Novell ZENworks产品线介绍

NovellZENworks产品线©NovellInc.Allrightsreserved2NovellZENworks核心价值降低Windows桌面的管理成本简化IT管理确保安全和遵守法规123©NovellInc.Allrightsreserved3NovellZENworks远景和战略一体化的IT管理解决方案安全管理系统管理UnifiedManagementSolution一个全面的身份驱动的资源管理和系统安全平台,实现从Windows到Linux，从实体机到虚拟机的桌面系统和服务器系统的完整IT生命周期管理。©NovellInc.Allrightsreserved44资产购置应用程序管理增补程序管理配置管理资产管理远程管理资产消除操作系统迁移Novell完整IT生命周期管理理念©NovellInc.Allrightsreserved5NovellZENworks产品线分类列表•ZCM——桌面管理、资产管理、补丁管理•ZPM——专业化补丁管理解决方案•ZESM——外设安全控制•NAC——网络接入控制•ZAV——应用虚拟化解决方案ZCM©NovellInc.Allrightsreserved7NovellZENworks配置管理（ZCM）功能概要资产发现NovellZCM资产库存软件部署操作系统部署策略管控配置套件远程维护报告©NovellInc.Allrightsreserved88ZCM功能及平台支持特性服务器端操作系统平台支持：WindowsServer2003X86,X86-64;NovellSUSELinux10NovellOES数据库支持：Oracle10G内置SybaseSQLiAnywhere10.0；SybaseSQLAnywhere10.0MicrosoftSQL2005产品主页：可管理的终端：Windows2000ServerSP4WindowsServer2003SP1x86、x86-64Windows2000ProfessionalSP4；WindowsVistax86、x86-64；WindowsXPProfessionalSP2；同时支持设备/身份两种资源对象的管理：提供纯设备对象的管理模式；支持NovelleDirectory和ActiveDirectory;提供基于用户角色的个性化管理；安装部署简单快捷：在15分钟之内完成平台服务器安装；自动发现客户端机器；管理便捷可靠：单一Web控制台；丰富的配置向导；©NovellInc.Allrightsreserved9ZCM基于目录的管理支持MSAD域和NovellED域用户信息保存在LDAP目录中；管理信息保存在后台数据库中分发的应用/策略/内容等信息通过GUID与LDAP目录中的用户对象关联无需目录同步机制，通过LDAP协议直接读取多种企业目录用户信息©NovellInc.Allrightsreserved10•资产清单基于IP地址,LDAP目录,DMI,WMI的资产扫描支持软件字典增量扫描与全面扫描•资产报告丰富的预置报表类型可自定义的快速报告资产变更通知基于业界标准的报表引擎（Crystal）多种数据输出模版（PDF、Excel、Html）•分级管理*支持报表分级管理支持资产数据上卷•*该功能在下一个升级包中提供ZCM资产管理©NovellInc.Allrightsreserved11©NovellInc.Allrightsreserved1212ZCM软件分发•分发内容多样性：支持分发MSI、EXE、Citrix等多种形式应用程序，支持分发文件、目录到指定客户机，以及支持分发相关系统指令、注册表文件等•“非干扰式”的应用部署能力:支持在应用程序部署过程中的“带宽控制”、检查点重启动、自动校验、应用程序自我修复、应用程序分发缓存等其他特性，用于确保整个分发过程的性能和应用本身的完整性•分发点设置:可以随意根据需求设置任意一台受管机器充当分发点，将应用程序和相应内容放在离用户最近的地方，达到类似于P2P的分发模式•排除性分发设置功能:保护某些业务异常敏感的系统免于在非常时期进行内容更新操作—比如在每个季度末不能更新财务系统等•在线的系统更新:用户通过internet即可实现对ZENworksConfigurationManagement系统的更新操作。©NovellInc.Allrightsreserved13©NovellInc.Allrightsreserved14•“协作式”的远程控制功能:多个技术专家可以同时参与针对一个终端用户的远程问题解决过程，发起方专家可以同时拥有多种权限设置功能•多种远程管理功能模式:支持远程操作/远程查看/文件传输/远程诊断等功能•多种会话发起模式：支持管理员发起或者客户端发起，有效解决NAT设备的问题•多种安全保障机制：支持分级授权、管理端认证/终端认证、数据链路SSL加密和终端屏蔽等多种安全机制•远程操作审计功能ZCM远程管理©NovellInc.Allrightsreserved15©NovellInc.Allrightsreserved16•完全兼容MS组策略安全管理而无需部署活动目录•同时提供Windows2000,WindowsXP和Windows2003Server系统组策略•灵活的安全策略角色定制功能ZCMWindows组策略及扩展策略管理©NovellInc.Allrightsreserved17•基于Linux内核的镜像操作平台，支持多种OS系统的快速部署与备份/恢复；•统一操作系统环境（SOE）快速部署；•支持基于PXE的网络组播及裸设备分发；•根据客户端配置自动选择安装OS镜像。ZCM操作系统映像管理©NovellInc.Allrightsreserved1818•安全补丁订阅功能:ZENworks®ConfigurationManagement自动传递安全更新和补丁信息到用户环境中。所有相关补丁信息支持被作为一个定制包自动、立即下发给相关存在漏洞信息的客户端系统中。•通过统一控制台管理补丁系统:ZENworks®ControlCenter（ZCC）可以显示当前所有Windows主机（客户端和服务器）的漏洞信息。集中化的策略分发可以快速和有效的对存在漏洞主机进行补丁维护。•完善的报表功能:标准报表功能提供详细的或简要的基于设备、设备组的漏洞信息。也支持提供用于审计之用的策略合规性报表。通过BusinessObjects功能可以完成与补丁报表相关的定制功能。•通用的系统架构:ZENworks®ConfigurationManagement通过整合Agent端、管理端、数据库、报表和服务器相关资源提供了一个完整的、集成化的补丁管理功能。ZCM补丁管理©NovellInc.Allrightsreserved19©NovellInc.Allrightsreserved20ZCM国内典型案例（5000点）全国共15万个点的终端管理全国近1.5万个点的终端管理全国共1万个点的终端管理全国共6千个点的终端管理ZESM©NovellInc.Allrightsreserved22NovellZESM•加强端点设备的安全性–在控制关联风险时允许加强灵活性并提高工作效率–在配置、管理和报告/警报方面仅使用一个控制台，从而降低了管理成本•保护存储在端点处的企业数据–确保系统正常运行以延长运行时间并提高用户的工作效率•改进了合规性–集中定义企业范围内的安全决策，因此无法绕过所实施的安全决策–提供合规性的文件证明123©NovellInc.Allrightsreserved23全面的终端安全－NovellZESMZPM©NovellInc.Allrightsreserved25业界领先的补丁更新管理解决方案ZPM•自动设备扫描与分组；•**自动漏洞扫描与报告；•自动下载验证补丁包；•定时分发功能；•补丁定制分发；©NovellInc.Allrightsreserved26ZPM产品优势•平台支持多:–全线Windows包括Windows*95/98/ME、WindowsNT*、Windows2000、WindowsXP和WindowsServer*2003，WindowsVista等;–Netware,HP-UX,AIX,Mac,Solaris;–RedhatLinux;SUSELinux；•语言支持多:–English,French,Italian,German,Spanish,Dutch,Portuguese,Swedish,简/繁体中文,KoreanandJapanese；•厂家支持多：–Abobe,Apple,Citrix,CA,FriskSoftware,F-Screen,HP–UX,IBM–AIX,Macromediaflashplayer,McAfee,Microsoft,Netscape,Novell,Oracle,RealNetworks,Sun,Symantec,TrendMicroandWinzip；ZAV©NovellInc.Allrightsreserved28ZENworks应用程序虚拟化（ZAV）无需安装运行应用程序,摆脱.DLL和注册表冲突问题；打包的应用程序；即“装”即用；100%干净卸载；无需额外的客户端软件；应用程序漫游；快速部署，及时桌面更换；©NovellInc.Allrightsreserved29ZAV核心价值•减少应用程序兼容性测试，实现应用程序快速更新，加速桌面系统部署；•在USB磁盘、光盘上直接运行，实现设备漫游；•彻底解决应用程序兼容性问题（如Vista平台下运行IE6），可在同一个Windows系统里运行同一个应用程序的不同版本；NAC©NovellInc.Allrightsreserved31ZENworks网络准入控制（NAC）•接入前检测（802.1x）•接如后再修复•接入强制管控•基于身份的访问控制•多种修复方式•报告与告警©NovellInc.Allrightsreserved32NAC工作流程2设备试图连接到网络A设备被连接到安全隔离区执行准入合规测试B执行预设的准入安全策略检查C通过检查即连接到网络；否则断开连接或者重定向到修复区子网；D©NovellInc.Allrightsreserved33ZENworksNAC核心价值确保企业安全合规与数据安全提供强制手段，确保企业安全策略得以有效执行；提供企业长期有效的安全运营环境有效控管企业IT资产；防止外来人员造成的安全事件；降低IT安全维护成本©NovellInc.Allrightsreserved34ZENworksNAC特点•快速部署无需升级现有网络基础架构；•操作简单灵活的检测与强制手段，确保全程的网络安全接入；•确保兼容不依赖于任何网络硬件厂家，适用于各种网络架构；