[计算机软件及应用]LANDesk桌面管理与安全解决方案90new.docVIP

XXXXXXXX LANDesk 桌面管理与安全 解决方案 蓝代斯克（北京）软件有限公司 2010年4月  目 录 1 项目需求 1 1.1 项目背景 1 1.2 LANDesk桌面管理顾问针对用户需求管理理念分析 3 2 方案设计 10 2.1 设计框架概述 10 2.1.1 桌面管理产品部署架构 10 2.1.2 管理模式介绍 11 2.1.3 基于角色的管理 11 2.1.4 单一控制台的集中管理 11 2.1.5 准入系统设计 12 2.2 LANDesk产品优势 13 2.2.1 公司及产品成熟度 13 2.2.2 良好的用户口碑 14 2.2.3 系统的稳定性 14 2.2.4 高效的管理效率 14 2.2.5 安全性高 15 2.3 LANDesk桌面管理系统管理方案 15 2.3.1 IT资产管理 15 2.3.2 客户端远程协助 21 2.3.3 软件授权监视 24 2.3.4 应用程序分发 25 2.3.5 操作系统部署 28 2.3.6 本地账户管理 29 2.3.7 电源管理 29 2.4 LANDesk桌面管理系统安全管理方案 32 2.4.1 补丁管理系统 32 2.4.2 客户端安全威胁分析 36 2.4.3 间谍软件检测与防护 37 2.4.4 防病毒软件管理 38 2.4.5 设备控制 39 2.4.6 软件白名单管理 42 2.4.7 主机入侵保护 43 2.4.8 应用防火墙 45 2.5 LANDesk应用程序虚拟化解决方案 47 2.5.1 LANDesk应用程序虚拟化 47 2.5.2 与管理套件集成 48 2.5.3 LANDesk应用程序虚拟化特点和作用 48 2.6 LANDesk管理网关解决方案 50 3 LANDesk环境配置及实施建议 53 3.1 环境配置及实施原则 53 3.1.1 软件选择及配置原则 53 3.1.2 硬件及网络配置原则 53 3.2 软件环境配置 53 3.2.1 核心服务器安装条件 54 3.2.2 核心数据库支持 55 3.2.3 辅助控制台安装条件 55 3.2.4 客户端支持环境及可实现功能 55 3.3 硬件环境配置 57 3.3.1 LANDesk服务器的硬件参考配置 57 3.3.2 辅助控制台硬件参考配置 59 3.3.3 客户端设备 59 3.4 网络配置 60 3.4.1 LANDesk 核心服务器与受管客户端通讯端口预设配置 60 3.4.2 带宽配置 61 4 附件 62 4.1 LANDesk公司简介 62 4.2 LANDesk软件分发技术说明 63 4.2.1 LANDesk有目标的多址广播 63 4.2.2 LANDesk对等下载 65 4.2.3 LANDesk动态带宽调整 66 项目需求 项目背景 XXXXXXXX客户端数目已经发展到750台，分布在深圳、北京和上海，目前XXXXXXXX在企业内网管理以及安全管理主要存在以下问题： 由于计算机设备的经常性更新和变化，XXXXXXXX的IT相关管理部门对计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱，甚至出现设备的任意更换，失窃。使得企业信息安全管理者收到变更告警、无法快速查询企业的资产情况以及为采购部门出具准确的报表。 目前XXXXXXXX的计算机数目已经达到750台以上，在软件分发、软件统计、远程协助上处于被动地手工安装状态，造成了维护以及大型软件实施、升级以及协助方面效率低下；由于处于多个网段，同时推送一个软件曾经尝试过点对点分发导致的网络风暴；分发的过程中有时由于静默安装而受到终端用户的抵触；当需要分发一些应用设置的时候，企业信息安全管理者无从下手分发。 每当XXXXXXXX采购部门购买一批新的电脑，考虑成本问题以及PC硬件更新问题，前期购买的操作系统授权依然可以使用，因此新购计算机无需预装操作系统，就需要花费很多的人力和时间去手工安装以及部署。 当用户计算机软件使用或系统出现问题，微软的远程维护桌面总是不受用户欢迎，往往无法连接，无安全验证记录，无法确保通信安全以及操作行为安全，用户抵触心理严重，使得XXXXXXXX的计算机维护人员每当出现问题常常到现场解决。 微软操作系统补丁越来越多，而且还不断出现其它安全漏洞，例如第三方的应用程序的播放器或者文字阅读器等；修补完微软补丁后总要求重新启动，假设忘记点击“稍后重新启动”，计算机的自动重启会把用户的信息资料都丢失；同时由于没有测试流程，结果当发现某一个补丁与应用程序冲突，造成大面积的安全事件，而且无法批量卸载，曾经出现用户为了卸载某一个使得OA无法登录服务器的微软补丁足