桌面资产管理系统实施概述

桌面资产管理系统实施概述作者：杨少鹏来源：《中小企业管理与科技·下旬刊》2011年第05期摘要：随着企业信息化应用的不断发展与对外服务的扩展，需要建立桌面资产与安全管理系统，实现资产管理、软件分发、安全管理、远程协助等一系列功能，提升我公司的信息化管理水平。

关键词：资产管理系统实施1 项目背景及目标我公司全系统已有近6000台计算机，每天在网络上运行应用系统的用户多达上千人。

大量的计算机设备管理，给各级计算机管理员带来繁重的负担，由于各操作和应用系统不可避免的存在安全漏洞和系统崩溃的隐患，可能随时给公司的应用、网络乃至信息化建设带来不可预测的严重后果。

当前，用户桌面管理基本依靠手工维护，公司及下属近30个单位平均需要1-3名技术人员实时维护，在发生病毒、桌面设备故障等突发情况时也只能一一检查解决费时费力。

公司目前桌面机的系统管理的问题主要表现在：缺乏统一的规范的有效的桌面机管理流程以及与其配套的管理制度，支持IT系统的运行维护。

当前的IT支持缺乏统一的面向客户提供IT维护管理信息库，影响高效、高质量地解决客户问题和业务问题，影响客户对IT支持的满意度。

IT 部门对整个IT基础设施和服务的配置信息（包括硬件，软件，文档，合同，过程，人员等）缺乏全面有效的管理，跟踪和控制，不能为日常运行维护提供准确的信息。

当前IT系统运行维护的服务水平有待提高，在明确服务标准，有效监测执行情况，定期改善服务水平方面，尚存在一定差距。

对于运行维护工作，缺乏明确定义的，易于监测考评的考核标准。

随着企业信息化应用的不断发展与对外服务的扩展，如何使已有的信息化资源发挥更大效能，如何规范企业IT服务管理，如何借助工具提高IT服务管理效率，已经引起了公司管理层的充分重视。

随着ITIL理论在行业内的推广，支撑ITIL理论的系统管理工具软件也被广泛的应用到各个行业中，充分提高了企业的IT服务管理水平。

借鉴现代IT服务管理理论，采用先进的IT服务管理工具软件，对公司的IT服务管理体系进行总体规划，依据业务需求进行分步实施的策略得到了公司管理层的共识。

目前，公司对于网络病毒防范及计算机终端设备动态管理的要求日益提高，为更好地保障公司计算机安全、可靠运行，转变系统升级或软件分发等工作依靠手工逐台管理的被动局面，需要建立桌面资产与安全管理系统，实现资产管理、软件分发、安全管理、远程协助等一系列功能，提升我公司的信息化管理水平。

项目目标结合公司实际，建立一套符合信息化建设发展趋势、符合国际标准的专业的桌面管理系统，保证公司信息系统稳定、安全、高效运行，满足用户需求，通过多种策略和识别机制实现多种IT资源的统一管理，从而实现IT 资源的自动化管理配置、优化、有效提高其安全性、可控性及可用性。

本项目目标细分如下：①通过资产管理软件的部署实施，进一步规范公司内部桌面机管理，建立完善统一，集中管理和分布管理相结合的资产管理系统，建设统一的资产管理信息库。

②对资产变更和非法软件进行的管理。

③远程协助桌面机完成软硬件故障的排查。

④提供报表统计分析功能。

为未来实施和完善ITIL管理提供数据支持。

2 系统功能概述桌面资产管理系统是由IBM公司开发的成品软件，隶属于Tivoli系列软件的一部分。

项目组以及IBM系统架构师初步和科技信息部领导就项目进行沟通。

对全公司的需求进行了前期系统调研。

在期间初步了解了企业的需求，经过反复沟通后项目组和IBM工程师一致认为TPM for software可以满足公司的对桌面机实行全方位分级管理的需要。

功能概述系统功能需求按功能分为以下部分：①桌面机发现；②软硬件资产管理；③软件分发功能；④补丁管理；⑤计算机终端安全管理；⑥资产信息管理；⑦资产访问组划分和管理员权限管理。

2.1 桌面机的发现公司所有桌面机为操作系统为Windows，并由微软活动目录管理。

服务器信息块（SMB）协议是一种IBM协议，用于在计算机间共享文件、打印机、串口等。

SMB 协议可以用在因特网的TCP/IP协议之上，也可以用在其它网络协议如IPX和NetBEUI之上。

从Windows 95开始，Microsoft Windows 操作系统（operating system）都包括了客户机和服务器SMB协议支持。

Microsoft为Internet 提供了SMB的开源版本，即通用Internet文件系统（CIFS）。

与现有Internet 应用程序如文件传输协议（FTP）相比，CIFS灵活性更大。

针对Windows桌面机，最优的发现方式为SMB 方法。

针对公司的桌面系统，系统要支持采用SMB协议进行桌面机器的自动发现。

并且可设定ip地址区间进行批量桌面机器的自动发现。

桌面机器发现的内容包括机器的基本信息，为桌面机软硬件资产的发现打下基础。

2.2 软硬件资产管理通过硬件资产发现功能，实现桌面机硬件设备的扫描。

发现系统详细的硬件资源，如CPU，CD-ROM，硬盘大小数量，内存大小数量，输入输出设备如USB，网络打印机，BIOS 等相关信息。

我们可以定义发现策略，定期扫描硬件资产变更。

硬件资产写入关系型数据库。

桌面信息管理系统提供对软件详细资产信息的收集并入库管理。

通过软件资产发现功能，实现桌面机注册表已注册的软件发现功能。

提供功能添加用户指定的软件屬性，如：文件名，文件大小等。

可以定义发现策略，定期扫描软件资产变更。

同时软件资产写入关系型数据库。

2.3 报表功能报表功能可满足根据实际管理需要创建报表，在报表创建过程中，可定义选择哪些字段作为报表的输出，根据哪些字段进行分组和过滤。

如：在数据中心有哪些计算机？在数据中心有哪些硬件？在数据中心有哪些软件？多少计算机安装了哪个操作系统？等等。

2.4 软件分发功能软件分发主要是通过自动化程序把相关软件安装和分发到每台被管桌面机器上，支持软件定时分发功能，可在设定的时间对目标机器进行软件分发，软件分发可实现两种形式的分发：①打包并分发到桌面机，但不自动安装，安装工作由终端用户完成。

②打包并分发到桌面机，自动安装分发的软件包。

2.5 补丁管理功能桌面机操作系统补丁管理，系统需要通过微软的WSUS Server实现对桌面机补丁的检查和主动发布到桌面机，之后检查所有机器补丁的一致性。

2.6 计算机终端安全管理①发现非法软件，通过桌面管理的软件分发功能，实现对非法应用软件的控制（删除注册表信息，考虑注册表更改的风险，需客户提供详细的删除信息，并确认）。

②通过服务器端对端点的远程访问，协助远程桌面机进行软硬件故障的远程诊断和维护。

可选择远程控制功能，来控制远程桌面机器进行机器操作，也可根据需要，选择重新引导功能，重新启动桌面机器。

2.7 资产信息管理①硬件资产变更记录及报警每24小时对硬件资产进行扫描，发生硬件资产变更，将产生资产信息变更报表，硬件资产变更后信息写入资产数据库。

其变更信息可以通过邮件向管理员报警提醒。

②新增可被管理设备的搜寻功能。

新增可被管理设备包括用户新增设备，如内存，硬盘等。

在设备增加后，服务器可自动检测到新设备。

③资产查询，统计报表根据不同的字段过滤条件形成报表。

④软硬件信息的导出功能可以XML文本形式导出资产报表报表。

⑤非法软件安装报警预定义非法软件列表，服务器能够每24小时扫描被管理桌面机的软件信息，并写入数据库。

非法软件列表如软件资产库中被发现，则报警，发邮件提醒有非法软件安装在该桌面机。

3 系统架构设计3.1 系统环境需求（见表）3.2 TPM for Software逻辑设计设计说明：代理管理器：代理管理器使用TCA服务实现资产管理，软件分发等工作。

TCA服务提供桌面机管理的体系。

设备联邦管理：安装在TPM服务器端，实现作业的分发策略，与联邦代理通信。

动态内容提交服务管理中心：控制文件上载下载，发送数据到depot服务器，监视depot 服务器状态。

设备管理联邦代理：在depot 服务器安装，与联邦服务器通信。

Depot 服务器：在TPM服务器和桌面机间实现通信，从TPM服务器获取数据，并分发到桌面机。

3.3 Remote Control逻辑设计设计说明：Tivoli 服务器：Remote Control基于web框架结构，Tivoli服务器安装Remote Control软件。

控制器：部署在管理员桌面机上，管理员通过控制器远程协助桌面机3.4 TPM基本物理拓扑结构设计说明：在IT管理中心部署一台TPM服务器，服务器安装TPM for Software 5.1,, WebSphere, DB2,软件。

TPM服务器管理公司集中的资产数据库。

为总控中心和各基层单位部署depot 服务器，depot服务器用于存储和发布要分发到桌面机的软件包和介质。

桌面机安装TCA, 基于common agent管理软硬件资产。

3.5 Remote Control基本物理拓扑结构设计说明：Tivoli网关根据不同的基层单位设置单独的服务器。

4 系统实施过程和项目组遇到的困难桌面资产管理系统是由IBM公司开发的成品软件，隶属于Tivoli系列软件的一部分，所以我们只负责系统的实施和部署，我们经过了几个阶段的实施，由于我公司是亚太地区第一个使用Tivoli tpm系统的用户，所以没有任何经验可以借鉴，而且TPM系统还有诸多不适合公司实际情况的地方，所以遇到了很大的困难，项目组都一一予以克服，最终成功完成了桌面资产管理系统在我公司内的大规模部署。

5 项目实施意义及效果通过桌面资产管理系统（TPM for software）的使用，使我公司的信息化水平得到了提升，使企業的IT服务管理更加规范，达到了借助工具提高IT服务管理效率和水平的目的。

通过该系统的使用，实现了对企业内部管理最困难的部分--桌面计算机的管理，使公司网络内的计算机终端设备更加规范，更好地保障了公司的信息安全，使公司的桌面计算机更加可靠运行。

转变了桌面计算机维护传统依靠手工逐台管理的被动局面，建立了统一的桌面计算机的资产管理系统，实现了资产管理、软件分发、安全管理（一致性管理）、远程协助等一系列功能，提升了企业的信息化管理水平。

通过系统提供的灵活的报表功能及采集到的丰富的数据资源，我们可以依照管理需求提取各种数据，通过对数据的统计分析，可以更好的掌握公司桌面计算机终端的各方面信息，为进一步对桌面计算机进行资产管理及安全管理提供了详实、可靠的数据基础，为未来完善IT管理提供强有力数据支持。

同时系统还提供了丰富的接口功能为二次开发提供了大量可延展的基础。

使公司信息化水平上了一个新台阶。

注：本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。