| |
一、问题的提出
总所周知，内网管理软件是管理内网PC资产，行为，信息安全，并对其进行维护的软件系统。随着政府企事业单位的发展，各单位网络规模在迅速扩张，另一方面，互联网的发展，使移动办公普及起来，这两方面因素的发展，为局域网管理提出了挑战。
如果网管在异地，如何让网管在外网管理本单位局域网？
如果公司的分支机构没有和总部联网，如何管理公司在外地的分支机构？
如果单位有人使用移动设备（如笔记本电脑），如何对他们在局域网外的行为进行管理？
这些问题都是目前内网管理软件亟需解决的问题。
|
二、解决思路
内控王2012是沈阳易网捷科技自主研发的一款内网管理软件，自问世以来就受到了广大用户的喜爱，其许多技术明显的技术优势，使其品质卓尔不群。
2010年伊始，经易网捷研发团队潜心钻研，内控王2012终于携手最新产品功能——“内控王2012移动管理解决方案”闪亮出现在全国用户的面前。新功能独树一帜的研发原理与一切从用户需求出发的强大实用性，为内控王2012赋予了更具竞争力的内网管理功能。
该方案的“优势”首先是取决于，内控王系列一直采用业内唯一的非广播通讯方式，该通讯方式是解决这个方案的前提，其他的产品都不能达到该方案的效果。
|
非广播通讯技术介绍
目前，国内市场上的内网管理软件普遍采用的是网络内广播通讯方式，通过软件不断扫描来实现软件服务端主动与客户端通讯，以获取客户端信息并施加策略和管理，这种方式虽能为内网管理带来一定的便利，但其自身存在的弊端也是不可忽视的：
1、对网络的环境有较高要求，在某些带宽有限的网络里，无法正常通讯；
2、无法在广域网的环境下进行通讯；
3、广播通讯采用用扫描方式占用大量带宽，影响关键业务运行，降低内部网络速度。
“内控王2012”
延续易网捷科技技术优势，软件采用业界领先的非广播方式（Non-Broadcasting），通过设置利用客户端主动与服务端连接的先进通讯方式，对网络资源占用最小，具有行业内其他软件无法比拟的优势。
1、对网络带宽环境要求较低，可以广泛支持广域网，跨网段，DHCP，VPN等多种通讯方式；
2、可以在广域网的环境下对网络进行管理；
3、客户端空闲或没有实施相关策略时，不发生通讯及监控行为，极大的降低了对网络带宽的消耗。
|
| |
广播方式 |
非广播方式 |
| 代表软件 |
其他内网管理软件 |
内控王2012 |
| 对网络的要求 |
有 |
没有 |
| 是否支持广域网 |
不支持 |
支持 |
| 对网络资源占用 |
大 |
极少 |
| 容易掉线 |
是 |
否 |
| 策略响应（客户端多时） |
慢 |
快 |
| 表1，两种通讯方式的比较表 |
|
服务器拥有公网IP的移动管理方法
正是由于内控王2012采用了非广播通讯技术，才能使内控王2012能够在广域网进行管理，如果内控王2012的用户的内控王服务器采用了公网IP，他的系统就可以支持广域网管理了，如图1所示，服务器拥有一个公网IP地址，为58.211.16.15，管理员不管身在何处，通过互联网，在控制端输入服务器的公网IP地址（58.211.16.15）就能进入内控王2012。
但是拥有一个公网IP需要很大的投资，并且，把内网服务器架设在公网上，安全性又成了问题，为了保证服务器的安全，还需要采购大量的网络安全设备保证其安全，确实得不偿失。
为了解决这个问题，内控王2012推出了不需要使用固定的公网IP，就能实现移动管理的方案。这个方案除了内控王2012提供的非广播通讯技术外，还需要动态域名解析技术的支持。
|
 |
动态域名解析技术
DNS（Dynamic Domain Name System）动态域名解析服务，作为DNS 协议的扩展，专门为解析动态IP 地址而设计。相对于DNS，DDNS 可以将一个固定域名解析为（映射到）一个相应的IP 地址，而不考虑这个IP 地址是如何变化的。
一般的宽带用户的本地IP地址都是静态的，但是在公网上所显示的公网IP都是动态的。对于那些具有动态IP 地址的用户，比如：XDSL 宽带拨号用户或者是由DHCP 服务器分配而来的动态IP 用户，DDNS 可即时地将其固定的域名解析为正在使用的动态IP 地址。这样，不管用户的IP 地址是怎样获得的或怎样频繁的变化，作为域名的请求者的网络运行并不会受到IP地址变化的影响，对他们而言只有固定不变的域名。要实现DDNS，往往是需要在用户主机上运行一个DDNS 客户端小程序（如花生壳），它能够定时将用户信息包括主机IP 地址发送给DDNS 服务器以保持通信联系。如果DDNS 服务器检测到用户主机IP 地址有了变化，便马上修改用户域名所对应的IP 地址资源记录并且立即生效，所有这一切的工作都有后台程序自动完成而不需要用户的人工干预。
目前，能够实现动态域名解析的方法很多，内控王2012推荐使用Oray公司的“花生壳2009”。花生壳的动态域名解析客户端可以实现内控王2012服务器的动态域名解析功能。
|
利用动态域名解析技术解决内控王移动管理问题
通过花生壳的相关功能，内控王2012客户端可以指向动态域名，而内控王2012控制端也可以通过指向动态域名的方式管理内控王2012服务器。具体功能实现如下图：
|
 |
1、内控王的管理员在外多可以在控制端的地址栏中输入自己申请的免费域名，如inventsoftbbs.vicp.net通过花生壳的转换，该域名将即时被转换成内控王服务器目前的外网动态IP，确保其正常的通讯。
2、针对单位中一些因工作需要被员工下班后带回家的笔记本电脑，出于安全考虑需继续对其进行管理，则可在安装内控王客户端的时候，将服务器的IP指向本单位已申请的免费域名，如inventsoftbbs.vicp.net即可保证这些电脑与内控王服务器之间正常通讯。
3、如果单位拥有一些驻外的分支机构，而这些分支机构并没有与公司总部建立网络连接，亦没有使用VPN，日常皆通过互联网进行网络连接。那么，只要在这些分支机构的计算机上安装内控王2012的客户端，在输入服务器IP地址的时候，输入该单位已申请的免费域名，如inventsoftbbs.vicp.net即可保证它们可以与内控王的服务器进行正常的通讯了。
4、作为单位内网的用户，内控王2012客户端不会受到移动管理方案的任何影响，将始终保持正常使用，其IP仍是指
向服务器的内网IP地址。
|
|
|
|
|
|
|
|
|
内控王2012移动管理解决方案
