服务范围：
日常IT维护
局域网和PBX电话布线
IT系统 / 域建设
IT灾难恢复
门禁与监控系统
安全方案
备份/ 同步方案
VoIP电话
IT事务代办
其他服务

1. 日常IT维护
HNC为每个客户量身定制的日常IT维护方案，内容包括：
1） 根据客户需求，提供电话支持和远程协助；
2） 紧急故障时，工程师快速响应上门服务；
3） 制作客户档案及每次维护记录
4） 定期的例行上门检测服务，保证系统正常运行；
5） 每个季度向客户提供维护手册，并提出改进建议；
6） 提供相关软件应用指导培训
7） 硬件设备的代采购及配套安装
8） 优惠提供硬件和网络产品的租用服务
2. 局域网和PBX电话布线
HNC为客户提供局域网和PBX 电话布线服务。在提供服务前，客户将获得一份详细的建议书，帮助他们更好地了解禾年提供服务的类型和内容。建议书中最重要的部分是帮助客户了解如何获得以及体验我们的服务，这些内容包括：
1） 告知用户当前IT 和布线设备的现状
提供专业建议告知用户需更新换代的设备和可以继续保留使用的设备；与此同时，我们还将为客户制作一份详细的弱电检测报告作为额外的增值服务。
2） 弱电拓扑结构
客户将获得电子格式的拓扑图；无论本地连接还是远程连接，所有相关联网内设备都会在拓扑图中标示。
 

3） 预期进度表和其他材料设备需求建议
为了实现拓扑图的网络架构，我们将详细说明项目中将使用何种设备以及进行何种安装调试；与此同时，HNC还将提供客户一份项目进度表。

4） 报价
在通过对设备和材料的性能价格比后取舍，我们将提出报价给客户。HNC的协议客户还能享受更多的折扣优惠。
3. IT系统 / 域建设
除了弱电系统建设和常规的IT维护以外，办公室IT系统建设统一是禾年比较出色的服务项目。包括服务器设置、域环境设置、备份设置、安全设置和权限管理等方面。
域的引入令管理人员的操作变得简单，帮助企业建立内部权限管理机制。内部员工根据他们的权限访问和相对应的文件夹进行曹组。采用域也可以对系统盘符的数据和工作文件进行实时同步。
4. IT灾难恢复
众所周知能造成IT 系统毁坏的事故包括：地震，火灾，人为损坏，硬件破损和电脑遗失或被盗。后面几项发生的可能性高，前面的几项发生的可能性较低但却极为致命。
HNC的目标是包含我们的客户最大程度上避免上述灾难；我们为用户（WINDOWS操作环境下）设置了四重备份措施：
1）微软Exchange 服务器：邮件，日历，联系人备份
Microsoft Office Outlook 与内部服务器进行实时同步，防止数据损坏或电脑失窃。在另一台电脑上通过个人帐户登录可快速恢复邮件数据。
2）第三方软件：工作文档备份
将工作文件夹设为备份源，手动或者定期（每天，每周或者每月）与网络文件服务器同步数据。可快速从文件服务器取回文件并保护文档。
3）Raid 技术：服务器数据保护
双硬盘同时在服务器内进行工作。其中一块硬盘为另一块的完全镜像，防止服务器中的硬盘突然受损。
4）异地备份：服务器数据保护
每月一次备份，防止地震或者火灾发生带来的损失。我们推荐在移动硬盘上保存备份或在不同地址的远程服务器上进行备份。
5. 门禁与监控系统
在高度发展的信息技术环境下，安保系统也迅速成长，这是环境工程和信息技术发展的完美结合。成熟的安防系统必须至少由门禁和监控系统两个部分组成。
当HNC在为客户搭建这样一个系统时，我们的主要目的是优化：
1) 环境工程；
2) 现有设备；
3) 服务需求；
4) 管理系统。
我们的目标是提供一个稳定、合理、高效和合适的安防系统。
6. 安全方案
对中小型企业而言，复杂和尖端的网络安全策略并不必要且无法满足性价比的要求，但是一个标准的防护外部入侵的举措则是非常有必要的。
安全方案包括硬件、软件和行为守则三个方面。
1）硬件/软件
防火墙很好的监测病毒工具，能够有效地杀除和阻止病毒的攻击和连接请求。在没有防火墙和杀毒软件的系统在短时间内就会逐渐变慢，最终引发数据毁灭的危险。即使在一个安全稳定的系统下，防火墙也仍然需要时时更新的反间谍和病毒数据库。
    对于简单的网络系统，防火墙搭配杀毒软件足以应付日常办公工作需要。当办公室要进行更多高级应用比如VPN，邮件服务，存储中心和文件共享时，系统则应该搭建一个专用的硬件防火墙。通过硬件防火墙，多数开放的和未使用的端口将关闭，并对其它重要的端口进行安全策略保障，确保所有的数据安全且流通顺畅。
2）行为守则
HNC帮助每个计算机工作站设定一套既定规则的密码和登陆方式，它包括数字、字母和符号。每一个工作站都应成为域成员，取消安装软件和编辑注册表的权限。另一个政策是每月更改服务器登陆密码，并且只有IT 管理员持有它。
7. 备份/ 同步方案
企业运行的最大风险是数据损坏或丢失。现在，几乎所有的重要商业工作文档是以电子格式存储的。
HNC根据公司的规模和现有IT 设备不遗余力地向客户推荐备份/实行同步解决方案。在这些方案中，下列硬件和软件是必须或者可选的：
 磁带机
 外置硬盘
 Microsoft Windows服务器
 域环境
 第三方同步软件
 远程服务器或虚拟空间
 网络存储中心
 日常人工备份
8. VoIP电话
VoIP 是一种基于IP 网络发送数据包实现语音通话的协议，它专用于IP 的数据传输。VoIP 是一种高效、便利、安全的办公工具。由于便捷、友好、经济的特质，VoIP 在办公室应用层面中越来越流行。
在结合了传统电话优点的同时，VoIP 具备以下扩展应用：
室内固定桌面 / 室内多桌面 / 室外固定桌面 / 室外多桌面
声音 (Sound)：
更好的通话质量
免提话机
铃声选择
电话会议
外观 (Sight)：
大屏幕
人体工程学
无缝连接 (Seamless)：
内置耳机
即插即用
蓝牙
移动办公
安全性 (Secure)：
通话不被监听
服务 (Service)：
系统安装 
与Microsoft 系统单机连接
电脑操作
XML支持

系统模块：
1) 基础平台 
计算机统一管理平台，并具备远程开机，关机，重起等基本功能
2) 网址访问控制 
通过黑名单、白名单方式，对网站访问进行审计
3) 程序管控 
通过黑名单的方式，对程序运行进行审计，对于程序的违规运行，产生报警信息 
4) 资产管理 
统计网络内计算机的硬件资产、软件资产信息，并对资产异动进行报警
5) 屏幕管控 
可以对客户端计算机屏幕进行实时控制，也提供了多屏监看，屏幕日志等功能 
6) 设备管控 
对于U盘、光驱、打印机等常规IT设备的使用权限进行控制 
7) 文件管控 
控制文档通过U盘、QQ、浏览器等方式外发出去，同时也可以记录对文件的所有操作
8) 流量管控 
控制计算机外网访问流量，同时可以查看整个网络实时流量和系统流量 
9) 网络访问管控 
禁止计算机访问网络，或者设定其允许访问网络的时间段 
10)   即时聊天管理 
对于即时聊天工具的使用进行控制，也可以记录聊天工具使用信息 
11)   邮件记录 
可以记录Foxmail、Outlook、web邮件的邮件记录，包括主题、收件人、内容、附件等信息
12)   系统运维 
系统提供了详尽的权限策略和分析工具，可以很好的降低计算机的故障率

模块名称	子功能	功能及管理简述
系统特性	系统构架	服务端-管理机-客户端模式，服务端装在中心机房的服务器上，管理机装在管理人员的计算机上，客户机装在被管理人员的计算机上
	大型应用支持	10000台计算机局域网、互联网等大型监管应用支持
	多管理员管理	支持。可以给不同管理员分配不同的管理部门。也可以给不同的管理员分配不同的管理权限
	数据库应用	SQLSERVER数据库
	升级支持	持续支持
模块一 基础框架	远程操作	管理员可以远程在线操作远端计算机，远程关机、重启、注销计算机。远程卸载、升级客户端。远程执行命令等。
	远程发送消息	管理员可以在管理机上发送即时消息到客户端。
	远程执行命令	可以远程执行windows命令。
	员工、部门、计算机管理	将计算机绑定到部门、个人。
	管理员权限设置	对于管理员管辖的范围，以及具体可以使用的功能进行权限设置。
	系统权限控制	可以禁止客户端使用注册表，禁止IE下载，禁止修改IP地址，禁用任务管理器，禁用添加删除程序，自动同步服务器时间，与服务器断开连接时禁止上网，客户端隐藏进行程序。
	开始菜单策略	可以选择是否删除开始菜单—运行、注销、关机、搜索。删除网络连接、网上邻居。禁止更改任务栏和【开始】菜单设置。
模块二 文件管控	文件操作记录	客户端会自动记录用户文档的操作路径、所在磁盘和所使用的文档编辑程序等。
	文件外发记录	客户端会自动记录用户文档外发行为。包括QQ外发、USB外发、浏览器外发等，同是可以记录外发的源文件。
	文件外发控制	禁止用户通过浏览器、即时聊天工具、U盘等方式将文件外泄。 禁止拷贝文件到USB设备，共享目录，网络硬盘。 禁止从USB拷贝文件， 从共享目录拷贝文件，从网络硬盘拷贝文件 ，限制USB设备拷贝文件的大小。
模块三 屏幕管控	屏幕快照	可以查看整个部门当前屏幕快照。
	屏幕日志	系统可以每隔一段时间记录客户端的屏幕情况。管理员可以设置抓屏间隔以及抓屏质量。
	远程屏幕控制	管理员可以远程监看或者控制客户端的计算机。
	多屏监视	管理员可以实时查看多个计算机的电脑屏幕，最大支持25屏同时监看。
模块四 网址访问	网址访问黑名单	可以禁止访问添加在黑名单中的网址。
	网址访问白名单	仅允许员工访问白名单网址库中的网址。
	网址访问记录	自动记录客户端访问的网站地址，同时管理人员可以方便的打开记录网址。
	违规网址访问报警	当客户端访问违规网址时，管理机会即时提示报警。
模块五 流量管控	流量控制	可以设置企业内部网络的连接Internet网络的流量，包括总流量、上行流量和下行流量。
	实时流量查看	管理者随时查看当前时间网络内客户端的实时流量。
	历史流量	可以详细记录员工任意时段的使用的外网流量。
	历史记录	可查询在某段时间计算机(组)或 用户(组)的网络流量情况。
模块六 网络访问	网络使用控制	管理员可以设置指定的计算机禁止访问外网。
	非法IP接入报警	可以发现网络内是否有非法（非授权）计算机接入，可对检测到计算机设置授权、非法、保护状态。
	IP地址过滤	管理员通过设置IP地址范围设置，禁止对特定IP地址的访问。
模块七 程序管控	程序访问控制	管理者可以设置员工禁止访问的程序。
	程序访问记录	详细记录客户端程序使用日志。
	程序违规访问报警	对违规程序使用行为进行自动报警。
模块八 即时通讯管控	即时通讯记录	详细记录QQ、MSN、阿里旺旺等主流聊天软件的聊天行为进行记录。
	聊天工具外发文件记录	详细记录聊天工具外发的文件内容。
模块九 邮件记录	邮件客户端发送记录 Web邮件记录	详细记录FOXMAIL、OUTLOOK等邮件客户端发送邮件的信息。同时对于主流WEB邮箱，如网易、雅虎、QQ邮箱、新浪、搜狐等WEB邮箱发送的邮件，包括主题、收件人、内容、附件等。
模块十 设备管控	禁用USB	管理者可以禁止客户端的USB接口的存储功能。同时保证非USB存储设备的正常使用。
	禁用光驱	禁止客户端使用光驱。
	禁止使用打印机	禁止使用打印机。
	打印操作记录	记录打印机的使用信息。
模块十一 资产管理	硬件资产管理	管理者可以查询硬件资产统计报表，自动收集硬件资产的变更情况。
	软件资产管理	管理者可以查询软件统计报表，自动收集软件的变更情况。
	资产异动报警	当客户端软硬件资产出现变动时，管理端会即时报警。
	杀毒软件检测	管理员可以按计算机模式查看所有客户端的杀毒软件状况，包括是否安装杀毒软件、杀毒软件状态、杀毒软件版本号等。
模块十二 远程运维	文件分发	管理员可以对远程计算机进行文件传送。可以自定义文件分发位置。支持多人传送。
	系统信息	管理端可以查看客户端的系统信息。
	正在运行进程	可以查看客户端正在运行的程序。
	Windows服务	查看客户端的windows服务状况
	共享目录	查看客户端的共享目录情况。
	磁盘信息	查看客户端的磁盘信息
	窗口信息	查看客户端的窗口信息