LANDesk IT运维管理平台.doc

《LANDesk IT运维管理平台.doc》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、LANDesk终端信息安全管理平台LANDesk终端信息安全管理平台解决方案蓝代斯克（北京）软件有限公司2010年5月蓝代斯克（北京）软件有限公司-57-LANDesk终端信息安全管理平台目录1前言12需求分析32.1层出不穷的安全威胁32.2充分利用现有IT资产42.3提高IT服务水平53LANDesk终端信息安全管理平台73.1设计原则73.1.1产品定位73.1.2高可实施性73.1.3高可管理性73.1.4高灵活性83.1.5高可扩展性83.2LANDesk终端信息安全框架93.3安全框架PDCA模型103.4策略设计103.4.1安全扫描策略113

2、.4.2主机加固策略123.4.3健康性扫描策略133.4.4维护管理策略133.4.5合规性策略143.5策略运行143.6策略检查153.7策略调整163.8LANDesk产品优势163.8.1公司及产品成熟度163.8.2良好的用户口碑163.8.3高度集成化173.8.4功能全面性173.8.5功能可靠性173.8.6高度安全性173.8.7支持本地化184LANDesk产品介绍194.1设计框架概述194.1.1产品架构194.1.2管理模式介绍194.1.3基于角色的管理204.1.4客户端部署方式204.1.5异构客户端支持204.2LANDe

3、sk系统管理解决方案214.2.1IT资产管理214.2.2客户端远程协助24蓝代斯克（北京）软件有限公司-57-LANDesk终端信息安全管理平台4.2.3应用程序授权管理264.2.4应用程序分发264.2.5操作系统部署284.2.6电源管理294.2.7本地账户管理314.3LANDesk系统安全解决方案314.3.1安全统一管理，以“防”为主314.3.2补丁管理324.3.3端点安全的LANDesk防火墙344.3.4端点安全的主机侵入保护系统354.3.5端点安全的设备控制374.3.6端点安全的位置感知策略394.3.7客户端安全威胁分析39

4、4.3.8间谍软件检测与防护404.3.9LANDeskAV414.3.10防病毒软件联动414.3.11软件禁用管理424.4LANDesk管理网关解决方案435附件455.1LANDesk公司简介455.2LANDesk软件分发技术说明475.2.1LANDesk有目标的多址广播475.2.2LANDesk对等下载495.2.3LANDesk动态带宽调整505.3LANDesk安全准入515.3.1设计思想525.3.2实现原理525.3.3主要功能555.3.4技术特点575.3.5术语定义58蓝代斯克（北京）软件有限公司-57-LANDesk终端信息

5、安全管理平台1前言随着企业信息化工作的快速发展及IT技术的日益复杂，企业员工的日常办公越来越离不开email，OA，即时通讯和业务系统，网络应用和移动存储越来越普及，而且随着移动、电信、联通等运营商3G网络的普及，随时随地上网成为现实，企业的信息安全面临越来越大的挑战。经过几年的信息安全的建设，多数企业已经完成了网络边界安全防御，纷纷采购防火墙、入侵防御等设备来堵住来自Internet的不安全因素。然而，Intranet内部的攻击和入侵却依然猖狂。企业中经常会有人私自以Modem拨号方式、手机或无线网卡等方式上网，而这些机器通常又置于企业内网中，这种情况的存

6、在给企业网络带来了巨大的潜在威胁，从某种意义来讲，企业耗费巨资配备的防火墙已失去意义。这种接入方式的存在，极有可能使得黑客绕过防火墙而在企业毫不知情的情况下侵入内部网络，从而造成敏感数据泄密、传播病毒等严重后果。事实证明，公司内部的不安全因素远比外部的危害要恐怖。内网是网络安全最薄弱的环节，绝大多数的安全事件来自内部。就企业网络管理来说，工作量最大的部分是客户端，对网络正常运转最大威胁也来自客户端。大型网络一般结构较为复杂，用户使用水平参差不齐，而网络管理人员编制有限，往往难以面对数量重大的客户端事件。事实证明，只有解决网络内部的安全问题，才可以排除网络中最

7、大的安令隐患。越来越多的用户开始关注企业自身IT环境的安全性、可管理性以及维护的成本，而作为整个IT基础设施中数量最多的客户端，是IT管理部门最为核心的问题。由于计算机设备的更新和变化，IT相关管理部门对计算机设备的管理和统计经常处于一种无序及手工统计的状态，当设备更新频繁时，原本的设备管理记录往往由于管理的滞后和对实际情况的掌握程度不够无法及时更新，从而造成设备管理的混乱。另一方面，安全漏洞与日俱增，“零日威胁”、木马、后门层出不穷蓝代斯克（北京）软件有限公司-57-LANDesk终端信息安全管理平台，新的病毒又充斥网络，原有的手工安装和分发升级文件包和补

8、丁需要更多的人力资源，还会造成时间的迟滞，影响本单位