联想远程的管理平台4-0解决的方案.docVIP

联想远程管理平台 “联想可管理PC”是一款由联想集团和通软公司联手打造、软/硬一体的，具有强大管理能力的商用PC。“联想可管理PC”可从安全、管理和维护三大方面适应用户各种规模局域网的管理需求，大幅度降低企业计算机运维成本。同时，采用英特尔?博锐?技术的联想电脑，更可摆脱电源和操作系统运行状态限制，使计算机管理更加高效。伴随中国日趋强烈的终端管理需求，“联想可管理PC”应运而生，全新的理念必将使联想集团再次走在业界的前端，引领业界走入新阶段，迈上新高度。 “联想可管理PC”安全保障：严格管理移动存储设备（特别提供既严格又灵活的U盘管理机制），严格监控硬件变更，严格控制非法外联，严格禁止非法入网，防止单位机密信息外流。全面实施无死角杀毒，自动安装系统补丁，确保终端安全无漏洞。 “联想可管理PC”管理机制：严格控制员工可运行的应用程序和登录的网站，防止上班时间做与工作无关的事情。聊天、炒股、打游戏、网上漫游一并禁止。另外，还可根据员工工作需要分配带宽，避免不必要的占用而影响正常业务。 “联想可管理PC”维护方案：远程协助提高故障排除效率，非工作时间例行维护保障终端安全，特有的vPro功能使维护变得更加轻松、高效。网管人员可以在非工作时间统一开机，批量远程为计算机打补丁、杀毒、分发并安装软件，既不占用员工工作时间，又可以提高工作效率。 1、 U盘管理 屏蔽USB设备：根据USB设备的属性来屏蔽，可以只屏蔽USB存储设备，比如U盘和移动硬盘等，而允许使用USB鼠标和USB打印机等； 专用授权/保密U盘：在局域网中仅可以使用授权或加密过的U盘，并且加密过的U盘中的信息仅可通过指定的联想专供机读取，其他计算机无法获得U盘中的信息； 其他外部设备：可以管理计算机USB、光驱、软驱、移动存储设备、红外、串/并口等的管理状态，允许或是禁止计算机使用上述设备。 2、联入/联出管理 联入管理：能够定义合法IP地址列表，及每个合法IP对应的MAC地址。如果一个被使用的IP不在合法范围内，或者对应的MAC地址不符，系统将阻断该IP的网络通信，有效地杜绝了计算机非法联入网络的行为； 联出管理：通过拨号管理可以禁止或监视用户的拨号上网行为，有效杜绝“网络后门”。 3、杀毒软件管理 无死角安装：可在客户端绑定杀毒软件，保证全网计算机都安装了杀毒软件； 统一杀毒：通过定时任务，保证同一时间统一杀毒； 杀毒无死角：对于没开机的漏网机器，开机后第一时间自动进行杀毒补课，彻底实现无死角杀毒。 4、远程维护 操作系统补丁管理：操作系统安全补丁自动升级，下载、查漏、修复一步完成，不需要任何人工干预。特别是不可连接互联网的内网计算机，补丁更新往往不及时，而内网却运转着重要的业务系统，病毒发作将会影响巨大，联想远程管理平台可有效提高操作系统可靠性，做到安全补丁无一遗漏； 软件分发：远程对计算机分发、安装/升级各类软件或业务系统，特别是可以批量下发，使得大范围的系统安装或升级变成了一次性的简单鼠标操作； 统一规划配置信息：可远程对计算机的IP地址、计算名、电源选项、桌面属性、IE配置、共享文件夹等各类信息进行统一配置，并防止随意修改； 日常维护：提供远程接管桌面、远程运行程序、查找/修改注册表、发送消息关闭/重启/注销计算机等丰富的日常维护功能，解决日常业务问题，网管人员不用亲临现场就可远程解决计算机故障，大大节约运维成本，提高工作效率。 5、资产管理 资产管理：软/硬件资产信息自动汇总、支持多条件查询和硬件变更报警，提供丰富的资产管理功能。 开机箱监控：针对联想特定机型，本系统提供开机箱监控功能，当发现私自开启计算机的机箱时，可发出报警，彻底防止资产流失。（联想特定机型） 6、应用管理 应用程序管理：提供应用程序的“黑名单”和“白名单”，可设定计算机只允许做什么，或禁止做什么，方便地把通用PC塑造成工作专用机； 网站访问管理：能够记录、监测计算机的上网情况，并可提供详细的报表，可设置互联网访问管理策略，例如“只允许”访问的网站，或不允许访问的网站； 上网权限管理：可对计算机网络权限进行设置，禁止计算机访问网页、FTP及邮件服务，还可自行设置计算机各个端口的使用权限。 带宽管理：可以配置每台计算机可以使用的外网和内网带宽，有效地杜绝占用大量带宽做与工作无关的事情，合理分配网络资源，保障网络畅通运行。 7 、vPro管理 远程维护vPro计算机：针对支持vPro平台的联想计算机可以实现远程开/关机、远程安装/修复操作系统和防范网络蠕虫攻击的功能； 突破关机屏障的资产监控：即使关机状态下，也可获得计算机的硬件信息，如果硬件资产发生变更立即报警。  使用联想远程管理平台的用户可以有哪些回报呢？ 在享受联想品牌机已有性能优势的基础上，您还可以得到如下实惠： 提高员工的工作效率，仅