ZENworks Configuration Management最新产品介绍1.ppt

资深系统工程师Email:lzhouMSN:liyuan_zhouTELNovellZENworks产品交流,NovellZENworks相关产品介绍,日程,NovellZENworks背景简介,3,2,NovellZENworks成功案例分享,4,如何确保成功实施一个桌面管理项目,5,Novell公司现状报告,1,Novell公司现状报告Howareyounow,Novell?,依旧强大的收入保障和财力支撑在2006年，NOVELL年收入US$1.16billion在2006年，NOVELL纯利润为US$57million拥有现金达US$1.6billion总资产US$2.6billion2006年第三季度收入US$290million2006财年前九个月收入US$877million持续20年之久的全球国际化企业全世界10大软件公司之一于1983年成立(NASDAQ-NOVL)全球有5,800多员工在全球有100多家分公司，公司总部在美国Waltham,Mass.,Novell公司现有实力、财力报告,中国区总部位于北京,在上海、广州设有办事处,在香港和台湾设有全资子公司拥有技术支持、培训、研发、顾问支持、市场、销售等部门中国已成为Novell最重要的战略地区，Novell东亚区总部已经在北京现有中国研发中心将扩展到约500人，成为Novell第四个全球性的研发中心,Novell中国公司简介,OperatingSystems,Novell产品图景,开发商群体,用户群体,世界范围的技术支持,全球性的顾问服务,培训,教育,独立软件提供商,独立硬件提供商,Database,Applications,Applications,UserInterface,企业级数据中心SLES,企业级桌面系统SLED,企业级工作组OES,资源管理ZENworks,身份管理IDM,“用于开放企业的平台”,NovellEDirectory（可选）,安全审计&日志分析Sentinel,NovellZENworks产品简介,NovellZENworks产品相关数据,长达十五年的生命力全球超过四千万ZENworks管理节点；平均每个季度新增五十万个用户；全球超过三万个行业用户；,NovellZENworksAwards,目录领域的领导者-Novell,NovellZENworks产品介绍,NovellZENworks最新产品图景提高全企业效率的完整的IT资源管理解决方案,NovellZENworks功能组成,NovellZENworksSuite,常用桌面管理功能ConfigurationManagement,补丁管理PatchManagement,外设、非法进程管理EndpointSecurityManagement,Linux主机管理LinuxManagement,手持设备管理HandheldManagement,资产管理AssetManagement,NovellZENworks亮点大曝光,管理功能最完整、最全面，支持Vista平台,统一的管理平台，而且是基于WEB的,体系架构灵活，支持大规模、分布式的部署,支持多种客户端机器发现机制（ICMP、SNMP、WMI等）和Agent软件集中部署功能,集成基于BO的报表功能，满足用户多方面需求,支持Linux，Windows多种服务器平台,主服务器,数据库,受管客户端,LDAP目录服务器,ZENworks体系架构总览,分发点,受管客户端,ZENworksConfigurationManagement总体介绍,大大降低桌面管理的成本大大减化系统管理、部署和维护成本支持基于在ActiveDirectory和eDirectory的用户身份的管理功能服务器端可以选择Windows,SUSE或OESLinux平台自动化Windows平台管理流程，支持WindowsVista平台,完整的设备生命周期管理,资产报废,资产清单及报告,完装及远程应用,管理个人配置,配置管理及锁定,映像管理,身份管理,获得资产,远程支持,18,迅速满足客户投资回报,安装过程极其简单:从开始到结束，在30分钟之内完成系统的安装过程.自动化的安装预备条件检查:安装过程能够自动检查当前服务器平台是否满足整个的安装需求自动发现客户端机器:服务器端可以快速定位网络中存在的可受管设备，同时通过远程集中部署模式大大减轻Agent的安装工作量“非干扰式”的客户端部署模式:在部署客户端时，无需事先对当前IT架构和防火墙设备进行修改，部署工作可以根据企业的实际情况由小规模往大规模逐级开展。,19,给用户最大程度的选择空间,服务器平台的多样性:可以支持安装在Windows,LinuxandNovellOpenEnterpriseServer(Linux)的服务器平台上.同时支持管理多种Windows桌面和服务器操作系统.支持对WindowsVista的管理:支持针对Vista平台的软件分发、远程管理等各种的功能支持与ActiveDirectory或eDirectory的整合（可选）:通过在拥有ActiveDirectoryorNovelleDirectory、或者混合域环境下工作.ZENworks可以动态的从相应目录身份库中读取用户信息。基于此，您可以享受基于用户身份的应用程序分发和策略分发功能。,20,更加智能化的工作模式,策略驱动的自动化工作模式:从一个集中管理终端创建一个定制化策略来事先对桌面系统完整生命周期的控制，包括有设备配置，系统映像，资产统计，软件维护和远程管理。您设置可以指定被管理资源间的相互关系。支持基于用户身份的管理（可选）:可以针对用户定制一个符合各自身份的工作环境无论其身在何处。ZENworksConfigurationManagement支持基于用户或用户组的业务角色来自动分发相应应用程序，文件等内容和其他IT资源于相关对象。真正做到“基于人的按需分配”精细化的基于角色管理模式：ZENworksConfigurationManagement支持创建多个管理员账号，同时针对每个管理员设置不同的管理权限，从而很好的迎合多极管理模式的架构。,21,更快速的更新和软件部署架构,灵活的客户端分组机制:提供预定义的动态组对象，其可以动态的将相关工作站或服务器按照摸中资产特征值进行动态分组，大大减轻管理员的分组压力；同时支持静态分组，通过采用注册码的方式达到自动静态分组的目的，从而可以弥补动态分组存在的不足。“非干扰式”的应用部署能力:支持在应用程序部署过程中的“带宽控制”、检查点重启动、自动校验、应用程序自我修复、应用程序分发缓存等其他特性，用于确保整个分发过程的性能和应用本身的完整性自动化内容复制和分发点设置:将应用程序和相应内容放在离用户最近的地方排除性设置功能:保护某些业务异常敏感的系统免于在非常时期进行内容更新操作比如在每个季度末不能更新财务系统等在线的系统更新:用户通过internet即可实现对ZENworksConfigurationManagement系统的更新操作。,22,对客户机的真正意义上的集中化管理,可定制的Agent:通过在每个客户端安装一个可定制的Agent大大减轻了IT管理员用户系统管理和更新的工作时间，而且可以基于Agent增加任何您想增加的新功能“协作式”的远程控制功能:多个技术专家可以同时参与针对一个终端用户的远程问题解决过程，发起方专家可以同时拥有多种权限设置功能系统状态的实时跟踪:在管理界面中，利用多种方式来实时显示出现的各种错误和告警针对一台主机或者一个域。同时管理员可以针对自己最为关心的主机设置一个监控列表，实时监控相关主机是否处于一个合规状态远程诊断:可以设置一个IT人员能够进行远程诊断的权限范围功能强大的系统映像功能：采用基于Linux内核，支持超过2G的映像文件的生成和分发。,多种操作方式：远程操作/远程查看/文件传输/远程诊断等功能；管理端发起/客户端发起NAT问题；客户端强制中断；远程传输；支持WAN链路，可跨越NAT网关；支持多个用户的远程协作多种安全机制：分级授权；管理端认证/终端认证；自动接管/用户授权；数据链路SSL加密；终端屏蔽；远程操作审计；,NovellZENworks远程管理详解,基于Linux内核的镜像操作平台，支持多种OS系统的快速部署与备份/恢复；统一操作系统环境（SOE）快速部署；支持基于PXE的网络组播及裸设备分发；根据客户端配置自动选择安装OS镜像。,NovellZENworks操作系统镜像功能详解,30,功能强大的报表功能,集成BusinessObjectsEnterpriseXIRelease2:将采集到的原始数据用于帮助各级领导进行决策的重要参考信息。ZENworksConfigurationManagement让您轻松通过Web将水晶报表发布出去，同时也可以将它们转化为多种其他形式，诸如：PDF和Excel。另外，您也可以将通过水晶报表工具生成的报告导入ZENworksConfigurationManagement，利用其中集成的工具对报表进行再次处理。支持BusinessObjectsWebIntelligence:利用BO的功能，您可以利用各种图形化元素、报表调度、报表写作和通知、历史报表等功能生成一个单独的报告内容。BusinessObjectsWebIntelligence是一个领先的基于Web的报表查询和分析工具。基于此，您可以通过针对公司的数据设置一些交互式的问题来获取更多的信息。,31,精确获取当前IT资产信息内容,精确的软件报表功能:基于拥有专利技术的应用程序Fingerprinting技术提取业内最为精确的当前客户端已安装的软件列表、相应版本和补丁信息。资产变更通知功能:当目前环境的某些资产（软件或硬件）信息发生变更时，您会得到及时通知。当某个用户的机器遭到病毒或间谍软件的攻击，您会被得到通知，以被能够得到及时的补救。具有丰富内容的资产报表:用户可以定制标准报表样式；同时提供已有的报表样式或生成定制化报表来查看详细的客户端软硬件信息。,32,自动化安全补丁维护系统,安全补丁订阅功能:ZENworksConfigurationManagement自动传递安全更新和补丁信息到用户环境中。所有相关补丁信息支持被作为一个定制包自动、立即下发给相关存在漏洞信息的客户端系统中。通过统一控制台管理补丁系统:ZENworksControlCenter（ZCC）可以显示当前所有Windows主机（客户端和服务器）的漏洞信息。集中化的策略分发可以快速和有效的对存在漏洞主机进行补丁维护。完善的报表功能:标准报表功能提供详细的或简要的基于设备、设备组的漏洞信息。也支持提供用于审计之用的策略合规性报表。通过BusinessObjects功能可以完成与补丁报表相关的定制功能。通用的系统架构:ZENworksConfigurationManagement通过整合Agent端、管理端、数据库、报表和服务器相关资源提供了一个完整的、集成化的补丁管理功能。,补丁维护体系架构,ZCM数据库,评估当前系统安装补丁监控系统补丁状态强制安装相关补丁,ZCM服务器,ZENworks客户端,管理配置分发补丁分发策略补丁操作报表,ZENworks控制中心,补丁订阅服务,基于成熟的ZPM补丁维护技术,已验证的成熟技术业内领先的解决方案准确的补丁分析功能专利的Fingerprints技术支持操作系统和应用程序补丁Microsoft系统的安全补丁Microsoft应用程序补丁第三方应用程序补丁,ZENworksPatchManagement,ZCMPatchManagement服务,功能齐全的外设、非法进程控制功能,特点一客户端位置自动识别机制,客户端自动定位功能规则随着客户端位置的变化实时变化通过网络相关因素来识别客户端的当前位置正在申请Location-Aware专利技术,特点二内核级别的保护机制,文件系统驱动层阻止某些非法程序的运行非干扰式的控制存储设备的访问功能存储过滤层处理所有与文件系统相关的事物访问控制存储设备读写、只读或者不能被访问的权限控制,TDI过滤层阻止应用程序对网络的访问NDIS层防火墙基于状态和会话在网络流量递交于OS前进行网络访问控制处理,特点三基于安全保障的策略分发和存储机制,策略被加密传输、保存并进行隐藏只有策略服务器能够重新改写客户端的策略策略经过了压缩并利用AES-256算法加密基于SecureSocketLayers(SSL)的传输机制,特点四客户端安全完整性检查和补救,安全设施完整性检查和补救,24x7强制性措施与位置无关与当前连接状态无关进行防病毒软件、Windows补丁、或其他应用程序的检查警告阻止网络连接或者执行某些程序,特点五内嵌的桌面防火墙功能,NDIS层的基于状态连接防火墙功能有效保护基于协议的外部攻击支持基于AccessControlLists(ACLs)的连接控制功能集中设置防火墙规则，集中下发与位置相关，随着位置的变化，规则可以随时调整客户端用户无法自行关闭其运行结合完整性检查的网络访问的控制功能TCP/UDP和IP/MAC控制功能,NovellZENworks7成功案例,主要中国客户列表,中国移动中国光大银行上海电气有限公司大连重工苏宁电器辽宁电力沈阳公安.,中国移动案例分享一,总体架构设计图,中国移动案例分享二,地市架构设计图,怎样保证成功实施桌面管理项目,资源管理是什么?,涉及到所有企业用户的“用户习惯”的变革是对IT资源的集中性管理和配置优化企业IT管理及服务流程的整合及改进,实施资源管理是企业管理制度与具体管理工具的结合!,实施资源管理项目会遇到什么困难?,“用户习惯”的变化会给项目实施带来最大的阻碍管理层无法认识到IT资源整合带来的收益IT部门在企业业务流程中的非主流地位管理责任归属权不明以及IT员工的能动性混杂的管理需求导致对资源管理产品的盲目选择,实施资源管理项目给IT部门带来的机遇,业务核心化的趋势企业运营水平的提升降低IT运营管理费用优化IT运维及服务流程提高IT员工知识水平及生产力有更多的资源来为企业核心业务提供最佳的支持,成功实施资源管理项目的基础,企业管理层的共识及支持企业制度的创新及发展企业流程的优化及整合,企业相关规则及管理流程的建立是核心问题，其次才是具体产品的选择,成功实施资源管理项目的策略,设定阶段及最终管理目标，循序渐进的达到成果标准操作环境(SOE)标准操作流程分析主要需求点,确定根本性解决方案“头痛医头”是IT管理的梦魇选择合适的资源管理产品所选产品的成熟度及历史产品厂商所能提供的专业服务及指导专业化的IT管理人员的投入,UnpublishedWorkofNovell,Inc.AllRightsReserved.Thisworkisanunpublishedworkandcontainsconfidential,proprietary,andtradesecretinformationofNovell,Inc.AccesstothisworkisrestrictedtoNovellemployeeswhohaveaneedtoknowtoperformtaskswithinthescopeoftheirassignments.Nopartofthisworkmaybepracticed,performed,copied,distributed,revised,modified,translated,abridged,condensed,expanded,collected,oradaptedwithoutthepriorwrittenconsentofNovell,Inc.Anyuseorexploitationofthisworkwithoutauthorizationcouldsubjecttheperpetratortocriminalandcivilliability.GeneralDisclaimerThisdocumentisnottobeconstruedasapromisebyanyparticipatingcompanytodevelop,deliver,ormarketaproduct.Itisnotacommit