【文章內(nèi)容簡介】 戶端配置。 高可擴展性： 對于企業(yè)來講，在未來的很長一段時間內(nèi)，終端的信息安全都將是一個長久不變的主題。為了更好的適應(yīng)企業(yè)內(nèi)終端不斷擴充的現(xiàn)實，為了更好的適應(yīng)操作系統(tǒng)及應(yīng)用平臺不斷發(fā)展的變革背景，LANDesk終端信息安全管理平臺提供了多種擴展性手段。面對企業(yè)今后擴容的需求，無論是采用單點管理中心還是分布式管理中心，LANDesk終端信息安全管理平臺支持縱向擴展例如增加CPU,內(nèi)存，磁盤數(shù)量可以增加單臺服務(wù)器的處理能力，橫向擴展例如增加服務(wù)器的數(shù)量，多臺服務(wù)器分擔(dān)系統(tǒng)角色等。面對操作系統(tǒng)及應(yīng)用平臺的變革性發(fā)展，LANDesk公司擁有全球眾多IT主流廠商長年的合作關(guān)系，包括對NAC、AMT、Vista等最新的技術(shù)都有著非常強的支持力度，確保能為企業(yè)用戶提供常年的終端信息安全管理支持。 設(shè)計框架概述 產(chǎn)品架構(gòu)匯總服務(wù)器（10萬點級別）核心服務(wù)器（萬點級別） 管理模式介紹根據(jù)客戶實際網(wǎng)絡(luò)架構(gòu)和部署規(guī)模的不同，LANDesk管理套件有兩種管理模式：單服務(wù)器管理模式（管理上限為10，000個節(jié)點）和多服務(wù)器分區(qū)管理模式（管理規(guī)模可以達到數(shù)十萬點）下面就分別介紹這兩種模式。單服務(wù)器管理模式 在該種模式下，只有唯一的管理套件核心服務(wù)器管理全網(wǎng)所有客戶端，管理的客戶端規(guī)模上限為10,000臺。該核心服務(wù)器通過連接到internet上的LANDesk安全內(nèi)容網(wǎng)絡(luò)服務(wù)更新安全內(nèi)容。該核心服務(wù)器上可以連接一個到多個管理控制臺進行分級管理，如上圖所示。所有的管理數(shù)據(jù)統(tǒng)一保存在核心服務(wù)器后臺的數(shù)據(jù)庫中。該種方式的實現(xiàn)特點是架構(gòu)簡單，易于部署和管理。比較適用于企業(yè)網(wǎng)絡(luò)連接比較正規(guī)，管理模式比較簡單，帶寬資源比較豐富的環(huán)境。多服務(wù)器分區(qū)管理模式 在該種模式下，多個管理套件核心服務(wù)器分別管理各自區(qū)域的客戶端，每個核心服務(wù)器可以管理多達10，000個客戶端。所有核心服務(wù)器管理的客戶端數(shù)據(jù)可以通過匯總的方式統(tǒng)一由匯總核心服務(wù)器進行集中存儲和展現(xiàn)。該種方式還可以在企業(yè)網(wǎng)絡(luò)中架設(shè)安全定義更新服務(wù)器來統(tǒng)一更新所有核心服務(wù)器的安全定義。該種方式的實現(xiàn)特點是管理層次比較清晰，管理規(guī)模比較大。適用于網(wǎng)絡(luò)分布式非常明顯，管理機構(gòu)和部門比較復(fù)雜，企業(yè)規(guī)模比較大的環(huán)境。 基于角色的管理LANDesk管理權(quán)限的劃分可以和本地賬戶或活動目錄的管理進行無縫的集成。LANDesk管理員可以通過對域賬戶或本地賬戶進行詳細的功能和范圍授權(quán)，無縫集成現(xiàn)有網(wǎng)絡(luò)目錄和本地對象，同時該目錄或者對象必須是核心服務(wù)器本地LANDesk管理組的成員才能夠登錄到LANDesk系統(tǒng)。通過角色管理可以使用管理套件控制臺直接查看AD架構(gòu)，而無須在管理套件中復(fù)制AD角色。同時可以分配管理套件權(quán)限給AD組或OU (organization units)，在分配權(quán)限時支持繼承的概念。 本地賬戶管理LANDesk管理套件可以對受管理客戶端的賬戶做全面管理，通過遠程訪問客戶端本地的用戶和組對象，管理員可以方便的對客戶端本地賬戶進行添加，刪除，修改等操作。同時，管理員可以方便的修改客戶端的用戶密碼，無論是修改某臺指定客戶端的密碼還是批量修改客戶端密碼，使用該功能，管理員可以回收客戶端超戶的密碼并強制客戶端使用受限身份登錄系統(tǒng)。 客戶端部署方式LANDesk的客戶端有多種部署方式，包括直接通過連接到服務(wù)器共享安裝，通過Web共享安裝，域登錄腳本安裝和從控制臺進行的后臺遠程推送安裝。除此之外，LANDesk提供了高級客戶端安裝功能，該功能允許首先發(fā)送一個基本的MSI代理到客戶端（大小僅為完整客戶端的幾十分之一），然后通過基本代理逐漸將完整客戶端下載到本地安裝。該方式的優(yōu)點是可以支持低速帶寬的分發(fā)并且可以利用域分發(fā)策略對MSI包直接分發(fā)。 異構(gòu)客戶端支持LANDesk管理的客戶端不僅包含從Windows 9x到Windows 2003全系列的Windows平臺，而且包含部分Linux/Unix平臺。在windows平臺上LANDesk支持本文當(dāng)中描述的完整的功能集。在Linux/Unix支持上包括常用的平臺和功能。平臺支持功能支持Windows9x (95/98)MeNT (server/workstation)2000 (server/workstation)XP (home/professional)2003 (standard/advanced/enterprise)資產(chǎn)掃描軟件分發(fā)遠程控制軟件授權(quán)監(jiān)控操作系統(tǒng)分發(fā)自動客戶端部署Linux/UnixRed hat 9SuSe 9MandrakeHP Uno 通用基本代理資產(chǎn)掃描RPM包分發(fā)自動客戶端部署 LANDesk產(chǎn)品優(yōu)勢 公司及產(chǎn)品成熟度LANDesk公司（及其前身）有20多年管理領(lǐng)域的經(jīng)驗，是桌面管理標(biāo)準(zhǔn)的制訂者及終端安全管理系統(tǒng)的領(lǐng)導(dǎo)廠商。其產(chǎn)品也有十余年的歷史，Intel和LANDesk先后投資5億美金到該產(chǎn)品的研發(fā)中，其產(chǎn)品后臺有2，500，000行代碼，在全球累計發(fā)售了250，000，000個客戶端許可。該產(chǎn)品已經(jīng)被證明為業(yè)界最佳的終端系統(tǒng)和安全管理產(chǎn)品。 良好的用戶口碑LANDesk產(chǎn)品在全球及國內(nèi)擁有廣泛的用戶群，用戶口碑非常好。以下為LANDesk中國區(qū)部分典型客戶：政府：國家勞動部/國家財政部/國家質(zhì)監(jiān)總局…金融：中國建設(shè)銀行（全行）/中國人民銀行（全行）/深圳發(fā)展銀行（總部）…電信：中國聯(lián)通/中國電信/中國移動…能源：中國石化/勝利油田..電力：寧波電力、北京電力、上海電力、吉林電力…傳媒：中央電視臺/北京電視臺/人民日報/解放日報/中國青年報…制造：可口可樂 / 東芝 / 安利 / 佳能（中國）/威勝電子…保險：友邦保險/中英人壽… 系統(tǒng)的穩(wěn)定性系統(tǒng)部署架構(gòu)簡單，對系統(tǒng)影響非常小。不管是跨網(wǎng)段、VLAN、廣域網(wǎng)，甚至是有多個分支機構(gòu)通過低帶寬接入，都能實現(xiàn)統(tǒng)一控制及管理，并且不需部署二級服務(wù)器，從而最大限度降低對整個系統(tǒng)的影響，保證系統(tǒng)的穩(wěn)定性。 高效的管理效率擁有帶寬優(yōu)化的三項專利技術(shù)，有目標(biāo)多址廣播技術(shù)能大大降低分發(fā)帶來的帶寬擁堵，分發(fā)時可調(diào)節(jié)的網(wǎng)絡(luò)占用率可以最大程度的減低分發(fā)軟件/補丁給客戶端帶來的影響；對等下載技術(shù)使得每個子網(wǎng)只需要從服務(wù)器分發(fā)一次程序包/補丁程序、其他機器就可以直接從這臺計算機獲取軟件包/補丁程序，無須再去服務(wù)器下載，最大限度減輕服務(wù)器的壓力；動態(tài)帶寬調(diào)整技術(shù)保證在低代寬環(huán)境下的軟件分發(fā)時不影響業(yè)務(wù)系統(tǒng)的運行；高效的遠程控制功能，提高維護的效率；強大的操作系統(tǒng)部署功能，可批量安裝及快速恢復(fù)操作系統(tǒng)；專業(yè)化的軟件及補丁分發(fā)功能，實現(xiàn)自動化的軟件統(tǒng)一部署； 安全性高LANDesk終端安全解決方案通過補丁管理、安全威脅分析、網(wǎng)絡(luò)準(zhǔn)入控制、防病毒聯(lián)動、設(shè)備禁用、軟件禁用等功能，最大程序地保證終端系統(tǒng)的安全預(yù)防及保護。 LANDesk桌面管理系統(tǒng)管理解決方案 IT資產(chǎn)管理 LANDesk軟硬件資產(chǎn)管理系統(tǒng)為XXXXX的信息管理員帶來最全面的企業(yè)客戶端資產(chǎn)收集！但是收集不意味著簡單獲取資產(chǎn)！ LANDesk不但能夠收集超過1800種資產(chǎn)（全球最全面），同時考慮用戶的工作細節(jié)，僅需要懂的您的母語，任何資產(chǎn)管理相關(guān)人員都可以在幾分鐘時間內(nèi)形成任何多種資產(chǎn)的混合查詢，并生成報表!同時,查詢出來的結(jié)果能夠分組，意味這您可以形成超級域架構(gòu)（微軟的域只能劃分很少量內(nèi)容的OU），而且對分出來的組可以實現(xiàn)比微軟域的計算機更多更全面的操作！ 方便快捷的IT硬件資產(chǎn)維護XXXXXX企業(yè)內(nèi)終端設(shè)備的維護保修始終是IT管理人員非常頭疼的事情，按照傳統(tǒng)的管理思路，要在事先做好所有終端設(shè)備的維護保修記錄及維護保修期限的統(tǒng)計表格，并且在維護期間，還要去問詢每一臺品牌電腦的維護序列號，才能正常地進入維護流程。LANDesk終端信息安全管理平臺可以幫助管理人員徹底打破原有的繁瑣工作，通過LANDesk的資產(chǎn)管理器，我們會自動地收集所有品牌電腦的維護序列號，來方便管理人員隨時隨地能取得維護信息；還可以通過自定義表格的統(tǒng)計方式，在軟件平臺里記錄下每一臺終端的維護保修期限，方便管理人員來統(tǒng)計維護保修期限快到期的終端設(shè)備；再加之我們可以把終端設(shè)備每一次的維護情況進行記錄，來為同類電腦或者該電腦下次的維護保修提供更多的歷史依據(jù)。 清晰直觀的IT資產(chǎn)變更告警對于IT管理人員來講，如何有效的保護企業(yè)的IT資產(chǎn)，如何確保企業(yè)的IT資產(chǎn)不發(fā)生意外流失或者變更，這都是降低企業(yè)IT運維成本的重要因素所在。LANDesk終端信息安全管理平臺具有完善的報警功能，在任何庫存(所有IT資產(chǎn)信息,手工登記資產(chǎn)信息)信息發(fā)生變化時，都能夠以日志及警報的方式及時通知管理人員，同時還支持以郵件、SNMP陷阱等多種方式提供報警，也支持調(diào)用運行程序進行自我修復(fù)。 豐富靈活的IT資產(chǎn)報告每一位企業(yè)的IT管理人員在年末的時候都會面臨報表眾多，無從下手的局面，不是沒有報表所需要的數(shù)據(jù)，就是沒有辦法把這些數(shù)據(jù)很好的整合在一起。LANDesk終端信息安全管理平臺可根據(jù)用戶需要生成自定義的各種資產(chǎn)報表，報表的字體以及風(fēng)格可由用戶設(shè)定，體現(xiàn)企業(yè)風(fēng)格；更重要的是，針對許多需要符合上市公司Sarbanse法案的公司，LANDesk終端信息安全管理平臺提供了符合Oxley、BS7799/ISO 17799 、ITIL標(biāo)準(zhǔn)的各種報表模版。 細致入微的后臺帶寬考慮雖然現(xiàn)在企業(yè)內(nèi)使用的終端設(shè)備配置越來越高，但系統(tǒng)資源畢竟是有限的，伴隨著將來各種大型應(yīng)用系統(tǒng)的啟用，對于終端信息安全管理客戶端資源的占用率也會考慮的越來越多。LANDesk終端信息安全管理平臺采用多種后臺帶寬控制技術(shù)，已經(jīng)在全球各類大行業(yè)用戶內(nèi)得以認可，是網(wǎng)絡(luò)資源和用戶性能影響最小客戶端軟件。 LANDesk與域的結(jié)合應(yīng)用現(xiàn)代企業(yè)內(nèi)，域控制器的使用已經(jīng)成為一個非常普遍的現(xiàn)象，作為一個業(yè)界領(lǐng)先的終端信息安全管理平臺，能夠和域管理平臺很好的結(jié)合，也是非常重要和實用的。LANDesk終端信息安全管理平臺可以做到：利用LANDesk與域的接口，能夠通過導(dǎo)入LADP數(shù)據(jù)庫在LANDesk實現(xiàn)對LDAP數(shù)據(jù)庫的查詢（只讀），而無需登錄域服務(wù)器，避免對域的誤操作。利用LANDesk與域的接口，能把域的賬號直接和LANDesk管理賬號進行結(jié)合，實現(xiàn)使用域賬號對LANDesk進行管理。利用LANDesk與域的接口，域的基本信息可作為LANDesk的資產(chǎn)信息，便于統(tǒng)計形成報表。 強大的非IT資產(chǎn)管理作為企業(yè)的IT管理人員，您希望建立ITIL服務(wù)臺里面的給類知識庫嗎？您希望建立完整的物資消耗記錄嗎？LANDesk終端信息安全管理平臺是一個能讓用戶自由思維并協(xié)助用戶實現(xiàn)管理觀念的軟件，通過LANDesk終端信息安全管理平臺，您可以感覺到管理的自由以及細膩！作為LANDesk資產(chǎn)管理的擴展，把所有的非IT資產(chǎn)，例如：機房：交換機，路由器，機架，磁盤柜……耗材：打印機墨盒，打印紙，文具……合同：財務(wù)合同，項目合同，工程管理合同……協(xié)議：買賣協(xié)議，維護協(xié)議，管理協(xié)議…………任何用戶可以相象出來需要統(tǒng)計的內(nèi)容均可建立模板進行輸入統(tǒng)計。您可以從網(wǎng)絡(luò)上進行數(shù)據(jù)的填寫，以便日后的統(tǒng)計！分析！我們能夠為XXXXX實現(xiàn)，每月的會議都能分析當(dāng)月的工作細節(jié)，保留企業(yè)的維護經(jīng)驗！甚至更多 客戶端遠程協(xié)助LANDesk客戶端遠程協(xié)助為XXXXX的信息管理員帶來最容易被用戶接受的協(xié)助、最準(zhǔn)確的定位、最安全的連接、最快速的控制功能。作為ITIL管理環(huán)節(jié)中的專業(yè)工具，LANDesk讓XXXXX的信息中心為員工故障計算機的維護隨時隨地進行，提升管理效率，提高客戶滿意度！一個普通遠程維護工具能夠?qū)崿F(xiàn)的，LANDesk能夠更好地實現(xiàn)！一個普通遠程維護工具所不能夠?qū)崿F(xiàn)的例如考慮到使用者的情緒的，LANDesk能夠很好地實現(xiàn)。 迅速定位機器位置，隨時隨地進行遠程維護 企業(yè)IT管理人員常常為XXXXXX的各分支機構(gòu)相隔相對遠，經(jīng)常會將時間浪費在趕赴現(xiàn)場的路途上而煩惱；以及如何在第一時間找到需要維護的機器，并通過部門、姓名等各種與人相關(guān)的信息來進行快速定位，是每一個IT管理人員都希望做到的事情。LANDesk終端信息安全管理平臺可以當(dāng)終端出現(xiàn)問題時，通過自定義表單的信息（部門、姓名、分級號碼、樓層號、員工號、職位等）馬上定位機器的位置然后在客戶端使用者同意的情況下遠程登陸迅速地檢查問題所在。條件許可的情況下，管理人員可以查閱到所有該機器以前的維護記錄用來作為此次維護的參考依據(jù)，并記錄下本次維護的過程以方便以后的維護人員。 人性化的遠程維護相應(yīng)機制，完善的安全機制對于終端用戶來講，遠程控制永遠是個可怕的名詞，他們總擔(dān)心有人會監(jiān)控他們所做的一切，擔(dān)心自己沒有任何隱私可言。為了解決所有使用者的顧慮，LANDesk終端信息安全管理平臺設(shè)計的遠程協(xié)助功能在整個遠程協(xié)助過程客戶端使用者是可見的，遠程控制必須得到客戶端使用者的允許，登錄過程有日志記錄，不會導(dǎo)致客戶端使用者對遠程維護工作的安全性產(chǎn)生安全誤解的同時有能夠及時地節(jié)省人力地解決客戶端問題；同時LANDesk終端信息安全管理平臺支持基于輸入用戶名及密碼、需經(jīng)用戶同意、只讀等多種控制方式，以及可進行證書傳輸驗證的安全機制、全面的遠程控制日志跟蹤，加強安全審計，預(yù)防管理員權(quán)利過大。 唯一基于顯卡驅(qū)動的控制技術(shù)，最低帶寬占用幾乎有大多數(shù)人都使用過類似于PC anywhere、遠程桌面等遠程管理工具，但普遍反應(yīng)都是感覺延遲比較大，多個終端同時管理難度很大。這其中主要原因就是以上工具采用的都是視頻技術(shù)，遠程管理的數(shù)據(jù)傳輸量大，會對網(wǎng)絡(luò)帶寬占用產(chǎn)生比較大的影響。LANDesk終端信息安全管理平臺的遠程協(xié)助工具采用的是基于底層顯卡驅(qū)動上的技術(shù)，支持控制分辨率調(diào)整技術(shù)，保證對低帶寬用戶的控制時，只占