LANDesk产品介绍课件

LANDesk®

产品介绍

刘华

销售工程师Copyright©2004-2005LANDeskSoftware,Ltd.oritsaffiliates.Allrightsreserved.LANDesk,TargetedMulticastandPeerDownloadareregisteredtrademarksortrademarksofLANDeskSoftware,Ltd.oritsaffiliatesintheUnitedStatesand/orothercountries.

*Othernamesorbrandsmaybeclaimedasthepropertyofothers.Version1.1我们即将了解到——LANDesk公司LANDesk产品介绍答疑2LANDesk产品介绍关于LANDesk3LANDesk产品介绍LANDeskSoftware–关于公司1985年成立20年历史（1985年，LANSystems成立）最早的桌面管理倡导者1991——2002属于Intel软件部11年的Intel同步研发优势制订了众多的桌面管理技术标准，如IPMI等拥有大量的软件技术专利和OEM伙伴已经部署了超过2亿5千万个节点2002年成立独立软件公司总部在美国犹他州全部保留了原有的106名Intel原有员工全球22个季度持续的盈利，超过59%的年增长率Gartner的报告指出，蓝代斯克自从2002年9月从Intel公司独立出来之后，就成为桌面软件分发市场中最大的供应商（2005-5-20）2006年与Avocent成功合并4LANDesk产品介绍全球服务机构雇员分布在全球19个国家，超过600名员工拥有遍布全球的4000多家ESP技术服务伙伴全球支持与服务体系，超过50000名认证工程师5LANDesk产品介绍2003年成立北京分公司大中国区总部北京超过120名本土员工设立了北京、上海、广州办公室已经拥有大量的典型客户政府、金融、电信、能源、传媒、制造等行业均有典型案例建立了覆盖整个中国的ESP服务机构超过2000人参加了LDTE培训，近百人获得认证资格LANDeskSoftware–关于公司6LANDesk产品介绍LANDesk，众多的成功案例政府、金融、电信、能源、传媒、制造等行业均有典型案例政府：国家劳动部（总部）/国家财政部（总部）/国家质监总局金融：中国建设银行（全国）/中国人民银行（全国）/友邦保险电信：中国联通（四川）/中国电信（陕西）/中国移动（黑龙江）能源：中国石化（总部）/胜利油田传媒：中央电视台/北京电视台/人民日报/解放日报/中国青年报制造：可口可乐（中国）/东芝（中国）7LANDesk产品介绍更多LANDesk 产品知识8LANDesk产品介绍蓝代斯克产品特点和优势主要特点全中文界面和在线帮助异构网络环境支持（AD环境与非AD环境）跨平台客户端支持（支持MAC、Unix、Linux）多种数据库支持（MSDE，SQLServer，Oracle）投资回报周期短（ROI，部署实施简单）高可扩展性与兼容性，与Openview、Tivoli集成支持Web控制台和报告可靠的安全性，支持客户端到服务器端的证书认证9LANDesk产品介绍主要优势桌面管理市场的开创者和领导者（IDC评定）桌面管理标准的事实上的制定者（DMI标准）专注于提供最佳的桌面管理解决方案（蓝代斯克管理套件）强大的管理团队与专业背景(Intel)持续的技术创新与及时的市场响应（TMC，PeerDownload)广泛的客户基础与专业服务队伍（超过2亿5千万节点）蓝代斯克产品特点和优势10LANDesk产品介绍为什么要进行桌面管理?保持安全补丁更新和病毒库更新网络接入控制安装和维护大量的客户端软件减少远程支持成本管理软硬件资产及其使用备份和恢复用户系统或数据11LANDesk产品介绍蓝代斯克桌面管理与安全解决方案IT生命周期管理远程问题解决许可证管理资产管理操作系统部署配置迁移IT资产管理软件分发安全管理计算机外部设备管理安全威胁分析间谍软件检测与移除安全规则模版补丁管理应用程序禁止12LANDesk产品介绍核心服务器操作系统Microsoft®Window®2000Server/AdvancedServer+SP4Microsoft®Window®2003StandardorEnterprise+SP1LANDesk支持以下操作系统平台IT管理AIX®系统Windows95/98/ME/NT/2000/XP/2003/Vista®系统HP_UX®系统Solaris®系统.mac®系统Linux®系统LANDesk®部署构架13LANDesk产品介绍LANDesk®部署构架如果您的企业计算机系统节点数量小于10000个，您可以选择单服务器管理模式。基本构架：核心服务器数据库服务器Web服务器控制台客户端Web移动控制端14LANDesk产品介绍LANDesk®部署架构汇总服务器（>10000点）核心服务器（<10000点）如果您的企业计算机系统节点数量超过10000个，或希望使用多台核心服务器进行管理，您可以选择多服务器管理模式。基本构架：汇总服务器核心服务器数据库服务器Web服务器控制台客户端Web移动控制端15LANDesk产品介绍简单易用的LANDesk组件本章节您可以了解LANDesk各功能组件的配置使用16LANDesk产品介绍LANDesk管理套件8IT生命周期管理远程问题解决许可证管理资产管理操作系统部署配置迁移IT资产管理软件分发安全管理计算机外部设备管理安全威胁分析间谍软件检测与移除安全规则模版补丁管理应用程序禁止17LANDesk产品介绍蓝代斯克管理套件IT资产管理主要功能软硬件资产信息收集，动态掌握全网IT资产现状自定义资产数据收集，如部门、姓名等非IT信息全面的资产报告集成、易用的查询工具可定义的资产变更警报未管理设备发现及报警（UDD，XDD）终端用户和组管理解决问题多平台支持，IT人员及管理人员获得IT设备的详细数据IT资产发生变化时，管理人员可获得及时告警提供完整的IT资产分析数据及各种类型的IT资产报告增强企业桌面管理的全面性18LANDesk产品介绍IT资产管理想一想问题:你管理一个1500点的网络，你的IT经理让你来确认这些节点那些是WIN2000，哪些是Windows*XP.解决方案:采用LANDesk管理套件后如何完成这个任务?

查询所有OS=“Windows2000”的客户端

查询所有OS=“WindowsXP”的客户端用LANDesk完成该任务要花多久?

点击OK要用多久呢?几秒钟。19LANDesk产品介绍蓝代斯克管理套件软件分发主要功能对异构IT环境提供支持，MACINTOSH及Linux操作系统分发多类型的软件安装包推及拉模式的软件分发任务完成确保分发成功率创新的分发技术实现效率及资源占用的最佳组合有目标多址广播对等下载动态带宽调整

解决问题跨网络的软件（办公及应用软件）的远程安装及卸载可完全定制的企业内部软件的批量安装适应企业内部网络安全设置跨网段软件分发的资源占用及软件分发效率20LANDesk产品介绍蓝代斯克软件分发LANDesk®有目标的多址广播有目标的多址广播为节省网络带宽和加速软件分发提供了极大的潜在可能…传统的广播方式不能够正常使用结构上的障碍路由器会限制广播方式为改造路由器至少需要……LANDesk使用域代表来突破结构壁垒域代表通过HTTP下载程序包域代表在本域内进行广播极其简易的实施只是在软件分发时使用“多址广播”功能.其他的交由软件去完成动态的域发现多层的错误容忍度来实现软件分发详细的状态记录21LANDesk产品介绍蓝代斯克软件分发LANDesk®对等下载对等下载™总是先检查本地子网是否有所需的软件包使用高效的LANDesk有目标的多址广播来实施基于策略的管理和节省网络带宽这两方面的最好选择基于策略的管理带宽的高效使用客户面临的挑战对移动用户的更好的支持，允许他们从最近的分发点联接及下载软件需要高效的实施基于策略的管理和保持网络带宽22LANDesk产品介绍TargetedMulticastandPeerDownloadSegmentASegmentBSegmentCSegmentFSegmentDSegmentHSegmentGSegmentISegmentLSegmentKSegmentJSegmentEGuangzhouShanghaiBeijingT1T1Step1a:LANDeskadministratorschedulesdistributiontoclientsacrosstheenterpriseWEBSERVERL2SWITCHROUTERStep1b:SubnetsaregroupedintodomainsStep1c:ThebestDomainRepresentativeisselectedineachdomainStep1d:DomainRepresentativebeginsHTTPdownloadofpackageStep1e:TheRepresentativemulticaststotargetedclientsinitsdomainOFFOFFOFFOFFOFFStep1f:Scheduledjobiscompletedforalltargetedmachineson-networkONONONONON256kStep2a:ClientsthatwereoffnetworkcomebackonlineStep2b:TargetedclientssearchtheirlocalcacheforpackageStep2c:TargetedclientssearchthecacheofpeersontheirsubnetFinalStep:TargetedmachinesdownloadpackagefrompeerandcompleteinstallAlltargetedmachinesarecompletedwithminimumimpacttonetwork23LANDesk产品介绍软件分发与应用修复

动态带宽调整™软件集中分发与管理——动态带宽调整支持通过慢速网络联接的移动用户或客户端动态检测非使用的可用带宽应用策略或计划任务使用全部带宽直到其他应用程序需要带宽资源确保业务急需的应用（如邮件）不会被管理任务所影响多任务下载任务支持字节级的断点续传24LANDesk产品介绍蓝代斯克管理套件软件许可监控主要功能软件使用情况跟踪软件许可证使用数量跟踪非合法软件拒绝使用基于软件进程的软件禁用解决问题使IT管理人员灵活了解各类软件的使用情况通过软件使用情况统计及分析为软件升级或购买提供参考降低应用软件的购买及使用成本跟踪不符合企业策略的软件使用（如游戏或聊天软件等）拒绝不符合企业策略的软件使用25LANDesk产品介绍问题:你刚刚收到通知，要进行正版检查，你有500个MSOFFICE的许可，但是不知道现在有多少OFFICE在用。.软件许可监控想一想采用LANDeskManagementSuite后，你怎样确定是否使用中的OFFICE符合许可?

使用软件许可监控确定哪些工作站正在使用OFFICE，将许可数量与使用数量进行比较，确认是否符合许可。.

要用多久时间?

几秒!

26LANDesk产品介绍蓝代斯克管理套件远程支持/问题解决主要功能远程桌面获取双向文件传输、对话、设备重启动、远程执行、远程画图等基于证书的安全认证，基于角色的管理权限设置全面的远程控制日志跟踪可灵活调整的远程控制性能设置解决问题多安全机制及日志完善的远程技术支持帮助用户解决无法处理的技术故障或日常功能使用减少大量的现场支持及电话支持工作可方便的远程管理服务器资源或非现场管理设备27LANDesk产品介绍蓝代斯克管理套件操作系统分发及配置迁移主要功能远程操作系统映像获取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等操作系统升级时各类型配置文件的迁移基于PXE的裸机的映像分发解决问题企业内部操作系统的批量分发客户应用环境的远程映像备份实现企业内部操作系统及应用环境的批量升级及完整迁移28LANDesk产品介绍OS部署——想一想问题:你刚刚向你的供应商订购了300台笔记本电脑，需要给每一台电脑安装一个预先配置好的OS及应用系统。.采用LANDesk管理套件后如何完成这个任务?1)采用管理套件准备OS镜像,2)在PXE队列中建立MAC地址,3)PXE使笔记本电脑登陆到PXEserver,4)将OS镜像推送给每一台机器.采用LANDesk管理套件后完成该任务要用多久?

大致2个小时

29LANDesk产品介绍蓝代斯克管理网关清单信息收集软件许可证监控按需启动的远程控制软件分发基于策略

(客户端拉任务)安全功能基于策略

(客户端拉任务)“LANDeskGateway”ManagedDevicesPersonalFirewallPerimeterFirewallLANDeskCoreServerEnablescommunicationthrough

firewallsandproxyserversDoesnotrequireaVPNinfrastructureBrokersconnectionsandprovidesauthenticationSSLencrypted30LANDesk产品介绍蓝代斯克管理套件资产管理器（插件）主要功能企业内部各类型资产（固定资产、合同及财务资产）的汇总、登记及报告实现全面的IT资产管理可导入管理套件内IT资产数据人工维护资产数据解决问题IT设备生命周期内的成本及管理数据统计及跟踪对企业财务管理的有利补充31LANDesk产品介绍LANDesk管理套件小结LANDesk®

管理套件由5大组件组成:IT资产管理操作系统部署和配置文件迁移软件分发软件许可监控远程控制主要价值体现全面集成的产品不改变现有IT环境支持混合平台LDAP目录集成，基于策略的软件分发有目标多址广播™\对等下载™\动态带宽调整™

32LANDesk产品介绍蓝代斯克安全套件IT生命周期管理远程问题解决许可证管理资产管理操作系统部署配置迁移IT资产管理软件分发安全管理计算机外部设备管理安全威胁分析间谍软件检测与移除安全规则模版补丁管理应用程序禁止33LANDesk产品介绍蓝代斯克安全套件8安全套件组件单独提供与LANDesk管理套件完美集成新的“安全套件”包装补丁管理LANDesk更新用户自定义的漏洞安全威胁分析器反病毒程序强制更新桌面防火墙集中管理应用过滤Blocker网络访问控制设备访问控制Spyware检测和删除LANDeskTrustedAccessCicsoNACLDDHCP补丁管理器安全套件34LANDesk产品介绍LANDesk补丁管理器8客户面临的问题我如何知道微软什么时候发布最新的补丁？我哪里有时间去测试每个补丁？我如何知道我的桌面设备，服务器和移动设备存在漏洞？我如何能快速在我企业里部署补丁，保证安全补丁分发的网络资源占用、效率及可靠性？我如何来限制谁来进行补丁管理？LANDesk补丁管理器由LANDesk负责跟踪、测试、发布最新的补丁验证补丁包和提供可靠的分析及冲突检测可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞有目标的多址广播和对等下载技术高效的部署补丁与LANDesk管理套件无缝集成，统一的系统管理基于角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表异构操作系统及应用程序平台的安全漏洞检测高可用的自定义漏洞的检测和修复35LANDesk产品介绍LANDesk补丁管理器8应用程序Office2000OfficeXPAccessWordExcelPowerPointOutlookVisioFrontPageExchange2000EnterpriseServerExchange2000ServerExchangeServer5.5InternetExplorerInternetInformationServerInternetInformationServicesSQLServer2000SQLServer7.0SQLServerDesktopEngine(MSDE)WindowsMediaPlayerYahoo!MessengerWinampAcrobatReaderRealNetworksRealPlayerFlashPlayer…异构平台支持Windows9X,XP,NT,2000,2003MacintoshVulnerabilityAssessmentandRemediationLinuxVulnerabilityAssessmentforRedHatandSuSEUNIXVulnerabilityAssessmentforSunSolaris,HPUXandIBMAIX最终用户设置Install,custommessages,reboot,snooze,etc.补丁安装历史及补丁卸载36LANDesk产品介绍LANDesk安全套件系统架构ERP业务系统OA37LANDesk产品介绍LANDesk补丁管理器优势大量的成功案例由LANDesk负责跟踪、测试、发布最新的补丁，验证补丁包和提供可靠的分析及冲突检测。可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞与LANDesk管理套件无缝集成，统一的系统管理基于角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表，支持自定义报告异构操作系统及应用程序平台的安全漏洞检测38LANDesk产品介绍LANDesk补丁管理器优势漏洞可视（机器/漏洞）漏洞关系展现打补丁方式灵活（计划/策略/自动修复）分发效率（使用应用策略管理、有目标的多址广播和对等下载技术高效的部署补丁）自定义漏洞平台/语言多样性警报管理粒度，客户端漏洞扫描、修补行为架构独立性易用性（全中文界面，无需编写脚本）39LANDesk产品介绍安全套件

Spyware检测和删除扫描Trojans,Malware,Trackers,Key-loggers,Hijackers,Dialers,Cookies检测在扫描中包括或者排除定义的能力卸载自动修复能力，spyware卸载免疫防止Spyware重新安装恢复在免疫过程中修复文件和注册表的能力报告确认并看到趋势和修复率40LANDesk产品介绍安全套件

威胁分析通过检验排出潜在的安全威胁：管理员组成员可用共享

来宾账号状态

Internet连接防火墙状态本地帐号密码

密码有效期

阻止匿名用户

InternetExplorer安全设置更多…41LANDesk产品介绍安全套件

应用阻止检测预定义的推荐应用阻止列表LANDesk提供内容可配置的列表使其可以支持自定义的应用阻止阻止和禁用被检测到的不想执行的应用

阻止不服和企业制度的应用提高安全和生产力应用程序改名后依然可被禁用自定义漏洞42LANDesk产品介绍入侵防范

侦测及防毒软件/防间谍软件强制设置支持异构环境下的下列防毒软件Symantec(Norton)McAfeeTrend-MicroSophos扫描,侦测,配置,报告配置防毒软件及版本的最低要求强制实施扫描和修补验证和更新模板客户挑战:保持终端设备安全YAC43LANDesk产品介绍入侵防范

个人防火墙管理管理并强制使用WindowsXPSP2防火墙(ICF)确保防火墙已被应用打开访问端口:PrinterSharingRemoteAssistanceRemoteDesktopUPnPFrameworkPortsandprogramsAllowedlistsforIPaddressesorsubnets添加遵从性策略客户挑战:保持终端设备安全单一控制台44LANDesk产品介绍网络访问控制

连接控制管理器设备层应用于设备或用户层启用或禁用可能存在安全风险的设备.USBhubs,pocketPC’s,storage,keyboards,mice,printers,scannersetcAdvancedUSBsettingstoallowordisallowdevicesonagranularlevelVolumesBluetoothPersonalAreaNetworks(PAN)PMCIAnetworkorstoragecards客户端的配置名称和日期会随清单数据上传网络层可控制客户端可访问的网络范围可配置核准和禁止的授权列表当接入网络时可以选择要应用的设备配置策略客户挑战:USB设备控制网络访问控制45LANDesk产品介绍网络访问控制

LANDesk™TrustedAccess阻止访问的条件PatchandVulnerabilityAssessmentSecureconfigurationverificationAnti-viruspatternandengine(TrendMicro,Symantec,McAfee)Securefirewa