LANDesk产品介绍PPT课件

1、LANDesk产品介绍刘华销售工程师,Copyright2004-2005LANDeskSoftware,Ltd.oritsaffiliates.Allrightsreserved.LANDesk,TargetedMulticastandPeerDownloadareregisteredtrademarksortrademarksofLANDeskSoftware,Ltd.oritsaffiliatesintheUnitedStatesand/orothercountries.*Othernamesorbrandsmaybeclaimedasthepropertyofothers.,Versi

2、on1.1,.,2,我们即将了解到,LANDesk公司LANDesk产品介绍答疑,.,3,关于LANDesk,.,4,LANDeskSoftware关于公司,1985年成立20年历史（1985年，LANSystems成立）最早的桌面管理倡导者19912002属于Intel软件部11年的Intel同步研发优势制订了众多的桌面管理技术标准，如IPMI等拥有大量的软件技术专利和OEM伙伴已经部署了超过2亿5千万个节点2002年成立独立软件公司总部在美国犹他州全部保留了原有的106名Intel原有员工全球22个季度持续的盈利，超过59%的年增长率Gartner的报告指出，蓝代斯克自从2002年9月从I

3、ntel公司独立出来之后，就成为桌面软件分发市场中最大的供应商（2005-5-20）2006年与Avocent成功合并,.,5,全球服务机构,雇员分布在全球19个国家，超过600名员工拥有遍布全球的4000多家ESP技术服务伙伴全球支持与服务体系，超过50000名认证工程师,.,6,2003年成立北京分公司大中国区总部北京超过120名本土员工设立了北京、上海、广州办公室已经拥有大量的典型客户政府、金融、电信、能源、传媒、制造等行业均有典型案例建立了覆盖整个中国的ESP服务机构超过2000人参加了LDTE培训，近百人获得认证资格,LANDeskSoftware关于公司,.,7,LANDesk，众

4、多的成功案例,政府、金融、电信、能源、传媒、制造等行业均有典型案例政府：国家劳动部（总部）/国家财政部（总部）/国家质监总局金融：中国建设银行（全国）/中国人民银行（全国）/友邦保险电信：中国联通（四川）/中国电信（陕西）/中国移动（黑龙江）能源：中国石化（总部）/胜利油田传媒：中央电视台/北京电视台/人民日报/解放日报/中国青年报制造：可口可乐（中国）/东芝（中国）,.,8,更多LANDesk产品知识,.,9,蓝代斯克产品特点和优势,主要特点全中文界面和在线帮助异构网络环境支持（AD环境与非AD环境）跨平台客户端支持（支持MAC、Unix、Linux）多种数据库支持（MSDE，SQLServ

5、er，Oracle）投资回报周期短（ROI，部署实施简单）高可扩展性与兼容性，与Openview、Tivoli集成支持Web控制台和报告可靠的安全性，支持客户端到服务器端的证书认证,.,10,主要优势桌面管理市场的开创者和领导者（IDC评定）桌面管理标准的事实上的制定者（DMI标准）专注于提供最佳的桌面管理解决方案（蓝代斯克管理套件）强大的管理团队与专业背景(Intel)持续的技术创新与及时的市场响应（TMC，PeerDownload)广泛的客户基础与专业服务队伍（超过2亿5千万节点）,蓝代斯克产品特点和优势,.,11,为什么要进行桌面管理?,保持安全补丁更新和病毒库更新网络接入控制安装和维护

6、大量的客户端软件减少远程支持成本管理软硬件资产及其使用备份和恢复用户系统或数据,.,12,蓝代斯克桌面管理与安全解决方案,.,13,核心服务器操作系统MicrosoftWindow2000Server/AdvancedServer+SP4MicrosoftWindow2003StandardorEnterprise+SP1LANDesk支持以下操作系统平台IT管理,AIX系统,Windows95/98/ME/NT/2000/XP/2003/Vista系统,HP_UX系统,Solaris系统,.mac系统,Linux系统,LANDesk部署构架,.,14,LANDesk部署构架,如果您的企业计算

7、机系统节点数量小于10000个，您可以选择单服务器管理模式。基本构架：核心服务器数据库服务器Web服务器控制台客户端Web移动控制端,.,15,LANDesk部署架构,如果您的企业计算机系统节点数量超过10000个，或希望使用多台核心服务器进行管理，您可以选择多服务器管理模式。基本构架：汇总服务器核心服务器数据库服务器Web服务器控制台客户端Web移动控制端,.,16,简单易用的LANDesk组件,本章节您可以了解LANDesk各功能组件的配置使用,.,17,LANDesk管理套件8,.,18,蓝代斯克管理套件,IT资产管理,主要功能软硬件资产信息收集，动态掌握全网IT资产现状自定义资产数据收

8、集，如部门、姓名等非IT信息全面的资产报告集成、易用的查询工具可定义的资产变更警报未管理设备发现及报警（UDD，XDD）终端用户和组管理,解决问题多平台支持，IT人员及管理人员获得IT设备的详细数据IT资产发生变化时，管理人员可获得及时告警提供完整的IT资产分析数据及各种类型的IT资产报告增强企业桌面管理的全面性,.,19,IT资产管理想一想,问题:你管理一个1500点的网络，你的IT经理让你来确认这些节点那些是WIN2000，哪些是Windows*XP.,解决方案:采用LANDesk管理套件后如何完成这个任务?查询所有OS=“Windows2000”的客户端查询所有OS=“WindowsXP

9、”的客户端用LANDesk完成该任务要花多久?点击OK要用多久呢?几秒钟。,.,20,蓝代斯克管理套件,软件分发,主要功能对异构IT环境提供支持，MACINTOSH及Linux操作系统分发多类型的软件安装包推及拉模式的软件分发任务完成确保分发成功率创新的分发技术实现效率及资源占用的最佳组合有目标多址广播对等下载动态带宽调整,解决问题跨网络的软件（办公及应用软件）的远程安装及卸载可完全定制的企业内部软件的批量安装适应企业内部网络安全设置跨网段软件分发的资源占用及软件分发效率,.,21,蓝代斯克软件分发,LANDesk有目标的多址广播有目标的多址广播为节省网络带宽和加速软件分发提供了极大的潜在可能

10、传统的广播方式不能够正常使用结构上的障碍路由器会限制广播方式为改造路由器至少需要LANDesk使用域代表来突破结构壁垒域代表通过HTTP下载程序包域代表在本域内进行广播极其简易的实施只是在软件分发时使用“多址广播”功能.其他的交由软件去完成动态的域发现多层的错误容忍度来实现软件分发详细的状态记录,.,22,蓝代斯克软件分发,LANDesk对等下载对等下载总是先检查本地子网是否有所需的软件包使用高效的LANDesk有目标的多址广播来实施基于策略的管理和节省网络带宽这两方面的最好选择基于策略的管理带宽的高效使用客户面临的挑战对移动用户的更好的支持，允许他们从最近的分发点联接及下载软件需要高效的实施

11、基于策略的管理和保持网络带宽,.,23,TargetedMulticastandPeerDownload,SegmentA,SegmentB,SegmentC,SegmentF,SegmentD,SegmentH,SegmentG,SegmentI,SegmentL,SegmentK,SegmentJ,SegmentE,Guangzhou,Shanghai,Beijing,T1,T1,Step1a:LANDeskadministratorschedulesdistributiontoclientsacrosstheenterprise,WEBSERVER,L2SWITCH,ROUTER,Ste

12、p1d:DomainRepresentativebeginsHTTPdownloadofpackage,Step1e:TheRepresentativemulticaststotargetedclientsinitsdomain,OFF,OFF,OFF,OFF,OFF,Step1f:Scheduledjobiscompletedforalltargetedmachineson-network,ON,ON,ON,ON,ON,256k,Step2a:Clientsthatwereoffnetworkcomebackonline,Step2b:Targetedclientssearchtheirlo

13、calcacheforpackage,Step2c:Targetedclientssearchthecacheofpeersontheirsubnet,FinalStep:Targetedmachinesdownloadpackagefrompeerandcompleteinstall,Alltargetedmachinesarecompletedwithminimumimpacttonetwork,.,24,软件分发与应用修复动态带宽调整,软件集中分发与管理动态带宽调整支持通过慢速网络联接的移动用户或客户端动态检测非使用的可用带宽应用策略或计划任务使用全部带宽直到其他应用程序需要带宽资源确保

14、业务急需的应用（如邮件）不会被管理任务所影响多任务下载任务支持字节级的断点续传,.,25,蓝代斯克管理套件,软件许可监控,主要功能软件使用情况跟踪软件许可证使用数量跟踪非合法软件拒绝使用基于软件进程的软件禁用,解决问题使IT管理人员灵活了解各类软件的使用情况通过软件使用情况统计及分析为软件升级或购买提供参考降低应用软件的购买及使用成本跟踪不符合企业策略的软件使用（如游戏或聊天软件等）拒绝不符合企业策略的软件使用,.,26,问题:你刚刚收到通知，要进行正版检查，你有500个MSOFFICE的许可，但是不知道现在有多少OFFICE在用。.,软件许可监控想一想,采用LANDeskManagement

15、Suite后，你怎样确定是否使用中的OFFICE符合许可?使用软件许可监控确定哪些工作站正在使用OFFICE，将许可数量与使用数量进行比较，确认是否符合许可。.要用多久时间?几秒!,.,27,蓝代斯克管理套件,远程支持/问题解决,主要功能远程桌面获取双向文件传输、对话、设备重启动、远程执行、远程画图等基于证书的安全认证，基于角色的管理权限设置全面的远程控制日志跟踪可灵活调整的远程控制性能设置,解决问题多安全机制及日志完善的远程技术支持帮助用户解决无法处理的技术故障或日常功能使用减少大量的现场支持及电话支持工作可方便的远程管理服务器资源或非现场管理设备,.,28,蓝代斯克管理套件,操作系统分发及

16、配置迁移,主要功能远程操作系统映像获取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等操作系统升级时各类型配置文件的迁移基于PXE的裸机的映像分发,解决问题企业内部操作系统的批量分发客户应用环境的远程映像备份实现企业内部操作系统及应用环境的批量升级及完整迁移,.,29,OS部署想一想,问题:你刚刚向你的供应商订购了300台笔记本电脑，需要给每一台电脑安装一个预先配置好的OS及应用系统。.采用LANDesk管理套件后如何完成这个任务?1)采用管理套件准备OS镜像,2)在PXE队列中建立MAC地址,3)PXE使笔记本电脑登陆到PXEserver,4)将OS镜像推送给每一台机

17、器.采用LANDesk管理套件后完成该任务要用多久?大致2个小时,.,30,蓝代斯克管理网关,清单信息收集软件许可证监控按需启动的远程控制软件分发基于策略(客户端拉任务)安全功能基于策略(客户端拉任务),“LANDeskGateway”,ManagedDevices,PersonalFirewall,PerimeterFirewall,LANDeskCoreServer,EnablescommunicationthroughfirewallsandproxyserversDoesnotrequireaVPNinfrastructureBrokersconnectionsandprovidesa

18、uthenticationSSLencrypted,.,31,蓝代斯克管理套件,资产管理器（插件）,主要功能企业内部各类型资产（固定资产、合同及财务资产）的汇总、登记及报告实现全面的IT资产管理可导入管理套件内IT资产数据人工维护资产数据,解决问题IT设备生命周期内的成本及管理数据统计及跟踪对企业财务管理的有利补充,.,32,LANDesk管理套件小结,LANDesk管理套件由5大组件组成:IT资产管理操作系统部署和配置文件迁移软件分发软件许可监控远程控制主要价值体现全面集成的产品不改变现有IT环境支持混合平台LDAP目录集成，基于策略的软件分发有目标多址广播对等下载动态带宽调整,.,33,蓝

19、代斯克安全套件,.,34,蓝代斯克安全套件8,安全套件组件单独提供与LANDesk管理套件完美集成新的“安全套件”包装补丁管理LANDesk更新用户自定义的漏洞安全威胁分析器反病毒程序强制更新桌面防火墙集中管理应用过滤Blocker网络访问控制设备访问控制Spyware检测和删除LANDeskTrustedAccessCicsoNACLDDHCP,.,35,LANDesk补丁管理器8,客户面临的问题我如何知道微软什么时候发布最新的补丁？我哪里有时间去测试每个补丁？我如何知道我的桌面设备，服务器和移动设备存在漏洞？我如何能快速在我企业里部署补丁，保证安全补丁分发的网络资源占用、效率及可靠性？我如

20、何来限制谁来进行补丁管理？,LANDesk补丁管理器由LANDesk负责跟踪、测试、发布最新的补丁验证补丁包和提供可靠的分析及冲突检测可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞有目标的多址广播和对等下载技术高效的部署补丁与LANDesk管理套件无缝集成，统一的系统管理基于角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表异构操作系统及应用程序平台的安全漏洞检测高可用的自定义漏洞的检测和修复,.,36,LANDesk补丁管理器8,应用程序Office2000OfficeXPAccessWordExcelPowerPointO

21、utlookVisioFrontPageExchange2000EnterpriseServerExchange2000ServerExchangeServer5.5InternetExplorerInternetInformationServerInternetInformationServicesSQLServer2000SQLServer7.0SQLServerDesktopEngine(MSDE)WindowsMediaPlayerYahoo!MessengerWinampAcrobatReaderRealNetworksRealPlayerFlashPlayer,异构平台支持Wind

22、ows9X,XP,NT,2000,2003MacintoshVulnerabilityAssessmentandRemediationLinuxVulnerabilityAssessmentforRedHatandSuSEUNIXVulnerabilityAssessmentforSunSolaris,HPUXandIBMAIX最终用户设置Install,custommessages,reboot,snooze,etc.补丁安装历史及补丁卸载,.,37,LANDesk安全套件系统架构,ERP业务系统OA,.,38,LANDesk补丁管理器优势,大量的成功案例由LANDesk负责跟踪、测试、发布

23、最新的补丁，验证补丁包和提供可靠的分析及冲突检测。可定时的系统补丁及安全信息更新为每一台风险设备自动定位漏洞，自动补丁分发，高效修补已知安全漏洞与LANDesk管理套件无缝集成，统一的系统管理基于角色的管理使能够进行补丁管理的人员受到限制完善的安全漏洞信息统计及报表，支持自定义报告异构操作系统及应用程序平台的安全漏洞检测,.,39,LANDesk补丁管理器优势,漏洞可视（机器/漏洞）漏洞关系展现打补丁方式灵活（计划/策略/自动修复）分发效率（使用应用策略管理、有目标的多址广播和对等下载技术高效的部署补丁）自定义漏洞平台/语言多样性警报管理粒度，客户端漏洞扫描、修补行为架构独立性易用性（全中文界

24、面，无需编写脚本）,.,40,安全套件Spyware检测和删除,扫描Trojans,Malware,Trackers,Key-loggers,Hijackers,Dialers,Cookies检测在扫描中包括或者排除定义的能力卸载自动修复能力，spyware卸载免疫防止Spyware重新安装恢复在免疫过程中修复文件和注册表的能力报告确认并看到趋势和修复率,.,41,安全套件威胁分析,通过检验排出潜在的安全威胁：管理员组成员可用共享来宾账号状态Internet连接防火墙状态本地帐号密码密码有效期阻止匿名用户InternetExplorer安全设置更多,.,42,安全套件应用阻止,检测预定义的推荐

25、应用阻止列表LANDesk提供内容可配置的列表使其可以支持自定义的应用阻止阻止和禁用被检测到的不想执行的应用阻止不服和企业制度的应用提高安全和生产力应用程序改名后依然可被禁用自定义漏洞,.,43,入侵防范,侦测及防毒软件/防间谍软件强制设置支持异构环境下的下列防毒软件Symantec(Norton)McAfeeTrend-MicroSophos扫描,侦测,配置,报告配置防毒软件及版本的最低要求强制实施扫描和修补验证和更新模板,客户挑战:保持终端设备安全YAC,.,44,入侵防范个人防火墙管理,管理并强制使用WindowsXPSP2防火墙(ICF)确保防火墙已被应用打开访问端口:FileandPrinterSharingRemoteAssistanceRemoteDesktopUPnPFrameworkPortsandprogramsAllowedlistsforIPaddressesorsubnets添加遵从性策略,.,45,网络访问控制连接控制管理器,设备层应用于设备或用户层启用或禁用可能存在安全风险的设备.USBhubs,pocketPCs,stor