桌面管理解决方案介绍样本.doc

LANDesk桌面和安全产品介绍

河北宝亮融致信息技术
12月

桌面管了处理方案介绍（管理套件产品）
在现代企业环境下，一个IT管理部门需要花费大量人力物力来维护企业计算机运行环境。同时，因为计算机设备更新和改变，财务部门对企业计算机设备管理和统计常常处于一个无序及手工统计状态，当设备更新频繁时，原本设备管理统计往往因为管理滞后和对实际情况掌握程度不够无法立即更新，从而造成设备管理混乱还会造成时间迟滞，影响企业运行效率，给企业带来损失。怎样处理这些痛苦管理问题？您需要一套高效和易于使用桌面管了处理方案。
LANDesk管理套件经过以下功效模块实现IT资产权生命周期管理：
资产管理：
l 基于IP地址网络设备发觉，能够发觉网络中全部设备，包含计算机、路由器、打印机、IPMI设备、iAMT设备等等，并自动分类。
l 全方位IT资产搜集，支持DMI、WMI、CIM等多个桌面管理标准，能搜集到业界最全方面IT资产信息。
l 能够全方面监控用户端IT资产和配置改变，比如，用户端内存、硬盘改变，和IP地址改变等等，避免企业IT资产流失。
l 在工作组模式下，能够对终端用户和组进行管理。
l 集成超出120种报表，并使用最新自定义汇报引擎，使创建自定义报表愈加方便。
l 设备管理可按管理员用户自由分组，便于管理员管理。
远程支持：
l 可依据网络带宽忧化远程桌面支持，节省企业远程支持费用。
l 集成多个桌面支持工具，包含：远程对话、远程文件传输、远程实施、远程重启、远程桌面画图等等。
l 采取证书认证方法，确保远程支持安全性。
l 采取用户端授权方法远程支持，保护用户端不受非法控制。
软件分发：
l 支持多个软件分发格式，支持MSI、SWD、WISE、EXE等多个软件打包格式。
l 使用有目标多址广播技术、对等下载技术、动态带宽调整等专利技术，使得在复杂网络环境达成最好奋发效率和分发成功率，同时对企业主干网络影响最小。
l 支持应用软件修复，使用户业务可连续运行。
l 支持软件分发向导，只软件分发愈加简单。
l 自带软件差异打包工具和脚本编辑工具。
软件授权监视：
l 能够监控用户端对指定软件使用进行监控。
l 能够分析该软件使用频率，使用时间进行统计分析。
l 严禁企业内部不符合企业规范软件使用。

桌面安全处理方案介绍（安全套件产品）
现在企业网络环境常常处于不安全网络环境中，网络上病毒层出不穷，“振荡波”病毒余毒未清，新病毒又接踵而至，而这些病毒特点又是关键攻击操作系统和应用程序，企业已经布署企业级防病毒软件和企业防火墙对这种病毒又无能为力，只能经过给操作系统和应用程序打补丁方法才能处理，而经过手动方法给企业众多终端打补丁有时一个费时费过程，而且消耗企业大量资源，最终止果却不一定能取得满意结果。
经过LANDesk安全套件能够为企业建立一个全方面桌面安全处理方案，确保企业关键业务正常连续运转。
补丁管理：
l 全方面用户端漏洞评定，是管理员全方面了解用户端操作系统和应用程序补丁情况。
l 和管理套件完全集成，利用管理套件中优异软件分发技术，能够快速布署分发补丁，确保补丁分发成功率和效率，同时对企业正常网络传输影响最小。
l 经过自动化配置，可实现用户端补丁自动修复。
l 补丁修复历史纪录，是管理员了解用户端补丁安装和修补状态。
l 强大自定义漏洞定义接口，使用户能够将自己应用程序补丁也能够纳入LANDesk补丁管理器管理。
l 支持补丁远程修复，实现补丁全生命周期管理。
终端安全防护功效设置
l 位置自适应功效（设置使用不一样环境策略，用户端程序能够自适应环境，自动采取不一样策略）。
l 提供用户端密码保护，在用户端上对安全防护功效任何修改需要密码认证。
l 可为用户随时提供一次性使用修改密码，便于用户临时修改安全防护设置使用。
桌面防火墙管理：
l 支持Windows XP/Vista/Win7// 32位和64位系统自带防火墙管理功效。支持对自带防火墙启用和禁用，并能制订统一防火墙策略。
l 提供增强LANDesk个人防火墙功效，实现对程序、端口、IP等网络访问控制。
l 提供非法网络访问活动统计，便于网络使用监控管理。
安全威胁分析：
l 扫描网络中全部用户端可能受到安全威胁，比如，用户端是否设置空共享、是否弱口令、防火墙状态、管理员组组员等等。
蓝代斯克更新
l 更新蓝代斯克用户端程序、控制台程序。
应用阻止：
l 预定义软件列表，是管理员方便定义企业应用程序使用策略，严禁非法软件使用。
l 可扩充软件定义列表，方便企业定义自己软件禁用列表。
间谍软件检测和排除：
l 支持对用户端是否被间谍软件感染进行扫描和检测。
l 间谍软件排除，同时可修复文件和注册表。
l 用户端间谍软件排出后，可对该间谍软件免疫。
设备外设控制
l 禁用用户端USB端口（可许可USB口键盘、鼠标、打印机、扫描仪、手持设备、或其它特定设备正常使用）
l 禁用用户端光驱、软驱、串/并口、无线、蓝牙、PCMCIA，卷等设备。
l 对USB和CD/DVD刻录机设置为只读
l 对USB存放设备设置为加密存放
l 提供USB端口临时打开密码，方便管理员维护终端设备。
l 提供仅当有线连接网络时强行断开无线连接。
l 提供外设非法使用活动统计，便于外设管理。
l 支持卷影复制功效，可实现USB拷贝文件活动统计日志和被拷贝文件当地磁盘备份，便于以后内容审计。
主机入侵防护系统（HIPS）
现在，单单布署防火墙和反病毒处理方案已经不够安全了。为了主动主动地应对变本加厉地改变着安全威胁，LANDesk推出主机入侵预防系统，这是一个基于行为安全监控、警报和纠正处理方案。和传统反病毒软件相比，基于主机入侵预防系统（HIPS）更胜一筹，不仅能够依据系统行为来保护计算机，还能够防范越来越多零日威胁、rootkit和其它恶意软件。和很多反病毒及反间谍软件处理方案所采取基于特征扫描技术不一样，LANDesk主机入侵预防技术并不单纯依靠原先存在特征和模式文件来识别恶意软件，而是利用了基于规则技术来分析网络流量和机器行为，从而能够依据由安全及IT管理员设定预定义规则来识别异常情况和违反安全政策事件。同时使用蓝代斯克HIPS能够实现严格且自适应软件白名单，帮助管理员实现严格软件管理。
一、 营业厅
1、 禁用优盘
2、 严禁修改ip
3、 严禁安装卸载程序
4、 严禁使用光驱
5、 主机防护
6、 安全补丁修订
7、 资源限制
8、 远程控制
9、 资产管理
10、 软件分发
11、 软件黑白名单
二、 管理人员
1、 严禁修改ip
2、 安全补丁修订
3、 资产管理
4、 软件分发
三、 超级用户
1、 资产管理
2、 安全补丁修订
3、 软件分发。