LANDESK终端管理解决方案

Cover:========================LANDesk 管理套件(LANDesk Management Suit)一个无缝集成的解决方案，来简化桌面电脑和硬件的管理。

LANDesk 管理套件，来自与蓝代斯克软件公司，是一个集成的解决方案，使您对台式电脑和个人电脑设备的生命周期进行自动管理，从购买到使用，从维护到退役。

这个管理套件功能全面，使用方便，使您高效率的管理台式机，服务器，笔记本电脑和移动设备。

=================Left page:我们觉得，LANDesk 管理套件包括了管理大型的分布式网络的所有的功能。

它为我们节省了大量的时间和花费，使我们能够更加有效地为我们在欧洲的12，000 个客户提供支持。

-- Johannes John, Systems Consultant, Merk KGaALANDesk 管理套件的创意性的技术使 IT 人员更能有效的工作，在短时间内完成更多的任务，从而提高了使用者的效率和您的公司的效益。

LANDesk 管理套件使您事半功倍，通过全套的工具让您控制您的PC 环境：---评估并了解您的PC 环境。

--- 计划和实施平台与软件的迁移--- 远程的解决使用者的PC 问题--- 简单和迅速的对软件审计作出反馈LANDesk 管理套件是自行开发的集成系统。

这个套件不是一个拼在一起的单个产品，让你不得不安装，管理和升级。

LANDesk 管理套件可以与不同的环境集成，因为它支持Microsoft, UNIX, Machintosh 和 Linux 软件平台。

它让您充份利用您现有的MS Active Directory 或 NDS/eDirectory，来管理软件策略。

这个套件通过全套的数据库，图像和属性的迁移工具，并与其他软件工具相兼容。

蓝代斯克台式机和硬件周期的管理评估 (Assess)--- 便捷的管理复杂的环境--- 计划操作系统和软件的升级--- 通过LANDesk 的数据表工具，便捷的更新库存信息管理--- 充分利用您现有的MS Active Directory或 NDS/eDirectory，来管理软件策略--- 准确的监控和计量软件的使用--- 通过自动示警，主动的跟踪库存的改变。

LANDesk 桌面管理与安全解决方案蓝代斯克（北京）软件有限公司目录1前言 (1)2项目需求 (3)2.1项目背景 (3)2.2LANDesk桌面管理顾问针对用户需求管理理念分析 (5)2.3LANDesk桌面管理产品优势 (11)3方案设计 (13)3.1设计原则 (13)3.1.1产品定位： (13)3.1.2高可实施性： (13)3.1.3高可管理性： (13)3.1.4高灵活性： (14)3.1.5高可扩展性： (14)3.2设计框架概述 (15)3.2.1产品架构 (15)3.2.2管理模式介绍 (15)3.2.3基于角色的管理 (16)3.2.4本地账户管理 (16)3.2.5客户端部署方式 (17)3.2.6异构客户端支持 (17)3.3LANDesk产品优势 (18)3.3.1公司及产品成熟度 (18)3.3.2良好的用户口碑 (18)3.3.3系统的稳定性 (19)3.3.4高效的管理效率 (19)3.3.5安全性高 (19)3.4LANDesk桌面管理系统管理解决方案 (20)3.4.1IT资产管理 (20)3.4.2客户端远程协助 (22)3.4.3应用程序授权管理 (24)3.4.4应用程序分发 (25)3.4.5电源管理 (27)3.4.6操作系统部署 (27)3.5LANDesk桌面管理系统安全解决方案 (28)3.5.1补丁管理系统 (28)3.5.2客户端安全威胁管理 (30)3.5.3间谍软件检测与防护 (34)3.5.4防病毒软件管理 (35)3.5.5外设控制管理 (36)3.5.6软件禁用管理 (37)3.5.7LANDesk主机入侵保护解决方案 (39)附件 (42)3.6LANDesk公司简介 (42)3.7LANDesk软件分发技术说明 (43)3.7.1LANDesk有目标的多址广播 (43)3.7.2LANDesk对等下载 (45)3.7.3LANDesk动态带宽调整 (46)1前言当企业内部客户端计算机出现各种各样的管理问题的时候（可能是计算机出现故障需要管理员维护，也有可能是需要企业信息安全管理者为其安装某个软件，或者内网发生病毒攻击），企业信息安全管理者往往认为需要快速解决客户端的维护问题（通过直接地远程控制以及强制的分发软件）以及考虑通过强制的控制模式应付用户的行为（不允许连接未经安全验证的互联网络导致病毒感染以及攻击），因此导致企业不断地增加安全设备以及软件应付内部网络安全。

LANDesk 终端信息安全管理平台解决方案蓝代斯克（北京）软件有限公司2010年5月目录1前言 (1)2需求分析 (3)2.1层出不穷的安全威胁 (3)2.2充分利用现有IT资产 (4)2.3提高IT服务水平 (5)3LANDesk终端信息安全管理平台 (7)3.1设计原则 (7)3.1.1产品定位 (7)3.1.2高可实施性 (7)3.1.3高可管理性 (7)3.1.4高灵活性 (8)3.1.5高可扩展性 (8)3.2LANDesk终端信息安全框架 (9)3.3安全框架PDCA模型 (10)3.4策略设计 (10)3.4.1安全扫描策略 (11)3.4.2主机加固策略 (12)3.4.3健康性扫描策略 (13)3.4.4维护管理策略 (13)3.4.5合规性策略 (14)3.5策略运行 (14)3.6策略检查 (15)3.7策略调整 (16)3.8LANDesk产品优势 (16)3.8.1公司及产品成熟度 (16)3.8.2良好的用户口碑 (16)3.8.3高度集成化 (17)3.8.4功能全面性 (17)3.8.5功能可靠性 (17)3.8.6高度安全性 (17)3.8.7支持本地化 (18)4LANDesk产品介绍 (19)4.1设计框架概述 (19)4.1.1产品架构 (19)4.1.2管理模式介绍 (19)4.1.3基于角色的管理 (20)4.1.4客户端部署方式 (20)4.1.5异构客户端支持 (20)4.2LANDesk系统管理解决方案 (21)4.2.1IT资产管理 (21)4.2.2客户端远程协助 (24)4.2.3应用程序授权管理 (26)4.2.4应用程序分发 (26)4.2.5操作系统部署 (28)4.2.6电源管理 (29)4.2.7本地账户管理 (31)4.3LANDesk系统安全解决方案 (31)4.3.1安全统一管理，以“防”为主 (31)4.3.2补丁管理 (32)4.3.3端点安全的LANDesk防火墙 (34)4.3.4端点安全的主机侵入保护系统 (35)4.3.5端点安全的设备控制 (37)4.3.6端点安全的位置感知策略 (39)4.3.7客户端安全威胁分析 (39)4.3.8间谍软件检测与防护 (40)4.3.9LANDesk A V (41)4.3.10防病毒软件联动 (41)4.3.11软件禁用管理 (42)4.3.12网络安全准入 (43)4.4LANDesk管理网关解决方案 (43)5附件 (46)5.1LANDesk公司简介 (46)5.2LANDesk软件分发技术说明 (47)5.2.1LANDesk有目标的多址广播 (47)5.2.2LANDesk对等下载 (49)5.2.3LANDesk动态带宽调整 (50)5.3LANDesk安全准入 (51)5.3.1设计思想 (52)5.3.2实现原理 (53)5.3.3主要功能 (55)5.3.4技术特点 (57)5.3.5术语定义 (58)1前言随着企业信息化工作的快速发展及IT技术的日益复杂，企业员工的日常办公越来越离不开email，OA，即时通讯和业务系统，网络应用和移动存储越来越普及，而且随着移动、电信、联通等运营商3G网络的普及，随时随地上网成为现实，企业的信息安全面临越来越大的挑战。

蓝代斯克LanDesk 安全管理套件客户端安装使用手册1.客户端的部署1.1.未管理设备搜寻1.在“工具”或“工具箱”中选择“未管理设备搜寻”2.点击“网络扫描”，打开“扫描器设置”。

在“扫描器设置”窗口，可以新建扫描器，保存扫描器设置，对已保存的扫描器配置进行修改或重命名，也可以删除已有的扫描器配置。

3.在“扫描器设置”窗口，可以新建扫描器配置，对“新建配置”进行设置4.选择“网络扫描”，则将对IP网段进行扫描。

（其他扫描选项的介绍请参考用户手册）5.输入起始IP和结束IP6.点击“添加”，将上一步设好的IP网段添加到扫描列表中（可以添加多个网段）7.点击“立即扫描”，则开始扫描指定的网段。

（也可以点击“计划任务”，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。

点击“立即扫描”之后在“扫描状态”对话框中查看扫描状态的更新情况。

扫描结束后，在“扫描状态”和“扫描器配置”对话框中单击关闭。

搜寻出未管理设备之后，您可以在未管理的设备上部署客户端，以便被核心服务器所管理。

如果要定期扫描网络，发现网络上的未被管理的设备，可以点击“计划任务”按钮，然后在“计划任务”窗口中配置扫描的时间，可以在指定的某个时间进行扫描，也可以设置扫描的周期。

1.2.创建客户端代理配置登录控制台，选择“工具箱”/“代理配置”，打开代理配置窗口。

可以打开，创建一个新的Windows代理配置：开始：为代理配置选择要使用的功能组件，本次操作可以采用默认设置。

注：如果要测试端点安全，请选中“端点安全”，默认“端点安全”是不选的。

本次操作其它设置均可采用标准默认设置，无须改动。

如果没有其他特别设置需求，可直接点击保存。

1.3.安装部署客户端LANDESK也支持多种客户端的安装方式。

右键点击代理配置，可以采用包括远程直接推送客户端的方式；生成独立安装包直接安装方式；生成高级代理采用域登录脚本等。

Word版本-审核通过版银行终端管理及安全准入整体解决方案2020年3月目录1 概述 (4)1.1 背景 (4)1.2 现状分析 (4)1.3 建设目标 (6)2 LANDesk桌面管理介绍 (6)2.1 部署阶段 (7)3 LANDesk准入控制介绍 (9)3.1 概述 (9)3.1.1 局域网存在的安全问题 (11)3.1.2 传统准入控制面临的问题 (13)3.1.3 部署ID网络安全管理系统的意义 (14)3.2 ID网络安全管理系统简介 (16)3.2.1 系统组成和架构 (16)3.2.2 典型网络拓扑 (18)3.2.3 ID网络安全管理系统功能 (18)3.3 优势应用场景 (26)3.4 产品优势 (28)4 明朝万达Chinasec（安元）数据安全管理平台介绍 (28)4.1 公司介绍 (28)4.2 产品概述 (29)4.2.1 产品简介 (29)4.2.2 产品研发背景 (31)4.2.3 产品设计理念 (33)4.2.4 产品特点 (34)4.3 产品架构 (37)4.3.1 产品架构 (37)4.3.2 部署方式 (38)4.4 功能介绍 (40)4.4.1 虚拟安全环境 (40)4.4.2 邮件智能加密 (41)4.4.3 移动存储介质管理系统 (41)4.4.4 硬盘加密系统 (42)4.4.5 外部设备管理 (44)4.4.6 虚拟安全域 (45)4.4.7 网络安全管理 (45)4.4.8 文档主动加密 (47)4.4.9 文档自动加密 (47)4.4.10 安全文件夹 (48)4.4.11 应用保护系统 (48)4.4.12 文件审批系统 (49)4.4.13 虚拟加密磁盘 (51)4.4.14 身份认证 (52)4.4.15 传输数据加密 (52)4.4.16 安全邮件 (52)4.4.17 终端管理系统 (53)5 LANDesk桌面与准入结合联动 (54)6 LANDesk与明朝万达Chinasec（安元）结合联动 (64)7 部署效果与收益 (64)1概述1.1背景XX银行已经在终端整体部署LANDesk桌面管理系统。

LANDesk桌面管理与安全解决方案培训资料第一部分：LANDesk桌面管理解决方案1. 什么是桌面管理解决方案？- 桌面管理解决方案是指通过一系列的软件工具和技术，实现对企业桌面设备的集中管理和控制，包括操作系统部署、软件更新、远程支持等功能。

2. LANDesk桌面管理解决方案的主要功能- 操作系统部署：快速部署和配置大量的操作系统，节省时间和人力成本。

- 软件更新：自动检测和部署软件更新，保证设备始终处于最新的安全状态。

- 远程支持：远程控制和协助用户解决问题，提高工作效率。

- 资产管理：实时跟踪和管理IT资产，包括硬件配置、软件许可证等信息。

3. 如何使用LANDesk桌面管理解决方案？- 员工可以通过LANDesk提供的用户界面，快速部署操作系统、更新软件、远程支持等操作，提高工作效率和管理效果。

第二部分：LANDesk安全解决方案1. 什么是安全解决方案？- 安全解决方案是指通过一系列的技术和措施，保护企业IT资产免受网络攻击、数据泄露和恶意软件等威胁。

2. LANDesk安全解决方案的主要功能- 网络安全：实时监控和防御网络攻击，保护企业网络和数据安全。

- 数据保护：加密、备份和恢复重要数据，避免数据丢失和泄露。

- 终端安全：保护终端设备免受恶意软件和未经授权的访问。

- 合规性管理：帮助企业制定和执行合规性策略，遵循法规和标准。

3. 如何使用LANDesk安全解决方案？- 员工可以通过LANDesk提供的安全控制面板，实时监控网络和终端设备的安全状态，及时采取必要的安全措施，保护企业IT资产免受威胁。

以上就是一份简要的LANDesk桌面管理与安全解决方案培训资料，希望能帮助员工更好地理解和使用公司的产品，提高工作效率和信息安全水平。

LANDesk桌面管理与安全解决方案培训资料第三部分：LANDesk桌面管理与安全解决方案的最佳实践1. 桌面管理最佳实践- 部署之前，确保对需求进行充分了解，包括用户数量、设备类型、网络环境等，以确保部署时考虑全面。

国泰君安LANDesk服务器补丁管理系统设计方案2014目录目录1服务器补丁管理系统简介 (3)2产品架构和通讯机制 (8)2.1网络端口设计 (8)2.2管理角色划分 (9)3产品功能描述 (12)3.1系统监控 (12)3.2报警 (14)3.3IPMI标准化支持 (16)3.4清单扫描和报告 (20)3.5软件分发 (23)3.6远程控制 (25)3.7漏洞扫描和修补 (27)3.8控制板（Dashboard） (29)4解决方案介绍............................................................................................. 错误!未定义书签。

1服务器补丁管理系统简介LANDesk服务器管理关心的内容包括对硬件24*7的监控和报警，操作系统健康，安全和系统资源可用性的监控，操作系统的应用状态和事件，以及远程对服务器进行的配置操作。

一般来说，传统的服务器管理是割裂的：主板和服务器厂商更加着重于硬件层面的管理，系统软件厂商注重于操作系统和底层服务的管理，应用软件厂商更注重应用自身的管理。

而LANDesk提出了一揽子管理方案，秉承对I/A硬件架构十几年的研究和最新操作系统/网络平台的深入掌握，LANDesk服务器管理器提供从底层硬件健康监控，操作系统资源和性能监控/安全管理到应用软件安装/卸载跟踪的全部功能。

LANDesk服务器管理器支持企业级服务器、普通服务器以及“刀片”式服务器，能在实现低影响的管理服务的同时允许您选择管理所覆盖的层次，从简单的信息收集到扩展的性能分析、安全及配置控制,并通过B/S架构实现灵活的，无需安装控制台的轻量级管理。

LANDesk服务器管理器还拥有完整的配置管理方案，能够远程实现服务器电源操作，远程控制和软件分发等功能。

LANDesk作为桌面管理软件的行业先驱，其产品严格主导并遵循业界的规范，包括DMI,WMI,SMBIOS,CIM,WBEM,WOL,AOL,ASF, IPMI等标准。

主要特点企业效率与扩展能力n支持Windows PE和Linux PE，是DOS下进行镜像速度的三倍。

在单一控制台上监测、管理、更新和 保护您网络环境中的所有设备n n对任务进行集中管理，自动地将任务分发至每个系统的本地核心服务器上。

减少重复操作，在整个企业的服务器上采用复制公共查询与程序包并递送的方 法。

远程控制n n n n n运用核心控制台控制基于角色的管理权力，使管理集中化，增强了性能。

利用按需启动应用层远程控制代理，提高性能、防止冲突。

针对低速带宽情形和拨号连接的优化功能，提高效率。

利用远程唤醒、远程重启及远程应用执行等功能，随时进行维护及修复。

利用集成对话、双向文件传输和会话自动记录等功能，迅速解决问题、进行报 告以及实现真正的审计跟踪。

n n利用分组的功能，在控制台日志内对任务与软件包进行管理。

利用智能的、能快速定位终端计算机的动态首选服务器，为企业程序包分发提 供功能性负载平衡及容错能力。

n n n比其它产品的库存服务性能提高了30%，并且包含动态启动1到8个线程功能。

卸载数据汇总与插入数据至一个非核心服务器，从而提高效率。

可支持Oracle数据库10G与Microsoft SQL 2005。

对已知及未知的应用软件扫描，并定义和跟踪先前未知应用程序。

拒绝未授权软件的运行—— 即便软件位于未连接到网络的设备上或终端用户重 新命名该文件。

n n利用基于浏览器控制台的功能，实施对客户端随时随地支持。

通过一个Macintosh系统即可实现对多台Mac的远程管理，无须各控制台间的重 复切换，从而体验灵活操作多个平台运行。

软件许可监控n n n库存管理利用LANDesk可扩展设备发现功能对未受管网络设备进行子网级别的实时跟 踪——即便是这些设备受到防火墙保护。

n设备发现 Discoveryn n提供详尽的应用程序使用情况和许可证遵从性报告。

对软件拥有更强大的控制权，可针对特定的设备与用户组，实现应用程序禁 用。