IPD系统管理套件研讨(ppt 38页).ppt

IPD系统管理套件介绍 上海创多软件有限公司 议题 公司介绍 IT运维管理面临的挑战 IPD系统管理套件功能介绍 案例分析 问题与讨论 关于公司上海创多软件有限公司 成立于2002年终端运维管理的专业厂商设立了华北 华中 华南三个大区 公司总部在上海 并在北京 成都 广州 深圳等地区设有办事处拥有大量典型客户政府 金融 通信 制造 医疗等行业拥有大量的典型案例接近2000家客户群建立了覆盖全国的服务体系机构 IT运维管理面临的挑战 1 小刘 董事会要求我们将新并购的公司电脑硬件清单整理出来 李经理 现在我们总公司和3家子公司共有电脑1862台 已经整理过了 啊 我们一共才3个网管 只有半个月的时间 那CPU档次 硬盘和内存的配置 还有几台98系统 等等 半个月内将这些数据整理出来 IT运维管理面临的挑战 2 今天张总又发现财务部的人在上网打游戏了 防火墙上已经做了策略了啊 他们部门是上不了网的啊 难道又是改成了别的部门的IP了么 这可怎么办呢 IT运维管理面临的挑战 3 小刘 今天微软发布了一个很严重的漏洞 需马上给每台PC打上该补丁 微软每个月都会发布新的补丁漏洞 1862台电脑全部打上补丁可能要10天的时间 那看来我们几个又要日夜加班了 这么长时间电脑可能都中病毒了 5天时间吧 IT运维管理面临的挑战 4 唉 6楼的生产科98系统电脑又有故障 今天我已经跑了三趟了 从电脑部到6楼的生产科要15分钟 一些小问题 就花费了我大半天的时间 还有很多问题等着我去处理呢 IT运维管理面临的挑战 5 缺乏有效的客户端管理工具 IPD系统管理套件针对局域网PC集中运维管理的全面解决方案 支持多级管理架构支持用户多角色的管理模式支持Windows全系列操作系统支持策略按时间段部署支持VPN B S结构模块化的产品架构 用户可以按照实际管理需求 灵活组合运用不同模块 能查询和统计计算机的基本硬件配置以及应用软件安装情况随时了解硬件基本配置变动及软件安装和卸载情况提供PC及其它IT设备采购 维修等维护状态的管理跟踪设备采购的供应商信息 采购项目信息等的登记维护支持众多业界的标准或者工业接口如 WMI DMI AMT 以获取最详细的资产信息 IT资产管理便于IT管理员随时了解资产情况 IT资产管理 1 2 3 IT资产管理 应用程序进程管理规范PC应用环境 提供即时的进程查询和查杀手段能定义并部署PC应用程序管理策略 使PC的内在行为得到有效管理进程反查 实时统计正在运行该进程的PC列表进程指纹识别技术 应用程序进程管理 游戏进程组QQGame exe 补丁管理智能的补丁分发 提供全自动为终端PC安装补丁程序的功能提供直接与微软补丁更新网站的即时更新功能 同步 2小时 补丁例外处理 客户端更新设置 控制补丁重启等详细的补丁查询统计功能 全部 每台未打全补丁查询 内外网隔离处理方案微软Bits技术 支持端点续传和动态带宽分配 补丁管理 1 2 软件分发批量分发 减轻维护的工作量 分发不受客户端登录用户权限影响 软件分发功能既可以多种常用的软件分发格式 包括MSI安装包 可执行文件 批处理文件等 支持在安装之前修改注册表信息的软件的分发 提供修改注册表信息的工具 远程维护快速解决计算机问题 帐号授权被接管用户确认机制全面的远程控制日志跟踪 加强安全审计WEB界面远程接管支持文件传输功能 对话功能 动态锁屏 远程维护 1 2 3 网络访问管理优化网络资源 实时PC端口查询PC终端网络带宽监控灵活的基于时间策略的访问控制辅助防病毒 分担防火墙压力 建立于PC内部的网闸 网络访问管理 1 2 3 端点接入安全管理主动防御未授权计算机 能自动发现全网设备信息 并实时监控 一旦发现新接入设备立即进行阻断隔离能自动检测客户端是否安装系统Agent客户端 对非法卸载Agent的客户端可阻断其通信对IP地址非法变更的PC阻断其通信对不符合PC安全要求 比如对未安装规定防病毒软件 卸载软件的PC阻断其通信 端点接入安全管理 外设管理禁止 允许使用外设 支持多种外设 包括串口 并口 光驱 软驱 移动存储设备 USB接口 打印机 扫描仪 1394接口设备 红外接口 蓝牙接口 modem pcmcia设备 smart读卡设备等等 采用策略化的外设管理模式 针对管理范围内 不同PC 部署相应的外设策略对于移动存储设备如U盘 移动硬盘等 可以直接进行读写控制 外设管理 桌面设置管理批量设置 减轻劳动量 能提供批量更改桌面设置的功能对IP进行绑定 检查服务设置 磁盘分区 本地帐户 共享资源 系统日志 网络配置绑定 设置绑定 时区与日期 自启动程序 开关机设置 计算机名称设置等等 桌面设置管理 1 2 3 4 5 预警管理 性能告警策略告警 1 2 互联网访问日志提供事后跟踪审计日志 IM软件的监视FTP的监视WEBMAIL和网络磁盘的监视SMTP POP3邮件的监视WEB访问的监视阻止文件的发送 1 互联网访问日志截图 2 3 4 外设访问日志外设访问审计 记录对如下类型的外设的文件访问进行记录 移动存储设备 U盘和移动硬盘 光驱 软驱 主要记录的操作类型为文件的读取 创建 复制 删除 IPDSMS特点 多级管理架构 多用户多角色管理模式针灵活的功能架构 方便选择和部署功能实用 保护投资简洁易用 缩短学习曲线策略化的管理思路模块动态加载技术 减少资源占用基于Web的管理方式移动性好 走到哪里管到哪里 局域网环境部署 对于集中式的局域网环境 所有终端PC 都集中在一个完整的局域网环境内 通过多级交换网络设备建立起高速的网络通讯环境 那么通常可以直接部署一个管理服务器和一个到多个中继服务器 承接所有PC的管理工作 管理服务器和中继服务器可以集中在一台服务器上部署 也可以分别在不同的服务器部署 上海电力案例 客户关键需求软硬件资产的跟踪统计限制员工对应用程序的使用权限全自动补丁更新远程维护客户端外设的管理IP地址绑定辅助防病毒IPD方案资产管理 进程管理 补丁管理 远程桌面管理 外设管理 桌面设置管理 市区供电公司共有约4000台PC 分布在 市区本部沪东沪南沪西沪北宝山路灯电缆8个IPD服务器 深圳天马微电子股份有限公司 客户关键需求软硬件资产的跟踪统计限制员工对应用程序的使用权限全自动补丁更新远程维护限制未授权的PC访问资源网络配置绑定 杜绝客户端非法更改IP对未授权PC接入的安全管理辅助防病毒IPD方案资产管理 进程管理 补丁管理 远程桌面管理 网络访问管理 桌面设置管理 接入安全管理 800多节点1个IPD服务器4个中继器 广东地区部分成功案例 广东省联通广东省检验检疫局广州珠江电厂广东电网公司揭阳供电局广东省粤电集团有限公司韶关发电厂广州百货广东新华发行集团广州检察院广州名辛电子有限公司广州市设计院广州香江集团广东金刚玻璃科技股份有