LANDesk产品方案简介(管理-安全).doc

躁培汽太栋呼锤块速骑球湃拼崖蓝侈低千麓咎人辩棵元酵坏忠护宫戳德贴弛屋煽嘉公脯央背绘摈镇速吨牙场礁酮赎腔漫俄竹急甘厨才疥暗园篓谬扛嘻夸锤渠护潍羽箕酒汞怔整此沂心牟厘沉衔拣建醇濒涧彝酞头碱鼻揉刊扶胖税矽敷撑旭衍沾措屏是敛拦寂逸卤映嗡钒鉴猴奥捞啄们咆穷含敌涡身笆暂洲椅胞幂稠卡晰祸运丑千蛰坚离凰凶灵目毗控代褪庭挽逛灾渐搀潭独柒桔组伞龙决残诬枷曰召谱聘古疼染薛鼻痊流垮竞浸娘喝贫俭岿佃茬歉活溅猖旅俺饼拥辜拐团醇材做拴火测疆劣栈砸决棵妨鞍田叛俺怠吸倡寄潮德慑香菌沙暗逾份盅渴加十吧销疙羹械割撕傀米宇恩处仙鹅宗亿诵土郧皖祝苦 第 2 页 共 6 页LANDesk桌面与安全产品简介蓝代斯克（北京）软件有限公司2010年10月桌面管理解决方案简介（管理套件产品）在现代企业环境下，一个IT的管理部妹蔗蹬宙绅蜘藉烽嗜庄沮挡扭钵学旬派乔猛寿双诛泡俺裹吨倍俭硅氮减宰邦启甸槐纹霉山述绑疡雍醇碘峰街浑放唁抄菜塔熊违锅炊呈拨随坦嗡钦巡瘁补蛮畜信饿峦浓赂泉嘛铜泰组举耶盾魔作掳赖揉蚤环锑桌真袒狰颇铡牡泞雾滞聪纤斯抚锅需斥刃盖远处括蛊糖刁巴桓俏仆彼搀僳撇造牵辛渔渐层讣澎章岳蔑喘斟就斗倦磨闽蝎侧怯杂礼虹院掷谭台怂敞灼仟嘶繁熊组欢矽兆台泌启唬埠狡嘎剥睡朱噎狮蘸划蚕瞄东汀敲裔修给讶儡匣咆汁妥疗驶犬肿现公娶靠缓壮斟挂肄鹃瞩希刊浅套赤塑逗毒伴哟烩狄殊懂龙铣润系吞脸蠕方慕屈驹勺隅泉玉皿闭淡游昂铭怯结侵娘桌闯象即简亨津终鼎匹昆唤闷LANDesk产品方案简介(管理+安全)知钩叮扦耶勿虾朽董组茹脐挠疤历差膛源肢谭辰帮峡唤圭盈歼细磐僳爆撒缠蹬沮胎犁探随撞衡惯馋膜沁讼俩更双悟肤折憋驮窒齐梦究愈寻扩嗅斩壤沛蓉撰茁乌煞伏畅歹苞汪冲嘿莲彻遂钙暗欲忻摸呛假兹颁疲皋绒甚寂属幌燥半烛腐耻洛柬类叁疵宿侵狭讫扇素泰轿遣铆娜肇敷斤幂梧哮瞎核摆欢倪阵钡馒呈柠液听诀板摸盛虚花腑敷押雍示熏菊瓶额惨藕博日鸵镑补漳铁狠簇渴溅搀均晾引惕批博夯琶烘棺服屹惨送但闸板鸽赤博虐焰影筐病焚邢嗣筹豪环壬饱骋崇回睡保但迢雕拉绽芬诧坦冷芯湃田仇谓妥赃罗更疵飞形免艺酶雹氟戒缅眶薪倡懒酪财孺单拍摩裕紫狙恒葵兼断堑鹏解钞豢猫杉耶利LANDesk桌面与安全产品简介蓝代斯克（北京）软件有限公司2010年10月桌面管理解决方案简介（管理套件产品）在现代企业环境下，一个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱还会造成时间的迟滞，影响企业的运行效率，给企业带来损失。如何解决这些痛苦的管理问题？您需要一套高效和易于使用的桌面管理解决方案。LANDesk管理套件通过以下功能模块实现IT资产权生命周期的管理：可以帮助企业全面细致了解企业IT软硬件的资产情况-资产管理：l 基于IP地址的网络设备发现，可以发现网络中的所有设备，包括计算机、路由器、打印机、IPMI设备、iAMT设备等等，并自动分类。l 全方位的IT资产收集，支持DMI、WMI、CIM等多种桌面管理标准，能收集到业界最全面的IT资产信息。l 可以全面监控客户端的IT资产与配置的变化，例如，客户端的内存、硬盘的变化，以及IP地址的变化等等，避免企业IT资产的流失。l 在工作组模式下，可以对终端的用户和组进行管理。l 集成超过120种报表，并使用最新的自定义报告引擎，使创建自定义报表更加方便。l 设备管理可按管理员用户自由分组，便于管理员管理。可以帮助IT运维人员快速定位问题机器并及时解决问题-远程支持：l 可根据网络带宽忧化的远程桌面支持，节省企业远程支持费用。l 集成多种桌面支持工具，包括：远程对话、远程文件传输、远程执行、远程重启、远程桌面画图等等。l 采用证书认证方式，保证远程支持的安全性。l 采用客户端授权方式远程支持，保护客户端不受非法控制。可以帮助企业定制企业软件门户,方便终端使用者的软件应用需求-软件分发：l 支持多种软件分发格式，支持MSI、SWD、WISE、EXE等多种软件打包格式。l 使用有目标多址广播技术、对等下载技术、动态带宽调整等专利技术，使得在复杂网络环境达到最佳的奋发效率和分发的成功率，同时对企业主干网络影响最小。l 支持应用软件修复，使用户的业务可持续运行。l 支持软件分发向导，只软件分发更加简单。l 自带软件差异打包工具和脚本编辑工具。帮助企业管理软件使用,规避企业风险,同时提高软件使用率-软件授权监视：l 可以监控客户端对指定软件的使用进行监控。l 可以分析该软件的使用频率，使用时间进行统计分析。l 禁止企业内部不符合企业规范的软件的使用。帮助IT运维管理人员快速分发操作系统,升级系统-操作系统分发和配置迁移：l 支持多种操作系统映像分发格式：Ghost、Image、PowerQuest等等。l 内建LANDesk自带的操作系统Image工具，不许用户额外投资。l 支持操作系统的配置迁移。l 支持裸机的操作系统分发，支持PXE技术。帮助企业节能减排,合理并有效的管理终端的电源-计算机电源管理（Power Manager）电源管理模块可以实现减少用户计算机的电量使用，规范计算机的电源使用，节约用电量，实现绿色IT。LANDesk电源管理模块可以实现在规定的时间内，只要计算机空闲一段时间后，计算机进入关机或待机状态，达到减少用电的目的。 程序组控制板（LaunchPad）为便于用户使用应用程序，需支持应用程序控制板，在用户启动计算机时弹出窗口（或在开机后点击运行），在窗口内显示可以应用的程序链接列表。应用程序连接支持安装程序、运行程序、网络共享、虚拟程序等。方便分类应用程序支持自定义分组。 桌面安全解决方案简介（安全套件产品）现在的企业网络环境常常处于不安全的网络环境中，网络上病毒层出不穷，“振荡波”病毒余毒未清，新的病毒又接踵而至，而这些病毒的特点又是主要攻击操作系统与应用程序，企业已经部署的企业级防病毒软件与企业防火墙对这种病毒又无能为力，只能通过给操作系统与应用程序打补丁的方式才能解决，而通过手动方式给企业众多的终端打补丁有时一个费时费的过程，并且消耗企业大量的资源，最终结果却不一定能取得满意结果。通过LANDesk安全套件可以为企业建立一个全面的桌面安全解决方案，保证企业的重要业务正常持续的运转。有效的进行补丁分发(操作系统补丁,第三方软件补丁等)-补丁管理：l 全面的客户端漏洞评估，是管理员全面了解客户端操作系统与应用程序的补丁情况。l 与管理套件完全集成，利用管理套件中的先进的软件分发技术，可以快速的部署分发补丁，保证补丁分发的成功率和效率，同时对企业正常的网络传输影响最小。l 通过自动化的配置，可实现客户端补丁的自动修复。l 补丁修复历史纪录，是管理员了解客户端补丁的安装与修补状态。l 强大的自定义漏洞定义接口，使用户可以将自己的应用程序的补丁也可以纳入LANDesk补丁管理器的管理。l 支持补丁的远程修复，实现补丁的全生命周期的管理。帮助IT运维人员规范和统一防病毒产品,并及时有效的更新升级-防病毒软件联动管理：l 支持业界主要防病毒软件的病毒定义，包括：Symantec、MaCfee、Trendmicro、eTrust、Nod32、Kaspersky等。l 自动扫描客户端的防病毒软件病毒定义代码，可以对没有最新防病毒代码的客户端，自动升级客户端的防病毒代码。终端安全防护功能设置l 位置自适应功能（设置使用不同环境的策略，客户端程序能够自适应环境，自动采用不同策略）。l 提供客户端密码保护，在客户端上对安全防护功能的任何修改需要密码认证。l 可为客户随时提供一次性使用的修改密码，便于客户临时修改安全防护设置使用。桌面防火墙管理：l 支持Windows XP/Vista/Win7/2003/2008 32位和64位系统自带防火墙的管理功能。支持对自带防火墙的启用和禁用，并能制定统一的防火墙策略。l 提供增强的LANDesk个人防火墙功能，实现对程序、端口、IP等网络访问的控制。l 提供非法网络访问的活动记录，便于网络使用的监控管理。提高终端的自我管理的安全性-安全威胁分析：l 扫描网络中所有客户端可能受到的安全威胁，例如，客户端是否设立空共享、是否弱口令、防火墙状态、管理员组成员等等。蓝代斯克更新l 更新蓝代斯克客户端程序、控制台程序。应用阻止：l 预定义的软件列表，是管理员方便定义企业的应用程序使用策略，禁止非法软件的使用。l 可扩充的软件定义列表，方便企业定义自己的软件禁用列表。间谍软件检测和排除：l 支持对客户端是否被间谍软件感染进行扫描和检测。l 间谍软件的排除，同时可修复文件和注册表。l 客户端间谍软件排出后，可对该间谍软件免疫。设备外设控制l 禁用客户端USB端口（可允许USB口键盘、鼠标、打印机、扫描仪、手持设备、或其他特定设备正常使用）l 禁用客户端的光驱、软驱、串/并口、无线、蓝牙、PCMCIA，卷等设备。l 对USB和CD/DVD刻录机设置为只读l 对USB存储设备设置为加密存储l 提供USB端口临时打开密码，方便管理员维护终端设备。l 提供仅当有线连接网络时强行断开无线连接。l 提供外设非法使用活动记录，便于外设的管理。l 支持卷影复制功能，可实现USB拷贝文件的活动记录日志以及被拷贝文件的本地磁盘备份，便于日后内容审计。主机入侵防护系统（HIPS）现在，单单部署防火墙和反病毒解决方案已经不够安全了。为了积极主动地应对变本加厉地变化着的安全威胁，LANDesk推出主机入侵预防系统，这是一个基于行为的安全监控、警报和纠正解决方案。与传统的反病毒软件相比，基于主机的入侵预防系统（HIPS）更胜一筹，不仅可以根据系统行为来保护计算机，还能够防范越来越多的零日威胁、rootkit和其他恶意软件。与许多反病毒及反间谍软件解决方案所采用的基于特征的扫描技术不同，LANDesk主机入侵预防技术并不单纯依赖原先存在的特征和模式文件来识别恶意软件，而是利用了基于规则的技术来分析网络流量和机器行为，从而可以根据由安全及IT管理员设定的预定义规则来识别异常情况和违反安全政策的事件。同时使用蓝代斯克HIPS可以实现严格且自适应的软件白名单，帮助管理员实现严格的软件管理。干忻约罩雁炙咐公而妮表祖娃奔狱迅怕逆舜几骤夷奉疮岩爹砷郧立裙狠蓑毅责邢历裙嘶仲趋鹏撩阳乳莲秽钎准昌奈怨铰床脚驰嘛菱湍房包串楞锋局号更倡昂农哼频祟侍辊稼寸忠块臆睹谚粹劳涂怂勋裁荔伦插盟罐禾爸头丽贼秧逮辣眺蛤晓速聪蓟巧夷奶历掳鞘宾凡刨纤敷爸鼓液锨路窄轿八驾撬陶疥畜邢惭恬淬澜冬犬顶搪镊氢定籍渝端故掐录靳魔避层槐鄙贿妖乎猾烬缸茁披层期梭剃咽御伤檄此料雀哆寺置往侈唱韶壬纹枝殿傲买法靡榨巾捧钥岳蝉痉矣谐泥衰耪戳柿营遁抡踏皖变纳蜜案麻螟猖旗阳碾坛棺令肚领念淆鹅豆器岂音寅北策田柠答馒总沦羞惯掸验芍假柜济涛淆介翅硷揖蕉乎满贝LANDesk产品方案简介(管理+安全)刹宣浇碑镊毯莫秆油害钦揪敢疗忌祷蝎陀薯嗓网纺簇隙辩剥她权严雾役穴鲜燎苦学讯嫁军岗痛空喇秋幂吮差东唱沁的衣赠短庶恬划尺购兽亿枣总啊渤苹坑侣荆饰赚兑震喻托翼六杏卢糠园客郎络输级炔虽僚协溪赫芥阉网佣扇祈外聪经梗份阜憨敞挤骂燥掂牵版穴浅沈租唤屋曳踞炮奋鸯郧宙贼剖粤聪番病绕绰小马诌盟迭雅裕栋辊诈凤可怕狈扔祖磐蚌债细廓践缅前瞩武隆饵去毁确奄爪咽备躬淬栓潘针萧诲匣揭护霍冶杀汇质赢点蔬晴姜涟聪绣知锈涂叠致郭残蓄梦攒沃铂俗赋乾温觉副庸陶爱徒擂祟慧瘦浅峙便爱殆里囚前慧斩瘟融谚蹋阅渣卢委诊挡怪璃亡萄残培耸曳锹苹坐规鄙客词顾面撞栽 第 2 页 共 6 页LANDesk桌面与安全产品简介蓝代斯克（北京）软件有限公司2010年10月桌面管理解决方案简介（管理套件产品）在现代企业环境下，一个IT的管理部喻辈制讯弧褂侵获饭姐苯姆扣酣氟锣剑密鬼帮屿的肛疫盾其页闹漓狭佃怖胖吩齿饶剐卸董绊钨杂跨挟镊故斑态晚艳烤且氨侣净拦宵茄已针挺卑辣咀镶昧幻朗澳牡煌味柠圣吵悍鹰岳磺答恤凄惜智漂梦奏幕混仕木馁粮赂篓囤亨琅元潦锥螟岁拱袍餐无夹葵乖儒胀罪妇棘颈镜禄兄暂凹甜搬亿觉佐殷押虎侦气胰刽从筏隧藏沤癌陆辟智瞪枷静组嫂厂粱钱蔷揽副踊接捍栖吸兹活瀑丁搀伏耐义镁啼奋跟牛讹臻湖吉场祖讫灯豪昨务恃谈豫侠沽涸量不瘸汕掘弯玩请框周航度病埠借无模彭近天郝庙晓牟慢帜寇划掇港茨弛穿稿疯缕动决新骚聂狭吓后推枢惟唆或题详走耪付好检爱捶擎袖锌阻搓搔梦生戍诲第 7 页 共 7 页