[LANDesk解决方案-标准.docx

LANDesk 终端安全管理*****解决方案2011年10月目录1.******办公终端安全管理项目综述31.1.******情况31.2.项目背景41.3.客户需求41.4.终端系统管理目标52.LANDesk产品优势62.1.公司及产品成熟度62.2.系统的安全稳定性62.3.高效的管理效率62.4.灵活方便的设置，无需二次开发72.5.快速的实施和恢复能力72.6.细致入微的后台带宽考虑73.******解决方案83.1.推荐******产品部署方案83.1.1.单服务器管理模式83.1.2.异构客户端支持83.1.3.分级管理方式93.1.4.LANDesk与域的结合应用93.2.安全准入功能103.2.1.基于硬件网关设备（在主Trunk链路上串联）103.3.******终端日常安全管理153.3.1.安全统一管理，以“防”为主153.3.2.补丁管理163.3.3.间谍软件检测与防护173.3.4.端点安全的LANDesk防火墙183.3.5.端点安全的主机侵入保护系统193.3.6.端点安全的设备控制223.3.7.端点安全的位置感知策略233.3.8.强大的杀毒软件联动功能233.3.9.客户端安全威胁分析243.3.10.软件禁用管理253.4.******终端软硬资产管理253.5.******终端软件部署管理273.6.******终端日常运维管理293.6.1.客户端远程故障处理293.6.2.本地账户管理303.6.3.电源策略管理——让绿色IT成为现实303.6.4.常用程序操作控制台323.6.5.应用程序授权管理323.7.真正的硬件无关性操作系统部署333.8.行之有效的分级管理343.9.彻底的带宽保证343.10.强大的专机专用管理354.环境配置及实施原则374.1.硬件及网络配置建议原则374.2.软件环境配置374.3.硬件环境配置385.附录395.1.LANDesk公司简介395.2.LANDesk技术特色425.2.1.LANDesk有目标的多址广播425.2.2.LANDesk对等下载445.2.3.LANDesk动态带宽调整45终端安全管理项目综述客户情况项目背景随着信息化建设的发展，IT系统已全面渗透到相关企业的各个业务层面，计算机已成为企业运营及员工日常办公的基本平台。而随着各种各样的计算机终端设备的日益增多，计算机终端的管理已成为企业IT管理的“短板”——无休止的应用升级、操作系统补丁、防病毒更新耗费了IT管理人员的太多精力；日益猖獗的各种攻击更是道高一尺魔高一丈，而攻击点很多就在计算机终端。如何有效地管理好日益复杂的计算机终端环境成了信息化建设过程中的重要一环。随着企业内部网络应用种类日益增多，病毒和黑客入侵比比皆是，企业IT系统面临的威胁也是越来越多：以前只要安装必要的补丁，保持杀毒软件及时升级就可以保证IT安全，现在随着新的IT安全威胁，企业要面临层出不穷的挑战。安全威胁出现频率：（来源：IDC）客户需求终端系统管理目标LANDesk产品优势公司及产品成熟度LANDesk公司（及其前身）有20多年桌面管理领域的经验，是桌面管理标准的事实制定者、终端安全管理系统的领导者。Intel和LANDesk先后投资数亿美金到桌面产品的研发中，为企业用户提供了完全适用于各种复杂网络环境的终端安全管理平台，到目前为止全球累计发售了380,000,000个客户端许可，产品也被公认为业界最优秀的终端安全管理系统。系统的安全稳定性系统部署架构简单，支持多网段、各种VLAN、多分支机构低带宽接入、广域网直连等复杂网络环境，能够实现所有终端的单一控制台统一管理，不需部署二级服务器或中继代理，从而最大限度降低对整个系统的影响，充分保障系统的安全稳定性。高效的管理效率LANDesk拥有众多的桌面管理软件的专利技术，极大地保证了企业终端管理的效率，最大限度降低对企业IT环境（尤其是网络带宽）的影响。其中“有目标多址广播”能大大降低软件分发所带来的带宽拥堵；“动态带宽调整”能自动调节软件分发时对网络带宽占用率，可以最大程度的保障企业业务系统对网络带宽的需求；“对等下载”最大限度减轻核心服务器以及主干带宽的压力；高效的“远程维护”功能提高了终端的维护效率；强大的“操作系统部署”功能，可批量安装及快速恢复操作系统；专业化的“软件及补丁分发”功能，能实现自动化的软件统一部署。灵活方便的设置，无需二次开发很多桌面管理软件（尤其是国内厂商）虽然操作简单宜用，但其功能上存在众多不完善的问题，为迎合不同客户的需求，不可避免的要再次为客户做源代码定制开发（简称二次开发）。软件开发需要时间，无疑将增加了桌面管理软件项目的实施周期；同时由于开发时间短，这些经过二次开发的功能模块，未经严格系统的软件测试，没有广大