LANDesk产品介绍.ppt

1、LANDesk产品介绍刘华销售工程师,Copyright 2004-2005 LANDesk Software, Ltd. or its affiliates. All rights reserved. LANDesk, Targeted Multicast and Peer Download are registered trademarks or trademarks of LANDesk Software, Ltd. or its affiliates in the United States and/or other countries. *Other names or brands

2、may be claimed as the property of others.,Version 1.1,a,2,我们即将了解到,LANDesk公司 LANDesk产品介绍 答疑,a,3,关于LANDesk,a,4,LANDesk Software 关于公司,1985年成立 20年历史（1985年，LAN Systems成立） 最早的桌面管理倡导者 19912002属于Intel软件部 11年的Intel同步研发优势 制订了众多的桌面管理技术标准，如IPMI等 拥有大量的软件技术专利和OEM伙伴 已经部署了超过2亿5千万个节点 2002年成立独立软件公司 总部在美国犹他州 全部保留了原有的1

3、06名Intel原有员工 全球22个季度持续的盈利，超过59%的年增长率 Gartner的报告指出，蓝代斯克自从2002年9月从Intel公司独立出来之后，就成为桌面软件分发市场中最大的供应商（2005-5-20） 2006年与Avocent成功合并,a,5,全球服务机构,雇员分布在全球19个国家，超过600名员工 拥有遍布全球的4000多家ESP技术服务伙伴 全球支持与服务体系，超过50000名认证工程师,a,6,2003年成立北京分公司 大中国区总部北京 超过120名本土员工 设立了北京、上海、广州办公室 已经拥有大量的典型客户 政府、金融、电信、能源、传媒、制造等行业均有典型案例 建立了

4、覆盖整个中国的ESP服务机构 超过2000人参加了LDTE培训，近百人获得认证资格,LANDesk Software 关于公司,a,7,LANDesk，众多的成功案例,政府、金融、电信、能源、传媒、制造等行业均有典型案例 政府：国家劳动部（总部）/国家财政部（总部）/国家质监总局 金融：中国建设银行（全国）/中国人民银行（全国）/友邦保险 电信：中国联通（四川）/中国电信（陕西）/中国移动（黑龙江） 能源：中国石化（总部）/胜利油田 传媒：中央电视台/北京电视台/人民日报/解放日报/中国青年报 制造：可口可乐（中国）/东芝（中国）,a,8,更多LANDesk 产品知识,a,9,蓝代斯克产品特点

5、和优势,主要特点 全中文界面和在线帮助 异构网络环境支持（AD环境与非AD环境） 跨平台客户端支持（支持MAC、Unix、Linux） 多种数据库支持（MSDE，SQL Server，Oracle） 投资回报周期短（ROI，部署实施简单） 高可扩展性与兼容性，与Openview、Tivoli集成 支持Web控制台和报告 可靠的安全性，支持客户端到服务器端的证书认证,a,10,主要优势 桌面管理市场的开创者和领导者（IDC评定） 桌面管理标准的事实上的制定者（DMI标准） 专注于提供最佳的桌面管理解决方案（蓝代斯克管理套件） 强大的管理团队与专业背景(Intel) 持续的技术创新与及时的市场响应

6、（TMC，Peer Download) 广泛的客户基础与专业服务队伍（超过2亿5千万节点）,蓝代斯克产品特点和优势,a,11,为什么要进行桌面管理?,保持安全补丁更新和病毒库更新 网络接入控制 安装和维护大量的客户端软件 减少远程支持成本 管理软硬件资产及其使用 备份和恢复用户系统或数据,a,12,蓝代斯克桌面管理与安全解决方案,a,13,核心服务器操作系统 Microsoft Window 2000 Server/Advanced Server+SP4 Microsoft Window 2003 Standard or Enterprise+SP1 LANDesk支持以下操作系统平台IT管理

7、,AIX系统,Windows95/98/ME/NT/2000/XP/2003/Vista 系统,HP_UX 系统,Solaris 系统,.mac 系统,Linux系统,LANDesk 部署构架,a,14,LANDesk 部署构架,如果您的企业计算机系统节点数量小于10000个，您可以选择单服务器管理模式。 基本构架： 核心服务器 数据库服务器 Web服务器 控制台 客户端 Web移动控制端,a,15,LANDesk 部署架构,如果您的企业计算机系统节点数量超过10000个，或希望使用多台核心服务器进行管理，您可以选择多服务器管理模式。 基本构架： 汇总服务器 核心服务器 数据库服务器 Web服

8、务器 控制台 客户端 Web移动控制端,a,16,简单易用的 LANDesk组件,本章节您可以了解LANDesk各功能组件的配置使用,a,17,LANDesk管理套件8,a,18,蓝代斯克管理套件,IT资产管理,主要功能 软硬件资产信息收集，动态掌握全网IT资产现状 自定义资产数据收集，如部门、姓名等非IT信息 全面的资产报告 集成、易用的查询工具 可定义的资产变更警报 未管理设备发现及报警（UDD，XDD） 终端用户和组管理,解决问题 多平台支持，IT人员及管理人员获得IT设备的详细数据 IT资产发生变化时，管理人员可获得及时告警 提供完整的IT资产分析数据及各种类型的IT资产报告 增强企业

9、桌面管理的全面性,a,19,IT 资产管理 想一想,问题:你管理一个1500点的网络，你的IT经理让你来确认这些节点那些是WIN2000，哪些是 Windows* XP.,解决方案: 采用LANDesk管理套件后如何完成这个任务? 查询所有OS = “Windows 2000”的客户端 查询所有OS = “Windows XP”的客户端 用LANDesk完成该任务要花多久? 点击 OK要用多久呢?几秒钟。,a,20,蓝代斯克管理套件,软件分发,主要功能 对异构IT环境提供支持，MACINTOSH 及Linux操作系统 分发多类型的软件安装包 推及拉模式的软件分发 任务完成确保分发成功率 创新的

10、分发技术实现效率及资源占用的最佳组合 有目标多址广播 对等下载 动态带宽调整,解决问题 跨网络的软件（办公及应用软件）的远程安装及卸载 可完全定制的企业内部软件的批量安装 适应企业内部网络安全设置 跨网段软件分发的资源占用及软件分发效率,a,21,蓝代斯克软件分发,LANDesk 有目标的多址广播 有目标的多址广播为节省网络带宽和加速软件分发提供了极大的潜在可能 传统的广播方式不能够正常使用 结构上的障碍 路由器会限制广播方式 为改造路由器至少需要 LANDesk 使用域代表来突破结构壁垒 域代表通过HTTP下载程序包 域代表在本域内进行广播 极其简易的实施 只是在软件分发时使用“多址广播”功

11、能. 其他的交由软件去完成 动态的域发现 多层的错误容忍度来实现软件分发 详细的状态记录,a,22,蓝代斯克软件分发,LANDesk 对等下载 对等下载 总是先检查本地子网是否有所需的软件包 使用高效的LANDesk有目标的多址广播来实施基于策略的管理和节省网络带宽 这两方面的最好选择 基于策略的管理 带宽的高效使用 客户面临的挑战 对移动用户的更好的支持，允许他们从最近的分发点联接及下载软件 需要高效的实施基于策略的管理和保持网络带宽,a,23,Targeted Multicast and Peer Download,Segment A,Segment B,Segment C,Segment

12、 F,Segment D,Segment H,Segment G,Segment I,Segment L,Segment K,Segment J,Segment E,Guangzhou,Shanghai,Beijing,T1,T1,Step 1a: LANDesk administrator schedules distribution to clients across the enterprise,WEB SERVER,L2 SWITCH,ROUTER,Step 1d: Domain Representative begins HTTP download of package,Step 1

13、e: The Representative multicasts to targeted clients in its domain,OFF,OFF,OFF,OFF,OFF,Step 1f: Scheduled job is completed for all targeted machines on-network,ON,ON,ON,ON,ON,256k,Step 2a: Clients that were off network come back online,Step 2b: Targeted clients search their local cache for package,S

14、tep 2c: Targeted clients search the cache of peers on their subnet,Final Step: Targeted machines download package from peer and complete install,All targeted machines are completed with minimum impact to network,a,24,软件分发与应用修复动态带宽调整,软件集中分发与管理动态带宽调整 支持通过慢速网络联接的移动用户或客户端 动态检测非使用的可用带宽 应用策略或计划任务使用全部带宽直到其

15、他应用程序需要带宽资源 确保业务急需的应用（如邮件）不会被管理任务所影响 多任务下载任务支持字节级的断点续传,a,25,蓝代斯克管理套件,软件许可监控,主要功能 软件使用情况跟踪 软件许可证使用数量跟踪 非合法软件拒绝使用 基于软件进程的软件禁用,解决问题 使IT管理人员灵活了解各类软件的使用情况 通过软件使用情况统计及分析为软件升级或购买提供参考 降低应用软件的购买及使用成本 跟踪不符合企业策略的软件使用（如游戏或聊天软件等） 拒绝不符合企业策略的软件使用,a,26,问题:你刚刚收到通知，要进行正版检查，你有500个MS OFFICE的许可，但是不知道现在有多少OFFICE在用。.,软件许可

16、监控 想一想,采用 LANDesk Management Suite 后，你怎样确定是否使用中的OFFICE符合许可?使用软件许可监控确定哪些工作站正在使用OFFICE，将许可数量与使用数量进行比较，确认是否符合许可。. 要用多久时间?几秒!,a,27,蓝代斯克管理套件,远程支持/问题解决,主要功能 远程桌面获取 双向文件传输、对话、设备重启动、远程执行、远程画图等 基于证书的安全认证，基于角色的管理权限设置 全面的远程控制日志跟踪 可灵活调整的远程控制性能设置,解决问题 多安全机制及日志完善的远程技术支持 帮助用户解决无法处理的技术故障或日常功能使用 减少大量的现场支持及电话支持工作 可方便

17、的远程管理服务器资源或非现场管理设备,a,28,蓝代斯克管理套件,操作系统分发及配置迁移,主要功能 远程操作系统映像获取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等 操作系统升级时各类型配置文件的迁移 基于PXE的裸机的映像分发,解决问题 企业内部操作系统的批量分发 客户应用环境的远程映像备份 实现企业内部操作系统及应用环境的批量升级及完整迁移,a,29,OS部署想一想,问题: 你刚刚向你的供应商订购了300台笔记本电脑，需要给每一台电脑安装一个预先配置好的OS及应用系统。. 采用LANDesk管理套件后如何完成这个任务? 1) 采用管理套件准备OS镜像, 2) 在

18、PXE队列中建立MAC地址, 3) PXE 使笔记本电脑登陆到 PXE server, 4) 将OS镜像推送给每一台机器. 采用LANDesk管理套件后完成该任务要用多久? 大致2个小时,a,30,蓝代斯克管理网关,清单信息收集 软件许可证监控 按需启动的远程控制 软件分发 基于策略 (客户端拉任务) 安全功能 基于策略 (客户端拉任务),“LANDesk Gateway”,Managed Devices,Personal Firewall,Perimeter Firewall,LANDesk Core Server,Enables communication through firewall

19、s and proxy servers Does not require a VPN infrastructure Brokers connections and provides authentication SSL encrypted,a,31,蓝代斯克管理套件,资产管理器（插件）,主要功能 企业内部各类型资产（固定资产、合同及财务资产）的汇总、登记及报告 实现全面的IT资产管理 可导入管理套件内IT资产数据 人工维护资产数据,解决问题 IT设备生命周期内的成本及管理数据统计及跟踪 对企业财务管理的有利补充,a,32,LANDesk管理套件 小结,LANDesk 管理套件由5大组件组成:

20、IT 资产管理 操作系统部署和配置文件迁移 软件分发 软件许可监控 远程控制 主要价值体现 全面集成的产品 不改变现有IT环境 支持混合平台 LDAP 目录集成，基于策略的软件分发 有目标多址广播 对等下载 动态带宽调整,a,33,蓝代斯克安全套件,a,34,蓝代斯克安全套件 8,安全套件组件 单独提供 与LANDesk管理套件完美集成 新的 “安全套件” 包装 补丁管理 LANDesk更新 用户自定义的漏洞 安全威胁分析器 反病毒程序强制更新 桌面防火墙集中管理 应用过滤Blocker 网络访问控制 设备访问控制 Spyware检测和删除 LANDesk Trusted Access Cic

21、so NAC LDDHCP,a,35,LANDesk补丁管理器 8,客户面临的问题 我如何知道微软什么时候发布最新的补丁？ 我哪里有时间去测试每个补丁？ 我如何知道我的桌面设备，服务器和移动设备存在漏洞？ 我如何能快速在我企业里部署补丁，保证安全补丁分发的网络资源占用、效率及可靠性？ 我如何来限制谁来进行补丁管理？,LANDesk补丁管理器 由LANDesk负责跟踪、测试、发布最新的补丁 验证补丁包和提供可靠的分析及冲突检测 可定时的系统补丁及安全信息更新 为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞 有目标的多址广播和对等下载技术高效的部署补丁 与LANDesk管理套件无

22、缝集成，统一的系统管理 基于角色的管理使能够进行补丁管理的人员受到限制 完善的安全漏洞信息统计及报表 异构操作系统及应用程序平台的安全漏洞检测 高可用的自定义漏洞的检测和修复,a,36,LANDesk补丁管理器 8,应用程序 Office 2000 Office XP Access Word Excel PowerPoint Outlook Visio FrontPage Exchange 2000 Enterprise Server Exchange 2000 Server Exchange Server 5.5 Internet Explorer Internet Information

23、Server Internet Information Services SQL Server 2000 SQL Server 7.0 SQL Server Desktop Engine (MSDE) Windows Media Player Yahoo! Messenger Winamp Acrobat Reader RealNetworks RealPlayer Flash Player ,异构平台支持 Windows 9X, XP, NT, 2000, 2003 Macintosh Vulnerability Assessment and Remediation Linux Vulner

24、ability Assessment for Red Hat and SuSE UNIX Vulnerability Assessment for Sun Solaris, HP UX and IBM AIX 最终用户设置 Install, custom messages, reboot, snooze, etc. 补丁安装历史及补丁卸载,a,37,LANDesk安全套件系统架构,ERP 业务系统 OA,a,38,LANDesk补丁管理器优势,大量的成功案例 由LANDesk负责跟踪、测试、发布最新的补丁，验证补丁包和提供可靠的分析及冲突检测。 可定时的系统补丁及安全信息更新 为每一台风险设备

25、自动定位漏洞，自动补丁分发，高效修补已知安全漏洞 与LANDesk管理套件无缝集成，统一的系统管理 基于角色的管理使能够进行补丁管理的人员受到限制 完善的安全漏洞信息统计及报表，支持自定义报告 异构操作系统及应用程序平台的安全漏洞检测,a,39,LANDesk补丁管理器优势,漏洞可视（机器/漏洞） 漏洞关系展现 打补丁方式灵活（计划/策略/自动修复） 分发效率（使用应用策略管理、有目标的多址广播和对等下载技术高效的部署补丁） 自定义漏洞 平台/语言多样性 警报 管理粒度，客户端漏洞扫描、修补行为 架构独立性 易用性（全中文界面，无需编写脚本）,a,40,安全套件Spyware检测和删除,扫描

26、Trojans, Malware, Trackers, Key-loggers, Hijackers, Dialers, Cookies 检测 在扫描中包括或者排除定义的能力 卸载 自动修复能力， spyware卸载 免疫 防止Spyware重新安装 恢复 在免疫过程中修复文件和注册表的能力 报告 确认并看到趋势和修复率,a,41,安全套件威胁分析,通过检验排出潜在的安全威胁： 管理员组成员 可用共享 来宾账号状态 Internet连接防火墙状态 本地帐号密码 密码有效期 阻止匿名用户 Internet Explorer安全设置 更多,a,42,安全套件应用阻止,检测 预定义的推荐应用阻止列表

27、 LANDesk提供内容 可配置的列表使其可以支持自定义的应用 阻止 阻止和禁用被检测到的不想执行的应用 阻止不服和企业制度的应用 提高安全和生产力 应用程序改名后依然可被禁用 自定义漏洞,a,43,入侵防范,侦测及防毒软件/防间谍软件强制设置 支持异构环境下的下列防毒软件 Symantec(Norton) McAfee Trend-Micro Sophos 扫描, 侦测, 配置, 报告 配置防毒软件及版本的最低要求 强制实施扫描和修补 验证和更新模板,客户挑战: 保持终端设备安全 YAC,a,44,入侵防范个人防火墙管理,管理并强制使用Windows XP SP2 防火墙 (ICF) 确保防火墙已被应用 打开访问端口: File and Printer Sharing Remote Assistance Remote Desktop UPnP Framework Ports and programs Allowed lists for IP addresses or subnets 添加遵从性策略,a,45,网络访问控制连接控制管理器,设备层 应用于设备或用户层 启用或禁用可能存在安全风险的设备. USB hubs, pocket PCs, storage, keyboards, mice, pri