1、LANDesk產(chǎn)品介紹劉華銷售工程師,Copyright 2004-2005 LANDesk Software, Ltd. or its affiliates. All rights reserved. LANDesk, Targeted Multicast and Peer Download are registered trademarks or trademarks of LANDesk Software, Ltd. or its affiliates in the United States and/or other countries. *Other names or brands

2、may be claimed as the property of others.,Version 1.1,a,2,我們即將了解到,LANDesk公司 LANDesk產(chǎn)品介紹 答疑,a,3,關(guān)于LANDesk,a,4,LANDesk Software 關(guān)于公司,1985年成立 20年歷史（1985年，LAN Systems成立） 最早的桌面管理倡導(dǎo)者 19912002屬于Intel軟件部 11年的Intel同步研發(fā)優(yōu)勢 制訂了眾多的桌面管理技術(shù)標(biāo)準(zhǔn)，如IPMI等 擁有大量的軟件技術(shù)專利和OEM伙伴 已經(jīng)部署了超過2億5千萬個(gè)節(jié)點(diǎn) 2002年成立獨(dú)立軟件公司 總部在美國猶他州 全部保留了原有的1

3、06名Intel原有員工 全球22個(gè)季度持續(xù)的盈利，超過59%的年增長率 Gartner的報(bào)告指出，藍(lán)代斯克自從2002年9月從Intel公司獨(dú)立出來之后，就成為桌面軟件分發(fā)市場中最大的供應(yīng)商（2005-5-20） 2006年與Avocent成功合并,a,5,全球服務(wù)機(jī)構(gòu),雇員分布在全球19個(gè)國家，超過600名員工 擁有遍布全球的4000多家ESP技術(shù)服務(wù)伙伴 全球支持與服務(wù)體系，超過50000名認(rèn)證工程師,a,6,2003年成立北京分公司 大中國區(qū)總部北京 超過120名本土員工 設(shè)立了北京、上海、廣州辦公室 已經(jīng)擁有大量的典型客戶 政府、金融、電信、能源、傳媒、制造等行業(yè)均有典型案例 建立了

4、覆蓋整個(gè)中國的ESP服務(wù)機(jī)構(gòu) 超過2000人參加了LDTE培訓(xùn)，近百人獲得認(rèn)證資格,LANDesk Software 關(guān)于公司,a,7,LANDesk，眾多的成功案例,政府、金融、電信、能源、傳媒、制造等行業(yè)均有典型案例 政府：國家勞動部（總部）/國家財(cái)政部（總部）/國家質(zhì)監(jiān)總局 金融：中國建設(shè)銀行（全國）/中國人民銀行（全國）/友邦保險(xiǎn) 電信：中國聯(lián)通（四川）/中國電信（陜西）/中國移動（黑龍江） 能源：中國石化（總部）/勝利油田 傳媒：中央電視臺/北京電視臺/人民日報(bào)/解放日報(bào)/中國青年報(bào) 制造：可口可樂（中國）/東芝（中國）,a,8,更多LANDesk 產(chǎn)品知識,a,9,藍(lán)代斯克產(chǎn)品特點(diǎn)

5、和優(yōu)勢,主要特點(diǎn) 全中文界面和在線幫助 異構(gòu)網(wǎng)絡(luò)環(huán)境支持（AD環(huán)境與非AD環(huán)境） 跨平臺客戶端支持（支持MAC、Unix、Linux） 多種數(shù)據(jù)庫支持（MSDE，SQL Server，Oracle） 投資回報(bào)周期短（ROI，部署實(shí)施簡單） 高可擴(kuò)展性與兼容性，與Openview、Tivoli集成 支持Web控制臺和報(bào)告 可靠的安全性，支持客戶端到服務(wù)器端的證書認(rèn)證,a,10,主要優(yōu)勢 桌面管理市場的開創(chuàng)者和領(lǐng)導(dǎo)者（IDC評定） 桌面管理標(biāo)準(zhǔn)的事實(shí)上的制定者（DMI標(biāo)準(zhǔn)） 專注于提供最佳的桌面管理解決方案（藍(lán)代斯克管理套件） 強(qiáng)大的管理團(tuán)隊(duì)與專業(yè)背景(Intel) 持續(xù)的技術(shù)創(chuàng)新與及時(shí)的市場響應(yīng)

6、（TMC，Peer Download) 廣泛的客戶基礎(chǔ)與專業(yè)服務(wù)隊(duì)伍（超過2億5千萬節(jié)點(diǎn)）,藍(lán)代斯克產(chǎn)品特點(diǎn)和優(yōu)勢,a,11,為什么要進(jìn)行桌面管理?,保持安全補(bǔ)丁更新和病毒庫更新 網(wǎng)絡(luò)接入控制 安裝和維護(hù)大量的客戶端軟件 減少遠(yuǎn)程支持成本 管理軟硬件資產(chǎn)及其使用 備份和恢復(fù)用戶系統(tǒng)或數(shù)據(jù),a,12,藍(lán)代斯克桌面管理與安全解決方案,a,13,核心服務(wù)器操作系統(tǒng) Microsoft Window 2000 Server/Advanced Server+SP4 Microsoft Window 2003 Standard or Enterprise+SP1 LANDesk支持以下操作系統(tǒng)平臺IT管理

7、,AIX系統(tǒng),Windows95/98/ME/NT/2000/XP/2003/Vista 系統(tǒng),HP_UX 系統(tǒng),Solaris 系統(tǒng),.mac 系統(tǒng),Linux系統(tǒng),LANDesk 部署構(gòu)架,a,14,LANDesk 部署構(gòu)架,如果您的企業(yè)計(jì)算機(jī)系統(tǒng)節(jié)點(diǎn)數(shù)量小于10000個(gè)，您可以選擇單服務(wù)器管理模式。 基本構(gòu)架： 核心服務(wù)器 數(shù)據(jù)庫服務(wù)器 Web服務(wù)器 控制臺 客戶端 Web移動控制端,a,15,LANDesk 部署架構(gòu),如果您的企業(yè)計(jì)算機(jī)系統(tǒng)節(jié)點(diǎn)數(shù)量超過10000個(gè)，或希望使用多臺核心服務(wù)器進(jìn)行管理，您可以選擇多服務(wù)器管理模式。 基本構(gòu)架： 匯總服務(wù)器 核心服務(wù)器 數(shù)據(jù)庫服務(wù)器 Web服

8、務(wù)器 控制臺 客戶端 Web移動控制端,a,16,簡單易用的 LANDesk組件,本章節(jié)您可以了解LANDesk各功能組件的配置使用,a,17,LANDesk管理套件8,a,18,藍(lán)代斯克管理套件,IT資產(chǎn)管理,主要功能 軟硬件資產(chǎn)信息收集，動態(tài)掌握全網(wǎng)IT資產(chǎn)現(xiàn)狀 自定義資產(chǎn)數(shù)據(jù)收集，如部門、姓名等非IT信息 全面的資產(chǎn)報(bào)告 集成、易用的查詢工具 可定義的資產(chǎn)變更警報(bào) 未管理設(shè)備發(fā)現(xiàn)及報(bào)警（UDD，XDD） 終端用戶和組管理,解決問題 多平臺支持，IT人員及管理人員獲得IT設(shè)備的詳細(xì)數(shù)據(jù) IT資產(chǎn)發(fā)生變化時(shí)，管理人員可獲得及時(shí)告警 提供完整的IT資產(chǎn)分析數(shù)據(jù)及各種類型的IT資產(chǎn)報(bào)告 增強(qiáng)企業(yè)

9、桌面管理的全面性,a,19,IT 資產(chǎn)管理 想一想,問題:你管理一個(gè)1500點(diǎn)的網(wǎng)絡(luò)，你的IT經(jīng)理讓你來確認(rèn)這些節(jié)點(diǎn)那些是WIN2000，哪些是 Windows* XP.,解決方案: 采用LANDesk管理套件后如何完成這個(gè)任務(wù)? 查詢所有OS = “Windows 2000”的客戶端 查詢所有OS = “Windows XP”的客戶端 用LANDesk完成該任務(wù)要花多久? 點(diǎn)擊 OK要用多久呢?幾秒鐘。,a,20,藍(lán)代斯克管理套件,軟件分發(fā),主要功能 對異構(gòu)IT環(huán)境提供支持，MACINTOSH 及Linux操作系統(tǒng) 分發(fā)多類型的軟件安裝包 推及拉模式的軟件分發(fā) 任務(wù)完成確保分發(fā)成功率 創(chuàng)新的

10、分發(fā)技術(shù)實(shí)現(xiàn)效率及資源占用的最佳組合 有目標(biāo)多址廣播 對等下載 動態(tài)帶寬調(diào)整,解決問題 跨網(wǎng)絡(luò)的軟件（辦公及應(yīng)用軟件）的遠(yuǎn)程安裝及卸載 可完全定制的企業(yè)內(nèi)部軟件的批量安裝 適應(yīng)企業(yè)內(nèi)部網(wǎng)絡(luò)安全設(shè)置 跨網(wǎng)段軟件分發(fā)的資源占用及軟件分發(fā)效率,a,21,藍(lán)代斯克軟件分發(fā),LANDesk 有目標(biāo)的多址廣播 有目標(biāo)的多址廣播為節(jié)省網(wǎng)絡(luò)帶寬和加速軟件分發(fā)提供了極大的潛在可能 傳統(tǒng)的廣播方式不能夠正常使用 結(jié)構(gòu)上的障礙 路由器會限制廣播方式 為改造路由器至少需要 LANDesk 使用域代表來突破結(jié)構(gòu)壁壘 域代表通過HTTP下載程序包 域代表在本域內(nèi)進(jìn)行廣播 極其簡易的實(shí)施 只是在軟件分發(fā)時(shí)使用“多址廣播”功

11、能. 其他的交由軟件去完成 動態(tài)的域發(fā)現(xiàn) 多層的錯(cuò)誤容忍度來實(shí)現(xiàn)軟件分發(fā) 詳細(xì)的狀態(tài)記錄,a,22,藍(lán)代斯克軟件分發(fā),LANDesk 對等下載 對等下載 總是先檢查本地子網(wǎng)是否有所需的軟件包 使用高效的LANDesk有目標(biāo)的多址廣播來實(shí)施基于策略的管理和節(jié)省網(wǎng)絡(luò)帶寬 這兩方面的最好選擇 基于策略的管理 帶寬的高效使用 客戶面臨的挑戰(zhàn) 對移動用戶的更好的支持，允許他們從最近的分發(fā)點(diǎn)聯(lián)接及下載軟件 需要高效的實(shí)施基于策略的管理和保持網(wǎng)絡(luò)帶寬,a,23,Targeted Multicast and Peer Download,Segment A,Segment B,Segment C,Segment

12、 F,Segment D,Segment H,Segment G,Segment I,Segment L,Segment K,Segment J,Segment E,Guangzhou,Shanghai,Beijing,T1,T1,Step 1a: LANDesk administrator schedules distribution to clients across the enterprise,WEB SERVER,L2 SWITCH,ROUTER,Step 1d: Domain Representative begins HTTP download of package,Step 1

13、e: The Representative multicasts to targeted clients in its domain,OFF,OFF,OFF,OFF,OFF,Step 1f: Scheduled job is completed for all targeted machines on-network,ON,ON,ON,ON,ON,256k,Step 2a: Clients that were off network come back online,Step 2b: Targeted clients search their local cache for package,S

14、tep 2c: Targeted clients search the cache of peers on their subnet,Final Step: Targeted machines download package from peer and complete install,All targeted machines are completed with minimum impact to network,a,24,軟件分發(fā)與應(yīng)用修復(fù)動態(tài)帶寬調(diào)整,軟件集中分發(fā)與管理動態(tài)帶寬調(diào)整 支持通過慢速網(wǎng)絡(luò)聯(lián)接的移動用戶或客戶端 動態(tài)檢測非使用的可用帶寬 應(yīng)用策略或計(jì)劃任務(wù)使用全部帶寬直到其

15、他應(yīng)用程序需要帶寬資源 確保業(yè)務(wù)急需的應(yīng)用（如郵件）不會被管理任務(wù)所影響 多任務(wù)下載任務(wù)支持字節(jié)級的斷點(diǎn)續(xù)傳,a,25,藍(lán)代斯克管理套件,軟件許可監(jiān)控,主要功能 軟件使用情況跟蹤 軟件許可證使用數(shù)量跟蹤 非合法軟件拒絕使用 基于軟件進(jìn)程的軟件禁用,解決問題 使IT管理人員靈活了解各類軟件的使用情況 通過軟件使用情況統(tǒng)計(jì)及分析為軟件升級或購買提供參考 降低應(yīng)用軟件的購買及使用成本 跟蹤不符合企業(yè)策略的軟件使用（如游戲或聊天軟件等） 拒絕不符合企業(yè)策略的軟件使用,a,26,問題:你剛剛收到通知，要進(jìn)行正版檢查，你有500個(gè)MS OFFICE的許可，但是不知道現(xiàn)在有多少OFFICE在用。.,軟件許可

16、監(jiān)控 想一想,采用 LANDesk Management Suite 后，你怎樣確定是否使用中的OFFICE符合許可?使用軟件許可監(jiān)控確定哪些工作站正在使用OFFICE，將許可數(shù)量與使用數(shù)量進(jìn)行比較，確認(rèn)是否符合許可。. 要用多久時(shí)間?幾秒!,a,27,藍(lán)代斯克管理套件,遠(yuǎn)程支持/問題解決,主要功能 遠(yuǎn)程桌面獲取 雙向文件傳輸、對話、設(shè)備重啟動、遠(yuǎn)程執(zhí)行、遠(yuǎn)程畫圖等 基于證書的安全認(rèn)證，基于角色的管理權(quán)限設(shè)置 全面的遠(yuǎn)程控制日志跟蹤 可靈活調(diào)整的遠(yuǎn)程控制性能設(shè)置,解決問題 多安全機(jī)制及日志完善的遠(yuǎn)程技術(shù)支持 幫助用戶解決無法處理的技術(shù)故障或日常功能使用 減少大量的現(xiàn)場支持及電話支持工作 可方便

17、的遠(yuǎn)程管理服務(wù)器資源或非現(xiàn)場管理設(shè)備,a,28,藍(lán)代斯克管理套件,操作系統(tǒng)分發(fā)及配置遷移,主要功能 遠(yuǎn)程操作系統(tǒng)映像獲取及部署，支持GHOST，POWERQUEST，IMAGE，ximage等 操作系統(tǒng)升級時(shí)各類型配置文件的遷移 基于PXE的裸機(jī)的映像分發(fā),解決問題 企業(yè)內(nèi)部操作系統(tǒng)的批量分發(fā) 客戶應(yīng)用環(huán)境的遠(yuǎn)程映像備份 實(shí)現(xiàn)企業(yè)內(nèi)部操作系統(tǒng)及應(yīng)用環(huán)境的批量升級及完整遷移,a,29,OS部署想一想,問題: 你剛剛向你的供應(yīng)商訂購了300臺筆記本電腦，需要給每一臺電腦安裝一個(gè)預(yù)先配置好的OS及應(yīng)用系統(tǒng)。. 采用LANDesk管理套件后如何完成這個(gè)任務(wù)? 1) 采用管理套件準(zhǔn)備OS鏡像, 2) 在

18、PXE隊(duì)列中建立MAC地址, 3) PXE 使筆記本電腦登陸到 PXE server, 4) 將OS鏡像推送給每一臺機(jī)器. 采用LANDesk管理套件后完成該任務(wù)要用多久? 大致2個(gè)小時(shí),a,30,藍(lán)代斯克管理網(wǎng)關(guān),清單信息收集 軟件許可證監(jiān)控 按需啟動的遠(yuǎn)程控制 軟件分發(fā) 基于策略 (客戶端拉任務(wù)) 安全功能 基于策略 (客戶端拉任務(wù)),“LANDesk Gateway”,Managed Devices,Personal Firewall,Perimeter Firewall,LANDesk Core Server,Enables communication through firewall

19、s and proxy servers Does not require a VPN infrastructure Brokers connections and provides authentication SSL encrypted,a,31,藍(lán)代斯克管理套件,資產(chǎn)管理器（插件）,主要功能 企業(yè)內(nèi)部各類型資產(chǎn)（固定資產(chǎn)、合同及財(cái)務(wù)資產(chǎn)）的匯總、登記及報(bào)告 實(shí)現(xiàn)全面的IT資產(chǎn)管理 可導(dǎo)入管理套件內(nèi)IT資產(chǎn)數(shù)據(jù) 人工維護(hù)資產(chǎn)數(shù)據(jù),解決問題 IT設(shè)備生命周期內(nèi)的成本及管理數(shù)據(jù)統(tǒng)計(jì)及跟蹤 對企業(yè)財(cái)務(wù)管理的有利補(bǔ)充,a,32,LANDesk管理套件 小結(jié),LANDesk 管理套件由5大組件組成:

20、IT 資產(chǎn)管理 操作系統(tǒng)部署和配置文件遷移 軟件分發(fā) 軟件許可監(jiān)控 遠(yuǎn)程控制 主要價(jià)值體現(xiàn) 全面集成的產(chǎn)品 不改變現(xiàn)有IT環(huán)境 支持混合平臺 LDAP 目錄集成，基于策略的軟件分發(fā) 有目標(biāo)多址廣播 對等下載 動態(tài)帶寬調(diào)整,a,33,藍(lán)代斯克安全套件,a,34,藍(lán)代斯克安全套件 8,安全套件組件 單獨(dú)提供 與LANDesk管理套件完美集成 新的 “安全套件” 包裝 補(bǔ)丁管理 LANDesk更新 用戶自定義的漏洞 安全威脅分析器 反病毒程序強(qiáng)制更新 桌面防火墻集中管理 應(yīng)用過濾Blocker 網(wǎng)絡(luò)訪問控制 設(shè)備訪問控制 Spyware檢測和刪除 LANDesk Trusted Access Cic

21、so NAC LDDHCP,a,35,LANDesk補(bǔ)丁管理器 8,客戶面臨的問題 我如何知道微軟什么時(shí)候發(fā)布最新的補(bǔ)丁？ 我哪里有時(shí)間去測試每個(gè)補(bǔ)??？ 我如何知道我的桌面設(shè)備，服務(wù)器和移動設(shè)備存在漏洞？ 我如何能快速在我企業(yè)里部署補(bǔ)丁，保證安全補(bǔ)丁分發(fā)的網(wǎng)絡(luò)資源占用、效率及可靠性？ 我如何來限制誰來進(jìn)行補(bǔ)丁管理？,LANDesk補(bǔ)丁管理器 由LANDesk負(fù)責(zé)跟蹤、測試、發(fā)布最新的補(bǔ)丁 驗(yàn)證補(bǔ)丁包和提供可靠的分析及沖突檢測 可定時(shí)的系統(tǒng)補(bǔ)丁及安全信息更新 為每一臺風(fēng)險(xiǎn)設(shè)備自動定位漏洞，自動補(bǔ)丁分發(fā)，高效修補(bǔ)已知安全漏洞 有目標(biāo)的多址廣播和對等下載技術(shù)高效的部署補(bǔ)丁 與LANDesk管理套件無

22、縫集成，統(tǒng)一的系統(tǒng)管理 基于角色的管理使能夠進(jìn)行補(bǔ)丁管理的人員受到限制 完善的安全漏洞信息統(tǒng)計(jì)及報(bào)表 異構(gòu)操作系統(tǒng)及應(yīng)用程序平臺的安全漏洞檢測 高可用的自定義漏洞的檢測和修復(fù),a,36,LANDesk補(bǔ)丁管理器 8,應(yīng)用程序 Office 2000 Office XP Access Word Excel PowerPoint Outlook Visio FrontPage Exchange 2000 Enterprise Server Exchange 2000 Server Exchange Server 5.5 Internet Explorer Internet Information

23、Server Internet Information Services SQL Server 2000 SQL Server 7.0 SQL Server Desktop Engine (MSDE) Windows Media Player Yahoo! Messenger Winamp Acrobat Reader RealNetworks RealPlayer Flash Player ,異構(gòu)平臺支持 Windows 9X, XP, NT, 2000, 2003 Macintosh Vulnerability Assessment and Remediation Linux Vulner

24、ability Assessment for Red Hat and SuSE UNIX Vulnerability Assessment for Sun Solaris, HP UX and IBM AIX 最終用戶設(shè)置 Install, custom messages, reboot, snooze, etc. 補(bǔ)丁安裝歷史及補(bǔ)丁卸載,a,37,LANDesk安全套件系統(tǒng)架構(gòu),ERP 業(yè)務(wù)系統(tǒng) OA,a,38,LANDesk補(bǔ)丁管理器優(yōu)勢,大量的成功案例 由LANDesk負(fù)責(zé)跟蹤、測試、發(fā)布最新的補(bǔ)丁，驗(yàn)證補(bǔ)丁包和提供可靠的分析及沖突檢測。 可定時(shí)的系統(tǒng)補(bǔ)丁及安全信息更新 為每一臺風(fēng)險(xiǎn)設(shè)備

25、自動定位漏洞，自動補(bǔ)丁分發(fā)，高效修補(bǔ)已知安全漏洞 與LANDesk管理套件無縫集成，統(tǒng)一的系統(tǒng)管理 基于角色的管理使能夠進(jìn)行補(bǔ)丁管理的人員受到限制 完善的安全漏洞信息統(tǒng)計(jì)及報(bào)表，支持自定義報(bào)告 異構(gòu)操作系統(tǒng)及應(yīng)用程序平臺的安全漏洞檢測,a,39,LANDesk補(bǔ)丁管理器優(yōu)勢,漏洞可視（機(jī)器/漏洞） 漏洞關(guān)系展現(xiàn) 打補(bǔ)丁方式靈活（計(jì)劃/策略/自動修復(fù)） 分發(fā)效率（使用應(yīng)用策略管理、有目標(biāo)的多址廣播和對等下載技術(shù)高效的部署補(bǔ)?。?自定義漏洞 平臺/語言多樣性 警報(bào) 管理粒度，客戶端漏洞掃描、修補(bǔ)行為 架構(gòu)獨(dú)立性 易用性（全中文界面，無需編寫腳本）,a,40,安全套件Spyware檢測和刪除,掃描

26、Trojans, Malware, Trackers, Key-loggers, Hijackers, Dialers, Cookies 檢測 在掃描中包括或者排除定義的能力 卸載 自動修復(fù)能力， spyware卸載 免疫 防止Spyware重新安裝 恢復(fù) 在免疫過程中修復(fù)文件和注冊表的能力 報(bào)告 確認(rèn)并看到趨勢和修復(fù)率,a,41,安全套件威脅分析,通過檢驗(yàn)排出潛在的安全威脅： 管理員組成員 可用共享 來賓賬號狀態(tài) Internet連接防火墻狀態(tài) 本地帳號密碼 密碼有效期 阻止匿名用戶 Internet Explorer安全設(shè)置 更多,a,42,安全套件應(yīng)用阻止,檢測 預(yù)定義的推薦應(yīng)用阻止列表

27、 LANDesk提供內(nèi)容 可配置的列表使其可以支持自定義的應(yīng)用 阻止 阻止和禁用被檢測到的不想執(zhí)行的應(yīng)用 阻止不服和企業(yè)制度的應(yīng)用 提高安全和生產(chǎn)力 應(yīng)用程序改名后依然可被禁用 自定義漏洞,a,43,入侵防范,偵測及防毒軟件/防間諜軟件強(qiáng)制設(shè)置 支持異構(gòu)環(huán)境下的下列防毒軟件 Symantec(Norton) McAfee Trend-Micro Sophos 掃描, 偵測, 配置, 報(bào)告 配置防毒軟件及版本的最低要求 強(qiáng)制實(shí)施掃描和修補(bǔ) 驗(yàn)證和更新模板,客戶挑戰(zhàn): 保持終端設(shè)備安全 YAC,a,44,入侵防范個(gè)人防火墻管理,管理并強(qiáng)制使用Windows XP SP2 防火墻 (ICF) 確保防火墻已被應(yīng)用 打開訪問端口: File and Printer Sharing Remote Assistance Remote Desktop UPnP Framework Ports and programs Allowed lists for IP addresses or subnets 添加遵從性策略,a,45,網(wǎng)絡(luò)訪問控制連接控制管理器,設(shè)備層 應(yīng)用于設(shè)備或用戶層 啟用或禁用可能存在安全風(fēng)險(xiǎn)的設(shè)備. USB hubs, pocket PCs, storage, keyboards, mice, pri