【正文】 計理念往往考慮到用戶內(nèi)部發(fā)生安全問題的根源！假設一個防病毒軟件有多強大，只要內(nèi)部的計算機存在無法更新其病毒定義包， LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 11 那木桶響應將導致整體的安全性降低！您是否有感覺，補丁修補完了，最新的殺毒軟件也安裝上了，為什么還會感染病毒？ LANDesk 關注細節(jié)并告訴您目前存在的安全問題，防病毒聯(lián)動就是其中之一！ 數(shù)據(jù)信息為企業(yè)的發(fā)展之本， XXXXX 的企業(yè)數(shù)據(jù)將通過 LANDesk 設備連接控制管理 以及 LANDesk軟件禁用管理 得到全面的保障。 防病毒定義包的更新到位往往是企業(yè)信息安全管理員所關心的安全問題，主要原因在于防病毒軟件往往由于客戶端的個人防火墻或者網(wǎng)絡因素得不到 更新，而防病毒服務器卻無法發(fā)現(xiàn)。 LANDesk 的間諜軟件庫提供不斷地升級，以滿足企業(yè)的安全防護需求。 LANDesk 的管理理念是管理工具配合行政，從互相了解角度處理用戶安全問題！例如密碼問題， LANDesk 會告訴您“您的密碼和管理策略不符合，請修改”但是不會幫您修改！但是對于其它例如與安全至關緊要的威脅， LANDesk 將會以強大的修復力量進行修正并出報告說明！ 已經(jīng)或者可能被安裝了間諜軟件的 XXXXX 企業(yè)客戶端 計算機， LANDesk間諜軟件 防護功能 將 為客戶端 帶來全面的間諜軟件防護 。 LANDesk 安全威脅 分析 為 XXXXX 企業(yè)客戶端帶來全面的安全評估！LANDesk 并不 建議 把所有的安全問題都 在后臺強制 修復，例如您的密碼問題。但是考慮到用戶數(shù)據(jù)的安全性了嗎？LANDesk 考慮并已經(jīng)實現(xiàn)了 補丁得到完整的修補，但是客戶端用戶的疏忽操作將導致全面的安全漏洞，因此 XXXXX 安全信息管理員需要全面檢查企業(yè)內(nèi)部的客戶端的安全威脅情況。系統(tǒng)沒有了 漏洞，病毒將無法攻擊其脆弱之處，因此系統(tǒng)補丁的全面性非常關鍵， LANDesk 通過提供全面補丁類型（收集 微軟和其他 眾多廠家的補丁程序），讓用戶可以選擇最大程度的參與修補過程或者最簡化的方式對補丁進行修補； LANDesk 補丁管理系統(tǒng)為 XXXXX 的企業(yè)客戶端帶來最基礎的安全保障 !但是為什么不使用免費地補丁管理系統(tǒng)呢？ LANDesk在補丁修補領域的過人之處決定了這一切：最全面的包含第三方的補丁程序包；用戶可以讓補丁在任意時間對任意部門任意員工進行管理員指定的補丁修補；修補過程可以 不需要重啟， 可以 不彈出要求重啟并倒 數(shù)的對話框， 可以 不要求用戶參與；打錯了某一個安全應用補丁， LANDesk 能夠找出并卸載。 LANDesk 操作系統(tǒng)部署為 XXXXX 的信息管理員帶來操作系統(tǒng)的快速分發(fā)；不需要為一次性購買回來的大批量裸機系統(tǒng)計算機需要安裝操作系統(tǒng)而煩惱，LANDesk 能夠為您服務！ LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 9 LANDesk 安全套件解決方案 管理理念 概述： 補丁欠缺是目前 XXXXX 企業(yè)內(nèi)部客戶端首先需要解決的問題。作為 ITIL 管理環(huán)節(jié)中的專業(yè)工具， LANDesk 讓 XXXXX 的信息中心為員工故障計算機的維護隨時隨地進行，提升管理效率，提高客戶滿意度！ 一個普通遠程維護工具能夠實現(xiàn)的， LANDesk 能夠更好地實現(xiàn)！一個普通遠程維護工具所不能夠實現(xiàn)的例如考慮到使用者的情緒的， LANDesk 能夠很好地實現(xiàn)。同時，由于采用了用戶以及管理端同一界面 ，而且連接登錄需要用戶確認的方式，有效避免了用戶針對遠程維護的抵觸情緒。 XXXXX 的系統(tǒng)管理員需要對如此眾多的計算機進行高效率的維護，假設現(xiàn)場服務的話將需要花費大量的人力以及物力。該軟件立即從當前網(wǎng)絡一臺性能最好的計算機中傳輸?shù)叫枨蟀惭b軟件的計算機并自 動靜默安裝，這就是LANDesk 的專利傳輸技術加上為用戶考慮的細節(jié)功能。 LANDesk 應用程序分發(fā) 將協(xié)助 XXXXX 快速地針對個人、部門、職位等信息統(tǒng)計目標進行完全不需要終端用戶參與的、不需要占用網(wǎng)絡主體流 LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 8 量的軟件分發(fā)以及自動安裝，而且整個安裝過程不需要重新啟動計算機，因此對客戶端用戶的使用不造成影響。 LANDesk 應用程序授權管理為 XXXXX 的信息管理員帶來軟件快速地定位、統(tǒng)計以及控制。 LANDesk軟硬件資產(chǎn)管理系統(tǒng)為 XXXXX的信息管理員帶來最全面的企業(yè)客戶端資產(chǎn)收集！但是收集不意味著簡單獲取資產(chǎn)！ LANDesk 不但能夠收集超過 1800 種資產(chǎn)，同時考慮用戶的工作 細節(jié)，僅需要 懂得 您的母語， 而無需任何 SQL 語法知識， 任何資產(chǎn)管理相關人員都可以在幾分鐘時間內(nèi)形成任何多種資產(chǎn)的混合查詢，并生成報表 !同時 ,查詢出來的結果能夠分組，意味這您可以形成超級域架構，而且對分出來的組可以實現(xiàn)比微軟域的計算機更多更全面的操作！ LANDesk 是一個能讓用戶自由思維并協(xié)助用戶實現(xiàn)管理觀念的軟件，通過 LANDesk，您可以感覺到管理的自由以及細膩！ LANDesk 軟件授權管理功能 為 XXXXX 的信息管理員提供最準確的軟件使用情況統(tǒng)計，例如某一個軟件在不同部門內(nèi)部的使用情況，誰在使用，總共使用的 計算機數(shù)目等，數(shù)據(jù)可生成報表提供參閱。通過 LANDesk 資產(chǎn)管理器 ， XXXXX 信息安全管理員能夠收集超過 1800 種軟硬件以及網(wǎng)絡資產(chǎn)信息，同時搜集用戶的部門、姓名、辦公分機號碼、職位等 XXXXX 信息管理員自行 LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 7 定制的信息收集類型以實現(xiàn)用戶 個人信息與計算機的資產(chǎn)信息綁定，實現(xiàn)資產(chǎn)統(tǒng)計與用戶個人信息綁定、實現(xiàn)管理操作對象為個人的信息例如部門、職位等。 LANDesk 桌面管理顧問針對用戶需求管理理念分析 基于 XXXXX 的企業(yè)客戶端數(shù)目為 XXXXXXXXXXXXXXXXXXXX 節(jié)點， LANDesk 認為管理以及 安全解決方案 需要進行安全防護 以及鞏固 的范圍將非常廣，因此LANDesk 通過國內(nèi)外 相關行業(yè) 的成功實施經(jīng)驗為 XXXXX 選擇了 LANDesk 管理套件以及 安全套件的解決方案。辦公區(qū)域的工作人員可能時刻觀察自己的網(wǎng)絡接口，但是非辦公區(qū)域卻無法被工作人員所監(jiān)控，因此，需要一款準入控制軟件，能夠使得管理員提供安全認證信息以及計算機符合健康要求的情況下登錄內(nèi)部網(wǎng)絡，但對于外部非企業(yè)辦公人員則無法接入。 1 在 XXXXX 企業(yè)內(nèi)部由于網(wǎng)絡建設的原因，整棟大樓里面非辦公區(qū)域例如墻壁，門柱上都配置的網(wǎng)口，便于信息安全管理者能夠最快地從身邊的網(wǎng)絡接口接入網(wǎng)絡處理緊急事務。 企業(yè)內(nèi)部明文規(guī)定了財務部以及設計部門等重要部門不允許使用即時通信工具；不允許使用移動存儲設備；但是其它部門卻是允許使用的。經(jīng)過查證，并 不是病毒防火墻的問題，而是企業(yè)內(nèi)部移動辦公計算機很多，總是錯過病毒定義的升級。 間諜軟件不斷地被防病毒軟件殺滅，但是很快同樣一個病毒又把同樣一臺計算機感染了，不斷地查殺不斷地感染，導致系統(tǒng)出現(xiàn)不可預料地問題。信息管理員認為不能因此而限制他們的上網(wǎng)行為，不能應此而限制他們的接入內(nèi)部網(wǎng)絡行為，因為這樣會使得他們抵觸 。 微軟補丁越來越多， 而且還不斷 出現(xiàn) 其它 安全漏洞，例如第三方的應用程序的播放器或者文字閱讀器等；修補完微軟補 丁后總要求重新啟動，假設忘記點擊“稍后重新啟動”，計算機的自動重啟會把用戶的信息資料都丟失；同時沒有測試流程，結果當發(fā)現(xiàn)某一個補丁與應用程序沖突，其無法整體卸載，曾經(jīng)為了卸載某一個使得 OA 無法登錄服務器的微軟補丁足足花費信息安全管理者一個月的時間，同時用戶怨聲載道。 LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 5 每當 XXXXX 采購部 門購買一批新的電腦，但是處于成本問題以及機器更新問題，前期的操作系統(tǒng)授權可以使用舊的，所以新的計算機無需購買操作系統(tǒng)，但是對于新購買的計算機均需要花費大量的時間用于安裝以及部署。 當 XXXXX 財務部需要統(tǒng)計非 IT 資產(chǎn)例如機架、墨盒、打印紙等非個人計算機類的資產(chǎn)時僅能通過獨立記錄的方式填寫，統(tǒng)計非常困難。 目前 XXXXX 在企業(yè)內(nèi)網(wǎng)管理以及安全管理主要存在以下問題： 由于計算機設備的 經(jīng)常性 更 新和變化， XXXXX 的 IT 相關管理部門對計算機設備的管理和統(tǒng)計經(jīng)常處于一種無序及手工統(tǒng)計的狀態(tài)，當設備更新頻繁時，原本的設備管理記錄往往由于管理的滯后和對實際情況的掌握程度不夠無法及時更新，從而造成設備管理的混亂 ，甚至出現(xiàn)設備的任意更換，失竊 。 LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 3 LANDesk 終端安全管理系統(tǒng)目標： 提高 XXXXX 終端設備的 高管理性以及高 安全性，保證終端設備高效、安全、穩(wěn)定運行 ！ 同時獲得最大的投資回報！ LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 4 2 項目需求 項目背景 隨著信息化工作的普及完善，目前 XXXXX 的 IT 系統(tǒng)的建設已經(jīng)具備了相當?shù)囊?guī)模，網(wǎng)絡、服務器、客戶機和運行在上面的應用形成了 XXXXX 業(yè)務運行的基礎支撐環(huán)境，業(yè)務系統(tǒng)越來越依賴于 IT 系統(tǒng)，而作為整個 IT 基礎設施中數(shù)量最多的客戶機，是 XXXXX 管理部門最 急需統(tǒng)一管理的部分 。它提供了從計算機資產(chǎn)管理、軟件分發(fā) 、軟件統(tǒng)計、遠程協(xié)助、系統(tǒng)部署 等方面的眾多 管理 功能， 再通過主動的補丁管理、軟件控制、硬件控制、間諜軟件查殺，安全威脅分析 ，自定義漏洞 、準入控制、軟件虛擬化等強大的 功能提升 XXXXX 企業(yè)桌面安全水平。 LANDesk 桌面管理體系作為桌面管理軟件的先驅以及規(guī)范制定者， 提供業(yè)界 最頂尖的桌面管理產(chǎn)品，能夠為提高 XXXXX 桌面計算機 的高可 用 管理性提供 全面的管理以及安全 解決方案。 最終 用戶不會抗拒一個能夠真正幫助他們處理問題的管理模式 ，但是用戶也明白假設違規(guī)，就會受到 企業(yè)對他的規(guī)章制度上的懲罰，因此在企業(yè)信息安全管理者 的管理理念以及企業(yè)安全行政策略的指引下，用戶能更加自由地而且正規(guī)的使用信息系統(tǒng)工作，不會感覺受到 企業(yè)信息安全管理者 的限制，也不會產(chǎn)生由于其認為不合理的限制導致 的各種類型的抵觸情緒。 例如使用無抵觸情緒的管理工具用于維護工作，配合規(guī)章制度管理以及安全宣傳教育提高用戶的計算機安全使用水平，避免其無意中訪問非安全網(wǎng)站等。結果企業(yè)信息安全管理者為了應對無法預料的內(nèi)部攻擊以及破解，不斷地更新內(nèi)網(wǎng)安全產(chǎn)品以及制定各樣的規(guī)章制度，進入一個不良的管理循環(huán)，最后導致用戶與企業(yè)信息安全管理者矛盾重重。 所以企業(yè)信息安全管理者發(fā)現(xiàn)計算機的用戶總在與強制的管理模式作抵觸，總能發(fā)現(xiàn)計算機用戶使用各種方式突破企 業(yè)信息安全管理者的控制，包括使用通過互聯(lián)網(wǎng)輕松得到的各樣黑客 工具。 LANDesk 桌面管理與安全 解決方案 上海上訊信息系統(tǒng)工程 有限公司 2022 年 04 月 12 日 LANDesk 桌 面管理與安全解決方案 藍代斯克（北京）軟件有限公司 1 目 錄 1 前言 ........................................................................................................................................... 1 2 項目需求 ................................................................................................................................... 4 項目背景 ....................................................................................................................... 4 LANDesk 桌面管理顧問針對用戶需求管理理念分析 ................................................ 6 3 方案設計 ................................................................................................................................. 13 設計原則 ..................................................................................................................... 13 設計框架概述 ...................................