整体架构
产品功能及特点
实时监控VDA支持对终端的实时监控功能，可实时查看/控制某一个被控端计算机当前屏幕画面，操作过程进行实时监控，并能够对终端实施阻断命令进行阻断。
操作行为录像对用户的每次登录终端行为操作先关联成操作系统级别会话，包含登录时间、用户名称、主机名称、资源类型、远程IP、本地IP、MAC地址、持续时间、操作行为数等信息。
行为数据采集Agent文本数据采集能够满足内容级要求，可以满足操作系统、文件操作、字符工具、图形工具、浏览器操作、社交工具、邮件工具等文本数据的采集。
搜索&报表VDA内置大数据搜索引擎功能，能够实现海量数据的检索定位需求。
告警管理可提供操作内容敏感信息告警功能，管理人员可以根据敏感内容关键字段在系统中设置告警规则。
系统管理服务端所管理的客户端信息：桌面系统名称、桌面IP地址、客户端程序版本、操作系统类型、安装时间、最近活跃时间等信息。
革新性的屏幕录像技术采用时下最先进的屏幕变化录像技术，全程无遗漏，屏幕无闪烁，客户端无感知。在线用户实时画面监控，实时监控用户正在进行的操作行为。按需分配录像策略，根据用户/应用程序制定黑白名单，实现不同场景的录像要求
全面、丰富的行为文本采集键盘输入、鼠标点击、窗口标题、程序名称、文件名称、操作时间、浏览器网站标题、URL、应用程序账号、操作方式、网页内容、运维开发工具名称、目标资源账号、操作时间、执行命令、操作对象
多平台、场景全面支持支持VMware、Citrix、华为Microsoft、深信服等虚拟化系统；支持传统PC终端；支持Win XP、win7/8、Server 2003、2008、2012等各种32位和64位平台
录像检索、分析依据丰富的文本摘要关键字，对录像进行精确搜索。录屏随意跳转，可在任意记录点开始重放录像记录。依据丰富的行为文本信息，进行运维安全、数据泄露、业务优化等多场景分析
低资源消耗CPU:1%-3%,内存：8-10M，每小时录像数据8M，无操作情况下无CPU资源消耗
部署方案
每个虚拟桌面或传统PC上部署行为分析系统的代理Agent，终端用户以远程连接协议或者本地登录方式登录到安装Agent的终端，Agent将采集的操作录像及行为日志，通过网络传输到行为分析系统管理中心。
管理部署管理中心支持单机模式、集群模式部署，当终端数目较多时，单机模式可平滑过渡到集群版本，无需重新安装应用。
网络架构VDA管理中心采用旁路部署，不改变原有网络架构
