IT外包服务

（A）基本服务

• 各种PC SERVER,PC及WINDOWS等操作系统的安装与维护。设备安装服务，备件维修服务，硬件日常清洁、保养，操作系统的安装、系统优化、故障检测、排除、版本升级及补丁安装、安全设置、漏洞修补、备份与恢复。
• 电脑外设（包括打印机、扫描仪、数码设备、存储设备等）安装服务，故障检测、修复，日常清洁保养，耗材的更换。
• 常规的应用办公软件，邮件系统客户端软件的安装、升级、配置，故障检修，数据库系统及管理软件的安装调试，维护。
• 网络基础设备（包括各种交换机、路由器、集线器、配线架、中继器及各种外部网络接入设备，如DDN、X.25、帧中继、ISDN、ADSL、FTTB及机房环境、电源设备（UPS）等）安装、迁移、维修、备件、备机服务，硬件日常清洁、保养，设备故障检测、修复，网络建议报告，线路日常检测维护，智能设备监控、管理，机房各指标进行检测，UPS的充放电管理。
• 网络故障检测、修复服务，网络管理、建议，网络拓扑图及分项网络服务信息记录，网络系统的快速恢复。
• 安全系统(包括防火墙、病毒防护、漏洞防范) 安装、配置，病毒查杀和防病毒软件定期升级更新等。

（B）ISIMS服务

ISIMS (信息服务综合管理系统)服务主要包括公共资源服务和终端资源管理两个方面。

• 公共资源服务
• INTERNET服务——提供多种接入方式的INTERNET服务（专线，XDSL，FTTB+LAN），支持多种线路接口，灵活配置，支持DDNS，高效包转发，NAT，动静态路由等。
• FIREWALL服务——提供采用LINUX内核，基于策略的防火墙，并且可以根据不同的用户组设置不同的权限，可以对端口进行包过滤，及查看日志。
• QoS服务——提供基于CBQ算法的QoS服务和CBT算法的流量控制，可以根据IP地址分配带宽，分组预留带宽及流量整形控制。
• VPN服务——提供基于SSL ,IPSec ,L2TP ,PPTP的多种VPN组网服务，满足外部设备安全接入的需求和灵活的网络优化需求。
• DHCP服务——提供全面的动态主机地址分配服务（DHCP），MAC地址和IP地址绑定，动态地址池服务。
• 数据存储服务——提供LINUX的数据存储功能，使用LINUX域管理实现数据共享，设置不同的用户拥有不同的权限，保证了数据的安全，并可根据用户的需要设置增量备份。
• 终端资源管理
• 资产管理——资产管理是对企业内部计算机软件和硬件的统计、查询，以及对软硬件资产变动的跟踪等。对于硬件资产信息，所有客户端的CPU型号、硬盘型号、内存大小等等信息，都可以通过ISIMS非常快速地查看，并且对其变动情况一目了然；对于软件资产信息，哪些客户端安装了哪些软件，如KB823980冲击波升级程序是否安装，ISIMS都会统计出来，供系统管理员随时了解
• 软件分发管理——主要是为IT经理提供对客户端PC安装系统补丁、升级应用程序、安装软件、统一执行计算机指令等功能，使IT经理不用每台机器都亲自动手，以最省时省力的方法来完成那些烦琐的批量任务。
• 进程管理——主要是为IT经理提供管理客户端PC的应用程序进程，使其根据IT经理从整个计算机管理的需要、单位内部行政及技术管理的需要，制订出管理客户端PC桌面应用程序的策略。使单位内部的计算机能够根据单位工作需要而发挥作用，杜绝不相干的应用程序运行，降低系统故障的概率，同时也对应用程序的合法性进行管理，避免其他程序对系统安全性造成负面影响。
• 远程桌面管理——主要是协助IT经理遥控远端PC，当远端PC发生一般故障，如发生显卡驱动不正确或者打印机无法打印等问题的时候，IT经理可以不用到该PC所在地，而只需要远程接管这台PC的桌面到本地PC，然后进行必要的配置。这样做的好处是不需要IT经理亲赴现场，从而不需要为一个3分钟就可以搞定的问题，而花20分钟在途中。
• 网络访问管理——主要是针对终端PC，通过网络访问管理策略的部署，可以针对不同的PC，授予不同的网络访问权限，从而达到管理PC网络行为的目的。可以提供“时段定义”、“策略定义”、“策略部署”三个方面的功能。“时段定义”通过对每周每天要实施策略的时间范围进行定义，使策略在这个时间范围发挥作用；“策略定义”是通过对访问目标IP地址范围、目标主机的哪些应用服务端口、在什么时间段等进行定义，形成一个关于PC访问端口的策略。“策略部署”将已经定义好的策略，部署到不同的终端PC上，进而通过策略的启动和停止，使策略在什么样的终端PC上及在什么时间范围发挥作用。
• 接入安全控制管理——对新接入的设备和非法软件的客户机进行安全控制。可以及时获取新接入设备的信息，阻断非法接入设备，对安装非法软件的客户机，非法修改IP地址的PC,未安装规定软件的客户机进行阻断/放行/重定向。
• 外设管理——主要是针对终端PC的USB设备、串口设备、并口设备、光驱及软驱的管理。通过外设管理策略的部署，授予不同PC不同的外设使用权限，达到对PC外设访问许可的统一策略化控制的目的。
• 桌面设置管理——主要是针对终端PC的操作系统设置权限的管理。通过桌面设置管理，管理员可以限制客户端一些常用的系统配置活动，达到对客户端的操作系统进行统一的配置管理的目的。
• 预警管理——网络管理员的工作职责是维护网络的正常运转秩序，出现异常情况能够及时处理。但是在实际的网络运行中，网络管理员缺乏实际的手段来获取网络和计算机运行情况，也就无法做到随时跟踪网络异常，更无法及时处理。网络预警分析的目的就是通过客户端代理程序，获知网络的异常情况，并汇报给服务器。服务器转发给管理员，供管理员处理。