FSRIT生命周管理冯国兴Altiris亚太区销售总监.pdf

1 Copyright2006 SITC. All rights reserved IT生命周期管理 冯国兴冯国兴 (Benjamin Phoeng) 区域客户经理区域客户经理 Copyright2006 SITC. All rights reserved 关于关于Altiris 1998年成立, 在2002年五月，美国NASDAQ上市. 在过去5年中，年复合增长率达到了149%，2006年，被 Forbes杂志评为全球25家成长最快的科技公司，位 居第一名 专门致力于提供领先IT生命周期管理，提供 服务器管理 客户机 和移动用户管理 资产管理 安全管理 Altiris的解决方案总是以极低的总拥有成本为开端，然 后能够通过提高IT效率和扩展IT能力来创造快速的IT投 资回报 Copyright2006 SITC. All rights reserved 2 Copyright2006 SITC. All rights reserved Copyright2006 SITC. All rights reserved 过去和现在过去和现在 IT and Business Alignment 19952000200320052006 解决单方面 的问题 IT 生命 周期管理 服务导向管理服务导向管理 复杂的 管理环境 MainframeClient/ServerNetworkedMobileVirtualization Computing evolution timeline 2010 + New devices Copyright2006 SITC. All rights reserved 3 Copyright2006 SITC. All rights reserved Gartners IT Infrastructure Maturity Model Source: Gartner Copyright2006 SITC. All rights reserved 强大的战略联盟 合作战略包含了合作战略包含了Siemens客户端客户端,服务器服务器,和服务团体和服务团体 共同为共同为Fujitsu Siemens计算机开发特别的部署的脚本计算机开发特别的部署的脚本 合作战略包含了合作战略包含了HP客户端客户端,服务器服务器, OpenView,和服务团体和服务团体 训练训练10,000个服务专业人员个服务专业人员 Altiris 共同开发了共同开发了HP Rapid Deployment Pack Altiris拥有对于拥有对于System Insight Manager和和HP OpenView的连接器方案的连接器方案 IBM Xseries 和和 BladeCenter的部门共同推销的部门共同推销Altiris的部署解决方案的部署解决方案 为了优化为了优化 IBM 服务器的部署，服务器的部署，Altiris服务器部署解决方案以经综合在服务器部署解决方案以经综合在 IBM ServerGuide Toolkit 1.1 合作战略包含了合作战略包含了DELL客户端客户端,服务器服务器,和服务团体和服务团体 特别为特别为DELL的客户端提供了一套管理配套的客户端提供了一套管理配套 对于对于DELL服务器提供了管理，部署和硬件补丁的解决方案服务器提供了管理，部署和硬件补丁的解决方案 解决方案厂商 共同开展共同开展Embedded IT Technologies (AMT和和VT) Intel AMT和和VT的产品能够让的产品能够让Altiris从硬件层面来作系统管理从硬件层面来作系统管理 通过通过AMT和和VT, Altiris能够收集硬件和软件资产。不论能够收集硬件和软件资产。不论OS的状况能远程的 恢复系统，防止恶意软件攻击和以持续管理提高安全 的状况能远程的 恢复系统，防止恶意软件攻击和以持续管理提高安全 Copyright2006 SITC. All rights reserved 4 Copyright2006 SITC. All rights reserved 强大的战略联盟 Network Access Control (NAC) 部门应用了部门应用了Altiris Configuration Management Database (CMDB) 提供提供Cisco的 客户下一步进展的 的 客户下一步进展的 “自动防御网络自动防御网络”的功能的功能 Microsoft 全球金牌全球金牌 ISV 和 金牌企业合作伙伴和 金牌企业合作伙伴 Joint Development Program (JDP) for Windows Server 2003 的会员的会员 Microsoft Management Alliance的会员的会员 提供超过提供超过 20 多种和多种和 SMS 合作的解决方案合作的解决方案 支持支持 vmware 虚拟环境的部署虚拟环境的部署 能够搜集能够搜集 vmware 虚拟环境的硬件和软件资料虚拟环境的硬件和软件资料 远程管理远程管理 vmware 的环境的环境 共同的开发了共同的开发了SmartManage 为了帮助企业收集详细的为了帮助企业收集详细的 monitor 资产， 也能远程设定 资产， 也能远程设定 monitor 电源和安全的设置。电源和安全的设置。 Philips 联合联合 Altiris 能够管理企业全部的硬件，提共一个完整的能够管理企业全部的硬件，提共一个完整的 IT 生命 周期和资产管理的解决方案。 生命 周期和资产管理的解决方案。 解决方案厂商 Oracle和和Altiris共同开展共同开展Oracle peoplesoft enterprise ITAM产 品和 产 品和Altiris “peoplesoft foundation suite” 能够把能够把IT资产倒入资产倒入Peoplesoft 的的financial资产作统一的管理资产作统一的管理 Copyright2006 SITC. All rights reserved 全球拥有超过全球拥有超过15,000 家客户家客户 Copyright2006 SITC. All rights reserved 5 Copyright2006 SITC. All rights reserved 中国成功案例中国成功案例 万丽大酒店万丽大酒店 三亚家化万豪度假酒店三亚家化万豪度假酒店 上海罗氏上海罗氏 Swire 可口可乐可口可乐 东莞时力科技电子厂东莞时力科技电子厂 中国矿业大学常州分校中国矿业大学常州分校 巴斯夫中国巴斯夫中国 Koch (中国中国) 山东济南卷烟厂山东济南卷烟厂 Copyright2006 SITC. All rights reserved 重新定义重新定义 IT 生命周期管理生命周期管理 部署新系统部署新系统 OS部署 网络配置 初始系统安装 定义资产定义资产 硬件资产 软件资产 固定资产 分发软件分发软件 应用软件 升级 病毒包 问题管理问题管理 远程控制 桌面帮助 升级升级 硬件更新 操作系统更新 应用软件更新 PC 个性化迁移 监视监视/跟踪跟踪 采购辅助 预定策略 检测非法软件 应用测量 软件授权管理 安全管理安全管理 端口/无线控制 管理员密码 系统安全漏洞分析 扫描、报告，补丁 IT生命周期管理IT生命周期管理 业务连续性业务连续性 软件自动修复 健康状态管理 冲突分析 备份和恢复 合约管理合约管理 软件许可证 硬件租约 服务水准协议 采购淘汰 安装设置运作生产 Copyright2006 SITC. All rights reserved 6 Copyright2006 SITC. All rights reserved Altiris管理套件 服务器管理套件 服务与资产管理套件 服务器管理套件 服务与资产管理套件 Level 1 Inventory Solution (资产模块) App Metering (应用软件管理模块) Alert Manager Level 2 Asset Control Solution (固定资产模块) Contract Management (合同管理模块) Bar Code Solution (条形码模块） Connector Solution （连接器模块 ) Level 3 Help Desk Solution (帮助台模块 ) Carbon Copy Solution (600:1) (远程控制模块) Real Time System Admin (600:1) (实时系统管理模块) 客户端管理套件客户端管理套件 Level 1 Inventory Solution (资产模块) Deployment Solution (部署模块) PC Transplant (个性化迁移) Software Delivery (软件分发模块) Patch Management (补丁管理模块) App Metering (应用测量模块) App Management (应用软件管理模块) Carbon Copy (远程控制模块) Alert Manager Wise InstallTailor/WiseScript (脚本工具) Level 2 Local Recovery Pro(本机备份修复模块) AuditExpress (安全分析模块） Software Virtualization Solution (软件虚拟化模块） Real Time System Manager (实时系统管理模块) Wise Package Studio Pro (1000:1) (打包工具莫快) Level 3 Recovery Solution for Clients (备份与修复模块) Handheld Mgmt Suite Wise Package Studio Wise Package Studio Pro Quality Assurance Module Enterprise Management Server Level 1 Deployment for Servers (服务器部署模块) Wise InstallTailor/WiseScript (脚本工具) Site Monitor Solution Alert Manager Patch Management (补丁管理模块) Software Delivery (软件分发模块) Inventory Solution (资产模块) App Management (应用软件管理模块) Level 2 Recovery Solution for Servers (备份与修复模块) AuditExpress (安全分析模块） Real Time System Manager (实时系统管理模块) Level 3 Monitor Solution for Servers (备份与修复模块) Inventory Solution for Handhelds Software Delivery for Handhelds Security Solution for Handhelds 安全管理套件安全管理套件 Endpoint Security Solution AuditExpress SecurityExpressions Local Security Solution Quarantine Solution Copyright2006 SITC. All rights reserved 奖项公司和产品奖项公司和产品 Altiris生命周期管理荣获很多编辑的 最佳奖励 Copyright2006 SITC. All rights reserved 7 Copyright2006 SITC. All rights reserved Forrester Wave: Service Desk (服务台) Forrester Wave: Small Enterprise Service Desk Management Tools, Q1 06 Copyright2006 SITC. All rights reserved Forrester Wave: IT Asset Management (资产管理) Forrester Wave: IT Asset Management, Q3 2006 Copyright2006 SITC. All rights reserved 8 Copyright2006 SITC. All rights reserved Forrester Wave: Security Configuration Management, Q4 05 Forrester Wave: Security Configuration (安全配置) Copyright2006 SITC. All rights reserved 服务支持服务支持 配置管理 Configuration 事件管理 Incident 问题管理 Problem 变动管理 Change 发布管理 Release 财务管理 Financial 服务水平管理 Service Level 可用度管理 Availability 能力管理 Capacity 资产管理 Inventory Management 实行要求 Request Fulfillment 购买和供应 Procurement & Provisioning 合约管理 Contract Management 淘汰和重新部署 Retirement & Reallocation 统一的配置管理 和资产管理数据库 Unified CMDB & Asset Management Repository 统一的配置管理 和资产管理数据库 Unified CMDB & Asset Management Repository 持续性管理 Continuity 服务交付服务交付 服务台服务台 执行 工具 执行 工具 程序管理 工具 程序管理 工具 分析 工具 分析 工具 统一的配置管理和 资产管理数据库 统一的配置管理和 资产管理数据库 Unified CMDB & Asset Repository Unified CMDB & Asset Repository 程序管理 工具 程序管理 工具 统一的配置管理和资产管理数据库统一的配置管理和资产管理数据库 分析工具和 自动报警 执行 工具 分析工具和 自动报警 执行 工具 帮助台解决方案帮助台解决方案 事件管理事件管理 问题管理问题管理 变动管理变动管理 发布管理发布管理 服务器监控解决方案服务器监控解决方案 网管 / Windows网管 / Windows 应用测量管理应用测量管理 合同管理合同管理 网络报表网络报表 TCO 解决方案TCO 解决方案 补丁管理解决方案补丁管理解决方案 部署解决方案部署解决方案 客户端管理客户端管理 远程控制远程控制 网管/ Windows网管/ Windows 客户端/服务器备份和修复客户端/服务器备份和修复 软件分发解决反方案软件分发解决反方案 备份和修复解决方案备份和修复解决方案 Wise 打包工具Wise 打包工具 资产管理解决方案资产管理解决方案 固定资产管理解决方案固定资产管理解决方案 应用软件管理解决方案应用软件管理解决方案 条形码解决方案条形码解决方案 Altiris ITIL 的解决方案的解决方案 Copyright2006 SITC. All rights reserved 9 Copyright2006 SITC. All rights reserved Copyright2006 SITC. All rights reserved 支持不同种类的平台 支持不同种类的平台 . 客户端和流动用户管理 资产管理 客户端和流动用户管理 资产管理 Network 资产 部署Network Devices Site监控 Windows 资产 部署 补丁管理 软件分发 打包工具 应用软件管理 远程控制 Windows 网管 服务器监控 备份与修复 UNIX/Linux 资产 部署 补丁管理2 软件分发 Windows 网管3 服务器监控 备份与修复2 Macintosh 资产 补丁管理2 软件分发2 Windows 资产 部署 补丁管理 软件分发 打包工具 应用软件管理 远程控制 Windows 网管 个性化迁移 应用测量 备份与修复 Handheld 资产 部署 软件分发2 打包工具 资产应用软件固定资产条形码合同管理TCO管理帮助台 服务器管理服务器管理 Copyright2006 SITC. All rights reserved 10 Copyright2006 SITC. All rights reserved 安全审核解决方案 Security Expression Solution Copyright2006 SITC. All rights reserved Altiris 安全管理策略安全管理策略 创建创建 SAFE 计算环境计算环境 S A F E Secure 在你使用相关技术手段来保护系统的时候,我们有最佳方 法来供你参考,以建立个安全的环境 Audit 依照一个公共标准的缺陷定义和集成的标准配置管理组件 我们可以完全审核系统 Fix依据优先策略我们可以修补好已经发现的漏洞,以控制和排 除根本性的缺陷 Enforce 通过标准配置管理来强制执行最佳方法,做到策略基于 的系统维护和控制配置改变 Copyright2006 SITC. All rights reserved 11 Copyright2006 SITC. All rights reserved 七大安全审核要点七大安全审核要点 清除病毒,蠕虫和间 谍软件 定义常见的漏洞和缺陷保证配置设置符合标准防止信息/数据泄露 补软件和系统漏洞防止DoS攻击和信息泄露防止软件非法 滥用 Copyright2006 SITC. All rights reserved Sample Altiris Policy Files Under Development ? Center for Internet Security (CIS) ? Windows XP, Windows 2003 and Windows 2000 ? Redhat Linux ? Solaris ? HP-UX ? SANS ? Windows 2000 and Windows NT ? Linux ? Solaris ? NIST ? Windows XP and Windows 2000 ? NSA ? Windows XP and Windows 2000 ? US Navy ? Windows NT ? OS AND Application Vendors ? Microsoft (OS, Exchange) ? IBM ? Industry Recommendations ? Linux ? Solaris ? HP-UX ? All UNIX platforms INDUSTRY BEST PRACTICES ?Sarbanes-Oxley ?HIPAA ?FISMA ?PCI ?ISO17799 STANDARDS & REGULATIONS ? Windows Vulnerabilities ? UNIX Vulnerabilities ? Weak Passwords ? SANS Top 10 INDUSTRY-KNOWN VULNERABILITIES ? Microsoft Patches, Incremental Fixes and Service Packs ? Sun Solaris Patches ? IBM AIX Security Patches ? Linux Security Patches ? HP-UX Security Patches SECURITY PATCHES ? IIS Lockdown Guidelines ? IIS Metabase Sample ? Installed Modems ? Internet Explorer ? Services List ? USB Storage ? Windows Installed Software ? Windows Installed Hardware ? Windows Network Inventory ? Windows Services ? Word 2000 and Excel 2000 Macro Settings ? Apache for Windows ? Apache for Unix ? Instant Messaging ? UNIX Installed Software ? UNIX Installed Hardware UNAUTHORIZED HARDWARE & SOFTWARE Copyright2006 SITC. All rights reserved 12 Copyright2006 SITC. All rights reserved 端点控制解决方案 Endpoint Security Solution Copyright2006 SITC. All rights reserved 保正企业所必须起动的应用软件策略强制执 行，保持在安全的状态。 保正企业所必须起动的应用软件策略强制执 行，保持在安全的状态。 安全策略管理 Integrity 结合端口控制以及深度数据包检测防火墙技术 来保障用户的系统安全。 结合端口控制以及深度数据包检测防火墙技术 来保障用户的系统安全。 先进的个人防火墙 Advanced Firewall 能够按照用户以及位置来控制应用程序的使 用。 能够按照用户以及位置来控制应用程序的使 用。 应用软件管理 Applications 强制执行自定义的网络连接策略，包括强制执行自定义的网络连接策略，包括VPN的 强制，无线网络访问点管理，针对 的 强制，无线网络访问点管理，针对Bluetooth, infrared, firewire, serial和和parallel 的控制。的控制。 终端在线及无线管理 Connectivity & Wi-Fi 针对用户设备接入端口控制针对用户设备接入端口控制(e.g USB thumb drive,CD burner,iPod)来保护数据的安全。能 以设备序列号控制移动存储数据读写权限。 来保护数据的安全。能 以设备序列号控制移动存储数据读写权限。 外设及端口控制 Removable Storage 全面的系统与端口安全管理全面的系统与端口安全管理 Copyright2006 SITC. All rights reserved 13 Copyright2006 SITC. All rights reserved 端点控制解决方案端点控制解决方案 Wireless Bluetooth Flash Drives USB Devices Data & Information Applications Network Removable Storage 家家 公司公司 咖啡厅咖啡厅 出差出差 Copyright2006 SITC. All rights reserved 软件虚拟化解决方案软件虚拟化解决方案 Software Virtualization Solution (SVS) Copyright2006 SITC. All rights reserved 14 Copyright2006 SITC. All rights reserved 什么是软件虚拟化解决方案 ？ SVS 创新的软件管理方法能让您创新的软件管理方法能让您, 立即的“激活”应用软件 立即的“关闭”应用软件 立即的“修复”损坏的应用软件 消除应用软件的冲突 Software Virtualization Solution (SVS) SVS把应用软件虚拟化是靠捕获程序来完成的，在捕获过程中 会生成一个Virtual Software Package (VSP). 只需要将VSP拷 贝到目标设备，VSP就安装到客户端计算机了。有效缩短应用 发布前的测试时间 Copyright2006 SITC. All rights reserved 虚拟化的架构 CPU 服务器/ 计算机 OS 系统 硬盘 文件系统 应用软件 Copyright2006 SITC. All rights reserved 15 Copyright2006 SITC. All rights reserved SVS能解决您的能解决您的什么问题？ 恢复损坏的应用软件很花时间和人力。恢复损坏的应用软件很花时间和人力。SVS能立即的“修 复”损坏的应用软件。 能立即的“修 复”损坏的应用软件。 管理软件冲突是很复杂和困难的。管理软件冲突是很复杂和困难的。 您可以在同一个系统上安装同一个应用软件的多个版本，而 且新旧文件间不会产生任何冲突。 您可以在同一个系统上安装同一个应用软件的多个版本，而 且新旧文件间不会产生任何冲突。 一旦旧应用完成向新应用的转换，关闭和删除旧的版本就很 简单了。 一旦旧应用完成向新应用的转换，关闭和删除旧的版本就很 简单了。 简化了安装前的测试，加快了安装软件的周期，削减了部署 后的支持成本 简化了安装前的测试，加快了安装软件的周期，削减了