1企業(yè)標(biāo)準(zhǔn)化IT運(yùn)維建設(shè)

—精細(xì)管理源于標(biāo)準(zhǔn)建立

Vincent胡晨incent_hu@TerritoryAccountManagerNow---最新的leader2012Q2議程:

Symantec管理標(biāo)準(zhǔn)化案例及產(chǎn)品架構(gòu)說(shuō)明1Symantec遠(yuǎn)程快速支持及錄像審計(jì)5Symantec終端應(yīng)用程序虛擬化發(fā)布3Symantec移動(dòng)設(shè)備管理2Symantec應(yīng)用軟件正版化評(píng)估、windows系統(tǒng)遷移4物理服務(wù)器監(jiān)控以及虛擬服務(wù)器資源聯(lián)動(dòng)管理（統(tǒng)一監(jiān)控）6Symantec企業(yè)安全合規(guī)性檢查7議程:1

Symantec管理標(biāo)準(zhǔn)化案例及產(chǎn)品架構(gòu)說(shuō)明1Symantec

Altiris企業(yè)標(biāo)準(zhǔn)化IT運(yùn)維管理整體解決方案服務(wù)器ITIL管理(跨平臺(tái)無(wú)需客戶端的硬件穩(wěn)定性監(jiān)控，支持Dell，HP，IBM，Acer）終端標(biāo)準(zhǔn)化管理+移動(dòng)設(shè)備管理(跨平臺(tái)跨互聯(lián)網(wǎng)管理PC生命周期)IT資產(chǎn)管理(業(yè)界最強(qiáng)大的IT資產(chǎn)管理以及CMDB管理）5AltirisITManagementSuite企業(yè)安全合規(guī)性檢查Symantec

Altiris客戶端管理Symantec

Altiris服務(wù)器管理Symantec

Altiris資產(chǎn)管理Symantec

Altiris軟件應(yīng)用虛擬化SymantecAltiris服務(wù)臺(tái)管理Symantec

Altiris流程管理Deliver一臺(tái)服務(wù)器滿足企業(yè)所有標(biāo)準(zhǔn)化管理需要EmailNotification/ProcessingAutomationRules客戶端操作系統(tǒng)部署一個(gè)管理員，一個(gè)平臺(tái)，一個(gè)客戶端，簡(jiǎn)單，實(shí)用6條形碼，RFID管理CMDB庫(kù)IT資產(chǎn)拓?fù)潢P(guān)系管理服務(wù)器系統(tǒng)部署客戶端資產(chǎn)清單管理客戶端補(bǔ)丁管理跨互聯(lián)網(wǎng)以及內(nèi)網(wǎng)的PC

Anywhere遠(yuǎn)程維護(hù)服務(wù)器資產(chǎn)清單管理軟件分發(fā)，軟件虛擬化，軟件流管理帶外管理無(wú)需Agent的跨服務(wù)器平臺(tái)硬件監(jiān)控服務(wù)器應(yīng)用層以及系統(tǒng)層監(jiān)控服務(wù)器軟件安裝預(yù)檢測(cè)管理服務(wù)器補(bǔ)丁安裝預(yù)檢測(cè)管理Symantec

Altiris交換機(jī)管理Symantec

Arellia安全法規(guī)檢查修復(fù)議程:1

移動(dòng)設(shè)備管理1SymantecMobileSecurity&Management8客戶為什么需要Symantec移動(dòng)設(shè)備管理企業(yè)為什么需要移動(dòng)設(shè)備管理：醫(yī)療行業(yè)—無(wú)紙化辦公醫(yī)生查房醫(yī)生移動(dòng)就診（緊急病人）120現(xiàn)場(chǎng)就診記錄制造企業(yè)移動(dòng)辦公個(gè)人數(shù)據(jù)，企業(yè)數(shù)據(jù)完全隔離（自帶設(shè)備進(jìn)網(wǎng)辦公）保險(xiǎn)業(yè)現(xiàn)場(chǎng)保險(xiǎn)勘查，加速理賠速度保險(xiǎn)銷售人員銀行業(yè)大堂副理，金融專員設(shè)備數(shù)目企業(yè)擁有個(gè)人擁有受管不受管Future

Devices177MCorpPCs300MSmartphones15MTablets246MCorpPCs293MPersonalPCs819MSmartphones116MTablets個(gè)人設(shè)備與公司設(shè)備SymantecAdvancesEnterpriseMobilityStrategy9ReleventDevicesToday完全控制信息，接入安全傳統(tǒng)關(guān)注點(diǎn)新的關(guān)注點(diǎn)DataSources:

Gartner,&IDCSymantecMobileSecurity&Management10Symantec新移動(dòng)設(shè)備管理解決方案Symantec能夠提供的解決方案SymantecAdvancesEnterpriseMobilityStrategy11PrivateCloud移動(dòng)設(shè)備管理數(shù)據(jù)防止泄密應(yīng)用隔離云應(yīng)用安全MobileManagementDLPO3SymantecMobileSecurity&Management12Symantec移動(dòng)設(shè)備應(yīng)用場(chǎng)景手機(jī)安全管理：遠(yuǎn)程擦除信息（當(dāng)手機(jī)發(fā)生意外時(shí)）強(qiáng)制密碼策略應(yīng)用隔離數(shù)據(jù)防泄密手機(jī)狀態(tài)資產(chǎn)管理：設(shè)備型號(hào)設(shè)備操作系統(tǒng)設(shè)備ID實(shí)時(shí)健康狀態(tài)管理手機(jī)程序以及設(shè)備管理：程序安裝攝像頭AppStore管理自動(dòng)監(jiān)控所有程序自動(dòng)關(guān)閉對(duì)應(yīng)的非認(rèn)證程序工廠模式管理

手機(jī)賬戶以及網(wǎng)絡(luò)管理：同步管理IMAP/POPemail管理

VPN管理Wi-Fi管理LDAP管理PKIServiceAD賬號(hào)登陸Root權(quán)限檢查More…………….議程:3

終端應(yīng)用程序虛擬化發(fā)布（簡(jiǎn)化軟件部署而不改變使用習(xí)慣）3Symantec軟件應(yīng)用虛擬化

根據(jù)需要申請(qǐng)-最少的工作量部署模式由客戶端申請(qǐng)，通過(guò)服務(wù)器推送虛擬化之后的軟件至本地，實(shí)現(xiàn)license管理，安裝，卸載，更新；客戶端需要安裝Altiris客戶端；1.瞬間的安裝，卸載，更新；2.跨Windows平臺(tái)3.產(chǎn)品與Windows系統(tǒng)隔離，無(wú)任何沖突4.不改變用戶操作系統(tǒng)使用習(xí)慣Symantec軟件跨平臺(tái)管理—實(shí)現(xiàn)應(yīng)用程序超級(jí)兼容性

IE6，IE7在windows7上運(yùn)行議程:4

企業(yè)終端應(yīng)用軟件正版化實(shí)現(xiàn)過(guò)程、系統(tǒng)遷移，補(bǔ)丁管理4Symantec能夠管理所有資產(chǎn)10Symantec軟件正版化管理-滿足國(guó)家政策需要Symantec軟件正版化管理-滿足國(guó)家政策需要中文IE顯示中文英文IE顯示英文Symantec系統(tǒng)部署—一步到位遷移WinXP至WIN7我們一旦遇到此情況…如果出現(xiàn)事故如果您的一臺(tái)生產(chǎn)網(wǎng)計(jì)算機(jī)發(fā)生崩潰，會(huì)影響…等待處理業(yè)務(wù)的客戶等待您的郵件與數(shù)據(jù)您的通信記錄信譽(yù)幾分鐘內(nèi)全面恢復(fù)系統(tǒng)異地復(fù)制FTP服務(wù)器受保護(hù)的服務(wù)器系統(tǒng)XNAS/SAN設(shè)備SCSI、SATA、SASUSB/FireWireFlash內(nèi)存DVD/藍(lán)光光盤X不同硬件系統(tǒng)虛擬系統(tǒng)系統(tǒng)虛擬文件(*.VMDK)(*.VHD)恢復(fù)點(diǎn)注意國(guó)內(nèi)外大部分桌面管理軟件的操作系統(tǒng)部署功一般使用Symantecghost實(shí)現(xiàn)（如LANDesk，北信源VRV），用戶需要購(gòu)買Symantec的ghost工具才符合正版化；Symantec補(bǔ)丁管理-輕松，容易，全面的修補(bǔ)過(guò)程支持Microsoft應(yīng)用程序升級(jí)，安全補(bǔ)丁和ServicePacks支持第三方補(bǔ)丁:AdobeReaderAdobeAcrobatAdobeFlashAdobeShockwavePlayerAppleQuicktimeAppleSafariAppleiTunesCiscoVPNclientCitrixXenAppMozillaFirefoxMozillaThunderbirdRealPlayerSunJRE...議程:5

遠(yuǎn)程快速支持5Symantec遠(yuǎn)程維護(hù)的價(jià)值---安全，無(wú)處不在的關(guān)懷Altiris能協(xié)助客戶在遠(yuǎn)程維護(hù)支持時(shí)：），支持遠(yuǎn)程維護(hù)錄像功能議程:6

物理服務(wù)器監(jiān)控以及虛擬服務(wù)器資源聯(lián)動(dòng)管理（統(tǒng)一監(jiān)控）6Symantec服務(wù)器統(tǒng)一管理7機(jī)房存在大量服務(wù)器需要管理，其中包括：1.X86平臺(tái)+虛擬服務(wù)器平臺(tái)！2.數(shù)量大，范圍廣3.繁瑣的虛擬資源調(diào)撥導(dǎo)致的問(wèn)題：服務(wù)器管理員無(wú)法在眾多服務(wù)器中任意一臺(tái)服務(wù)器性能產(chǎn)生異樣時(shí)及時(shí)獲知，避免服務(wù)器停止服務(wù)無(wú)法簡(jiǎn)化服務(wù)日常運(yùn)維，如實(shí)現(xiàn)平臺(tái)統(tǒng)一管理Symantec可以實(shí)現(xiàn)：第一步、獲知故障（可集成）Symantec可以實(shí)現(xiàn)：第二步、同一平臺(tái)管理物理以及虛擬服務(wù)器軟硬件監(jiān)控PresentationIdentifierGoesHereVMware，Hyper-V虛擬服務(wù)器Linux，Unix，Windows服務(wù)器應(yīng)用以及系統(tǒng)層Dell,HP,IBM,Acer硬件層懸掛在辦公室的大屏幕面板短信以及郵件平臺(tái)交換機(jī)及網(wǎng)絡(luò)統(tǒng)一管理SymantecConfidential33服務(wù)器管理支持多種操作系統(tǒng)AIX5.1,5.2,5.3,6.1…HP-UX11,11i,11iv2，11iv3(PA-RISC&IA64)RedHatRHEL3,4,5(X86/64)…Solaris7,8,9,10…SUSESLES8,9(x86/64),10(x86/64)VMware?ESXi3.01,3.02,3.5，4…WINDOWS2000,2003(X86/64),2008(X86/64)虛擬平臺(tái)支持—物理機(jī)與虛擬機(jī)在一個(gè)平臺(tái)下管理統(tǒng)一管理物理服務(wù)器，VMwareESXandHyper-v服務(wù)器展示ESXSERVER和內(nèi)部虛擬虛擬機(jī)關(guān)聯(lián)關(guān)系100%無(wú)終端管理HostServerView創(chuàng)建虛擬機(jī)，磁盤，網(wǎng)絡(luò)，快照獲取主機(jī)基本配置信息VirtualMachineView虛擬機(jī)狀態(tài)監(jiān)控虛擬機(jī)快照虛擬機(jī)任務(wù)執(zhí)行請(qǐng)留意，上圖不是VM控制臺(tái)35虛擬服務(wù)器資源自助調(diào)配填寫申請(qǐng)表觸發(fā)流程根據(jù)申請(qǐng)流程審批，審批過(guò)后自動(dòng)觸發(fā)ESXi回復(fù)最終結(jié)果以及用戶名，密碼給申請(qǐng)者虛擬服務(wù)器上線流程設(shè)計(jì)一個(gè)來(lái)自用戶的真實(shí)案例用戶提交需求系統(tǒng)管理員審批硬件管理員審批網(wǎng)絡(luò)機(jī)房管理員審批自動(dòng)化生成需求設(shè)備虛擬機(jī)上線流程議程:7

企業(yè)（上市公司）安全合規(guī)性檢查7企業(yè)信息合規(guī)性檢查Altiris集成全球著名的合規(guī)性檢查工具發(fā)現(xiàn)問(wèn)題，修復(fù)問(wèn)題自動(dòng)修復(fù)問(wèn)題1選擇需要修復(fù)的內(nèi)容2自動(dòng)為以下內(nèi)容進(jìn)行最佳修復(fù)注冊(cè)表設(shè)定安全審計(jì)賬號(hào)鎖定(回收管理員權(quán)限）密碼策略服務(wù)配置賬號(hào)管理（鎖定操作系統(tǒng)，發(fā)生問(wèn)題可快速恢復(fù)）程序黑白名單……95%+以上的安全問(wèn)題能夠被自動(dòng)修復(fù)符合上市公司及各大企業(yè)所需各種安全檢查標(biāo)準(zhǔn)Logo縮寫NameDescriptionSCAPSecurityContentAutomationProtocolSpecificationforexpressingandmanipulatingsecuritydatainstandardizedwaysthatallowmachine-readableassessmentandmisconfigurationremediation.OVALOpenVulnerabilityandAssessmentLanguageXMLspecificationforexchangingtechnicaldetailsonhowtochecksystemsforsecurity-relatedsoftwareflaws,configurationissuesandpatches.XCCDFeXtensibleConfigurationChecklistDescriptionFormatXML-basedspecificationforstructuredcollectionsofsecurityconfigurationrules.CPECommonPlatformEnumerationNamingconventionforhardware,OSandapplicationproducts.CVECommonVulnerabilitiesandExposuresDictionaryofpublicly-knownsecurity-relatedsoftwareflaws.CCECommonConfigurationEnumerationDictionaryofsoftwaresecurityconfigurationissues.CVSSCommonVulnerabilityScoringSystemMeth