2020年(安全生产)LAND终端桌面安全管理通用解决方案

（安全生产）LAND终端桌面安全管理通用解决方案LANDesk终端桌面安全管理解决方案简介蓝代斯克（北京）信息技术有限X公司2011年4月1X公司简介LANDeskX公司是业界领先的桌面设备，服务器和移动设备的管理和安全解决方案提供商。

自2002年从Intel拆分出来后，保持了50%之上的高速增长。

其产品线以LANDesk管理套件为核心，扩展了补丁管理器、桌面安全管理套件、系统管理器、服务器管理器、手持设备管理器等多个产品和插件。

在企业网络终端设备的管理和安全防护领域提供了全面的解决方案（见下图）。

LANDesk中国分X公司于2003年初在北京建立，当下在上海，广州有办事机构。

到目前为止已经发展成为具有研发，测试，销售，市场等完整架构的营运中心，员工共120多人，能够为国内市场的用户提供即时高效的服务和支持。

到目前为止，在银行，电信，移动，联通，交通，石化，传媒、政府等领域拥有众多的用户。

中国分X公司也因为其100%的高速增长，成为全球继北美，欧洲和日本后新的战略重心。

2桌面管理解决方案简介在现代企业环境下，壹个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。

同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于壹种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱仍会造成时间的迟滞，影响企业的运行效率，给企业带来损失。

如何解决这些痛苦的管理问题？您需要壹套高效和易于使用的桌面管理解决方案。

LANDesk管理套件通过以下功能模块实现IT资产权生命周期的管理：资产管理功能●软硬件资产信息收集，动态掌握全网IT资产现状●可定义的资产变更警报，能够全面监控客户端的IT资产和配置的变化，例如，客户端的内存、硬盘的变化，以及IP地址的变化等等，避免企业IT资产的流失。

●自定义资产数据收集，如部门、姓名等非IT信息●全面的资产报告，集成超过120种报表，且使用最新的自定义报告引擎，使创建自定义报表更加方便。

便于资产统计、盘点。

●在工作组或域模式下，都能够对终端的用户和组进行管理。

●集成、易用的查询工具●基于IP地址的网络设备发现，能够发现网络中的所有设备，包括计算机、路由器、打印机、IPMI设备、iAMT设备等等，且自动分类及报警。

特点和优势●全方位的IT资产收集，支持DMI、WMI、CIM等多种桌面管理标准，能收集到业界最全面的IT软硬件资产信息。

●多平台支持，增强企业桌面管理的全面性。

●设备管理可按管理员用户自由分组，便于管理员管理。

远程支持功能●帮助管理员对被管理设备进行远程支持，减少大量的现场支持及电话支持工作，提高服务支持的响应速度。

●集成多种桌面支持工具，包括：远程控制、远程对话、远程文件传输、远程执行、远程重启、远程关机、远程桌面画图等等。

●可根据网络带宽忧化的远程桌面支持，节省企业远程支持费用。

特点和优势●采用证书认证方式，保证远程支持的安全性。

●采用客户端授权方式远程支持，保护客户端不受非法控制。

●多安全机制及日志完善的远程技术支持●集成性，和其他桌面管理功能相结合组成完整的桌面管理解决方案。

软件分发功能●向跨网络的大批客户端进行软件（办公及应用软件）的远程安装或卸载；帮助企业进行软件的统壹部署、升级、维护。

●支持应用软件修复，使用户的业务可持续运行。

●支持“推”和“拉”的俩种软件分发方式。

●支持软件分发的断点续传。

●支持任务完成代理，保证任务执行的完整性。

●支持软件分发向导，使软件分发更加简单。

●自带软件差异打包工具和脚本编辑工具。

特点和优势●使用有目标多址广播技术、对等下载技术、动态带宽调整等专利技术，使得在复杂网络环境达到最佳的分发效率和分发的成功率，同时对企业主干网络影响最小。

●支持多种软件分发格式，支持MSI、SWD、WISE、EXE等多种软件打包格式。

●支持非Windows平台的软件分发，支持MAC、Linux平台的软件分发。

●Gartner的报告指出，蓝代斯克自从2002年9月从IntelX公司独立出来之后，就成为桌面软件分发市场中最大的供应商（2005-5-20）软件授权监视功能●能够统计且监控客户端对指定软件的使用进行监控（累计使用次数、累计使用时间、上次使用时间）。

帮助企业分析该软件的使用频率，使用时间进行统计分析，为以后更有效的进行软件投资提供参考依据。

●能够对企业使用的软件许可证数量进行统计，避免企业被罚款的风险。

●禁止企业内部不符合企业规范的软件的使用。

特点和优势●支持对离线设备记录软件的使用频率、使用时间，在设备连线后自动上传统计数据。

●自动统计企业全网软件安装情况，帮助企业内部维护许可证使用情况，可按全网或按部门统计许可证使用情况。

●支持给予进程的软件禁用，即使用户修改应用程序名，策略依然有效。

操作系统分发和配置迁移功能●对远程客户端进行硬盘映像的捕获或部署，实现硬盘备份/恢复，支持多种操作系统映像分发格式：Ghost、Image、PowerQuest等等。

●支持操作系统的配置迁移：从Windows98/2000向WindowsXP/2003迁移。

用户帐户信息；应用程序设置,模板及关联文件；桌面设置（MyDocs；映射的驱动器；打印机；壁纸；屏幕设置等）。

●支持裸机的操作系统分发，可帮助客户为批量裸机快速部署操作系统及应用程序。

特点和优势●内建LANDesk自带的操作系统Image工具，不需用户额外投资。

●支持PXE代理技术，不需单独的PXE代理服务器，支持对远程裸机部署操作系统。

LANDesk应用程序虚拟化（插件）使用LANDesk应用程序虚拟化打包工具将要分发的Windows应用软件打包成单壹EXE文件，将打包好的EXE文件拷贝或分发到目标设备上。

客户的目标管理机上无需预先安装任何软件，不对目标机器的注册表和文件系统有任何改变，只要拷贝打包后得到的单壹的EXE文件，就能够直接运行要分发的应用软件。

LANDesk应用程序虚拟化，不像其它的解决方案,LANDesk应用应用程序虚拟化不需要在客户端或服务器上预先安装任何软件。

虚拟化的应用软件能够从任何设备上运行，例如本地、LAN,WAN,U盘、光盘。

虚拟化的应用软件能够在锁定的PC上完全的user模式下运行，无需安装任何驱动程序，使得管理员能够维护壹个安全的、干净的、稳定的桌面系统。

使用应用程序虚拟化，能够实现：◆应用程序向MicrosoftVista平滑迁移；◆让每个应用软件运行在各自的环境下，告别软件冲突.◆能在同壹台PC上运行相同应用软件的不同版本◆将软件运行需要的环境和应用软件壹起打包(andJava)◆在已锁定的PC上在“user”模式下运行应用软件◆减少软件错误，减少支持成本◆减少软件错误，提高客户满意度◆减少软件安装时间，软件不再需要安装◆简化安装和维护流程，只需从服务器复制壹个档加快应用软件部署，简化测试3桌面安全解决方案简介当下的企业网络环境常常处于不安全的网络环境中，网络上病毒层出不穷，“振荡波”病毒余毒未清，新的病毒又接踵而至，而这些病毒的特点又是主要攻击操作系统和应用程序，企业已经部署的企业级防病毒软件和企业防火墙对这种病毒又无能为力，只能通过给操作系统和应用程序打补丁的方式才能解决，而通过手动方式给企业众多的终端打补丁有时壹个费时费的过程，且且消耗企业大量的资源，最终结果却不壹定能取得满意结果。

通过LANDesk安全套件能够为企业建立壹个全面的桌面安全解决方案，保证企业的重要业务正常持续的运转。

补丁管理功能●全面的客户端漏洞评估，帮助管理员全面了解客户端操作系统和应用程序的漏洞情况。

⏹支持漏洞定义包括以下操作系统：➢Windows95/98/ME/NT/2000/XP/2003;➢IBMAIX;➢HP-UX;➢SUNSolaris;➢AppleMacintosh;➢RedhatLinux;➢SUSELinux;⏹支持漏洞和补丁语言版本：简体中文、繁体中文、英语、法语、德语、日语等共18种语言版本。

⏹支持产品：➢微软X公司应用软件：Office,Access,Word,Excel,PowerPoint,Outlook,Visio,FrontPage,Exchange,IE,IIS,SQLServer,MSDE,WindowsMediaPlayer等➢其他操作系统厂商产品：IBM,HP,SUN,Apple,Redhat,SUSE➢第三方软件厂商产品：Yahoo!Messenger,Winamp,AcrobatReader,RealNetworksRealPlayer,FlashPlayer,Firefox➢微软X公司产品安全隐患（微软X公司公布的产品安全隐患，微软仅提供修改的指导意见没有补丁）➢第三方安全厂商定义：SANSTop20●通过自动化的配置，可实现客户端补丁的自动修复。

●补丁修复历史纪录，是管理员了解客户端补丁的安装和修补状态。

可卸载已安装的补丁。

●强大的自定义漏洞定义接口，使用户能够将自己的应用程序的补丁也能够纳入LANDesk补丁管理器的管理。

●支持补丁的远程修复，实现补丁的全生命周期的管理。

特点和优势●由LANDesk负责跟踪、测试、发布最新的补丁，验证补丁包和提供可靠的分析及冲突检测。

●完善的安全漏洞信息统计及报表，支持自定义报告●打补丁方式灵活（计划/策略/自动修复）●和管理套件完全集成，利用管理套件中的先进的软件分发技术，能够快速的部署分发补丁，保证补丁分发的成功率和效率，同时对企业正常的网络传输影响最小。

（使用应用策略管理、有目标的多址广播和对等下载技术高效的部署补丁）防病毒软件病毒代码管理●支持业界主要防病毒软件的病毒定义，包括：Symentec、TrendMicro、Macfee，Sophos。

●自动扫描客户端的防病毒软件病毒定义代码，能够对没有最新防病毒代码的客户端，自动升级客户端的防病毒代码。

●远程打开防病毒软件实时防护。

桌面防火墙管理●能够统壹管理客户端的桌面防火墙配置，使配置企业的网络应用更加方便。

（WinXP和Windowsserver2003）●功能：打开或关闭防火墙；打开指定的端口或程序。

安全威胁分析●扫描网络中所有客户端可能受到的安全威胁，例如，客户端是否设立空共享、是否弱口令、防火墙状态、管理员组成员等等。

蓝代斯克更新●更新蓝代斯克客户端程序、控制台程序。

软件禁用●预定义的软件列表，是管理员方便定义企业的应用程序使用策略，禁止非法软件的使用。

●可扩充的软件定义列表，方便企业定义自己的软件禁用列表。

间谍软件检测和排除●支持对客户端是否被间谍软件感染进行扫描和检测。