扩展性：应用系统的变化是非常快的，因此应用性能管理系统的扩展性非常重要，如随着数据量增加，数据
库从

SQL Server 升级到 Oracle，应用性能管理系统要可以动态增加监测 Oracle 数据库组件，而不需要升级

 

整个应用性能管理系统。
　　易用、可自学习的故障诊断工具：应用系统的故障诊断比

NMS 系统的诊断更加复杂，它不仅要分析网络性能、

系统资源，而且要分析系统设置、应用程序效率。一个良好的系统诊断工具是非常重要的，故障诊断工具并不一
定是一个全自动的智能系统，因为一个全自动的智能故障推理系统开发难度极高，会造成软件价格急剧攀升，它
可以是一个半自动系统，但是要有自学习功能。
  
桌面管理系统（

DMI  

）

     桌面管理环境是由最终用户的电脑组成，这些电脑运行 Windows、MAC 等系统。桌面管理是对计算机及其
组件管理，内容比较多，目前主要关注在资产管理、软件派送和远程控制。桌面管理系统通过以上功能

,一方面减

——

少了网管员的劳动强度，另一方面增加系统维护的准确性、及时性。这类系统通常分为两部份

管理端和客户

 

端。
　　目前市场上比较流行的国外桌面管理系统有

CA Unicenter、Landesk，国内的 NetInhandLANDesk 

Management Suite 7

 

是目前比较流行的桌面管理系统。

 

　　选择时，要考虑以下因素：
　　用户自身管理模式：桌面管理系统需要在每台被管理客户机上安装

Agent，网络管理人员可以远程控制被监

测客户机，这涉及到一些客户的隐私问题。因此用户在购买产品之前最好首先考虑自身的管理模式是否能支持网

 

管软件的使用。
　　支持的操作系统种类：桌面管理系统的

Agent 要求能够支持企业中所有操作系统。当某种操作系统设备数量

 

较少时，出于节约软件购买成本的角度，也可以考虑购买只支持企业主流操作系统的桌面管理系统。

网络带宽占用情况：远程控制、软件派送等网络功能传递的数据量大，很可能造成数据传输的阻塞，因此桌面管

 

理系统必须有数据压缩功能，减少带宽占用。
  
员工行为管理

(EAM) 

　　员工行为管理包括两部份，一部分是员工网上行为管理（

EIM），另一部分是员工桌面行为监测。它一般在

Internet 应用层、网络层对信息控制，对数据根据 EIM 数据库进行过滤；定制因特网访问策略，根据用户、团
组、部门、工作站或网络设置不同的因特网访问策略。专门的报表工具如：

Websense EIM Reporting 

Tools  

。

 

　　选择该类产品时应考虑以下问题：
　　管理规模、软件效率：

EMI 系统需要对所有 Internet 数据进行分析，随着网络规模增大，数据量显著增加，

 EMI

 

系统的软件效率可能会下降，变成网络瓶颈。

　　报告质量：

EMI 系统的报告采集了海量数据，如何让管理者从海量数据中了解总体员工上网情况、迅速发现

 

员工异常行为十分关键。
　　设置灵活性：系统是否可以根据企业需求对员工上网从个人、部门等角度灵活设置上网策略。用户在购买产

 

品之前最好独立或与厂家合作设计一套管理策略，然后监测产品是否能够满足需求。
  

 

安全管理
　　网络安全管理指保障合法用户对资源安全访问，防止并杜绝黑客蓄意攻击和破坏。它包括授权设施、访问控
制、加密及密钥管理、认证和安全日志记录等功能。目前市场上的防火墙产品和

IDS 产品很多，防火墙有 Check 

Point、NetScreem、Cisco PIX 等。IDS 有 ISS 公司的 RealSecure、Axent 的 ITA、ESM，以及 NAI 的

CyberCopMonitor

 

等。在选择产品时可以考虑以下方面：

　　系统自身性能稳定，系统协议分析检测能力及解码速率、系统升级服务等。