1企業(yè)標準化IT運維建設

—精細管理源于標準建立

Vincent胡晨incent_hu@TerritoryAccountManagerNow---最新的leader2012Q2議程:

Symantec管理標準化案例及產品架構說明1Symantec遠程快速支持及錄像審計5Symantec終端應用程序虛擬化發(fā)布3Symantec移動設備管理2Symantec應用軟件正版化評估、windows系統(tǒng)遷移4物理服務器監(jiān)控以及虛擬服務器資源聯(lián)動管理（統(tǒng)一監(jiān)控）6Symantec企業(yè)安全合規(guī)性檢查7議程:1

Symantec管理標準化案例及產品架構說明1Symantec

Altiris企業(yè)標準化IT運維管理整體解決方案服務器ITIL管理(跨平臺無需客戶端的硬件穩(wěn)定性監(jiān)控，支持Dell，HP，IBM，Acer）終端標準化管理+移動設備管理(跨平臺跨互聯(lián)網管理PC生命周期)IT資產管理(業(yè)界最強大的IT資產管理以及CMDB管理）5AltirisITManagementSuite企業(yè)安全合規(guī)性檢查Symantec

Altiris客戶端管理Symantec

Altiris服務器管理Symantec

Altiris資產管理Symantec

Altiris軟件應用虛擬化SymantecAltiris服務臺管理Symantec

Altiris流程管理Deliver一臺服務器滿足企業(yè)所有標準化管理需要EmailNotification/ProcessingAutomationRules客戶端操作系統(tǒng)部署一個管理員，一個平臺，一個客戶端，簡單，實用6條形碼，RFID管理CMDB庫IT資產拓撲關系管理服務器系統(tǒng)部署客戶端資產清單管理客戶端補丁管理跨互聯(lián)網以及內網的PC

Anywhere遠程維護服務器資產清單管理軟件分發(fā)，軟件虛擬化，軟件流管理帶外管理無需Agent的跨服務器平臺硬件監(jiān)控服務器應用層以及系統(tǒng)層監(jiān)控服務器軟件安裝預檢測管理服務器補丁安裝預檢測管理Symantec

Altiris交換機管理Symantec

Arellia安全法規(guī)檢查修復議程:1

移動設備管理1SymantecMobileSecurity&Management8客戶為什么需要Symantec移動設備管理企業(yè)為什么需要移動設備管理：醫(yī)療行業(yè)—無紙化辦公醫(yī)生查房醫(yī)生移動就診（緊急病人）120現(xiàn)場就診記錄制造企業(yè)移動辦公個人數(shù)據(jù)，企業(yè)數(shù)據(jù)完全隔離（自帶設備進網辦公）保險業(yè)現(xiàn)場保險勘查，加速理賠速度保險銷售人員銀行業(yè)大堂副理，金融專員設備數(shù)目企業(yè)擁有個人擁有受管不受管Future

Devices177MCorpPCs300MSmartphones15MTablets246MCorpPCs293MPersonalPCs819MSmartphones116MTablets個人設備與公司設備SymantecAdvancesEnterpriseMobilityStrategy9ReleventDevicesToday完全控制信息，接入安全傳統(tǒng)關注點新的關注點DataSources:

Gartner,&IDCSymantecMobileSecurity&Management10Symantec新移動設備管理解決方案Symantec能夠提供的解決方案SymantecAdvancesEnterpriseMobilityStrategy11PrivateCloud移動設備管理數(shù)據(jù)防止泄密應用隔離云應用安全MobileManagementDLPO3SymantecMobileSecurity&Management12Symantec移動設備應用場景手機安全管理：遠程擦除信息（當手機發(fā)生意外時）強制密碼策略應用隔離數(shù)據(jù)防泄密手機狀態(tài)資產管理：設備型號設備操作系統(tǒng)設備ID實時健康狀態(tài)管理手機程序以及設備管理：程序安裝攝像頭AppStore管理自動監(jiān)控所有程序自動關閉對應的非認證程序工廠模式管理

手機賬戶以及網絡管理：同步管理IMAP/POPemail管理

VPN管理Wi-Fi管理LDAP管理PKIServiceAD賬號登陸Root權限檢查More…………….議程:3

終端應用程序虛擬化發(fā)布（簡化軟件部署而不改變使用習慣）3Symantec軟件應用虛擬化

根據(jù)需要申請-最少的工作量部署模式由客戶端申請，通過服務器推送虛擬化之后的軟件至本地，實現(xiàn)license管理，安裝，卸載，更新；客戶端需要安裝Altiris客戶端；1.瞬間的安裝，卸載，更新；2.跨Windows平臺3.產品與Windows系統(tǒng)隔離，無任何沖突4.不改變用戶操作系統(tǒng)使用習慣Symantec軟件跨平臺管理—實現(xiàn)應用程序超級兼容性

IE6，IE7在windows7上運行議程:4

企業(yè)終端應用軟件正版化實現(xiàn)過程、系統(tǒng)遷移，補丁管理4Symantec能夠管理所有資產10Symantec軟件正版化管理-滿足國家政策需要Symantec軟件正版化管理-滿足國家政策需要中文IE顯示中文英文IE顯示英文Symantec系統(tǒng)部署—一步到位遷移WinXP至WIN7我們一旦遇到此情況…如果出現(xiàn)事故如果您的一臺生產網計算機發(fā)生崩潰，會影響…等待處理業(yè)務的客戶等待您的郵件與數(shù)據(jù)您的通信記錄信譽幾分鐘內全面恢復系統(tǒng)異地復制FTP服務器受保護的服務器系統(tǒng)XNAS/SAN設備SCSI、SATA、SASUSB/FireWireFlash內存DVD/藍光光盤X不同硬件系統(tǒng)虛擬系統(tǒng)系統(tǒng)虛擬文件(*.VMDK)(*.VHD)恢復點注意國內外大部分桌面管理軟件的操作系統(tǒng)部署功一般使用Symantecghost實現(xiàn)（如LANDesk，北信源VRV），用戶需要購買Symantec的ghost工具才符合正版化；Symantec補丁管理-輕松，容易，全面的修補過程支持Microsoft應用程序升級，安全補丁和ServicePacks支持第三方補丁:AdobeReaderAdobeAcrobatAdobeFlashAdobeShockwavePlayerAppleQuicktimeAppleSafariAppleiTunesCiscoVPNclientCitrixXenAppMozillaFirefoxMozillaThunderbirdRealPlayerSunJRE...議程:5

遠程快速支持5Symantec遠程維護的價值---安全，無處不在的關懷Altiris能協(xié)助客戶在遠程維護支持時：），支持遠程維護錄像功能議程:6

物理服務器監(jiān)控以及虛擬服務器資源聯(lián)動管理（統(tǒng)一監(jiān)控）6Symantec服務器統(tǒng)一管理7機房存在大量服務器需要管理，其中包括：1.X86平臺+虛擬服務器平臺！2.數(shù)量大，范圍廣3.繁瑣的虛擬資源調撥導致的問題：服務器管理員無法在眾多服務器中任意一臺服務器性能產生異樣時及時獲知，避免服務器停止服務無法簡化服務日常運維，如實現(xiàn)平臺統(tǒng)一管理Symantec可以實現(xiàn)：第一步、獲知故障（可集成）Symantec可以實現(xiàn)：第二步、同一平臺管理物理以及虛擬服務器軟硬件監(jiān)控PresentationIdentifierGoesHereVMware，Hyper-V虛擬服務器Linux，Unix，Windows服務器應用以及系統(tǒng)層Dell,HP,IBM,Acer硬件層懸掛在辦公室的大屏幕面板短信以及郵件平臺交換機及網絡統(tǒng)一管理SymantecConfidential33服務器管理支持多種操作系統(tǒng)AIX5.1,5.2,5.3,6.1…HP-UX11,11i,11iv2，11iv3(PA-RISC&IA64)RedHatRHEL3,4,5(X86/64)…Solaris7,8,9,10…SUSESLES8,9(x86/64),10(x86/64)VMware?ESXi3.01,3.02,3.5，4…WINDOWS2000,2003(X86/64),2008(X86/64)虛擬平臺支持—物理機與虛擬機在一個平臺下管理統(tǒng)一管理物理服務器，VMwareESXandHyper-v服務器展示ESXSERVER和內部虛擬虛擬機關聯(lián)關系100%無終端管理HostServerView創(chuàng)建虛擬機，磁盤，網絡，快照獲取主機基本配置信息VirtualMachineView虛擬機狀態(tài)監(jiān)控虛擬機快照虛擬機任務執(zhí)行請留意，上圖不是VM控制臺35虛擬服務器資源自助調配填寫申請表觸發(fā)流程根據(jù)申請流程審批，審批過后自動觸發(fā)ESXi回復最終結果以及用戶名，密碼給申請者虛擬服務器上線流程設計一個來自用戶的真實案例用戶提交需求系統(tǒng)管理員審批硬件管理員審批網絡機房管理員審批自動化生成需求設備虛擬機上線流程議程:7

企業(yè)（上市公司）安全合規(guī)性檢查7企業(yè)信息合規(guī)性檢查Altiris集成全球著名的合規(guī)性檢查工具發(fā)現(xiàn)問題，修復問題自動修復問題1選擇需要修復的內容2自動為以下內容進行最佳修復注冊表設定安全審計賬號鎖定(回收管理員權限）密碼策略服務配置賬號管理（鎖定操作系統(tǒng)，發(fā)生問題可快速恢復）程序黑白名單……95%+以上的安全問題能夠被自動修復符合上市公司及各大企業(yè)所需各種安全檢查標準Logo縮寫NameDescriptionSCAPSecurityContentAutomationProtocolSpecificationforexpressingandmanipulatingsecuritydatainstandardizedwaysthatallowmachine-readableassessmentandmisconfigurationremediation.OVALOpenVulnerabilityandAssessmentLanguageXMLspecificationforexchangingtechnicaldetailsonhowtochecksystemsforsecurity-relatedsoftwareflaws,configurationissuesandpatches.XCCDFeXtensibleConfigurationChecklistDescriptionFormatXML-basedspecificationforstructuredcollectionsofsecurityconfigurationrules.CPECommonPlatformEnumerationNamingconventionforhardware,OSandapplicationproducts.CVECommonVulnerabilitiesandExposuresDictionaryofpublicly-knownsecurity-relatedsoftwareflaws.CCECommonConfigurationEnumerationDictionaryofsoftwaresecurityconfigurationissues.CVSSCommonVulnerabilityScoringSystemMeth