Symantec整体解决方案.ppt

Symantec 整体解决方案,,Symantec 整体解决方案,1. 绪 论,2. 网络安全概述,3. 数据备份概述,4. IT生命周期概述,绪论,由于科技的不断发展，简单的将计算机联接在一起的资源共享已经不能满足企业发展的需要。现今，企业对于局域网的要求也已经不仅仅是网络的可用性，更多的是面对安全、稳定、冗余、高可靠性、灾难恢复等的要求越来越高。因此，一个好的网络产品生产商，不能只做一方面，应该从多处着手，使我们的网络变得无坚不摧！而Symantec正是一家秉承这个原则生产网络产品的公司，他的产品涵盖了安全、遵从、性能、高可用性这四个方面，针对于端点安全、网络准入、备份、IT生命周期等生产了众多的产品，并且一直占据同类产品的市场领先地位。 Symantec注重的是从基层做起，就想建造高楼一样，如果没有好的基础，又怎么可能伫立成摩天大厦呢？所以，基层的保护是很重要的，也是很必要的！在安全产品上，Symantec一直致力于开发更完美的引擎，在“隔离”这个主要的文件安全保护机制下，更好的追求防病毒与杀毒的结合。并且，Symantec一直追求管理的标准化原则，在端点的防护下引进网络准入，更有效的保证每个节点的安全性！针对于服务器，Symantec又推出了备份及容灾产品。更好对数据进行保护。Symantec同时引入IT生命周期管理的概念，在软件的保护下，又对硬件进行监测，更好的、更有效的、更便捷的管理企业的网络。,网络安全概述,端点安全 终端的特点难于管理 终端是攻击目标和跳板 终端是安全威胁的源头,网络安全 网络的特点病毒传播 信息外泄 网络是攻击平台和通道 网络是安全威胁的途径,网络安全,网络安全概述,优秀的安全产品可以有效地防御网络层和内容层的攻击。合理的安全解决方案能够发现和消除多层的攻击，比如病毒、蠕虫、入侵、以及Web恶意内容等等实时的应用，而不会导致网络性能下降。它所涉及到的全面的安全体系是涵盖防病毒/反垃圾邮件、防火墙、VPN、入侵检测和防御、反垃圾邮件和流量优化。除了以上这些，为了公司以后的发展，还要提供终端、智能手机的安全保障。并且还要可以实现集中的管理、日志和报表等功能。简便的升级服务是为新发现和爆发的病毒提供及时、高效的解决方案。,网络安全概述,Symantec Endpoint Protection 11.0,Symantec Network Access Control 11.0,网络安全概述,传统的防病毒软件只能做到防护、查杀的功能，针对病毒、木马、玩笑程序等的防护。在集中管理上，有很大的漏洞，多是各自为政或者网络管理功能薄弱，在面临整体网络端点安全实施上，暴露出众多问题。因此，加重了日常网络管理的任务，加大了管理工作的难度。而简单的防病毒已经不能再满足用户的需求。随着信息化建设的飞速发展，各种通讯工具、传输设备的普及，只防病毒已经变得很单薄。整体的安全管理、安全实施成为新一代网络面临的最大问题。 端点安全防护软件，不仅考虑到防病毒，还兼具个人的IPS、防火墙、位置感知、应用程序控制、设备控制、主动式威胁防护等功能。更具备了扩充网络准入控制的特性。为以后整个网络安全的优化、扩展打好了基础。 端点安全防护软件不仅考虑到安全，还考虑到中心管理，更简易的操作，更可视的监控，更集中的管理，在面对日常网络管理时，您可以轻松掌控。客户端软件的使用更是简单明了，无需太多操作，就可以完成一系列的工作。,网络安全概述,网络安全概述,持续改进,网络安全概述,自动化修复 动态提示 绿色通道 自动连接到服务器下载最新的版本、特征库和补丁 全面修复 安装缺失的安全应用 更新安全软件特征库 检查并安装系统关键安全补丁 检查并修复系统安全设置 ,网络安全概述,防病毒,反间谍软件,防火墙,（主机）入侵防御,设备控制,网络准入控制,应用控制,（网络）入侵防御,所需的端点技术,Symantec Endpoint Protection v11.0,竞争产品,B,A,C,全面保护 一流的技术 本地创建与购买,网络安全概述,Symantec 端点安全管理器,网络安全概述,优化资源利用,集成SNAC,便于部署,全面保护,便于管理,网络安全概述,网络安全概述,防病毒 和防间谍软件的主要功能,最好的防护恶意软件的产品 强化了实时保护和拦截功能 自动清除 强化了对间谍软件的防护 新增的rootkit检测功能,裸磁盘扫描和清除 改善了性能，为系统提供更好的保护，同时降低了对系统的影响,恶意软件,间谍软件,蠕虫,病毒,网络安全概述,用户模式,内核 模式,Windows 文件系统,卷管理器,删除器,物理磁盘,MS 文件系统API,Rootkit挂点,间谍软件和Rootkit引擎,可扩展的 “清除器” 修复引擎， 自动更新，能够持续不断的改善 不依赖于新版本发布 提高病毒查杀能力 SEP 11.0的强化 更底层的rootkit检测 直接裸硬盘扫描,-用户模式 Rootkits影响用户模式安全软件和用户模式操作系统 -内核模式Rootkits影响文件系统和操作系统内核,网络安全概述,User Mode Apps,Windows XP,SEP: “Scan foo.exe”,Alert! Foo.exe is infected!,网络安全概述,User Mode Apps,Windows XP,SEP: “Scan foo.exe”,ROOTKIT,文件不存在!,Looks OK to me!,网络安全概述,User Mode Apps,Windows XP,Alert! Foo.exe is infected!,ROOTKIT,直接从扇区读取,VxMS (sector mapping service),Rootkit: Hmmm. Whats a sector? I only know about files!,VxMS: Well, foo.exe contains sectors 75, 76, 77, 98, 99, 100 and 101. Ill request them!,SEP: I want to scan “foo.exe”,Alert! Foo.exe is infected!, 扇区级的清除是 非常有效的!,网络安全概述,网络威胁防护的主要特性,最好的基于规则的应用防火墙 IPS 引擎 对漏洞利用攻击的一般性拦截 (GEB) 基于包或流的IPS 定制的IPS 签名，与 Snort类似 位置感知,缓存溢出,后门,混合型威胁,对已知漏洞的利用,网络安全概述,个人防火墙功能,基于规则的应用防火墙引擎 防火墙规则触发器 应用、主机、服务、时间 完全支持TCP/IP TCP, UDP, ICMP, Raw IP Protocol，ARP 支持以外网协议 能够拦截协议驱动 例如： VMware, WinPcap,网络安全概述,SSH,IM,SMTP,FTP,HTTP,RCP,rule tcp, tcp_flag&ack, daddr=$LOCALHOST, msg=“182.1 RPC DCOM buffer overflow attempt detected“, content=“x05x00x00x03x10x00x00x00“(0,8),SSH,IM,SMTP,FTP,HTTP,RCP,网络安全概述,企业LAN,远程位置 (家, 咖啡馆，宾馆等),网络安全概述,Each Engine has two sets of detection modules: Pro-valid = evidence of valid application behavior Pro-malicious = evidence of malicious application behavior Each Detection Module has a weight The weight indicates the importance of the behavioral trait Each process gets 2 scores: Valid Score = measure of how valid the process is Malicious Score = measure of how malicious the process is,* Caveat: Its not as simple as this - detection Modules are cooperative,网络安全概述,Valid applications,Malicious Code,Use Signature for edge cases,Adjust Scores (Sensitivity Settings) to reduce FPs,网络安全概述,枚举进程 枚举所有 进程和嵌 入式组件,分析进程的行为 评估每个 进程的行 为和特征,为每个进程打分 检测程序 是有权重的， 进程被分级,自动保护 标识出恶意 代码，做出报 告并自动进行处理,每个进程有2个分值： 正常分值Valid Score 恶意分值Malicious Score,网络安全概述,网络安全概述,网络安全概述,自动运行的漏洞利用攻击, rootkits, 间谍软件等,网络安全概述,升级了补丁,更新了Service Pack,启用了个人防火墙,更新了防病毒签名,启用了防病毒,遵从,端点安全性策略,状态,蠕虫,未知攻击,ID 盗窃,病毒,保护,网络安全概述,网络安全概述,Symantec Endpoint Security Manager,端点,强制器,管理,网络安全概述,局域网准入控制 基本模式(需要用户认证) 透明模式(不需要用户认证) 网关准入控制 DHCP准入控制 客户端自强制,802.1x交换机端口认证协议,网络安全概述,工作站,Symantec 终端安全管理器,修复服务器,SPA,受保护网络,隔离区,网络安全概述,工作站,修复服务器,DHCP Server,受保护网络,Symantec NAC Enforcement Agent,DHCP强制器,Symantec 终端安全管理器,网络安全概述,工作站,Symantec 终端安全管理器,修复服务器,SPA,受保护网络,隔离区,数据备份概述,保存关键业务应用程序和数据的服务器！,数据备份概述,专业的备份/与恢复软件 基于策略的自动化操作 保证周期性地、全面的备份数据 从客户端到服务器的保护 设备共享，统一管理 快速恢复操作系统 快速恢复数据,SYMANTEC 是数据备份与恢复的专业厂家 NetBackup: 异构环境下的数据备份与恢复 Backup Exec: Windows环境的解决方案 市场占有率46%，遥遥领先占26%的第二位,需要集中的数据备份管理,数据备份概述,数据备份与恢复的部署架构,前台客户端,Symantec备份服务器,备份客户端软件,备份客户端软件,备份客户端软件,备份/恢复控制台,备份客户端软件,备份桌面端软件,介质服务器,数据备份概述,Symantec数据备份与恢复方案特点,异构平台支持 Unix/Windows/Linux/Netware Oracle/Sybase/Sql/Exchange 集中管理与控制 总控制台操作 统一备份设备 扩展性 三层体系架构、SAN支持 快速恢复与备份技术 恢复数据与操作系统,控制服务器,介质服务器,应用服务器,数据备份概述,关键信息系统要求724连续运行,数据备份和恢复保证了故障后的数据可恢复性，但是需要采用更多的技术缩短恢复时间，进一步提高服务质量,集群技术是预防软硬件故障引起停机的基本手段 双服务器和双阵列配置 当发现应用停止运行时，在另一台备用机上重新启动 数据同时写到两个阵列上，任一个阵列故障，不影响应用的运行,VCS,数据备份概述,V I R T U A L I Z A T I O N,SYMANTEC方案提供业界最先进的技术解决用户的问题,SAN交换机,共享存储池,热备机,Symantec提供先进的集群与存储管理技术,数据备份概述,Symantec：超越集群、简化管理、降低成本,同一种软件运行于异构平台 降低管理复杂性 节省培训成本,有效的服务器资源整合 一备多、多备多灵活的结构 节省服务器资源,有效提高存储利用率、实现数据共享 存储虚拟化管理 适应应用需求的灵活的存储部署方式 自动的存储分配策略 不同服务器平台间的数据迁移,数据备份概述,Backup Exec System Recovery 8.0,在几分钟内恢复整个Windows系统，而不是几小时或几天 恢复服务器、台式机和笔记本系统 恢复到不同的硬件或虚拟环境中 支持Microsoft Vista和X64系统 增强的Exchange、虚拟环境和数据恢复功能 恢复单个Exchange消息、文件夹和邮箱 支持VMware ESX服务器和Microsoft虚拟服务器 通过Google Desktop或Backup Exec Retrieve实现终端用户文件恢复 新型集中管理 提供简单、一目了然的集中管理 提供新的报告功能 从小公司环境扩展到较大的Windows环境 现在作为Backup Exec For Windows Servers的一个选件提供 在几分钟内恢复Windows系统 新精简版本 更实惠的价格,数据备份概述,快速、可靠的恢复甚至可以恢复到不同的硬件和虚拟环境 灵活的异地保护和增强的恢复功能 与市场领先的技术进行创新的多产品集成,Windows 系统全面恢复领域的金牌标准,数据备份概述,在几分钟之内全面恢复 Windows 系统,数据备份概述,物理系统,转换流程,强大的 P2V 和 V2P 转换,支持： VMware ESX Server VMware Server VMware 工作站 Microsoft 虚拟服务器,数据备份概述,简单 集成了自动的最佳实践决策制定和报告能力 已备份 需要注意 处于风险中 过去、现在和未来系统防护状态的日历时间表,易于使用的界面,数据备份概述,提供简单的数据检索,受保护的服务器,磁盘存储,本地,本地,网络,数据备份概述,Backup Exec System Recovery Manager,集中查看所有受管理的活动 多台服务器、台式机/笔记本电脑 简化的管理 与 Backup Exec Retrieve 相集成 通过 Web 浏览器界面恢复单个文件,数据备份概述,全面的 Microsoft Windows Server 2008 支持,为支持 Microsoft Windows Server 2008 而优化 “不遗漏任何文件” Backup Exec System Recovery 将使用 Volume Shadow Copy Service (VSS) 拍摄所有 Windows Server 2008 卷的快照 为全面的 Windows 系统保护提供 Microsoft 认证的支持,恢复至不同的硬件,恢复至虚拟系统,恢复现有系统,数据备份概述,集成：Symantec ThreatCon,将事件触发器设置为在 Symantec ThreatCon 级别更改时运行备份 与 Symantec ThreatCon 和 DeepSight 威胁管理系统相集成 选择最能满足所需保护需求的级别,数据备份概述,灵活的异地保护,增强了灾难恢复能力 最多选择两个异地目标位置 异地目标位置包括 USB、网络位置，甚至 FTP,受保护的系统,NAS / SAN,USB,一级 目标位置,FTP 服务器,数据备份概述,智能的可移动介质支持,Backup Exec System Recovery 8 可以识别可移动介质，在这方面独一无二 无论驱动器盘符是否变化，均可成功完成作业,星期一,星期二,数据备份概述,新!Granular Restore Option*,在几秒钟之内细粒恢复数据 无需进行完整的系统恢复 恢复 Exchange 电子邮件、文件夹或整个邮箱 从一个系统恢复点恢复 Microsoft SharePoint Server 文档 能够同时搜索多个恢复点，可以恢复文件和文件夹 简单的多选项卡界面,*替换 Backup Exec System Recovery Exchange Retrieve Option,数据备份概述,集中管理服务器或台式机上的代理 创建备份策略并将其应用于所需的系统 利用管理框架中的其他组件，如工作流程、资产和技术支持,集成：Altiris Notification Server,数据备份概述,解决 IT 管理难题,数据备份概述,现实案例,2:00 PM 服务器被破坏（星期五） 3:00 PM 发现破坏情况 花费 1 个小时的时间评估公司如何遭到攻击 4:00 PM 决定通过端口扫描和上传的脚本 “按现状”创建恢复点，以捕获黑客 执行事后检查以查找黑客并进行未来证明 4:15 PM 查找并恢复最新的“干净”恢复点 4:45 PM 服务器再次正常运行,赛门铁克合作伙伴通过电话与 IT 进行合作 IT 管理员从未使用过 Backup Exec System Recovery,数据备份概述,为您提供的优势,全面的系统恢复,灵活的保护和恢复,易于使用和管理,快速、可靠的系统恢复 不同的硬件和虚拟环境,现场和异地备份 增强的全面恢复功能,可以满足小型企业客户的需求 可以进行扩展，适用于规模较大的 Windows 环境,数据备份概述,Backup Exec 12 隆重推出,为 Microsoft Windows Server 2008 提 供优化的支持与赛门铁克市场领先的 产品相集成 对关键应用程序数据提供增强的全面 恢复功能增强的平台保护,数据备份概述,全面的 Microsoft Windows Server 2008 支持,为支持 Microsoft Windows Server 2008 而进行优化 “不遗漏任何文件” Backup Exec 将使用 Volume Shadow Copy Service (VSS) 拍摄所有 Windows Server 2008 卷的快照 为全面的 Windows 数据保护提供 Microsoft 认证的支持 为 Windows Server 2008 环境提供可伸缩的备份和恢复,Backup Exec 12 介质服务器,为支持 Microsoft Windows Server 2008 而进行优化 Windows 2008 文件系统支持包括压缩卷和加密卷 支持 Active Directory 2008 和全新的只读域控制器 提供可伸缩的“故障切换集群”来支持不断扩张的 Windows 环境 支持基础 Windows Server 2008 新的服务器核心版本,数据备份概述,EV 分区或 Vault 存储库,EV 目录数据库,EV 索引,用于 Enterprise Vault 的 Backup Exec 代理,全新用于 Enterprise Vault 的 Backup Exec 代理 为 Enterprise Vault 归档数据库提供集成的数据保护 从分区快速而轻松地恢复单个索引目录和文件 市场领先的备份、恢复和归档解决方案可以提供有效的数据保护,Backup Exec 12 介质服务器,集成：Symantec Enterprise Vault,数据备份概述,Backup Exec 12 受保护的服务器,集成：Symantec ThreatCon,Backup Exec 通过 Symantec Endpoint Protection (SEP) 集成跟踪 ThreatCon 状态 通过 Symantec ThreatCon 灵敏度阈值设置轻松配置备份作业 如果达到 ThreatCon 级别，作业会自动以“立即运行”状态启动 在恶意攻击造成数据受损之前主动运行备份,Backup Exec 12 介质服务器,数据备份概述,增强的细粒恢复技术优势,Exchange 代理,Active Directory 代理,Backup Exec 12 带有正在申请专利的 全面恢复技术,永远消除 Exchange 邮箱备份！ 快速而轻松地恢复电子邮件、文件和用户属性,新： 备份到可移动存储设备 新： 自动删除过期作业，节约存储空间 新： 对 Exchange 提供脱机备份支持，从而增强性能,数据备份概述,解决 IT 管理难题,数据备份概述,全新的日历 日期视图,快速查看所有计划 的备份作业 跟踪备份和恢复完 成情况 有效管理多个备份 作业,数据备份概述,Backup Exec 的优势,全面的 Windows 数据保护解决方案,有效保护、备份和归档关键数据,为 Windows 服务器而优化 可伸缩的跨平台防护,与赛门铁克市场领先的产品相集成 几分钟之内可靠地恢复数据和系统,增强的细粒恢复功能 无可匹敌的领先 Microsoft 应用程序恢复功能,几秒钟之内恢复细粒数据,数据备份概述,Backup Exec 12 竞争一览表,*,*需要单独购买 XOSoft WANSync 应用程序 *需要多个代理和多个备份，其中 BE 只需要一个代理和一个备份。,恢复单个电子邮件的能力有限。无法在断开连接的环境中保护系统。 高级的备份到磁盘功能对文件和事务处理日志提供一些 CDP。,数据备份概述,Backup Exec 12 和 CommVault Galaxy 7.0,*需要多个代理和多个备份，其中 BE 只需要一个代理和一个备份。,IT生命周期概述,IT管理工具化,软件分发、补丁管理、资产管理-sms 系统的备份恢复-Ghost 数据备份与恢复-CA eTrust 帮助台helpdesk- Remedy 远程控制-pc anywhere 端口控制- ,管理复杂，管理成本高 不是统一的数据库CMDB 不能实现流程化管理 不符合ITIL标准,面临问题,IT生命周期概述,IT and Business Alignment,1995,2000,2003,2005,2006,解决单方面 的问题,IT 生命 周期管理,服务导向管理 ITIL管理,复杂的 管理环境,Mainframe,Client/Server,Networked,Mobile,Virtualization,Computing evolution timeline,2010 +,New devices,IT生命周期概述,1. 服务水平管理（Service Level Management）：服务水平管理的目标是通过协调IT用户和提供者双方的观点，实现特定的、一致的、可测量的服务水平，以为客户节省成本、提高用户生产率. 2. 可用度管理（Availablity Management）：可用性管理的目标是优化IT基础设施的性能，它的服务和支持的组织。可用性管理导致成本节省的、持续的服务可用性水平，这种服务可用性确保业务满足其目标。 3. 能力管理（Capacity Management）：使组织在危机出现时管理资源并提前预测需要的额外的能力。它描述了计划、实施和运行该过程必需的规程。 4. 持续性管理（Continuity Management）：在尽量少的中断客户业务情况下，提供IT服务，并在IT系统出现问题时，以可控的方式恢复。 5. 财务管理（Financial Management）：确定IT服务的成本核算，设定预算，监督预算执行情况，根据提供的服务收取费用. 6. 事件管理（Incident Management）: 识别偶发的事件. 7. 问题管理（Problem Management）：对服务台识别的偶发事件的潜在原因加以诊断，安排改正IT基础设施的错误并进行问题预防指导。 8. 变动管理（Change Management）：变动管理过程确保使用标准方法和规程有效且迅速处理所有变动.变动管理旨在提高组织的日常运作水平。 9. 配置管理（Configuration Management）：识别、控制、维护和检验现有的包括基础设施和服务在内的IT资产。 10.发布管理（ Realease Management）：通过控制软件、硬件的发行和版本确保信息系统资产的安全，并消除不同版本引起的潜在问题。,IT生命周期概述,发布管理 Release,服务水平管理 SLA,持续性管理 IT Service Continuity,服务支持 针对一般系统的运作部分,目的 是让使用者可以顺利得到相关的IT服务.,服务交付 针对IT部门向客户提供信息服务 的工作程序。,IT生命周期概述,部署新系统 OS部署 网络配置 初始系统安装,定义资产 硬件资产 软件资产 固定资产,分发软件 应用软件 升级 病毒包,问题管理 远程控制 桌面帮助,升级 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移,监视/跟踪 采购辅助 预定策略 检测非法软件 应用测量 软件授权管理,安全管理 端口/无线控制 管理员密码 系统安全漏洞分析 扫描、报告，补丁,IT生命周期管理,业务连续性 软件自动修复 健康状态管理 冲突分析 备份和恢复,合约管理 软件许可证 硬件租约 服务水准协议,采购,淘汰,安装设置,运作生产,IT生命周期概述,, Altiris Inc.,服务器管理套件,服务与资产管理套件,Level 1 Inventory Solution (资产模块) App Metering (应用软件管理模块) Alert Manager,Level 2 Asset Control Solution (固定资产模块) Contract Management (合同管理模块) Bar Code Solution (条形码模块） Connector Solution （连接器模块 ),Level 3 Help Desk Solution (帮助台模块 ) Carbon Copy Solution (600:1) (远程控制模块) Real Time System Admin (600:1) (实时系统管理模块),客户端管理套件,Level 1 Inventory Solution (资产模块) Deployment Solution (部署模块) PC Transplant (个性化迁移) Software Delivery (软件分发模块) Patch Management (补丁管理模块) App Metering (应用测量模块) App Management (应用软件管理模块) Carbon Copy (远程控制模块) Alert Manager Wise InstallTailor/WiseScript (脚本工具),Level 2 AuditExpress (安全分析模块） Software Virtualization Solution (软件虚拟化模块） Real Time System Manager (实时系统管理模块) Wise Package Studio Pro (1000:1) (打包工具莫快),Level 3 Recovery Solution for Clients (备份与修复模块),Handheld Mgmt Suite,Wise Package Studio,Wise Package Studio Pro Quality Assurance Module Enterprise Management Server,Level 1 Deployment for Servers (服务器部署模块) Wise InstallTailor/WiseScript (脚本工具) Site Monitor Solution Alert Manager Patch Management (补丁管理模块) Software Delivery (软件分发模块) Inventory Solution (资产模块) App Management (应用软件管理模块),Level 2 Recovery Solution for Servers (备份与修复模块) AuditExpress (安全分析模块） Real Time System Manager (实时系统管理模块),Level 3 Monitor Solution for Servers (备份与修复模块),Inventory Solution for Handhelds Software Delivery for Handhelds Security Solution for Handhelds,安全管理,Endpoint Security Solution AuditExpress SecurityExpressions Local Security Solution Quarantine Solution,IT生命周期概述,Level 1,Level 2,Level 3,Recovery Solution for Clients (备份与修复模块),Local Recovery Pro for Clients (本机备份与修复模块) Real-Time System Manager（实时系统管理模块） Audit Express for Client (安全分析模块） Software Virtualization Solution (软件虚拟化模块） Wise Package Studio Professional* （打包工具莫快） *One license per every 1,000 nodes purchased,Inventory Solution (资产模块） Application Metering Solution (应用测量模块) Patch Solution (补丁管理) Deployment Solution (部署模块) Carbon Copy Solution (远程控制模块) Software Delivery Solution (软件分发模块) Application Management Solution (应用软件管理模块) PC Transplant pro (个性化迁移模块),Chaos,客户端管理套件 (Client Management Suite),IT生命周期概述,Business Continuity,Business Continuity,Proactive,Chaos,Level 1,Level 2,Level 3,Chaos,Monitor Solution for servers (服务器监控模块),Recovery Solution for servers (备份与修复模块) Audit Express for Server (安全分析模块） Real-Time System Manager（实时系统管理模块）,Inventory Solution (资产模块) Application Management Solution (应用软件模块) Deployment Solution (部署模块) Patch Solution (补丁管理) Software Delivery Solution (软件分发模块) Site Monitor Solution (监控模块),服务器管理套件 (Server Management Suite),IT生命周期概述,Service Desk 服务台模块 Remote Control Real-Time System Manager,Asset Management Solution 资产管理模块 CMDB Solution 配置管理数据库模块 Barcode Soluton 条形码模块 Connector Solution 连接器模块,Hardware & Software Inventory 软、硬件资产信息 Application Usage 应用软件使用状况,1,2,3,CMDB,IT生命周期概述,Altiris可以做到：,可以收集的资产信息 硬件信息 软件信息 用户信息 BIOS信息 获得资产的详细资料，提供详细的资产清单 客户端数量是多少 所关心的硬件、软件、用户、网络配