LDMSLDSS销售指导.docx
《LDMSLDSS销售指导.docx》由会员分享，可在线阅读，更多相关《LDMSLDSS销售指导.docx（35页珍藏版）》请在冰豆网上搜索。
LDMSLDSS销售指导
LDMS&LDSS销售指导
LANDeskSoftware（Beijing）
2009-3
目录
1桌面需要管理1
2桌面如何管理1
3LDMS&LDSS功能及卖点3
3.1桌面管理解决方案简介3
资产管理3
远程支持5
软件分发7
软件授权监视8
操作系统分发和配置迁移10
LANDesk应用程序虚拟化（插件）13
3.2桌面安全解决方案简介15
补丁管理15
防病毒软件病毒代码管理19
桌面防火墙管理19
安全威胁分析20
蓝代斯克更新20
软件禁用21
间谍软件检测和排除21
设备外设控制22
主机入侵防护系统23
LANDesk客户端安全准入24
LANDeskAV（插件）25
4蓝代斯克桌面管理方案及其特点27
附录1蓝代斯克公司简介29
附录2产品架构30
附录3软件分发技术34
1桌面需要管理
现在，随着企业IT应用的不断深入和普及，拥有数百台甚至成千上万台个人电脑、服务器和移动设备的企业越来越多。
如何对它们进行高效率的管理？
这已成为令CIO们头痛的事情。
比如，当微软发布了一个新的Windows补丁程序时，如果是有30~40台PC的企业，网管员可以逐一去打补丁，但如果一个公司有1000多台电脑，IT管理人员却非常有限，而且还有外地的分支机构，怎么办？
而且这些电脑运行着各种前端企业应用，其稳定性、可靠性、安全性及性能不仅直接影响员工的工作效率，也对整个企业的业务效率和管理成本有着重要影响。
与此同时，由于个人电脑和移动设备的使用自主性大，桌面的内容和应用往往因人而异，不按要求及时升级安全补丁软件、安装XX的软件都可能导致桌面端设备和移动设备成为企业IT管理“木桶效应”中的“最短木块”。
对桌面设备、服务器和移动设备管理程度的高低直接决定着IT设备的应用效能和企业整体IT系统成本的控制。
据Gartner对IT系统成本分析报告，在整个企业的IT系统成本中，由于终端用户操作不当而带来的成本增加已高达48.7%。
而这些成本往往都是计划外的支出。
因此，企业级用户的桌面管理已成为一个重要的IT管理问题。
2桌面如何管理
何为桌面管理？
简单地说，桌面管理就对企业IT系统中的桌面设备进行全面的管理，保证企业IT系统稳定、安全、可靠地运行。
我们先来看一下，一台设备从采购到淘汰需要经过怎样的使用生命周期呢？
用户在采购设备之后，首先要登记设备的硬件配置，然后安装并配置操作系统；安装应用软件、配置应用环境，一切OK之后，设备进入使用阶段，需要进行日常维护，解决可能出现的问题；实施必须的管理策略，跟踪用户应用的使用情况；统计设备从硬件到软件的IT资产并形成报告；保障设备系统和应用的安全性；升级设备的硬件和软件环境。
对这个使用生命周期的每一过程进行管理，就是桌面管理所需要涉及的内容。
一般来说，桌面管理涵盖的范围包括IT资产的统计和追踪、软件和操作系统的安装、日常维护、安全监控和管理、应用监控和服务器管理等。
IT资产的统计和追踪“企业到底有多少IT资产？
这些资产的实时状态如何？
”这是企业IT管理的基础问题。
企业不仅需要了解系统硬件构建的IT资产信息，而且还要包括安装的操作系统和应用名称、版本以及系统的配置信息，比如机器名、用户、IP地址等，这些资产信息都是随时更新的。
软件和操作系统的安装在企业新购设备，或在操作系统崩溃后，第一件要做的事就是安装或恢复操作系统和应用，如果只能在设备本地逐台操作，显然费时费力。
企业需要对网络中客户端的操作系统和应用程序进行统一的安装和配置，提高管理效率，更赢得宝贵的时间。
日常维护很多IT管理员往往疲于应对电话求助和现场服务，工作效率非常低，而且大部分是重复性的简单劳动。
企业需要IT管理员能够远程解决问题，只有在特殊情况下才到现场支持，从而大幅度提高支持效率。
安全监控和管理安全漏洞、恶性病毒、黑客攻击等事件常常给企业来严重的灾难。
企业需要能够统一掌握终端设备的漏洞状况，了解网络终端的平台安全性，包括用户的共享安全性、密码安全性、IE安全性等，并能统一应用安全补丁，实施安全策略并及时反馈效果。
应用监控一些终端用户安装一些业务无关的应用程序，比如聊天工具、游戏等，这些应用的使用不仅影响员工的工作效率，更影响网络的性能。
企业需要实时地对用户的应用使用情况进行详细的跟踪并严格限定某些无关应用的使用。
服务器管理现在，企业中的PC服务器数量逐渐增加，但对服务器的维护和管理主要还是通过每天定时的人工监视和用户的问题反馈来实施。
企业需要对服务器的关键硬件和操作系统资源进行实时监控，当出现安全、功能或性能问题时实时报警、响应并记录日志。
以上的管理工作仅靠简单的手工维护方式已经无法胜任，企业需要更好的桌面和设备管理工具，在IT系统生命周期的每个环节中，掌握IT系统资产信息和监控应用系统的应用效率、可靠性和可扩展性，帮助企业维持稳定的业务和收益，在不添置额外软硬件设备的情况下，最大限度地提升IT架构的应用价值和安全保障。
3LDMS&LDSS功能及卖点
我们希望通过使用蓝代斯克产品帮助客户对其桌面系统的整个IT生命周期进行管理，包括设备的购置、安装、日常维护、管理、系统升级、迁移到报废的完整过程；另外通过我们的产品实现对桌面系统日常使用中的安全管理，包括持续更新补丁、间谍软件防护、杀毒软件管理、防火墙管理等等。
3.1桌面管理解决方案简介
在现代企业环境下，一个IT的管理部门需要花费大量的人力物力来维护企业的计算机运行环境。
同时，由于计算机设备的更新和变化，财务部门对企业的计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱还会造成时间的迟滞，影响企业的运行效率，给企业带来损失。
如何解决这些痛苦的管理问题？
您需要一套高效和易于使用的桌面管理解决方案。
LANDesk管理套件通过以下功能模块实现IT资产全生命周期的管理：
资产管理
功能
描述
特点及优势
用户收益
资产扫描
客户端软硬件资产信息收集
✓全方位的IT资产收集，支持DMI、WMI、CIM等多种桌面管理标准，能收集到业界最全面的IT软硬件资产信息。
✓多平台支持Windows/Mac/UNIX/Linux，增强企业桌面管理的全面性。
✓默认只上传增量且压缩后的扫描信息
✓界面友好
✓动态掌握全网IT资产现状
✓清单扫描带宽占用少
✓设备管理可按管理员用户自由分组，便于管理员管理
资产变更警报
可定义的资产变更警报，可以全面监控客户端的IT资产与配置的变化，例如，客户端的内存、硬盘的变化，以及IP地址的变化等等
✓可选择多个监视的资产属性
✓支持多种报警方式
✓支持向多名管理员报警
✓随时了解关键资产数据的变化，避免企业IT资产的流失
自定义资产数据收集
自定义资产数据收集，如部门、姓名等非IT信息
✓可定义多个自定义表单
✓支持文本编辑框，下拉列表等多种方式
✓可以将非IT资产信息添加附加到IT资产上，便于管理。
资产报告
预置报告
自定义报告
全面的资产报告，集成超过120种报表，并使用最新的自定义报告引擎，使创建自定义报表更加方便。
便于资产统计、盘点。
管理用户和组
对终端的用户和组进行即时管理。
添加/修改/删除用户，修改属性，重置密码。
在工作组或域模式下，都可以对终端的用户和组进行管理
可以直接对远程工作组模式下的客户端，实时进行用户和组的管理及修改。
查询
按用户需要，根据资产的任意一个或多个属性对资产进行归类或筛选。
✓全图形界面，无需编写SQL语句
✓可以任意组合查询条件
✓可以将查询结果以报告形式导出
✓简单易用
✓便于生成报告
未管理扫描
基于IP地址的网络设备发现，可以发现网络中的所有设备，包括计算机、路由器、打印机、IPMI设备、iAMT设备等等，并自动分类及报警。
✓支持按IP网段扫描
✓支持对AD及其他LDAP目录扫描
✓支持监听的方式自动发现新增设备
✓支持发现设备的IPMI,AMT等附加属性
✓帮助发现网络中的所有设备，消除扫描的死角
远程支持
功能
描述
特点及优势
用户收益
远程控制
控制远程设备的键盘、鼠标，查看远程设备的界面。
✓集成多种桌面支持工具，包括：
远程控制、远程对话、远程文件传输、远程执行、远程重启、远程关机、远程桌面画图等等
✓帮助管理员对被管理设备进行远程支持，减少大量的现场支持及电话支持工作，提高服务支持的响应速度。
✓可根据网络带宽忧化的远程桌面支持，节省企业远程支持费用。
证书
采用证书认证方式，同时可以结合客户端授权方式远程支持
✓通过证书保证安全
✓保护客户端不受非法控制。
✓多安全机制及日志完善的远程技术支持
✓保证远程支持的安全性。
带宽适应
可以根据客户端的带宽，对远程控制的连接方式进行调节
✓支持局域网、宽带及拨号
✓合理占用带宽，保证对正常业务影响最低
Q：
可以对哪些平台进行远程支持？
A：
Windows,Mac,Linux。
Q：
对慢速网络的客户端怎样进行远程支持？
A：
远程支持可以根据连接的网络进行调节，支持局域网、宽带甚至拨号。
对于慢速网络，远程支持功能会自动挂起客户端的桌面图片仅使用蓝色的桌面。
并且会通过降低截屏的帧数，减少传输的色彩信息等等，减少传输的数据，保证远程支持的响应速度。
Q：
远程支持的安全性怎么保证？
A：
1、管理员如果要对某台设备进行远程支持需要核心服务器来建立连接，核心服务器会验证登录的管理员的口令是否正确，要管理的客户端是否属于该管理员的管理范围；
2、核心服务器发送远程支持指令调用客户端的相关代理，客户端通过证书验证核心服务器发来的指令，如果验证通过则客户端打开代理接受管理员的管理；
3、管理员使用的控制台和客户端的远程支持代理根据会话密钥建立连接，开始进行远程支持。
控制台和被控制的客户端直接传输的数据和指令全都通过SSL加密。
4、远程支持技术后，控制台和被控制的客户端之间的连接中断，本次会话密钥作废。
5、建立远程支持连接、传送指令、远程执行等操作，核心服务器都会留下日志记录。
软件分发
功能
描述
特点及优势
用户收益
分发包
支持多种文件格式的软件安装，向跨网络的大批客户端进行软件（办公及应用软件）的远程安装或卸载；帮助企业进行软件的统一部署、升级、维护。
✓支持多种安装文件：
EXE,BAT,MSI,VBscript,RPM,MAC,虚拟化软件等。
✓支持Windows平台的软件分发，同时支持MAC、Linux平台的软件分发。
✓可在一个分发包中按顺序安装多个程序
✓可配置分发包的依赖条件、命令行参数、附加文件
✓常用软件可以直接分发，无需特殊的打包工具。
✓图形化界面，简单易用，无需编写脚本。
交付方式
将软件安装任务发送到客户端
✓支持“推”和“拉”的两种软件分发方式。
✓支持软件分发的断点续传。
✓支持任务完成代理，保证任务执行的完整性。
✓使用有目标多址广播技术、对等下载技术、动态带宽调整等专利技术，使得在复杂网络环境达到最佳的分发效率和分发的成功率，同时对企业主干网络影响最小。
（详细描述请参考附录）
✓确保软件在客户端成功安装
✓极大减少对主干带宽和服务器资源的占用。
程序包生成器
软件差异打包工具和脚本编辑工具。
✓简单易用
✓支持差异打包
✓支持脚本编辑
✓帮助用户实现软件的静默安装
文件传输
将指定文件或文件夹传输到客户端指定的目录
✓简单易用
✓支持任意文件格式
✓帮助用户实现远程静默传输文件
软件授权监视
功能
描述
特点及优势
用户收益
软件统计
统计并监控客户端对指定软件的使用进行监控（累计使用次数、累计使用时间、上次使用时间）
✓支持对离线设备记录软件的使用频率、使用时间，在设备连线后自动上传统计数据。
✓帮助企业分析该软件的使用频率，使用时间进行统计分析，为以后更有效的进行软件投资提供参考依据。
软件许可证统计
对企业使用的软件许可证（License）数量进行统计
✓自动统计企业全网软件安装情况，帮助企业内部维护许可证使用情况，可按全网或按部门统计许可证使用情况。
✓避免企业被罚款的风险
软件禁用
禁止企业内部不符合企业规范的软件的使用
✓支持分组禁用
✓客户端离线仍然可以禁用
✓支持给予进程的软件禁用，即使用户修改应用程序名，策略依然有效
✓强化企业制度
✓提高企业劳动生产率
✓减少安全风险
Q：
统计许可证数量，是否区分正版盗版？
A：
由客户端代理扫描客户端机器上安装的应用程序，只要发现应用程序的特征文件就算是一个安装，不论是正版还是盗版。
而且对于很多企业版软件，安装介质都是相同的，序列号或者注册码也是相同的，只是许可证协议上有安装节点数的规定。
规定数量内的安装就是正版，超过规定数量的安装就是盗版，就有可能被罚款。
使用蓝代斯克管理套件提供许可证监控功能，通过客户端代理核心服务器可以收集客户端上所有安装的软件的列表，统计安装的总数量。
Q：
绿色软件能否被发现？
A：
默认情况下，客户端代理只扫描注册表中的软件安装信息，也就是“添加删除程序”中显示的信息，绿色软件因为不需要安装就可以直接运行所以在注册表中没有记录。
如果采用扩展扫描，则客户端代理可以扫描机器上所有EXE文件的信息。
绿色软件也能被发现和跟踪。
Q：
许可证信息是哪里来的？
A：
由管理员人工输入许可证信息，包括数量、序列号、购买日期、金额等信息。
蓝代斯克提供的是第三方的桌面管理工具，收集的许可证信息仅提供给客户自己使用，绝对不会向外发送，造成泄密。
Q：
对离线设备怎样监视软件使用情况？
A：
客户端代理程序会始终跟踪监视软件的使用情况，并将记录结果存在客户端注册表中，当离线设备重新接入网络时，软件使用情况的数据会随同清单扫描数据一起上传的核心服务器，则离线时软件的使用情况数据也可以传送到核心服务器上。
Q：
软件改名之后是否还可以禁用？
A：
可以。
禁用的软件列表不仅包括软件的文件名，还包括该文件的属性，文件头等信息。
所以软件改名之后仍然可以禁用。
操作系统分发和配置迁移
功能
描述
特点及优势
用户收益
OSD
对远程客户端进行硬盘映像的捕获或部署，实现硬盘备份/恢复
✓支持多种操作系统映像工具分发格式：
Ghost、Image、PowerQuest等等
✓内建LANDesk自带的操作系统Image工具，不需用户额外投资。
✓支持多种启动方式：
DOSPE,WINPE,LinuxPE
✓支持捕获/部署整个硬盘或指定逻辑盘
✓帮助企业快速、批量部署PC
✓帮助企业完成关键设备硬盘备份
配置文件迁移
支持操作系统的配置迁移：
从Windows98/2000向WindowsXP/2003迁移。
✓用户帐户信息；应用程序设置,模板及关联文件；
✓桌面设置（MyDocs；映射的驱动器；打印机；壁纸；屏幕设置等）。
✓指定目录
✓帮助企业实现快速更换设备
✓帮助企业实现备份终端配置设置
裸机分发
支持裸机的操作系统分发，可帮助客户为批量裸机快速部署操作系统及应用程序。
✓支持多种操作系统映像工具分发格式
✓支持多种启动方式
✓帮助企业快速、批量部署PC
✓即便客户端操作系统崩溃，也能快速恢复
Provisioning
使用脚本方式对客户端进行操作，包括安装RAID、分区、格式化硬盘、安装操作系统、安装应用软件等全功能操作。
✓支持RAID，支持对服务器从裸机开始的安装
✓图形化界面，配置脚本
✓因为是使用标准的脚本，所以脚本可以与设备的品牌，型号无关
✓帮助企业快速、批量部署、配置服务器
✓实现无人值守安装
Q：
映像捕获或部署的原理？
A：
比如大家都熟悉的Ghost，通常是从光盘或软盘启动，将C盘的内容捕获到D盘或E盘存放。
蓝代斯克OSD的功能是向客户端发送虚拟软盘文件及任务脚本，客户端收到后会重启进入DOS，然后根据任务脚本的内容，远程找到存放在文件服务器的映像工具（比如GHOST，POWERQUEST,IMAGE），开始进行映像捕获，并将捕获的映像传送到文件服务器上的共享路径上存储。
单机做ghost是把C盘的内容捕获到D盘或E盘存放；蓝代斯克OSD捕获是把客户端整个硬盘的映像捕获到文件服务器的共享路径下。
部署映像过程类似，也是重启进入DOS，然后根据任务脚本的内容，远程找到存放在文件服务器的映像工具及要分发的映像文件，开始进行部署。
Q：
PXE的原理和简单流程？
A：
PXE全称是PrebootExecutionEnvironment，预执行环境，是Intel公司1997年推出的一项工业标准。
现在通常情况下大厂商的机器的网卡和主板都已经支持。
一般机器启动常见的是本地硬盘启动或者光驱启动、软驱启动，如果在BIOS设置好则可以打开PXE启动。
1.PXE启动后会首先在网络上通过DHCP服务器得到IP地址，然后在网络上广播PXE请求，这时候如果网络上有蓝代斯克的PXE代理（负责侦听并转发DHCP或PXE请求给DHCP服务器或蓝代斯克核心服务器），则可以转发该请求给核心服务器，将该裸机数据插入到核心服务器的网络视图中。
2.管理员就可以从核心服务器的网络视图里看到这台裸机，可以建立一个映像部署的任务，将该裸机放到这个任务的目标设备里，然后开始执行这个任务。
3.裸机收到这个任务就可以按照任务脚本中的信息，远程找到存放在文件服务器的映像工具及要分发的映像文件，开始进行部署。
Q：
是否可以只备份C盘？
A：
可以。
需要在OSD脚本中修改一下运行参数，把原来捕获整个硬盘映像改成只捕获C盘的映像。
Q：
2G大小的硬盘映像安装要用多少时间？
A：
通过OSD可以使得客户端从远程UNC路径得到映像工具和映像文件，客户端从远程UNC路径得到映像工具后开始一边传送映像文件一边向本地硬盘导入，安装速度和网络带宽相关，局域网环境下2G大小的硬盘映像安装大约要用10到20分钟。
Q：
操作系统迁移能迁移哪些数据？
A：
用户帐户：
所有本地及发现的域帐户,不包括AllUsers和DefaultUsers
应用程序设置,模板及关联文件。
不是程序,仅是设置
桌面设置
●快捷方式,文件,文件夹
●MyDocs
●映射的驱动器
●打印机
●壁纸
●屏幕设置，颜色，刷新率。
Q：
同一个映像文件能安装到不同的机器吗？
A：
如果机器的主板、网卡、显卡等配置相同，通常情况下是同厂家的同型号机器，可以使用同一个映像文件进行安装。
不同型号的机器因为驱动不同所以映像文件不能通用。
Q：
同一个映像文件安装的设备机器名相同怎么办？
A：
如果使用MicrosoftSysprep*对样本机的映像进行处理，部署该映像时可以同时分发一个配置文件，支持自定义的SYSPREP.INF文件以导入主机名、域信息等。
比如可以使用机器的MAC地址作为主机名，则可以保证不会重名。
LANDesk应用程序虚拟化（插件）
功能
描述
特点及优势
用户收益
虚拟化打包工具
使用LANDesk应用程序虚拟化打包工具将要分发的Windows应用软件打包成单一EXE文件
✓全图形化界面
✓效率高，速度快
✓将软件运行需要的环境和应用软件一起打包（Eg.NetandJava）
✓能在同一台PC上运行相同应用软件的不同版本
✓简单易用
✓应用程序向Vista平滑迁移；
✓让每个应用软件运行在各自的环境下，告别软件冲突.
分发虚拟化软件包
将打包好的EXE文件拷贝或分发到目标设备上。
不对目标机器的注册表和文件系统有任何改变，只要拷贝打包后得到的单一的EXE文件，就可以直接运行要分发的应用软件。
✓客户的目标管理机上无需预先安装任何软件，
✓虚拟化的应用软件可以从任何设备上运行，例如本地、LAN,WAN,U盘、光盘。
✓LANDesk应用应用程序虚拟化不需要在客户端或服务器上预先安装任何软件。
✓简化安装和维护流程，只需从服务器复制一个档
✓加快应用软件部署，简化测试
✓减少软件安装时间，软件不再需要安装
user模式下运行
虚拟化的应用软件可以在锁定的PC上完全的user模式下运行
✓无需安装任何驱动程序
✓使得管理员可维护一个安全、干净、稳定的桌面系统。
✓减少软件错误及支持成本
✓减少软件错误，提高客户满意度
3.2
桌面安全解决方案简介
现在的企业网络环境常常处于不安全的网络环境中，网络上病毒层出不穷，“振荡波”病毒余毒未清，新的病毒又接踵而至，而这些病毒的特点又是主要攻击操作系统与应用程序，企业已经部署的企业级防病毒软件与企业防火墙对这种病毒又无能为力，只能通过给操作系统与应用程序打补丁的方式才能解决，而通过手动方式给企业众多的终端打补丁有时一个费时费的过程，并且消耗企业大量的资源，最终结果却不一定能取得满意结果。
通过LANDesk安全套件可以为企业建立一个全面的桌面安全解决方案，保证企业的重要业务正常持续的运转。
补丁管理
功能
描述
特点及优势
用户收益
漏洞扫描
全面的客户端漏洞评估，帮助管理员全面了解客户端操作系统与应用程序的漏洞情况。
✓由LANDesk负责跟踪、测试、发布最新的补丁，验证补丁包和提供可靠的分析及冲突检测。
✓支持多操作系统：
Windows,MAC,Linux,UNIX
✓支持漏洞与补丁语言版本：
简体中文、繁体中文、英语、法语、德语、日语等共18种语言版本。
✓支持多种产品：
微软全系列产品，其他操作系统厂商产品，第三方软件厂商产品
✓所有补丁都经过蓝代斯克验证
✓支持多平台，多语音
✓支持第三方软件
✓与管理套件完全集成
漏洞修复
修复漏洞，安装补丁
✓通过自动化的配置，可实现客户端补丁的自动修复。
✓打补丁方式灵活（计划/策略/自动修复）
✓可利用蓝代斯克软件分发平台
✓打补丁方式灵活
✓不会造成多打或漏打
✓带宽占用少，服务器资源占用少
自定义漏洞
自定义漏洞定义接口
✓支持对文件、注册表、或运行VB脚本对客户端进行扫描
✓用户可以将自己的应用程序的补丁也可以纳入蓝代斯克补丁管理器的管理
报告
补丁修复历史纪录，帮助管理员了解客户端补丁的安装与修补状态
✓完善的安全漏洞信息统计及报表，支持自定义报告
✓超过20种报告
✓帮助管理员了解客户端补丁的安装与修补状态
补丁卸载
可卸载已安装的补丁
✓简单易用
✓便于卸载补丁
Q：
3台服务器在什么地方？
A：
美国东海岸、西海岸、欧洲各一台。
3台服务器的内容完全一样。
Q：
如果核心服务器不能连接外网，如何更新漏洞下载补丁？
A：
我们会定期提供光盘，里面包括漏洞定义和补丁。
用户可以从光盘导入漏洞定义，将补丁拷贝到指定目录上。
Q：
漏洞定义下载存在哪里？
A：
保存在数据库里。
Q：
从微软公司发布补丁到蓝代斯克发布要多长时间？
A：
通常情况下微软公司会在每个月的第二个工作周的北京时间周二晚上发布当月的漏洞和补丁，蓝代斯
升级会员 