LANDesk产品介绍.ppt

《LANDesk产品介绍.ppt》由会员分享，可在线阅读，更多相关《LANDesk产品介绍.ppt（50页珍藏版）》请在三一办公上搜索。

1、LANDesk产品介绍刘华销售工程师,Copyright 2004-2005 LANDesk Software,Ltd.or its affiliates.All rights reserved.LANDesk,Targeted Multicast and Peer Download are registered trademarks or trademarks of LANDesk Software,Ltd.or its affiliates in the United States and/or other countries.*Other names or brands may be c

2、laimed as the property of others.,Version 1.1,2,我们即将了解到,LANDesk公司LANDesk产品介绍答疑,3,关于LANDesk,4,LANDesk Software 关于公司,1985年成立20年历史（1985年，LAN Systems成立）最早的桌面管理倡导者19912002属于Intel软件部11年的Intel同步研发优势制订了众多的桌面管理技术标准，如IPMI等拥有大量的软件技术专利和OEM伙伴已经部署了超过2亿5千万个节点2002年成立独立软件公司总部在美国犹他州全部保留了原有的106名Intel原有员工全球22个季度持续的盈利，超

3、过59%的年增长率Gartner的报告指出，蓝代斯克自从2002年9月从Intel公司独立出来之后，就成为桌面软件分发市场中最大的供应商（2005-5-20）2006年与Avocent成功合并,5,全球服务机构,雇员分布在全球19个国家，超过600名员工拥有遍布全球的4000多家ESP技术服务伙伴全球支持与服务体系，超过50000名认证工程师,6,2003年成立北京分公司大中国区总部北京超过120名本土员工设立了北京、上海、广州办公室已经拥有大量的典型客户政府、金融、电信、能源、传媒、制造等行业均有典型案例建立了覆盖整个中国的ESP服务机构超过2000人参加了LDTE培训，近百人获得认证资格,

4、LANDesk Software 关于公司,7,LANDesk，众多的成功案例,政府、金融、电信、能源、传媒、制造等行业均有典型案例政府：国家劳动部（总部）/国家财政部（总部）/国家质监总局金融：中国建设银行（全国）/中国人民银行（全国）/友邦保险电信：中国联通（四川）/中国电信（陕西）/中国移动（黑龙江）能源：中国石化（总部）/胜利油田传媒：中央电视台/北京电视台/人民日报/解放日报/中国青年报制造：可口可乐（中国）/东芝（中国）,8,更多LANDesk产品知识,9,蓝代斯克产品特点和优势,主要特点全中文界面和在线帮助异构网络环境支持（AD环境与非AD环境）跨平台客户端支持（支持MAC、Un

5、ix、Linux）多种数据库支持（MSDE，SQL Server，Oracle）投资回报周期短（ROI，部署实施简单）高可扩展性与兼容性，与Openview、Tivoli集成支持Web控制台和报告可靠的安全性，支持客户端到服务器端的证书认证,10,主要优势桌面管理市场的开创者和领导者（IDC评定）桌面管理标准的事实上的制定者（DMI标准）专注于提供最佳的桌面管理解决方案（蓝代斯克管理套件）强大的管理团队与专业背景(Intel)持续的技术创新与及时的市场响应（TMC，Peer Download)广泛的客户基础与专业服务队伍（超过2亿5千万节点）,蓝代斯克产品特点和优势,11,为什么要进行桌面管理

6、?,保持安全补丁更新和病毒库更新网络接入控制安装和维护大量的客户端软件减少远程支持成本管理软硬件资产及其使用备份和恢复用户系统或数据,12,蓝代斯克桌面管理与安全解决方案,13,核心服务器操作系统Microsoft Window 2000 Server/Advanced Server+SP4Microsoft Window 2003 Standard or Enterprise+SP1LANDesk支持以下操作系统平台IT管理,AIX系统,Windows95/98/ME/NT/2000/XP/2003/Vista 系统,HP_UX 系统,Solaris 系统,.mac 系统,Linux系统,L

7、ANDesk 部署构架,14,LANDesk 部署构架,如果您的企业计算机系统节点数量小于10000个，您可以选择单服务器管理模式。基本构架：核心服务器数据库服务器Web服务器控制台客户端Web移动控制端,15,LANDesk 部署架构,如果您的企业计算机系统节点数量超过10000个，或希望使用多台核心服务器进行管理，您可以选择多服务器管理模式。基本构架：汇总服务器核心服务器数据库服务器Web服务器控制台客户端Web移动控制端,16,简单易用的LANDesk组件,本章节您可以了解LANDesk各功能组件的配置使用,17,LANDesk管理套件8,18,蓝代斯克管理套件,IT资产管理,主要功能软

8、硬件资产信息收集，动态掌握全网IT资产现状自定义资产数据收集，如部门、姓名等非IT信息全面的资产报告集成、易用的查询工具可定义的资产变更警报未管理设备发现及报警（UDD，XDD）终端用户和组管理,解决问题多平台支持，IT人员及管理人员获得IT设备的详细数据IT资产发生变化时，管理人员可获得及时告警提供完整的IT资产分析数据及各种类型的IT资产报告增强企业桌面管理的全面性,19,IT 资产管理 想一想,问题:你管理一个1500点的网络，你的IT经理让你来确认这些节点那些是WIN2000，哪些是 Windows*XP.,解决方案:采用LANDesk管理套件后如何完成这个任务?查询所有OS=“Win

9、dows 2000”的客户端查询所有OS=“Windows XP”的客户端用LANDesk完成该任务要花多久?点击 OK要用多久呢?几秒钟。,20,蓝代斯克管理套件,软件分发,主要功能对异构IT环境提供支持，MACINTOSH 及Linux操作系统分发多类型的软件安装包推及拉模式的软件分发任务完成确保分发成功率创新的分发技术实现效率及资源占用的最佳组合有目标多址广播对等下载动态带宽调整,解决问题跨网络的软件（办公及应用软件）的远程安装及卸载可完全定制的企业内部软件的批量安装适应企业内部网络安全设置跨网段软件分发的资源占用及软件分发效率,21,蓝代斯克软件分发,LANDesk 有目标的多址广播有

10、目标的多址广播为节省网络带宽和加速软件分发提供了极大的潜在可能传统的广播方式不能够正常使用结构上的障碍路由器会限制广播方式为改造路由器至少需要LANDesk 使用域代表来突破结构壁垒域代表通过HTTP下载程序包域代表在本域内进行广播极其简易的实施只是在软件分发时使用“多址广播”功能.其他的交由软件去完成动态的域发现多层的错误容忍度来实现软件分发详细的状态记录,22,蓝代斯克软件分发,LANDesk 对等下载对等下载 总是先检查本地子网是否有所需的软件包使用高效的LANDesk有目标的多址广播来实施基于策略的管理和节省网络带宽这两方面的最好选择基于策略的管理 带宽的高效使用客户面临的挑战对移动用

11、户的更好的支持，允许他们从最近的分发点联接及下载软件需要高效的实施基于策略的管理和保持网络带宽,23,Targeted Multicast and Peer Download,Segment A,Segment B,Segment C,Segment F,Segment D,Segment H,Segment G,Segment I,Segment L,Segment K,Segment J,Segment E,Guangzhou,Shanghai,Beijing,T1,T1,Step 1a:LANDesk administrator schedules distribution to cli

12、ents across the enterprise,WEB SERVER,L2 SWITCH,ROUTER,Step 1d:Domain Representative begins HTTP download of package,Step 1e:The Representative multicasts to targeted clients in its domain,OFF,OFF,OFF,OFF,OFF,Step 1f:Scheduled job is completed for all targeted machines on-network,ON,ON,ON,ON,ON,256k

13、,Step 2a:Clients that were off network come back online,Step 2b:Targeted clients search their local cache for package,Step 2c:Targeted clients search the cache of peers on their subnet,Final Step:Targeted machines download package from peer and complete install,All targeted machines are completed wi

14、th minimum impact to network,24,软件分发与应用修复动态带宽调整,软件集中分发与管理动态带宽调整支持通过慢速网络联接的移动用户或客户端动态检测非使用的可用带宽应用策略或计划任务使用全部带宽直到其他应用程序需要带宽资源确保业务急需的应用（如邮件）不会被管理任务所影响多任务下载任务支持字节级的断点续传,25,蓝代斯克管理套件,软件许可监控,主要功能软件使用情况跟踪软件许可证使用数量跟踪非合法软件拒绝使用基于软件进程的软件禁用,解决问题使IT管理人员灵活了解各类软件的使用情况通过软件使用情况统计及分析为软件升级或购买提供参考降低应用软件的购买及使用成本跟踪不符合企业策略

15、的软件使用（如游戏或聊天软件等）拒绝不符合企业策略的软件使用,26,问题:你刚刚收到通知，要进行正版检查，你有500个MS OFFICE的许可，但是不知道现在有多少OFFICE在用。.,软件许可监控 想一想,采用 LANDesk Management Suite 后，你怎样确定是否使用中的OFFICE符合许可?使用软件许可监控确定哪些工作站正在使用OFFICE，将许可数量与使用数量进行比较，确认是否符合许可。.要用多久时间?几秒!,27,蓝代斯克管理套件,远程支持/问题解决,主要功能远程桌面获取双向文件传输、对话、设备重启动、远程执行、远程画图等基于证书的安全认证，基于角色的管理权限设置全面的

16、远程控制日志跟踪可灵活调整的远程控制性能设置,解决问题多安全机制及日志完善的远程技术支持帮助用户解决无法处理的技术故障或日常功能使用减少大量的现场支持及电话支持工作可方便的远程管理服务器资源或非现场管理设备,28,蓝代斯克管理套件,操作系统分发及配置迁移,主要功能远程操作系统映像获取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等操作系统升级时各类型配置文件的迁移基于PXE的裸机的映像分发,解决问题企业内部操作系统的批量分发客户应用环境的远程映像备份实现企业内部操作系统及应用环境的批量升级及完整迁移,29,OS部署想一想,问题:你刚刚向你的供应商订购了300台笔记本电脑

17、，需要给每一台电脑安装一个预先配置好的OS及应用系统。.采用LANDesk管理套件后如何完成这个任务?1)采用管理套件准备OS镜像,2)在PXE队列中建立MAC地址,3)PXE 使笔记本电脑登陆到 PXE server,4)将OS镜像推送给每一台机器.采用LANDesk管理套件后完成该任务要用多久?大致2个小时,30,蓝代斯克管理网关,清单信息收集软件许可证监控按需启动的远程控制软件分发基于策略(客户端拉任务)安全功能基于策略(客户端拉任务),“LANDesk Gateway”,Managed Devices,Personal Firewall,Perimeter Firewall,LANDe

18、sk Core Server,Enables communication through firewalls and proxy serversDoes not require a VPN infrastructureBrokers connections and provides authenticationSSL encrypted,31,蓝代斯克管理套件,资产管理器（插件）,主要功能企业内部各类型资产（固定资产、合同及财务资产）的汇总、登记及报告实现全面的IT资产管理可导入管理套件内IT资产数据人工维护资产数据,解决问题IT设备生命周期内的成本及管理数据统计及跟踪对企业财务管理的有利补充

19、,32,LANDesk管理套件 小结,LANDesk 管理套件由5大组件组成:IT 资产管理操作系统部署和配置文件迁移软件分发软件许可监控远程控制主要价值体现全面集成的产品不改变现有IT环境支持混合平台 LDAP 目录集成，基于策略的软件分发有目标多址广播 对等下载 动态带宽调整,33,蓝代斯克安全套件,34,蓝代斯克安全套件 8,安全套件组件单独提供与LANDesk管理套件完美集成新的“安全套件”包装补丁管理LANDesk更新用户自定义的漏洞安全威胁分析器反病毒程序强制更新桌面防火墙集中管理应用过滤Blocker网络访问控制设备访问控制Spyware检测和删除LANDesk Trusted

20、AccessCicso NACLDDHCP,35,LANDesk补丁管理器 8,客户面临的问题我如何知道微软什么时候发布最新的补丁？我哪里有时间去测试每个补丁？我如何知道我的桌面设备，服务器和移动设备存在漏洞？我如何能快速在我企业里部署补丁，保证安全补丁分发的网络资源占用、效率及可靠性？我如何来限制谁来进行补丁管理？,LANDesk补丁管理器由LANDesk负责跟踪、测试、发布最新的补丁验证补丁包和提供可靠的分析及冲突检测可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞有目标的多址广播和对等下载技术高效的部署补丁与LANDesk管理套件无缝集成，统

21、一的系统管理基于角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表异构操作系统及应用程序平台的安全漏洞检测高可用的自定义漏洞的检测和修复,36,LANDesk补丁管理器 8,应用程序Office 2000 Office XP AccessWord Excel PowerPointOutlookVisioFrontPageExchange 2000 Enterprise Server Exchange 2000 Server Exchange Server 5.5 Internet Explorer Internet Information Server Internet I

22、nformation Services SQL Server 2000 SQL Server 7.0 SQL Server Desktop Engine(MSDE)Windows Media PlayerYahoo!MessengerWinampAcrobat ReaderRealNetworks RealPlayerFlash Player,异构平台支持Windows 9X,XP,NT,2000,2003Macintosh Vulnerability Assessment and RemediationLinux Vulnerability Assessment for Red Hat an

23、d SuSEUNIX Vulnerability Assessment for Sun Solaris,HP UX and IBM AIX最终用户设置Install,custom messages,reboot,snooze,etc.补丁安装历史及补丁卸载,37,LANDesk安全套件系统架构,ERP业务系统 OA,38,LANDesk补丁管理器优势,大量的成功案例由LANDesk负责跟踪、测试、发布最新的补丁，验证补丁包和提供可靠的分析及冲突检测。可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞与LANDesk管理套件无缝集成，统一的系统管理基于

24、角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表，支持自定义报告异构操作系统及应用程序平台的安全漏洞检测,39,LANDesk补丁管理器优势,漏洞可视（机器/漏洞）漏洞关系展现打补丁方式灵活（计划/策略/自动修复）分发效率（使用应用策略管理、有目标的多址广播和对等下载技术高效的部署补丁）自定义漏洞平台/语言多样性警报管理粒度，客户端漏洞扫描、修补行为架构独立性易用性（全中文界面，无需编写脚本）,40,安全套件Spyware检测和删除,扫描Trojans,Malware,Trackers,Key-loggers,Hijackers,Dialers,Cookies检测在扫描中

25、包括或者排除定义的能力卸载自动修复能力，spyware卸载免疫 防止Spyware重新安装恢复在免疫过程中修复文件和注册表的能力报告确认并看到趋势和修复率,41,安全套件威胁分析,通过检验排出潜在的安全威胁：管理员组成员可用共享 来宾账号状态 Internet连接防火墙状态本地帐号密码 密码有效期 阻止匿名用户 Internet Explorer安全设置更多,42,安全套件应用阻止,检测预定义的推荐应用阻止列表LANDesk提供内容可配置的列表使其可以支持自定义的应用阻止阻止和禁用被检测到的不想执行的应用 阻止不服和企业制度的应用提高安全和生产力应用程序改名后依然可被禁用自定义漏洞,43,入侵

26、防范,侦测及防毒软件/防间谍软件强制设置支持异构环境下的下列防毒软件Symantec(Norton)McAfeeTrend-MicroSophos扫描,侦测,配置,报告配置防毒软件及版本的最低要求强制实施扫描和修补验证和更新模板,客户挑战:保持终端设备安全YAC,44,入侵防范个人防火墙管理,管理并强制使用Windows XP SP2 防火墙(ICF)确保防火墙已被应用打开访问端口:File and Printer SharingRemote AssistanceRemote DesktopUPnP FrameworkPorts and programsAllowed lists for IP

27、 addresses or subnets添加遵从性策略,45,网络访问控制连接控制管理器,设备层应用于设备或用户层启用或禁用可能存在安全风险的设备.USB hubs,pocket PCs,storage,keyboards,mice,printers,scanners etcAdvanced USB settings to allow or disallow devices on a granular levelVolumesBluetooth Personal Area Networks(PAN)PMCIA network or storage cards客户端的配置名称和日期会随清单数据

28、上传网络层可控制客户端可访问的网络范围可配置核准和禁止的授权列表当接入网络时可以选择要应用的设备配置策略,46,网络访问控制LANDesk Trusted Access,阻止访问的条件Patch and Vulnerability Assessment Secure configuration verificationAnti-virus pattern and engine file policies(Trend Micro,Symantec,McAfee)Secure firewall settings(XP SP2)Custom security policies益处减少被感染设备的停机

29、风险和恶意攻击设置遵从性要求强化安全策略保障移动客户和来宾的安全控制未管理和未知设备的网络访问,有效的网络访问控制:扫描安全策略的遵从性(已管理的和未管理的设备)检验设备的健康状况发现有漏洞的或被感染的计算机禁止可能造成危害的设备的网络访问提供补救机制同意健康的设备访问核心网络,47,网络访问控制LANDesk Trusted Access,Cisco Network Admission Control(NAC),LANDesk DHCP(LDDHCP)-Network HW independent,48,LANDesk 8.7产品构架,49,LANDesk产品基于角色的管理,组件权限包括:OS部署软件分发报告远程控制软件许可监控客户端发现公共查询管理视图权限允许管理员限制用户只能对指定设备进行访问访问的许可基于LDAP 目录库存查询用户定义结构所有权限,50,Q&A,