IPD系统管理套件介绍

上海创多软件有限公司1IPD系统管理套件介绍上海创多软件有限公司上海创多软件有限公司2议题公司介绍IT运维管理面临的挑战IPD系统管理套件功能介绍案例分析问题与讨论上海创多软件有限公司3关于公司上海创多软件有限公司成立于2002年终端运维管理的专业厂商设立了华北、华中、华南三个大区，公司总部在上海，并在北京、成都、广州、深圳等地区设有办事处拥有大量典型客户政府、金融、通信、制造、医疗等行业拥有大量的典型案例接近2000家客户群建立了覆盖全国的服务体系机构上海创多软件有限公司4IT运维管理面临的挑战（1）小刘，董事会要求我们将新并购的公司电脑硬件清单整理出来李经理，现在我们总公司和3家子公司共有电脑1862台，已经整理过了啊？我们一共才3个网管！只有半个月的时间……？那CPU档次、硬盘和内存的配置？还有几台98系统？等等，半个月内将这些数据整理出来上海创多软件有限公司5IT运维管理面临的挑战（2）今天张总又发现财务部的人在上网打游戏了防火墙上已经做了策略了啊，他们部门是上不了网的啊难道又是改成了别的部门的IP了么？这可怎么办呢？上海创多软件有限公司6IT运维管理面临的挑战（3）小刘，今天微软发布了一个很严重的漏洞，需马上给每台PC打上该补丁。微软每个月都会发布新的补丁漏洞，1862台电脑全部打上补丁可能要10天的时间那看来我们几个又要日夜加班了……这么长时间电脑可能都中病毒了，5天时间吧上海创多软件有限公司7IT运维管理面临的挑战（4）唉，6楼的生产科98系统电脑又有故障……今天我已经跑了三趟了，从电脑部到6楼的生产科要15分钟，一些小问题，就花费了我大半天的时间还有很多问题等着我去处理呢……上海创多软件有限公司8IT运维管理面临的挑战（5）缺乏有效的客户端管理工具IT资产管理难上网聊天、游戏网络访问控制难补丁管理难远程协助难外设管理难端点接入控制难病毒传播行为审计难。。。。。。上海创多软件有限公司9IPD系统管理套件针对局域网PC集中运维管理的全面解决方案互联网访问日志IPDSMSIT资产管理应用程序进程管理补丁管理远程维护网络访问管理接入控制管理外设管理桌面设置管理预警管理外设访问日志互联网访问日志支持多级管理架构支持用户多角色的管理模式支持Windows全系列操作系统支持策略按时间段部署支持VPNB/S结构模块化的产品架构，用户可以按照实际管理需求，灵活组合运用不同模块上海创多软件有限公司10能查询和统计计算机的基本硬件配置以及应用软件安装情况随时了解硬件基本配置变动及软件安装和卸载情况提供PC及其它IT设备采购、维修等维护状态的管理跟踪设备采购的供应商信息、采购项目信息等的登记维护支持众多业界的标准或者工业接口如：WMI、DMI、AMT，以获取最详细的资产信息IT资产管理便于IT管理员随时了解资产情况上海创多软件有限公司11IT资产管理123上海创多软件有限公司12IT资产管理图表信息一致图表信息一致上海创多软件有限公司13应用程序进程管理规范PC应用环境提供即时的进程查询和查杀手段能定义并部署PC应用程序管理策略，使PC的内在行为得到有效管理进程反查，实时统计正在运行该进程的PC列表进程指纹识别技术上海创多软件有限公司14应用程序进程管理游戏进程组QQGame.exe上海创多软件有限公司15补丁管理智能的补丁分发提供全自动为终端PC安装补丁程序的功能提供直接与微软补丁更新网站的即时更新功能（同步/2小时）补丁例外处理，客户端更新设置，控制补丁重启等详细的补丁查询统计功能（全部/每台未打全补丁查询）内外网隔离处理方案微软Bits技术，支持端点续传和动态带宽分配上海创多软件有限公司16补丁管理12上海创多软件有限公司17软件分发批量分发，减轻维护的工作量分发不受客户端登录用户权限影响。软件分发功能既可以多种常用的软件分发格式，包括MSI安装包、可执行文件、批处理文件等。支持在安装之前修改注册表信息的软件的分发，提供修改注册表信息的工具。上海创多软件有限公司18远程维护快速解决计算机问题帐号授权被接管用户确认机制全面的远程控制日志跟踪，加强安全审计WEB界面远程接管支持文件传输功能、对话功能、动态锁屏上海创多软件有限公司19远程维护123上海创多软件有限公司20网络访问管理优化网络资源实时PC端口查询PC终端网络带宽监控灵活的基于时间策略的访问控制辅助防病毒，分担防火墙压力建立于PC内部的网闸LANWANWebEmailFTP策略禁止的访问被拒绝允许的放行上海创多软件有限公司21网络访问管理123上海创多软件有限公司22端点接入安全管理主动防御未授权计算机能自动发现全网设备信息，并实时监控，一旦发现新接入设备立即进行阻断隔离能自动检测客户端是否安装系统Agent客户端，对非法卸载Agent的客户端可阻断其通信对IP地址非法变更的PC阻断其通信对不符合PC安全要求，比如对未安装规定防病毒软件，卸载软件的PC阻断其通信上海创多软件有限公司23端点接入安全管理802.1xManagableGuest管理服务器认证服务器证书服务器802.1xUnmanagableGuestAuthReqMacAuthRespResultAuthReqUser&PwdAuthReqUser&PwdAuthRespResultGuestAreaGuestAreaFailureFailure①②③④①②③④⑤隔离修复网络自动修复网络安全检查防病毒检查防火墙检查恶意软件检查木马检查合规检查其他检查…Pass未通过安全检查防病毒检查防火墙检查恶意软件检查木马检查合规检查其他检查…Pass未通过Success修复服务器修复服务器主要特点1－支持802.1x认证，兼容非802.1x网络架构2－端点安全检查的适应性，满足多样性的检查需求3－自动隔离与自动修复，访客网络上海创多软件有限公司24外设管理禁止/允许使用外设支持多种外设，包括串口、并口、光驱、软驱、移动存储设备、USB接口、打印机、扫描仪、1394接口设备、红外接口、蓝牙接口、modem、pcmcia设备、smart读卡设备等等。采用策略化的外设管理模式，针对管理范围内，不同PC，部署相应的外设策略对于移动存储设备如U盘、移动硬盘等，可以直接进行读写控制上海创多软件有限公司25外设管理上海创多软件有限公司26桌面设置管理批量设置，减轻劳动量能提供批量更改桌面设置的功能对IP进行绑定、检查服务设置、磁盘分区、本地帐户、共享资源、系统日志、网络配置绑定、ＩＥ设置绑定、时区与日期、自启动程序、开关机设置、计算机名称设置等等上海创多软件有限公司27桌面设置管理12345上海创多软件有限公司28预警管理性能告警策略告警12上海创多软件有限公司29互联网访问日志提供事后跟踪审计日志IM软件的监视FTP的监视WEBMAIL和网络磁盘的监视SMTP、POP3邮件的监视WEB访问的监视阻止文件的发送上海创多软件有限公司301互联网访问日志截图234上海创多软件有限公司31外设访问日志外设访问审计记录对如下类型的外设的文件访问进行记录：移动存储设备（U盘和移动硬盘）、光驱、软驱。主要记录的操作类型为文件的读取、创建、复制、删除。上海创多软件有限公司32IPDSMS特点多级管理架构，多用户多角色管理模式针灵活的功能架构，方便选择和部署功能实用，保护投资简洁易用，缩短学习曲线策略化的管理思路模块动态加载技术，减少资源占用基于Web的管理方式移动性好，走到哪里管到哪里上海创多软件有限公司33局域网环境部署对于集中式的局域网环境，所有终端PC，都集中在一个完整的局域网环境内，通过多级交换网络设备建立起高速的网络通讯环境。那么通常可以直接部署一个管理服务器和一个到多个中继服务器，承接所有PC的管理工作，管理服务器和中继服务器可以集中在一台服务器上部署，也可以分别在不同的服务器部署。上海创多软件有限公司34上海电力案例•客户关键需求–软硬件资产的跟踪统计–限制员工对应用程序的使用权限–全自动补丁更新–远程维护–客户端外设的管理–IP地址绑定–辅助防病毒•IPD方案–资产管理，进程管理，补丁管理，远程桌面管理，外设管理，桌面设置管理•市区供电公司共有约4000台PC，分布在：–市区本部–沪东–沪南–沪西–沪北–宝山–路灯–电缆•8个IPD服务器上海创多软件有限公司35深圳天马微电子股份有限公司•客户关键需求–软硬件资产的跟踪统计–限制员工对应用程序的使用权限–全自动补丁更新–远程维护–限制未授权的PC访问资源–网络配置绑定，杜绝客户端非法更改IP–对未授权PC接入的安全管理–辅助防病毒•IPD方案–资产管理，进程管理，补丁管理，远程桌面管理，网络访问管理，桌面设置管理，接入安全管理•800多节点•1个IPD服务器•4个中继器上海创多软件有限公司36广东地区部分成功案例–广东省联通–广东省检验检疫局–广州珠江电厂–广东电网公司揭阳供电局–广东省粤电集团有限公司韶关发电厂–广州百货–广东新华发行集团–广州检察院–广州名辛电子有限公司–广州市设计院–广州香江集团–广东金刚玻璃科技股份有限公司–深圳桑菲通信有限公司–深圳天马微电子有限公司–深圳新科安达后勤保障有限公司–深圳优仪半导体设备有限公司–深圳致君制药厂有限公司–深圳立信机械有限公司–深圳龙岗平安里学校–东莞奥泰斯（东莞）电子有限公司–东莞帕马斯有限公司–东莞新南利电业–。。。。。。。上海创多软件有限公司37问题与讨论为您构建一个稳定、安全、高效、规范的pc桌面管理环境谢谢！