LANDesk產(chǎn)品介紹課件

LANDesk?

產(chǎn)品介紹

劉華

銷售工程師Copyright?2004-2005LANDeskSoftware,Ltd.oritsaffiliates.Allrightsreserved.LANDesk,TargetedMulticastandPeerDownloadareregisteredtrademarksortrademarksofLANDeskSoftware,Ltd.oritsaffiliatesintheUnitedStatesand/orothercountries.

*Othernamesorbrandsmaybeclaimedasthepropertyofothers.Version1.1我們即將了解到——LANDesk公司LANDesk產(chǎn)品介紹答疑2LANDesk產(chǎn)品介紹關(guān)于LANDesk3LANDesk產(chǎn)品介紹LANDeskSoftware–關(guān)于公司1985年成立20年歷史（1985年，LANSystems成立）最早的桌面管理倡導(dǎo)者1991——2002屬于Intel軟件部11年的Intel同步研發(fā)優(yōu)勢制訂了眾多的桌面管理技術(shù)標準，如IPMI等擁有大量的軟件技術(shù)專利和OEM伙伴已經(jīng)部署了超過2億5千萬個節(jié)點2002年成立獨立軟件公司總部在美國猶他州全部保留了原有的106名Intel原有員工全球22個季度持續(xù)的盈利，超過59%的年增長率Gartner的報告指出，藍代斯克自從2002年9月從Intel公司獨立出來之后，就成為桌面軟件分發(fā)市場中最大的供應(yīng)商（2005-5-20）2006年與Avocent成功合并4LANDesk產(chǎn)品介紹全球服務(wù)機構(gòu)雇員分布在全球19個國家，超過600名員工擁有遍布全球的4000多家ESP技術(shù)服務(wù)伙伴全球支持與服務(wù)體系，超過50000名認證工程師5LANDesk產(chǎn)品介紹2003年成立北京分公司大中國區(qū)總部北京超過120名本土員工設(shè)立了北京、上海、廣州辦公室已經(jīng)擁有大量的典型客戶政府、金融、電信、能源、傳媒、制造等行業(yè)均有典型案例建立了覆蓋整個中國的ESP服務(wù)機構(gòu)超過2000人參加了LDTE培訓(xùn)，近百人獲得認證資格LANDeskSoftware–關(guān)于公司6LANDesk產(chǎn)品介紹LANDesk，眾多的成功案例政府、金融、電信、能源、傳媒、制造等行業(yè)均有典型案例政府：國家勞動部（總部）/國家財政部（總部）/國家質(zhì)監(jiān)總局金融：中國建設(shè)銀行（全國）/中國人民銀行（全國）/友邦保險電信：中國聯(lián)通（四川）/中國電信（陜西）/中國移動（黑龍江）能源：中國石化（總部）/勝利油田傳媒：中央電視臺/北京電視臺/人民日報/解放日報/中國青年報制造：可口可樂（中國）/東芝（中國）7LANDesk產(chǎn)品介紹更多LANDesk 產(chǎn)品知識8LANDesk產(chǎn)品介紹藍代斯克產(chǎn)品特點和優(yōu)勢主要特點全中文界面和在線幫助異構(gòu)網(wǎng)絡(luò)環(huán)境支持（AD環(huán)境與非AD環(huán)境）跨平臺客戶端支持（支持MAC、Unix、Linux）多種數(shù)據(jù)庫支持（MSDE，SQLServer，Oracle）投資回報周期短（ROI，部署實施簡單）高可擴展性與兼容性，與Openview、Tivoli集成支持Web控制臺和報告可靠的安全性，支持客戶端到服務(wù)器端的證書認證9LANDesk產(chǎn)品介紹主要優(yōu)勢桌面管理市場的開創(chuàng)者和領(lǐng)導(dǎo)者（IDC評定）桌面管理標準的事實上的制定者（DMI標準）專注于提供最佳的桌面管理解決方案（藍代斯克管理套件）強大的管理團隊與專業(yè)背景(Intel)持續(xù)的技術(shù)創(chuàng)新與及時的市場響應(yīng)（TMC，PeerDownload)廣泛的客戶基礎(chǔ)與專業(yè)服務(wù)隊伍（超過2億5千萬節(jié)點）藍代斯克產(chǎn)品特點和優(yōu)勢10LANDesk產(chǎn)品介紹為什么要進行桌面管理?保持安全補丁更新和病毒庫更新網(wǎng)絡(luò)接入控制安裝和維護大量的客戶端軟件減少遠程支持成本管理軟硬件資產(chǎn)及其使用備份和恢復(fù)用戶系統(tǒng)或數(shù)據(jù)11LANDesk產(chǎn)品介紹藍代斯克桌面管理與安全解決方案IT生命周期管理遠程問題解決許可證管理資產(chǎn)管理操作系統(tǒng)部署配置遷移IT資產(chǎn)管理軟件分發(fā)安全管理計算機外部設(shè)備管理安全威脅分析間諜軟件檢測與移除安全規(guī)則模版補丁管理應(yīng)用程序禁止12LANDesk產(chǎn)品介紹核心服務(wù)器操作系統(tǒng)Microsoft?Window?2000Server/AdvancedServer+SP4Microsoft?Window?2003StandardorEnterprise+SP1LANDesk支持以下操作系統(tǒng)平臺IT管理AIX?系統(tǒng)Windows95/98/ME/NT/2000/XP/2003/Vista?系統(tǒng)HP_UX?系統(tǒng)Solaris?系統(tǒng).mac?系統(tǒng)Linux?系統(tǒng)LANDesk?部署構(gòu)架13LANDesk產(chǎn)品介紹LANDesk?部署構(gòu)架如果您的企業(yè)計算機系統(tǒng)節(jié)點數(shù)量小于10000個，您可以選擇單服務(wù)器管理模式?；緲?gòu)架：核心服務(wù)器數(shù)據(jù)庫服務(wù)器Web服務(wù)器控制臺客戶端Web移動控制端14LANDesk產(chǎn)品介紹LANDesk?部署架構(gòu)匯總服務(wù)器（>10000點）核心服務(wù)器（<10000點）如果您的企業(yè)計算機系統(tǒng)節(jié)點數(shù)量超過10000個，或希望使用多臺核心服務(wù)器進行管理，您可以選擇多服務(wù)器管理模式?；緲?gòu)架：匯總服務(wù)器核心服務(wù)器數(shù)據(jù)庫服務(wù)器Web服務(wù)器控制臺客戶端Web移動控制端15LANDesk產(chǎn)品介紹簡單易用的LANDesk組件本章節(jié)您可以了解LANDesk各功能組件的配置使用16LANDesk產(chǎn)品介紹LANDesk管理套件8IT生命周期管理遠程問題解決許可證管理資產(chǎn)管理操作系統(tǒng)部署配置遷移IT資產(chǎn)管理軟件分發(fā)安全管理計算機外部設(shè)備管理安全威脅分析間諜軟件檢測與移除安全規(guī)則模版補丁管理應(yīng)用程序禁止17LANDesk產(chǎn)品介紹藍代斯克管理套件IT資產(chǎn)管理主要功能軟硬件資產(chǎn)信息收集，動態(tài)掌握全網(wǎng)IT資產(chǎn)現(xiàn)狀自定義資產(chǎn)數(shù)據(jù)收集，如部門、姓名等非IT信息全面的資產(chǎn)報告集成、易用的查詢工具可定義的資產(chǎn)變更警報未管理設(shè)備發(fā)現(xiàn)及報警（UDD，XDD）終端用戶和組管理解決問題多平臺支持，IT人員及管理人員獲得IT設(shè)備的詳細數(shù)據(jù)IT資產(chǎn)發(fā)生變化時，管理人員可獲得及時告警提供完整的IT資產(chǎn)分析數(shù)據(jù)及各種類型的IT資產(chǎn)報告增強企業(yè)桌面管理的全面性18LANDesk產(chǎn)品介紹IT資產(chǎn)管理想一想問題:你管理一個1500點的網(wǎng)絡(luò)，你的IT經(jīng)理讓你來確認這些節(jié)點那些是WIN2000，哪些是Windows*XP.解決方案:采用LANDesk管理套件后如何完成這個任務(wù)?

查詢所有OS=“Windows2000”的客戶端

查詢所有OS=“WindowsXP”的客戶端用LANDesk完成該任務(wù)要花多久?

點擊OK要用多久呢?幾秒鐘。19LANDesk產(chǎn)品介紹藍代斯克管理套件軟件分發(fā)主要功能對異構(gòu)IT環(huán)境提供支持，MACINTOSH及Linux操作系統(tǒng)分發(fā)多類型的軟件安裝包推及拉模式的軟件分發(fā)任務(wù)完成確保分發(fā)成功率創(chuàng)新的分發(fā)技術(shù)實現(xiàn)效率及資源占用的最佳組合有目標多址廣播對等下載動態(tài)帶寬調(diào)整

解決問題跨網(wǎng)絡(luò)的軟件（辦公及應(yīng)用軟件）的遠程安裝及卸載可完全定制的企業(yè)內(nèi)部軟件的批量安裝適應(yīng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全設(shè)置跨網(wǎng)段軟件分發(fā)的資源占用及軟件分發(fā)效率20LANDesk產(chǎn)品介紹藍代斯克軟件分發(fā)LANDesk?有目標的多址廣播有目標的多址廣播為節(jié)省網(wǎng)絡(luò)帶寬和加速軟件分發(fā)提供了極大的潛在可能…傳統(tǒng)的廣播方式不能夠正常使用結(jié)構(gòu)上的障礙路由器會限制廣播方式為改造路由器至少需要……LANDesk使用域代表來突破結(jié)構(gòu)壁壘域代表通過HTTP下載程序包域代表在本域內(nèi)進行廣播極其簡易的實施只是在軟件分發(fā)時使用“多址廣播”功能.其他的交由軟件去完成動態(tài)的域發(fā)現(xiàn)多層的錯誤容忍度來實現(xiàn)軟件分發(fā)詳細的狀態(tài)記錄21LANDesk產(chǎn)品介紹藍代斯克軟件分發(fā)LANDesk?對等下載對等下載?總是先檢查本地子網(wǎng)是否有所需的軟件包使用高效的LANDesk有目標的多址廣播來實施基于策略的管理和節(jié)省網(wǎng)絡(luò)帶寬這兩方面的最好選擇基于策略的管理帶寬的高效使用客戶面臨的挑戰(zhàn)對移動用戶的更好的支持，允許他們從最近的分發(fā)點聯(lián)接及下載軟件需要高效的實施基于策略的管理和保持網(wǎng)絡(luò)帶寬22LANDesk產(chǎn)品介紹TargetedMulticastandPeerDownloadSegmentASegmentBSegmentCSegmentFSegmentDSegmentHSegmentGSegmentISegmentLSegmentKSegmentJSegmentEGuangzhouShanghaiBeijingT1T1Step1a:LANDeskadministratorschedulesdistributiontoclientsacrosstheenterpriseWEBSERVERL2SWITCHROUTERStep1b:SubnetsaregroupedintodomainsStep1c:ThebestDomainRepresentativeisselectedineachdomainStep1d:DomainRepresentativebeginsHTTPdownloadofpackageStep1e:TheRepresentativemulticaststotargetedclientsinitsdomainOFFOFFOFFOFFOFFStep1f:Scheduledjobiscompletedforalltargetedmachineson-networkONONONONON256kStep2a:ClientsthatwereoffnetworkcomebackonlineStep2b:TargetedclientssearchtheirlocalcacheforpackageStep2c:TargetedclientssearchthecacheofpeersontheirsubnetFinalStep:TargetedmachinesdownloadpackagefrompeerandcompleteinstallAlltargetedmachinesarecompletedwithminimumimpacttonetwork23LANDesk產(chǎn)品介紹軟件分發(fā)與應(yīng)用修復(fù)

動態(tài)帶寬調(diào)整?軟件集中分發(fā)與管理——動態(tài)帶寬調(diào)整支持通過慢速網(wǎng)絡(luò)聯(lián)接的移動用戶或客戶端動態(tài)檢測非使用的可用帶寬應(yīng)用策略或計劃任務(wù)使用全部帶寬直到其他應(yīng)用程序需要帶寬資源確保業(yè)務(wù)急需的應(yīng)用（如郵件）不會被管理任務(wù)所影響多任務(wù)下載任務(wù)支持字節(jié)級的斷點續(xù)傳24LANDesk產(chǎn)品介紹藍代斯克管理套件軟件許可監(jiān)控主要功能軟件使用情況跟蹤軟件許可證使用數(shù)量跟蹤非合法軟件拒絕使用基于軟件進程的軟件禁用解決問題使IT管理人員靈活了解各類軟件的使用情況通過軟件使用情況統(tǒng)計及分析為軟件升級或購買提供參考降低應(yīng)用軟件的購買及使用成本跟蹤不符合企業(yè)策略的軟件使用（如游戲或聊天軟件等）拒絕不符合企業(yè)策略的軟件使用25LANDesk產(chǎn)品介紹問題:你剛剛收到通知，要進行正版檢查，你有500個MSOFFICE的許可，但是不知道現(xiàn)在有多少OFFICE在用。.軟件許可監(jiān)控想一想采用LANDeskManagementSuite后，你怎樣確定是否使用中的OFFICE符合許可?

使用軟件許可監(jiān)控確定哪些工作站正在使用OFFICE，將許可數(shù)量與使用數(shù)量進行比較，確認是否符合許可。.

要用多久時間?

幾秒!

26LANDesk產(chǎn)品介紹藍代斯克管理套件遠程支持/問題解決主要功能遠程桌面獲取雙向文件傳輸、對話、設(shè)備重啟動、遠程執(zhí)行、遠程畫圖等基于證書的安全認證，基于角色的管理權(quán)限設(shè)置全面的遠程控制日志跟蹤可靈活調(diào)整的遠程控制性能設(shè)置解決問題多安全機制及日志完善的遠程技術(shù)支持幫助用戶解決無法處理的技術(shù)故障或日常功能使用減少大量的現(xiàn)場支持及電話支持工作可方便的遠程管理服務(wù)器資源或非現(xiàn)場管理設(shè)備27LANDesk產(chǎn)品介紹藍代斯克管理套件操作系統(tǒng)分發(fā)及配置遷移主要功能遠程操作系統(tǒng)映像獲取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等操作系統(tǒng)升級時各類型配置文件的遷移基于PXE的裸機的映像分發(fā)解決問題企業(yè)內(nèi)部操作系統(tǒng)的批量分發(fā)客戶應(yīng)用環(huán)境的遠程映像備份實現(xiàn)企業(yè)內(nèi)部操作系統(tǒng)及應(yīng)用環(huán)境的批量升級及完整遷移28LANDesk產(chǎn)品介紹OS部署——想一想問題:你剛剛向你的供應(yīng)商訂購了300臺筆記本電腦，需要給每一臺電腦安裝一個預(yù)先配置好的OS及應(yīng)用系統(tǒng)。.采用LANDesk管理套件后如何完成這個任務(wù)?1)采用管理套件準備OS鏡像,2)在PXE隊列中建立MAC地址,3)PXE使筆記本電腦登陸到PXEserver,4)將OS鏡像推送給每一臺機器.采用LANDesk管理套件后完成該任務(wù)要用多久?

大致2個小時

29LANDesk產(chǎn)品介紹藍代斯克管理網(wǎng)關(guān)清單信息收集軟件許可證監(jiān)控按需啟動的遠程控制軟件分發(fā)基于策略

(客戶端拉任務(wù))安全功能基于策略

(客戶端拉任務(wù))“LANDeskGateway”ManagedDevicesPersonalFirewallPerimeterFirewallLANDeskCoreServerEnablescommunicationthrough

firewallsandproxyserversDoesnotrequireaVPNinfrastructureBrokersconnectionsandprovidesauthenticationSSLencrypted30LANDesk產(chǎn)品介紹藍代斯克管理套件資產(chǎn)管理器（插件）主要功能企業(yè)內(nèi)部各類型資產(chǎn)（固定資產(chǎn)、合同及財務(wù)資產(chǎn)）的匯總、登記及報告實現(xiàn)全面的IT資產(chǎn)管理可導(dǎo)入管理套件內(nèi)IT資產(chǎn)數(shù)據(jù)人工維護資產(chǎn)數(shù)據(jù)解決問題IT設(shè)備生命周期內(nèi)的成本及管理數(shù)據(jù)統(tǒng)計及跟蹤對企業(yè)財務(wù)管理的有利補充31LANDesk產(chǎn)品介紹LANDesk管理套件小結(jié)LANDesk?

管理套件由5大組件組成:IT資產(chǎn)管理操作系統(tǒng)部署和配置文件遷移軟件分發(fā)軟件許可監(jiān)控遠程控制主要價值體現(xiàn)全面集成的產(chǎn)品不改變現(xiàn)有IT環(huán)境支持混合平臺LDAP目錄集成，基于策略的軟件分發(fā)有目標多址廣播?\對等下載?\動態(tài)帶寬調(diào)整?

32LANDesk產(chǎn)品介紹藍代斯克安全套件IT生命周期管理遠程問題解決許可證管理資產(chǎn)管理操作系統(tǒng)部署配置遷移IT資產(chǎn)管理軟件分發(fā)安全管理計算機外部設(shè)備管理安全威脅分析間諜軟件檢測與移除安全規(guī)則模版補丁管理應(yīng)用程序禁止33LANDesk產(chǎn)品介紹藍代斯克安全套件8安全套件組件單獨提供與LANDesk管理套件完美集成新的“安全套件”包裝補丁管理LANDesk更新用戶自定義的漏洞安全威脅分析器反病毒程序強制更新桌面防火墻集中管理應(yīng)用過濾Blocker網(wǎng)絡(luò)訪問控制設(shè)備訪問控制Spyware檢測和刪除LANDeskTrustedAccessCicsoNACLDDHCP補丁管理器安全套件34LANDesk產(chǎn)品介紹LANDesk補丁管理器8客戶面臨的問題我如何知道微軟什么時候發(fā)布最新的補??？我哪里有時間去測試每個補丁？我如何知道我的桌面設(shè)備，服務(wù)器和移動設(shè)備存在漏洞？我如何能快速在我企業(yè)里部署補丁，保證安全補丁分發(fā)的網(wǎng)絡(luò)資源占用、效率及可靠性？我如何來限制誰來進行補丁管理？LANDesk補丁管理器由LANDesk負責(zé)跟蹤、測試、發(fā)布最新的補丁驗證補丁包和提供可靠的分析及沖突檢測可定時的系統(tǒng)補丁及安全信息更新為每一臺風(fēng)險設(shè)備自動定位漏洞，自動補丁分發(fā)，高效修補已知安全漏洞有目標的多址廣播和對等下載技術(shù)高效的部署補丁與LANDesk管理套件無縫集成，統(tǒng)一的系統(tǒng)管理基于角色的管理使能夠進行補丁管理的人員受到限制完善的安全漏洞信息統(tǒng)計及報表異構(gòu)操作系統(tǒng)及應(yīng)用程序平臺的安全漏洞檢測高可用的自定義漏洞的檢測和修復(fù)35LANDesk產(chǎn)品介紹LANDesk補丁管理器8應(yīng)用程序Office2000OfficeXPAccessWordExcelPowerPointOutlookVisioFrontPageExchange2000EnterpriseServerExchange2000ServerExchangeServer5.5InternetExplorerInternetInformationServerInternetInformationServicesSQLServer2000SQLServer7.0SQLServerDesktopEngine(MSDE)WindowsMediaPlayerYahoo!MessengerWinampAcrobatReaderRealNetworksRealPlayerFlashPlayer…異構(gòu)平臺支持Windows9X,XP,NT,2000,2003MacintoshVulnerabilityAssessmentandRemediationLinuxVulnerabilityAssessmentforRedHatandSuSEUNIXVulnerabilityAssessmentforSunSolaris,HPUXandIBMAIX最終用戶設(shè)置Install,custommessages,reboot,snooze,etc.補丁安裝歷史及補丁卸載36LANDesk產(chǎn)品介紹LANDesk安全套件系統(tǒng)架構(gòu)ERP業(yè)務(wù)系統(tǒng)OA37LANDesk產(chǎn)品介紹LANDesk補丁管理器優(yōu)勢大量的成功案例由LANDesk負責(zé)跟蹤、測試、發(fā)布最新的補丁，驗證補丁包和提供可靠的分析及沖突檢測。可定時的系統(tǒng)補丁及安全信息更新為每一臺風(fēng)險設(shè)備自動定位漏洞，自動補丁分發(fā)，高效修補已知安全漏洞與LANDesk管理套件無縫集成，統(tǒng)一的系統(tǒng)管理基于角色的管理使能夠進行補丁管理的人員受到限制完善的安全漏洞信息統(tǒng)計及報表，支持自定義報告異構(gòu)操作系統(tǒng)及應(yīng)用程序平臺的安全漏洞檢測38LANDesk產(chǎn)品介紹LANDesk補丁管理器優(yōu)勢漏洞可視（機器/漏洞）漏洞關(guān)系展現(xiàn)打補丁方式靈活（計劃/策略/自動修復(fù)）分發(fā)效率（使用應(yīng)用策略管理、有目標的多址廣播和對等下載技術(shù)高效的部署補?。┳远x漏洞平臺/語言多樣性警報管理粒度，客戶端漏洞掃描、修補行為架構(gòu)獨立性易用性（全中文界面，無需編寫腳本）39LANDesk產(chǎn)品介紹安全套件

Spyware檢測和刪除掃描Trojans,Malware,Trackers,Key-loggers,Hijackers,Dialers,Cookies檢測在掃描中包括或者排除定義的能力卸載自動修復(fù)能力，spyware卸載免疫防止Spyware重新安裝恢復(fù)在免疫過程中修復(fù)文件和注冊表的能力報告確認并看到趨勢和修復(fù)率40LANDesk產(chǎn)品介紹安全套件

威脅分析通過檢驗排出潛在的安全威脅：管理員組成員可用共享

來賓賬號狀態(tài)

Internet連接防火墻狀態(tài)本地帳號密碼

密碼有效期

阻止匿名用戶

InternetExplorer安全設(shè)置更多…41LANDesk產(chǎn)品介紹安全套件

應(yīng)用阻止檢測預(yù)定義的推薦應(yīng)用阻止列表LANDesk提供內(nèi)容可配置的列表使其可以支持自定義的應(yīng)用阻止阻止和禁用被檢測到的不想執(zhí)行的應(yīng)用

阻止不服和企業(yè)制度的應(yīng)用提高安全和生產(chǎn)力應(yīng)用程序改名后依然可被禁用自定義漏洞42LANDesk產(chǎn)品介紹入侵防范

偵測及防毒軟件/防間諜軟件強制設(shè)置支持異構(gòu)環(huán)境下的下列防毒軟件Symantec(Norton)McAfeeTrend-MicroSophos掃描,偵測,配置,報告配置防毒軟件及版本的最低要求強制實施掃描和修補驗證和更新模板客戶挑戰(zhàn):保持終端設(shè)備安全YAC43LANDesk產(chǎn)品介紹入侵防范

個人防火墻管理管理并強制使用WindowsXPSP2防火墻(ICF)確保防火墻已被應(yīng)用打開訪問端口:PrinterSharingRemoteAssistanceRemoteDesktopUPnPFrameworkPortsandprogramsAllowedlistsforIPaddressesorsubnets添加遵從性策略客戶挑戰(zhàn):保持終端設(shè)備安全單一控制臺44LANDesk產(chǎn)品介紹網(wǎng)絡(luò)訪問控制

連接控制管理器設(shè)備層應(yīng)用于設(shè)備或用戶層啟用或禁用可能存在安全風(fēng)險的設(shè)備.USBhubs,pocketPC’s,storage,keyboards,mice,printers,scannersetcAdvancedUSBsettingstoallowordisallowdevicesonagranularlevelVolumesBluetoothPersonalAreaNetworks(PAN)PMCIAnetworkorstoragecards客戶端的配置名稱和日期會隨清單數(shù)據(jù)上傳網(wǎng)絡(luò)層可控制客戶端可訪問的網(wǎng)絡(luò)范圍可配置核準和禁止的授權(quán)列表當(dāng)接入網(wǎng)絡(luò)時可以選擇要應(yīng)用的設(shè)備配置策略客戶挑戰(zhàn):USB設(shè)備控制網(wǎng)絡(luò)訪問控制45LANDesk產(chǎn)品介紹網(wǎng)絡(luò)訪問控制

LANDesk?TrustedAccess阻止訪問的條件PatchandVulnerabilityAssessmentSecureconfigurationverificationAnti-viruspatternandengine(TrendMicro,Symantec,McAfee)Securefirewa