说明书》。
1用户注册及登录客户端程序安装激活后需要在线注册。
客户端注册的目的是为了实现与管理平台的通信；同时为地址点采集程序和经普数据采集客户端程序创建登录注册信息，实现几个客户端程序的单点登录。
在PDA的应用程序列表中找到【终端管理】蓝色图标，点击进入注册界面；也可以在地质点采集程序及经普数据采集客户端程序中点击【注册】按钮，也可打开移动终端管理系统客户端的注册页面（如图1-1）。
【操作步骤】1、打开PDA应用程序列表中的【终端管理】蓝色图标，进入客户端注册界面。
2、输入用户名和密码，电话号码以及14位区划码信息，然后点击【注册】按钮。
注册成功后，系统会在14位区划码的基础上自动增加两位顺序码，此16位码将会作为区别设备的唯一标识。
注： 14位区划码必须是有效的，并要求到普查小区一级，如果还未生成普查小区代码，则输入前12位普查区码，后两位补“00”。
3、完成注册后，MDM系统会自动登录。
下次登录时，点击【移动终端】图标即可。
图1-12功能概况终端注册成功后，终端管理界面上端会显示本终端的用户名、以及16位普查员码。
下方显示客户端程序的注册功能菜单，包括消息管理、应用文件管理、系统管理、系统设置、软件升级和关于等六个功能模块（图2-1）。
互联网终端有什么用途
互联网终端有什么用途互联网终端是指通过网络进行连接的计算机设备，包括传统的个人电脑、笔记本电脑、智能手机、平板电脑等。
随着互联网的普及和发展，互联网终端在日常生活和工作中扮演着愈来愈重要的角色。
以下是互联网终端的一些主要应用和用途，以及对社会和个人带来的影响。
1.信息和通信：互联网终端作为信息传输工具，可以通过浏览器、应用等方式获取海量的信息和数据，例如新闻、教育资料、医疗健康、金融服务等。
同时，互联网终端也提供了多种通信工具，例如电子邮件、即时通讯、语音通话、视频通话等，极大地便利了人与人之间的交流和沟通。
2.电子商务：互联网终端为电子商务提供了便利的平台。
消费者可以通过互联网终端进行在线购物，浏览商品信息、比较价格、下订单等。
同时，互联网终端也为企业提供了推广产品和服务的渠道，拓展了市场和客户群体，并推动了线上线下融合的商业模式。
3.社交媒体：互联网终端为社交媒体的兴起和发展提供了基础。
通过互联网终端，人们可以在距离很远的地方与亲朋好友保持联系，分享自己的生活动态、观点和体验。
社交媒体成为人们获取信息、表达情感、建立社交网络的重要工具，也对人们的交往方式和社交行为产生了深远的影响。
4.在线学习和教育：互联网终端为在线学习和教育提供了便利条件。
通过互联网终端，人们可以参与在线课程、培训班，获取各类教育资源和学习材料，进行远程教育和在线评估。
这为学生、教师和学习者提供了更加便捷和灵活的学习方式，同时也推动了教育的普及和提高。
5.移动支付和金融服务：互联网终端提供了移动支付和金融服务的便利。
通过互联网终端，人们可以进行在线支付、转账、理财和投资等。
移动支付的普及，改变了传统的支付方式，提升了支付的安全性和效率。
同时，互联网终端也为金融服务带来了更加个性化和智能化的体验，例如个人财务管理、理财咨询、风险评估等。
6.娱乐和文化：互联网终端在娱乐和文化领域有着广泛应用。
通过互联网终端，人们可以观看和下载电影、电视剧、音乐、游戏等，享受各种娱乐和消遣。
捷通多功能自助终端及管理平台介绍
终端接入管理功能
• 终端校验 – 终端身份验证(通过IP地 址、MAC地址、终端号 等)； – 通过密码键盘定制，参照 金融行业PBOC 2.0的安 全级别要求实现终端和服 务器端的通信安全；
终端接入管理功能
• • • •
数据库：业务办理日志 服务器：终端请求日志文件 自助终端：硬件日志文件 确保终端发起的每笔交易都可追溯
捷通多功能自助终端及管理平台
介绍
概述
• 多功能自助终端是指将多媒体查询机、话单打印机、自助缴费机、 发票打印机、网上营业厅等功能整合为一体，采用液晶显示触控的一 体化产品，它可安放在自营厅，也可安放在繁华的商业区，基本上可 由客户自助操作完成大部分移动通信业务。相对于传统的自助服务终 端，它具有功能更齐全、放置位置更灵活等特点。多功能自助终端以 其24小时自助受理的方式，将成为通信运营商营销渠道的一个有效组 成部分。
管理功能：业务、管理报表
• • • • • • • • • 充值交易量结算报表 业务统计分析报表 告警统计分析报表 打印量报表 开机率报表 故障统计类报表 交易成功率报表 报修查询报表 等等
合作运营模式
• 合作运营即是指由合作公司负责设备投资建设和运营，业务单位 提供现有的场地，按具体运营业务的交易量来支付费用给外包公 司的商务模式。
管理功能：终端监控&远程管理
管理功能：分级告警机制
• •
•
常见故障(比如打印机缺纸等) – 自动检测，短信通知营业厅相关人员 终端故障 – 如能自动检测，短信通知终端厂家 – 不能自动检测，工单方式通知终端厂家(可和客服系统接 ) 系统故障 – 对接口调用情况进行跟踪，失败率超过阀值进行自动短 信提醒给系统管理员 – 自动检测到的平台故障，短信通知平台厂家或者系统管 理员
终端产品简介介绍1
公共事业应用场景
公共安全监控
公共安全监控系统可以通过摄像头、传感器等设备对公共场所进 行实时监控，保障公共安全。
信息发布与查询
公共信息发布系统可以通过智能终端设备发布公共信息，如交通信 息、新闻资讯等，方便市民查询和获取信息。
城市管理
城市管理系统可以通过智能终端设备进行城市管理，如智能交通管 理、智能环保监测等，提高城市管理的效率和水平。
04
产品竞争环境分析
国内市场竞争情况
国内市场竞争激烈
01
随着国内经济的发展和消费者需求的不断增长，同一行业内的
企业数量不断增加，市场竞争日益激烈。
品牌竞争差异化
02
企业在品牌形象、产品特点、销售渠道等方面进行差异化竞争
，以吸引消费者并提升市场占有率。
新兴市场为企业带来机遇
03
随着新兴市场的崛起，部分企业抓住机遇，通过创新和拓展市
产品目标与定位
产品目标
终端产品的目标是满足用户多样化的需求，提供高效、便捷 、舒适的使用体验，同时不断优化和升级产品，提升用户体 验和忠诚度。
产品定位
终端产品主要面向广大用户，包括个人用户、企业用户、政 府机构等，旨在为用户提供全方位的信息化服务，帮助用户 解决生活和工作中的各种问题。
02
产品组成与功能
级和改进。
02
新功能和特性的引入
在产品升级过程中，我们将引入更多实用的新功能和特性，以满足用户
不断变化的需求。
，我们将优化产品性能和稳定性，提
高产品的可靠性和耐用性。
06
产品价格与销售渠道
产品价格策略
定价策略
我们的终端产品在定价时主要考虑了成本、竞争对手的定价、市场需求和消费者的购买能力。我们采 用了成本加成定价法，即在成本基础上加上合理的利润。同时，我们也会根据市场反应和竞争对手的 定价进行适时调整。
终端及终端管理平台介绍功能点
ITMS在业务网络中的位置 ITMS通过与BOSS及管理平台其他业务系统的交互来实现对HGW、机顶盒等设备的管理和业务分配
BOSS系统
CRM客户关系管理
客户服务系统
资源系统
帐务系统
IPTV
I
软交换
T
M
S
宽带数据
宽带业务管理平台
HGW
支持TR069的 机顶盒
机顶盒 其他业务终端
支持TR069的 其他业务终端
1、生成业务开通工单
7、设备认证 8、获取业务开通相关配置信息 9、下发业务开通配置信息 10、使用新配置获取IP 11、获得正式的上网IP地址 12、重新连接终端管理系统
13、验证业务配置结果
14、通知业务开通结果
- 24 -
批量设备升级流程
家庭网关批量设备软件升级
终端
网元管理
终端管理系统
日常工作计划管理
用户侧
-4-
ITMS结构概述
ITMS内部功能模块： 资源管理模块 日常工作计划管理模块 网元管理模块 系统管理模块 外部服务接口模块
资源管理
版本
设备 用户
/配
设备 业务
信息
信息
置文
分组 代码
管理
管理
件管
管理 管理
理
系统管理
系统 安全 管理
系统 设备 管理
日志
报表
管理
管理
数据 库管 理
外部服务接口
- 19 -
系统管理模块 系统管理模块主要完成与ITMS本身管理相关的功能，包括：
– 安全管理 – 日志管理 – 系统设备管理 – 报表管理
- 20 -
提纲 1. ITMS系统总体介绍及定位 2. ITMS功能模块介绍 3. ITMS和外部系统的关系 4. ITMS系统运行流程介绍 5. ITMS系统要求
盈高多维终端安全管理平台功能列表
务等项目进行综合评定， 并可以设定相应分值， 量化评估终端安全风险系
数；
支持终端安全状况图形化展示， 能够显示每台终端的详细风险信息并提供
评估得分的统计报表。
支持对评估结果下发相应的终端安全加固策略，包括
ip-mac 绑定、桌面
属性加固、密码加固、注册表加固、共享加固管理等。
3
外联控制 网络安全管理
离；
能够对网关机器的 IP-MAC 进行手动绑定和自动绑定； 支持识别本机发动 ARP 攻击和本机受到 ARP 攻击两种情况，并对 arp 欺
骗包进行隔离阻断。
能够提供基于协议、基于 IP 和端口、 Ping 共 3 种拦截方式；
能够设定允许或禁止主机访问的 ip 段、端口和协议； 能够设定允许或禁止某个 ip 段访问本地主机的端口和协议。
件方式安装；
能够和防毒墙、防火墙、 NAC准入系统类硬件进行联动实现自动安装；
支持分区域分部门多级管理模式， 不同级别的系统管理人员能够进行精细
粒度的读、 写权限分配， 以确保用户不同的管理范围权限、 不同的功能权
限。
自动发现接入网络的所有网络设备、桌面
PC和其他 IP 设备；
支持混合厂商大规模网络环境；支持跨越路由器、防火墙等复杂环境。
管理平台使用 B/S结构，管理员在登录时采用随机校验码，以增加系统自
身安全性；
客户端与服务器之间传输的数据采用加密压缩算法，密钥等级在
32位以
上。
客户端不开启 TCP监听端口，支持穿越 NAT地址转换、穿越路由器等网
络环境，支持远程控制时客户端不开启 TCP监听端口，支持管理 ADSL拨
号的终端接入方式；
补丁管理 应用管理
资产采集 硬件资产管理 软件资产管理
移动终端管理系统(管理平台)使用手册
移动终端管理系统（管理平台）使用说明书国家统计局2014年9月目录1 登录 (4)2 区划管理（本调查不需要此操作） (5)2.1区划 (5)2.2普查小区下载（略） (5)3 上传管理（本调查不需要此操作） (6)3.1上传应用 (6)3.2 文件、地图、底册与制度包上传管理 (9)4 推送管理（如上级无通知要求，则本调查不需要此操作） (11)4.1应用分发 (11)4.2 文件、地图、底册、制度包推送管理 (14)5 消息管理 (16)6 推送统计（本调查不需要此操作） (17)7 终端管理 (18)8 用户管理 (19)概述为了配合以移动终端设备为终端和载体的数据采集任务，提高数据采集的整体质量，开发了移动终端管理系统。
本系统将对国家统计局移动终端数据采集设备从运行状态、数据推送和软件安装（卸载）等情况进行统一管理；以支撑第三次全国经济普查和国家统计局利用移动终端的数据统计工作。
移动终端管理系统简称MDM系统，主要实现由管理员对移动设备（手机，PDA）等的远程管理。
本系统与数据采集程序紧密结合，对操作系统为安卓的智能终端进行管理。
管理内容主要包括对设备的注册、注销管理、PDA的安全管理、推送管理等。
本系统有两个部分组成，一是安装在PDA上的移动终端管理客户端程序（简称MDM 客户端程序），另外一个是部署在服务器上，各级管理员根据权限进行管理和使用的移动终端管理平台（简称MDM平台）。
本手册主要介绍移动终端管理系统管理平台端的各项功能。
移动终端管理客户端程序各项功能见《移动终端管理系统（客户端程序）使用说明书》。
1 登录管理员使用移动终端管理系统时，需要通过登录验证用户身份。
目前系统中已生成到区县级的各级管理员用户，用户名规则为本地地址码（省级两位地址码，地市级4位地址码，区县级6位地址码），初始密码请向各级管理员获取，第一次登录后请及时修改密码。
1、在IE浏览器里输入域名https://219.235.129.237 登录MDM管理平台，由于采用https方式访问，如果浏览器弹出如下提示时，点击“继续浏览此网站”即可。
iPOS专业终端平台系统介绍
iPOS前台收银
iPOS退换货
iPOS退换货
iPOS终端系统
IPOS终端系统
IPOS终端系统
百胜BI--店铺业绩分析
百胜BI--零售挃标
目 录
1. 百胜对时尚行业终端信息化理解
2. iPOS系统特点
3. iPOS系统功能介绉 4. iPOS系统架构
5. iPOS系统扩展
终端系统LAMP平台
坪效 目标达 成率 连带率 店铺 销售 数据
店铺货品挃标
品效
店铺库存管理挃 标
库销比
库存 周转 率
快速部署，易于维护
iPOS终端系统采用B/S结构，通过IE浏览器操作，轻 松实现快速部署、销售数据的实时体现，同时大大降
低后期的维护成本。
适应网络，灵活切换
目 录
1. 百胜对时尚行业终端信息化理解
iPOS终端系统
iPOS终端系统
百胜BI--RFM分析模型
百胜BI-- RFM分析模型
IPOS总部系统
IPOS店长罗盘
IPOS店长罗盘
IPOS店长罗盘
IPOS店长罗盘
IPOS店长罗盘
IPOS门店系统
iPOS前台收银
iPOS前台收银
iPOS前台收银
储值卡/礼卷收银
礼卷 储值 收银 卡收 银
配补调
门店入出库 门店调拨 销售退货
收银、 促销
门店销售
打折管理
收支流水
会员
VIP积分
VIP折扣
礼券
百胜对时尚行业终端信息化理解
实现零售终端日常业务的运作，提高企业运营的效率；
配货、补货 品牌活劢 积分、折扣
总部基础资料
1 入出库 2 收银 3 会员
华为桌面云终端使用介绍
合适场景
课堂教学、视频播放
普通办公、视频播 放
安全办公
高性能图形，营业厅
课堂教学、普通办公、 视频播放
品牌
华为自有品牌
华为自有品牌
华为自有品牌
华为自有品牌
华为转售
其它
1×USB 3.0； 3×USB 2.0；
4×USB 2.0
接口丰富 1×USB 3.0；5×USB 2.0； 1×USB 3.0；5×USB 2.0；
部署Access Lock特性前
可以访问PC的任务栏和开始菜单 登录PC后可看到桌面背景图
部署Access Lock特性后
无法访问PC的任务栏和开始菜单 登录PC后直接进入WI的登录界面
应用场景
虚拟机操作系统 PC操作系统
支持的操作系统类型
Windows XP 32bit 、Windows7 32bit/64bit Windows XP 32bit、Windows7 32bit
6 电源接口，用于连接电源。
第33页
终端链接线
链接键盘、鼠标、显示器等外设。
第34页
终端配置
点击开始>控制中心
按电源键，指示灯 为绿色为打开状态
第35页
终端配置
选择“云客户端”，设置服务器地址。
第36页
终端配置
增加服务器地址。
第37页
登录虚拟机
输入用户名及密码，点击“登录”进入虚拟机列表界面，点 击 登录虚拟机。
容、操作结果，通过查询可以知道过去对系统操作的 日志管理 日志备份管理 情况，方便日后事件跟踪。
其它管理 全局参数设置 设置全局的参数。
第51页
目录
1. 桌面云终端介绍 2. Access Lock介绍 3. 终端管理系统介绍 4. 终端管理系统操作方式
IBMS智慧楼宇综合管理平台功能模块详解
第1章能源管理1.1能耗总览对系统能耗数据查询，并且按日、月、年粒度分析，查询能耗数据和能耗能耗产生费用以及通过算法预计今日费用。
同时计算单位综合能耗。
单位综合能耗、能耗数据、能耗费用单位能耗、能耗数据统计、能耗费用统计、能耗费用预计1.2能源流向系统水电气按能源分项、建筑分区、功能分区进行数据统计分析1.2.1能源分项查询绑定有能源分项的能耗数据，按时间、能耗类型、分项类型分组生成能耗排名、能耗分布情况、能流图。
能源分项、能耗用量、用能时间根据时间查询能耗排行、能耗分布、能流图1.2.2建筑分区查询绑定有建筑楼层的能耗数据，按时间、能耗类型、建筑楼层分组生成能耗排名、能耗分布情况、能流图。
建筑楼层、能耗用量、用能时间根据时间查询能耗排行、能耗分布、能流图1.2.3功能分区查询绑定有功能分区的能耗数据，按时间、能耗类型、功能分区分组生成能耗排名、能耗分布情况、能流图。
功能分区、能耗用量、用能时间根据时间查询能耗排行、能耗分布、能流图1.3能源审计系统能耗数据的对比分析，同时按时间查询系统能耗数据，对数据分项分析对能耗数据按峰平谷时段分组查询各时段数据分布情况能耗数据按建筑分组，并排名，查询同比和环比能耗数据按用途分组，并排名，查询同比和环比能耗数据按组织用能分组，并排名，查询同比和环比能耗数据按分析用能分组，并排名，查询同比和环比用能时间峰平谷分布折线图、区域用能、用途能耗、组织用能、分项用能1.4能耗统计对系统能耗数据进行数据统计，根据不同维度按分析、部门、建筑第一维度统计，然后按照能耗类型统计，查询不同时间段能耗情况和同级对比排行，同时对某个时间段多数据或者单数据源统计分析，查看能耗曲线1.4.1总览统计对系统能耗数据先按分项、部门、建筑分组再对具体能耗类型分组查询，统计日、月、年能耗数据情况和排行分组名称、能耗数据根据时间查询能、曲线图1.4.2单表统计对系统电水气表数据按时间查询能耗数据曲线根据时间查询能耗曲线图1.5统计报表对系统能耗数据进行数据统计，根据不同维度按分项、部门、建筑第一维度统计，然后按照能耗类型统计。
盈高多维终端安全管理平台产品说明书
MSEP 多维终端安全管理平台产品说明杭州盈高科技有限公司杭州市教工路552号杭州国际服务外包示范基地301室电话：+86571-88271902传真：+86571-56839385MSEP多维终端安全管理平台产品说明版权声明本文中的所有内容及格式的版权属于杭州盈高科技有限公司（以下简称盈高科技）所有，未经盈高科技许可，任何人不得仿制、拷贝、转译或任意引用。
版权所有不得翻印© 2007盈高科技公司商标声明本文中所谈及的产品名称仅做识别之用。
手册中涉及的其他公司的注册商标或是版权属各商标注册人所有，恕不逐一列明。
盈高®多维终端安全管理平台信息反馈目录一产品的安全策略 (3)二、多维终端安全管理平台的特色 (4)◆实时风险展示，随时了解状况 (4)◆全面安全检查，规避安全漏洞 (4)◆多种报警方式，查询形象直观 (5)◆缺陷自动修复，减少人工干预 (6)◆无任何网络改造，避免网络影响 (6)◆多种部署方式，降低部署成本 (7)◆深入系统内核，确保终端稳定和兼容性 (9)◆整体代码优化，减少终端资源消耗 (9)三、产品的安全目标和外部接口说明 (11)四、产品设计原则与架构 (13)4.1.整体方案设计原则 (13)4.2.统一的集成化融合管理平台 (14)4.3.系统架构说明 (15)五、产品的功能特点 (16)5.1.集合资产配置管理与安全加固管理于一体 (16)5.2.统一定制、强制执行的安全策略管理 (17)5.3.集中管理的主机防火墙 (17)5.4.补丁管理系统 (17)5.5.“主动式”安全策略防御体系 (18)5.6.桌面设置及运维 (18)5.7.杀毒软件版本检测 (18)5.8.全面的资产管理 (18)5.9.软件分发与安装 (19)5.10.黑白进程管理 (19)5.11.网站访问安全控制 (19)5.12.违规外联 (19)5.13.便捷的远程维护 (20)5.14.强大的外设监控功能 (20)5.15.安全检查及加固管理 (20)5.16.弱口令检查功能 (22)5.17.可信移动存储设备监控 (22)5.18.客户端资源运行管理 (23)5.19.网络流量安全管理 (24)5.20.反ARP欺骗安全管理 (24)六、产品系统特点 (26)6.1.友好的用户WEB界面，易于部署迅速实施 (26)6.2.模块化系统功能，真正提供所需服务 (26)6.3.具有较高的系统性能 (26)6.4.实时性 (27)6.5.易用性 (27)6.6.安全性 (27)6.7.支持完善、安全的用户管理与认证机制 (27)6.8.面向终端用户的完全透明性 (27)6.9.基于开源平台，无任何知识产权风险 (28)七、产品的安全功能相关的术语及定义说： (29)一产品的安全策略随着网络技术的广泛应用，各种网络环境中的安全问题正威胁着用户的正常工作，目前边界安全技术及产品已非常成熟，从2003-2006年的网络安全情况来看，尽管大多数用户采用了专门的网络通道技术、物理隔离技术、安全网段划分、安全防护设施（如防火墙、入侵检测、漏洞扫描）等方式保证自己的网络安全，但是，对类似下面的安全问题仍然无法做到真正意义上的解决：◆如何防范频繁出现的内部攻击？◆如何及时发现桌面设备的系统漏洞并最快自动分发补丁；◆如何规范、方便、有效、安全地管理移动存储设备的日常使用，如何确保没有登记的移动存储设备无法在内部网络正常使用？◆如何防范用户绕过防火墙等边界防护设施，直接联入外网带来的严重安全隐患的行为？◆如何确保需控制的岗位严格执行上班时间不允许炒股、玩游戏、聊天等管理制度？◆如何为每台终端设备加固安全策略，减少日常用户使用的安全事故？◆如何快速有效的定位网络中病毒、黑客的引入点，快速、安全的切断安全事件发生点和相关网络。
移动智能终端简介介绍
02
移动智能终端的技术特点
硬件技术
处理器技术
移动智能终端通常采用高性能、 低功耗的处理器，如ARM架构的 处理器，以满足长时间待机和高
效运算的需求。
存储技术
为了满足用户日益增长的存储需 求，移动智能终端采用了大容量 、高速的存储设备，如闪存和高
速SD卡等。
显示屏技术
高清、大屏、触摸屏等技术在移 动智能终端上得到广泛应用，提
移动支付
移动智能终端支持多种支付方式（ 如支付宝、微信支付等），实现手 机扫码支付、转账汇款等便捷操作 。
典型应用案例
社交媒体
如微信、微博等社交应用，用户可以 通过移动智能终端随时随地与朋友保
持联系、分享生活点滴。
共享经济
如滴滴出行、共享单车等共享经济应 用，用户可以通过移动智能终端轻松
享受共享服务，提高生活便捷度。
感谢观看
01 移动通信技术
移动智能终端支持2G、3G、4G、5G等移动通信 技术，实现了高速、低延时的无线通信，使得用 户可以在任何地点、任何时间与他人保持联系。
02 短距离通信技术
如蓝牙、NFC等技术在移动智能终端上得到应用 ，实现了设备间的近距离快速通信，拓展了移动 智能终端的应用场景。
03 Wi-Fi技术
供了更好的用户体验。
软件技术
操作系统
移动智能终端通常采用专门为移动设备优化的操作系、稳定、安全等特点。
应用软件
移动智能终端支持丰富的应用软件，如社交、娱乐、办公、教育等，这些软件充分利用了移动 智能终端的硬件性能，提供了便捷、丰富的用户体验。
通信技术
医疗健康
智能终端将集成更多医疗健康应用，如远程医疗、健康管理等，帮 助用户实时监测身体状况，获取个性化健康建议。
ZIYA企业移动管理平台v4.0介绍
3
Copyright © 2003-2013 天畅信息
移动信息化完整解决方案提供商
企业移动软件产品
•NAZA移动中间件 •ZIYA企业移动管理平台 •106企业短彩信平台
企业移动应用定制开发
针对iOS、Android、 Blackberry等智能移动设备
企业移动软件 产品
提供原生或混合应用定制开
发
应用商店
• 应用程序（门 户应用）的上 传、审核、发 布、下线、删 除、修改、评 论 • 应用程序分类， 可按白名单/黑 名单、强制安 装 • 应用安全 • 应用独占安装
策略管理
• 系统策略 • 自定义策略 • 新建策略 • 删除策略 • 编辑策略 • 发送策略 • 策略发送历史
系统管理
• 客户端更新 • 系统日志 • License管理 • 系统日志 • 同步LDAP用户 数据 • 意见反馈管理 • 远程文件 • 信息反馈管理
通过本次项目癿实施帮劣浦发银行实现了大堂经理和客户经理终端管控帮劣管理人员管理终端癿外设连接网络黑白名单应用黑白名单实时获取客户经理gps位置信息防止设备丢失等功能
ZIYA 企业移动管理平台 v4.0 介绍
2014.1
目 录
公司简介 移动应用面临的挑战 什么是ZIYA ZIYA功能介绍 ZIYA部署方式 我们的优势
发布到公众网络中
如何规范在智能终端 上的应用
用户的行为在远端如 何支持
缝集成
8
Copyright © 2003-2013 天畅信息
目 录
公司简介 移动应用面临的挑战 什么是ZIYA ZIYA功能介绍 ZIYA部署方式 我们的优势
9
Copyright © 2003-2013 天畅信息
视频会议终端系统主要功能介绍
视频会议终端系统主要功能介绍1.1终端内置MCU，自主召开多方会议新型视频会议终端（包括分体式和一体式）支持内置4方、8方、16方、22方MCU功能可选；可以跟移动端视频会议进行对接，能够轻松满足部分多点视频会议需求。
1.2多功能USB接口、文件共享云视频会议终端具备2路USB接口，支持USB扩展功能；支持2.4G无线接收器接入，可对接2.4G遥控器，2.4G键鼠设备；2.4G 无线技术具有不受角度、距离、红外干扰影响等优点。
支持连接触控屏对视频会议终端直接操作；接移动存储设备，实现会议录制，文件存储，文件共享。
1.3多种网络接入视频会议终端配置千兆网口，支持有线网络连接，办公首先接入方式；支持Wi-Fi模块，使用Wi-Fi网络开会，不受会议空间限制；支持4G模块，使用运营商网络开会，可随时随地入会；1.4遥控器支持飞鼠功能视频会议终端配置无线遥控器，打破传统的红外遥控器的局限性，不再受到角度、距离的影响，采用全新的视频通讯模式，用户可以模拟鼠标使用方式，方便灵活；1.5系统融合互通云视频会议系统支持标准H.323/SIP协议，兼容宝利通、华为、思科、中兴等终端及MCU产品；同时支持IP摄像机直接入会，兼容海康威视、大华、宇视、天地伟业等IP摄像机；通过云视频会议系统接口开放，方便第三方平台融合，例如OA办公系统会议预约，会议通知邮箱/短信通知等。
1.6强大的视频功能视频功能：支持视频轮询、视频回显、视频录制、视频拍照、图像预览、视频直播等功能。
视频终端支持外接移动硬盘存储。
1.7断线重邀在实际开会过程中，会因为网络状况、人为因素、电源故障等原因，出现终端掉线状况，情况严重时，还会出现多个终端掉线。
有时候，MCU会出现断电停机的情况。
传统视频会议在来电后或者线路恢复后，无法将断线终端重新再呼入会议。
MCU支持断线自动重呼功能，即每隔一个定的时间，MCU会重新邀请一次所有终端上线。
当单个会场掉点的时候，只要线路得到恢复，就会很快被MCU检测到，并被呼叫到会议中。
ITMS终端综合管理系统-家庭网关-各功能点介绍
自带设备
业务开通管理（一）
1、多种业务发放方式
•BSS业务工单 •手工工单方式
2、多种业务类型
高速上网、VOIP、VPN、无线上网等的自动开户、销户、暂停、移机。
3、丰富实用的工单管理界面 , 包括:
•工单视图
•错单处理
•工单查询 •手工工单等
4、业务管理、模板管理和计划任务管理功能
可以灵活定义和管理系统所支持的业务类型，管理系统业务配置模板，以 及按照计划任务触发业务工单。
采集配置
终端注册 | 参数监视 | 参数配 置 | 软件升级 | 测试诊断
地市
TR-069
CPE CPE CPE
各个地市的CPE配置各自的ACS URL（位于各个地市）
地市CPE设备
联创ITMS系统平台要求
系统运行平台 硬件： 中心平台可以采用SUN、HP和IBM等中小型服务 器，分布ACS服务器可以采用PCServer。 系统支持Sybase和Oracle数据库，采用Tomcat 或 WebLogic的Web服务。系统可运行在Solaris、 HPUX、AIX和Linux平台上。 采用集中数据和应用处理，分布式采集体系架构， 方便管理范围扩充和功能模块升级。
权限设定；
2、角色/权限管理：对系统的角 色以及角色的权限进行管理。 3、系统设置：修改用户密码
4、日志管理：查看在线用户，
查询操作日志，查询用户登录 失败记录等。 5、系统自身监控：对系统进程、 服务器性能(CPU、内存和文件 系统)监控。
系统管理功能（二）
实时监视在线用户的登录情况 超级用户能够查看一般用户所做的操作，并强制其退出 访问控制列表功能，则客户端IP 地址必须同时满足存在于ITMS ACL 表中 的用户才能登录到ITMS； 连续多次登录失败时，系统产生非法登录告警，并对该系统管理帐号进行锁定；
统信终端域管平台-产品彩页
信息上报 每台终端中的“Agent”（与管理平台通信的客户端软件）会将在 本地收集到的硬、软件信息、Mac 地址、IP 地址上报给平台，并默 认显示在终端设备详情中。 统计数据 · 基本信息 ·硬件信息 ·登录日志 ·已装软件 ·操作历史
区域管理
区域化管理 集中管控的区域以树状结构进行展示，管理员可轻松查看各个区 域之间的父子关系。 不同级别的 Web 管理员根据其管辖的区域不同所看到的树状结 构也会相应改变。
统信终端域管平台 VS
国产自主操作系统 安全可靠，无贸易风险
操作系统厂商 管控能力强 兼容性高 功能可灵活定制
平台化思路 最终目标是构建整个集中管控的生态
其他厂商
非国产自主操作系统 存在安全隐患
非操作系统厂商 管控能力有限 兼容性有局限 定制化能力弱
功能丰富，经验成熟 方案成熟可靠
典型应用方案
APPLICATIONSOLUTION
防火墙配置
屏幕保护
息屏设置
密码强度
壁纸设定
脚本执行
任务管理
第1步
设置任务基本属性 任务分类：更新系统、更新软件、下发脚本 执行时间：立即执行、周期执行、定时执行
第2步
选择任务执行范围
按区为单位来筛选 按终端为单位来筛 选
特色功能
灵活的执行时间（立即、周期、定时）。 细致的管控手段（系统更新、软件更新、脚本下发） 。
对于具有存储功能的USB设备进行白名单管控，只有在白名单中 的设备才能正常使用。
桌面终端
可对桌面系统功能进行相应裁剪，规避用户操作风 险
限 限制 制对 应系 用统 安进 装行 。高级设置（比如安全设置、网络设置等）。 限制高级操作权限（root）。
华为AnyOffice详细介绍
AnyOffice基础AnyOffice解决方案的基本介绍背景信息IT产品消费化趋势越来越明显，以iOS和Android为代表的移动终端凭借其时尚的外观和良好的用户体验，吸引了众多个人消费用户。
移动终端被带到了各行各业，促使企业在部分岗位配置移动终端，员工可以在同一台移动终端上处理工作，或者下载喜好的应用，办公和个人业务瞬间转换，个人和企业应用的界限越来越模糊。
同时，移动终端办公也带来了新的问题。
开放、智能的移动平台使移动终端成为了新的安全缺口，容易引入恶意代码植入、个人和企业应用混合、数据泄密、多平台的异构管理等问题，这些问题给企业IT管理带来极大挑战。
●∙对移动终端管理缺乏手段，传统针对PC的控制策略难以移植到移动终端上。
●∙移动终端行为不可控。
各类应用、服务处于无保护状态。
●∙信息外泄风险大。
手机很容易丢失或盗窃，同时给企业带来很大的关键信息泄漏风险。
针对上述问题，华为公司推出了AnyOffice移动办公安全解决方案。
方案架构方案融合了AnyOffice客户端、SVN的硬件网关设备、MDM数据服务器、以及兼具防火墙和UTM功能的USG设备。
AnyOffice客户端作为移动办公客户端运行在移动终端上。
SVN可以单臂挂接在出入口防火墙或者交换机上，也可以双臂挂接在防火墙和交换机之间。
MDM数据服务器部署在企业内网，用于存储企业应用和资产注册信息。
方案优势方案从身份和设备可识别（Identity）、数据不泄密（Privacy）和设备可管理（Compliance）三个方面帮助企业全面应对挑战，为企业提供业界最广泛的安全性和最简单易用的管理方案。
●∙Identity：统一的网络接入控制在终端认证授权方面，方案充分考虑了移动办公的特点，除传统的认证方式外，还提供了移动终端硬件特征绑定的手段，既安全又便于用户操作。
同时，基于企业用户的不同角色、设备归属精细控制用户访问企业内网资源的不同权限。
后续版本可同时对固定终端和移动终端统一管理。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
外部服务接口
97业务受理接口 112故障申告接口
NMS接口
ITMS
日常工作计划管理
版本控制计划 配置管理计划 告警故障分析计划 系统维护计划
网元管理
设备认证 状态监控 参数配置 软件升级 故障检测
告警
-5-
提纲 1. ITMS系统总体介绍及定位 2. ITMS功能模块介绍 3. ITMS和外部系统的关系 4. ITMS系统运行流程介绍 5. ITMS系统要求
- 10 -
业务代码管理
业务代码指的是对应特定的业务如：IPTV、VOIP、高 速上网等的特定信息集合，多个业务代码可以指向同种类型 的业务，逻辑上每种业务代码对应一种适用的设备类型。
业务代码的管理操作包括增加、删除及修改
业务代码信息
业务代码编号 业务名称 适用设备类型 适用配置模版
- 15 -
参数配置
系统支持以下参数配置形式：
参数 配置
支持所有TR069参数配置
支持不同厂商定制的符合 TR069协议规范的参数 支持TR098、TR104、 TR111等和将来的TR069延伸
支持配置参数的 文件方式上传及管理
支持配置参数的 文件方式的复原 支持配置参数更改的通知 (VALUE CHANGE)
- 17 -
故障检测
系统支持以下故障检测方式：
支持分层诊断： – 物理层(ADSL) – 链路层(PVC) – 传输层(PPPoE、IP连接),或服务层(DNS)的TR069相关参数的查 询
支持网络状态诊断 – PING, TRACE ROUTE, DNS QUERY, HTTP GET
支持远程重启 支持远程复位 支持日志上传
设备认证
网元 管理
状态监控 参数配置 软件升级 故障检测
告警
- 13 -
设备认证
包含以下设备认证方式：
设备 认证
基本认证：通过生产厂家提供的 OUI和序列号进行上电连接认证
Digest认证： WWW-Authentication摘要认证
证书认证：证书密码强度、密码 有效期、强制更换时间等管理
复合认证： 采用PKI方式和CA进行双向认证
- 18 -
告警
告警包含以下内容：
告警编号； 告警类型
– 设备告警、服务质量告警、通信告警、环境告警、处理失败告警和网管系统产生 的告警；
告警级别
– 紧急告警、主要告警、次要告警、警告告警、不确定告警和清除告警；
告警设备编号； 告警状态
– 未确认未清除、已确认未清除、未确认但已清除和已确认并已清除四种；
-6-
资源管理模块
设备信息
资
源
管
版本/配置
理
文件信息
模
块
用户信息 业务代码
-7-
设备信息管理
设备信息的管理包括增加、删除、修改、分组、查询及统计
设备信息包括： ＊ 设备通用信息
通用信息
设备供应商
设备型号
设备硬件版本
设备配置模版
设备支持的业务代码
＊ 设备个性信息
唯一ID编号 OUI 管理域
静态个性信息 MAC地址
- 14 -
状态监控
系统支持以下状态监控方式：
查找HGW支持的参数 查找HGW支持的参数模型
监控的状态包含以下内容：
DSL状态和上下行数据 带宽同步速率 ATM VC状态和数据 PPPoE状态和数据（在线与否、帐号信息） IP地址数据（IP、子网掩码、HGW地址、DNS） LAN端口状态和数据 WLAN端口状态和数据
家庭网关产品培训 综合终端管理系统介绍
提纲 1. ITMS系统总体介绍及定位 2. ITMS功能模块介绍 3. ITMS和外部系统的关系 4. ITMS系统运行流程介绍 5. ITMS系统要求
-2-
综合终端管理系统定义 综合终端管理系统（简称ITMS）是宽带业务管理 平台的一个子系统，是一个能够对网内所有的家庭 网关（HGW）及其关联终端和所有支持TR069协议 的独立终端进行统一设备管理与业务分配的综合管 理平台。
设备序列号
动态个性信息
IP地址
设备最近连接时间
当前注册状态
当前所属用户信息
当前参数配置
当前状态
当前软件版本
当前开通的业务代码
操作的历史信息
-8-
用户信息管理
用户信息的管理包括增加、删除、修改、分组、查询及统计
用户信息包括： ＊ 用户基本信息
帐号 姓名 电话 地址 Email 所属省市 邮编
基本信息
用户侧
-4-
ITMS结构概述
ITMS内部功能模块：
资源管理模块 日常工作计划管理模块 网元管理模块 系统管理模块
外部服务接口模块
资源管理
版本
设备 用户
/配
设备 业务
信息
信息
置文
分组 代码
管理
管理
件管
管理 管理
理
系统管理
系统 安全 管理
系统 设备 管理
日志
报表
管理
管理
数据 库管 理
＊ 用户动态信息
动态信息 当前使用的设备 可用业务 当前使用的业务 历史信息（业务变更、设备变更等） 管理域
-9-
版本/配置模版管理
版本/配置模版的管理包括增加、删除及修改
版本文件 配置模版文件
文件管理信息 名称：遵循TR-068中的规定 描述 大小 类型：支持版本文件或配置模版文件 存储路径 管理域 状态：已审核、未审核
- 11 -
日常工作计划管理模块
日常工作计划管理是指系统在正常工作运行过程中，为了适应客户 业务需求变化、提高总体性能指标并保障长期稳定运行而进行的日常管
理工作 。
日常 工作 计划
版本控制计划 配置管理计划 告警故障分析计划 系统维护计划
- 12 -
网元管理模块
网元管理模块负责解释执行日常工作计划对象布置的各项任务，包 括设备认证、状态监控、参数配置、软件升级、故障检测及告警等子功 能。
-3-
ITMS在业务网络中的位置
ITMS通过与BOSS及管理平台其他业务系统的交 互来实现对HGW、机顶盒等设备的管理和业务分配
BOSS系统
CRM客户关系管理
客户服务系统
资源系统
帐务系统
IPTV
I
软交换
T
M
宽带数据
宽带业务管理平台
HGW
支持TR069的 机顶盒
机顶盒 其他业务终端
支持TR069的 其他业务终端
- 16 -
软件升级
系统支持以下软件升级形式：
软件 升级
支持用户人工升级
支持基于日常工作计划的 初始安装第一次启动时自动升级
支持基于日常工作计划的 Periodic Inform自动升级 支持基于日常工作计划的 设备重新启动时自动升级 支持基于日常工作计划的 下次连接到ITMS时自动升级 支持基于日常工作计划的其他 事件触发时（如配置改变）升级