LANDesk产品介绍及案例

LANDesk胡胜勇一体化的系统管理、安全管理、服务管理专家关于公司全球专业化团队NetworkWorldnamedLANDeskManagementSuiteitsClearChoicewinnerforPClifecyclemanagement(2010)LANDesk®ManagementSuitewonforits“sophisticated,well-integratedfeaturesetanditsexcellentmanagementtools.”LANDeskreceivedthehighestscoreamongallsixvendors,includingSymantec/Altiris,Novell,andothersmallervendors:“OurClearChoicewinnerisLANDeskManagementSuitewhichprovedtobeoneoftheeasiestpackagestouseandprovidedexcellentdocumentationandsupport.”GartnerpositionsLANDeskasaLeaderinitsPCConfigurationLifeCycleManagementToolsMagicQuadrant(2011)Placementbasedon“CompletenessofVision”and“AbilitytoExecute.”GartnerpositionsLANDeskasaVisionaryinitsEndpointProtectionPlatformsMagicQuadrant(2010)Placementbasedon“CompletenessofVision”and“AbilitytoExecute.”LANDeskSoftwarewinsinthreecategoriesofTomorrow’sTechnologyToday2011Awards(2011)Forthesecondyearinarow,LANDeskisatriplewinnerofthe2011Tomorrow’sTechnologyTodayAwardintheassetmanagementsolutions,endpointsecuritysolutionsandpatchmanagementcategories.LANDesk®AssetLifecycleManagernamedBestAssetManagementSolution(2009)LANDesk®SecuritySuitewinsEnterpriseSecurityProductoftheYear(2009)LANDeskServiceDeskrecognizedinGartnerMagicQuadrantfortheITServiceDesk(2011)LANDesklistedasatopvendorforITassetmanagementsolutions(2011)LANDesk®AssetLifecycleManagergoesbeyondsimpletrackingofassets(2009)LANDeskwinsinthreecategories:AssetManagement,EndpointSecurity,andManagementandSecurity(2010)屡获嘉奖4成功案例56国内部分成功案例自动化集成化标准化LANDesk客户价值全面体现被动主动混乱可控单控制台-手动解决问题-单点防护措施

-被动式的管理安全管理体系

-多种混合问题–系统/安全-统一控制台，安全策略-较少的培训和重叠主动管理-自动化流程-按钮控制台-主动的响应，控制

管理工具

强制策略

流程管理与业务相结合服务管理-事件及变更管理，ITIL-开放平台(AMP)-IT服务管理资产生命周期管理安全策略遵从管理云技术虚拟化基础设施&电源管理

IT服务管理(ITSM-ITIL)

系统生命周期管理LANDesk的特点

IT流程自动化方案整合度高流程互相关联重视用户体验提升服务质量支持用户定制注重本地服务LANDesk传统终端管理软件

LDMS&LDSS扩展应用桌面截屏审计-插件可以看到网络内员工正在操作计算机的画面。方便管理者进行网络行为的监视，发现违规行为,及时纠正。文件监控审计-插件文档操作记录控制对关键文档的访问防止非法复制文档到移动存储和网络中。备份被删除或修改的敏感文档。打印控制审计-插件资产生命周期管理的内容(ITAM/EAM)11IT资产管理固定资产/低值易耗品管理以财务会计、预防性维护和防盗为目的资产管理过程，旨在跟踪企业厂房建筑物、设备装置和材料配件等各种固定资产ALMIT服务管理，包含财务、合同和库存等为IT提供战略决策依据。使组织具备风险、成本控制、IT治理、合规性和经营目标等IT资产组合管理能力财务管理、设备保障、材料备件等管理视角LANDesk标准版介绍服务交付工具客户自助服务平台Web服务台智能终端服务台主动知识库内嵌其他流程人力资源管理发布管理、资产管理LANDesk管理套件集成

服务台RootCauseAnalysis事件管理请求管理问题管理变更管理SLA管理核心知识库邮件水晶报表无限流程可选模块和接口配置管理管理信息资源管理事件管理器PassmeCTI（电话语音系统集成）桌面管理集成individually,Microsoft,sccmNovell,ZENworks,Generic

LANDesk标准版可选模块标准版企业版独享许可证共享许可证LANDesk标准版介绍流程自动化LANDeskOpenTouchLANDesk企业版介绍服务交付工具客户自助服务平台Web服务台智能终端服务台主动知识库内嵌其他流程人力资源管理发布管理、资产管理LANDesk管理套件集成

服务台配置管理ManagementInformation资源管理Event集成Event管理过程自动化管理桌面套件集成Indivdually：微软SCCM,Novell，ZENworks，Generic可选模块和接口PassmeCTI

LANDesk企业版可选模块企业版本标准版独享许可证共享许可证LANDesk企业版介绍流程自动化LANDeskOpenTouch案例标准化案例华为操作系统标准化(10万)高安全性案例浦发银行(ATM安全管控)中央电视台(有线/无线准入)流程管理案例华一银行资产流程化(ALM)用户定制案例联想-高级软件BI分析百胜-业务菜单分发系统(肯德基,必胜客,东方既白,小肥羊)客户案例展示操作系统部署标准化华为华为部署架构说明所有核心服务器部署在深圳，每个核心配备1台2级文件服务器。文件均由1级自动同步到3级首选服务器。当前主要应用功能包括软件分发、补丁管理、系统部署。华为应用特点-系统部署系统恢复时的安全验证，阻止未授权的安装。PE中下载文件时的进度显示自动与域核对计算机名，然后用该用户名自动加入到域或工作组中文显示菜单分区或格式硬盘前的免责声明ATM高级安全管控浦发银行ATMSIM带来的变化对ATM上安装了哪些软件缺少统一管理集中查出ATM设备上多安装了哪些软件无法获知ATM上运行了哪些程序？对ATM设备上防病毒软件的运行情况缺少统一管理集中掌握防病毒软件的防护情况可限制ATM上运行的程序，只有经过授权的程序才能运行对ATM上异常的程序运行报警信息进行处理对ATM厂商的维护工具进行报备，授权管理ATM基本信息列出辖内所有ATM设备的清单，包括每台设备的软硬件，补丁，防病毒等基本信息。ATM行为分析列出辖内每台ATM设备上实时软件运行的异常情况，分行人员可以对每一条的报警记录进行登记处理。ATM安全事件处理报警记录同时也会通过邮件发送给分行人员。ATM安全审计列出辖内每台ATM设备防病毒软件的防护状况（包括版本，病毒库更新情况，自动防护设置，引擎版本等等）与总行设置的基线对比的情况。安全准入中央电视台部署架构图-26

-准入系统工作流程图-27

-接入层交换机/Aruba

Controller活动目录服务器发起认证进行修补修补区域接入区域进行修补健康条件检查健康条件检查联动AD联动AD发布修补程序发布修补程序公司内网有线准入设计逻辑图-28

-考虑到最终用户日常使用的便利性及管理上的需要，终端按照部门进行账号设置，并设置自动记录用户名和密码，此账号对于最终用户是透明的，如初次接入网络，需到运维部门进行初始化设置；认证信息不通过进入GuestVlan，并重新进行认证，GuestVlan没有任何访问网络的权限；身份认证通过，健康性检查不通过进入RepairVlan进行修复，修复成功方可进入WorkVlan。无线准入设计逻辑图-29

-考虑到无线接入在安全性方面较弱，终端按照个人进行账号设置，此账号通过联动LDAP服务器进行统一验证和管理；认证信息不通过则自动中断次次连接，如是内部员工则必须输入正确的身份。IT资产流程自动化华一银行华一银行IT资产管理(以前)华一银行的IT资产管理(现在)IT资产管理者不需要再用XLS管理多达几万个IT资产信息、采购合同、报废等信息；IT申请、采购、报废等完全流程化，不再会出现不必要采购、资产管理和财务信息不一致等问题；年度资产核对不再需要很多人几个月辛苦努力，系统自动化报表能完全解决上述问题；华一资产管理流程①资产采购入库流程资产使用出库流程资产分配流程华一资产管理流程②资产回收流程资产维修流程资产报废流程可扩展的定制开发联想/百胜有效的信息集成将使企业更具管控力。高度综合数据综合数据分散数据业务数据

数据的一致性EIS&KPI报表下级单位业务数据董事会企业领导中级管理人员运营信息源组织企业内部重要信息集成的价值企业驾驶舱联想集团-软件资产管理联想集团-软件使用趋势分析联想集团-软件使用分析FromCompanyviewMicrosoft

ProductswithnotinComplianceOfficeVisio2007Standard

withnotinCompliance由于业务需要,YUM需要定期更新每家餐厅的菜单文件到RGMSERVER指定位置,并且由RGMSEVREVR上的系统自动同步到门店POS机YUM餐厅菜单分发现状餐厅RGMServer菜单文件POSPOSPOSPOS菜单文件就是一个zip文件包

该zip包名字是另外的系统自动创建的,大概有200多种且每台RGMServer需要获得哪个菜单文件,受一个EXCEL文件所控制该EXCEL文件里包含了每个餐厅主机需要获取哪个ZIP文件的对应关系然后根据EXCEL的对应关系,管理员分组下发菜单不同餐厅RGMServer种类可能不一样,SVR是在D盘,PC在C盘,需要根据主机类型决定将菜单下发到哪个盘符目录在遇到频率较高的分发任务时,需要有缓存机制,将文件先下发,然后根据系统时间,将有效文件放到正确目录(可能同时有多个版本的文件存在,但只生效一个)

YUM餐厅菜单分发现状LDRobot菜单分发过程Robot自动执行既定任务—解压缩,检测当前状态,采集POS信息LANDeskSDK嵌入式开发利用SDK工具将