1、LANDeskAn AfOGVTk CJcrrpo叫藍代斯克（北京）軟件有限公司LANDesk桌面安全管理系統功能介紹2010年4月目錄 TOC o 1-5 h z HYPERLINK l bookmark29 o Current Document 1、LANDesk桌面安全管理理念概述3 HYPERLINK l bookmark33 o Current Document 2、LANDesk產品優勢3 HYPERLINK l bookmark60 o Current Document 3、LANDesk桌面管理系統管理解決方案5 HYPERLINK l bookmark63 o Current

2、 Document LANDesk桌面管理系統一軟硬件資產管理5 HYPERLINK l bookmark87 o Current Document LANDesk桌面管理系統一客戶端遠程協助7 HYPERLINK l bookmark100 o Current Document LANDesk桌面管理系統一應用程序授權管理8 HYPERLINK l bookmark109 o Current Document LANDesk桌面管理系統一應用程序分發9 HYPERLINK l bookmark132 o Current Document LANDesk桌面管理系統一操作系統部署11 HYPE

3、RLINK l bookmark141 o Current Document LANDesk桌面管理系統一電源管理12 HYPERLINK l bookmark151 o Current Document 4、LANDesk桌面管理系統安全解決方案13 HYPERLINK l bookmark154 o Current Document 4.1、LANDesk桌面管理系統一補丁管理系統13 HYPERLINK l bookmark177 o Current Document 4.2、LANDesk桌面管理系統一客戶端安全威脅管理14 HYPERLINK l bookmark187 o Curr

4、ent Document 4.3、LANDesk桌面管理系統一間諜軟件檢測與防護15 HYPERLINK l bookmark210 o Current Document 4.4、LANDesk桌面管理系統一防病毒聯動16 HYPERLINK l bookmark223 o Current Document 4.5、LANDesk桌面管理系統一設備管理17 HYPERLINK l bookmark236 o Current Document 4.6、LANDesk桌面管理系統一軟件禁用管理18 HYPERLINK l bookmark246 o Current Document 4.7、LAN

5、Desk桌面管理系統一主機入侵防護(HIPs) 19 HYPERLINK l bookmark258 o Current Document 4.8、LANDesk桌面管理系統一LANDesk個人防火墻20 HYPERLINK l bookmark271 o Current Document 4.9、LANDesk桌面管理系統一環境感知21藍代斯克(北京)軟件有限公司1、LANDesk桌面安全管理理念概述通過LANDesk的功能項，您能夠發現當前管理以及安全防線還有很多細節 需要注意！往往在發生問題的時候，無論是管理問題還是安全問題，管理員都習慣使用 更加強硬的管理模式的工程項目來進行操作，例如

6、行為控制，但是卻忽略了用戶 對于管理的抵觸性！強制限制用戶更多導致用戶的抵觸，對弈只能導致項目的不 斷投入，用戶的不斷破解。LANDesk具備強硬的工具！但是LANDesk認為，最好的管理以及安全防 線是必須管理員與用戶配合實現的，LANDesk所體現的理念是最方便用戶使用 的基礎上進行底層的安全防護；通過企業安全意識的宣傳，配合企業安全管理策 略，借助LANDesk管理工具，使得企業內部員工都能理解信息中心管理理念， 服從管理要求。用戶不會抗拒一個能夠真正幫助他們處理問題的產品，但是用戶也明白假設 違規，就會受到LANDesk產品對他行為的控制，因此在企業信息安全管理員的 管理理念以及企業安

7、全行政策略的指引下，用戶能更加自由地而且正規的使用信 息系統工作，不會感覺受到信息管理員的限制，也不會產生由于其認為不合理的 限制導致的各種類型的抵觸情緒。2、LANDesk產品優勢1、公司及產品成熟度LANDesk公司（及其前身）有20多年管理領域的經驗，是桌面管理標準的 制訂者及終端安全管理系統的領導廠商。其產品也有十余年的歷史，Intel和 LANDesk先后投資5億美金到該產品的研發中，其產品后臺有2, 500，000行 代碼，在全球累計發售了 280，000，000個客戶端許可。該產品已經被證明為 業界最佳的終端系統和安全管理產品。2、良好的用戶口碑LANDesk產品在全球及國內擁有

8、廣泛的用戶群，用戶口碑非常好。以下為LANDesk中國區部分典型客戶：政府：國家勞動部/國家財政部/國家質監總局金融：中國建設銀行（全行）/中國人民銀行（全行）/深圳發展銀行（總部）電信：中國聯通/中國電信/中國移動能源：中國石化/勝利油田.電力：寧波電力、北京電力、上海電力、吉林電力傳媒：中央電視臺/北京電視臺/人民日報/解放日報/中國青年報制造：可口可樂/東芝/安利/佳能（中國）/威勝電子.保險：友邦保險/中英人壽3、系統的穩定性系統部署架構簡單，對系統影響非常小。不管是跨網段、VLAN、廣域網， 甚至是有多個分支機構通過低帶寬接入，都能實現統一控制及管理，并且不需部 署二級服務器，從而最

9、大限度降低對整個系統的影響，保證系統的穩定性。4、高效的管理效率擁有帶寬優化的三大專利技術，有目標多址廣播技術能大大降低分發帶來的 帶寬擁堵，分發時可調節的網絡占用率能最大程度的減低分發軟件/補丁給客戶 端帶來的影響；對等下載技術使得每個子網只需要從服務器分發一次程序包/補 丁程序、其他機器就可以直接從這臺計算機獲取軟件包/補丁程序，無須再去服 務器下載，最大限度減輕服務器的壓力；動態帶寬調整技術保證在在低代寬環境 下的軟件分發時不影響業務系統的運行；高效的遠程控制功能，提高維護的效率; 強大的操作系統部署功能，可批量安裝及快速恢復操作系統；專業化的軟件及補 丁分發功能，實現自動化的軟件統一部

10、署；5、安全性高LANDesk終端安全解決方案通過補丁管理、主機入侵保護（HIPs）、安全 威脅分析、防病毒聯動、設備連接控制團里、軟件禁用、網絡準入控制等功能， 最大程序地保證終端系統的安全預防及保護。LANDeskf；T，mrwLANDesk終端安仝管理系統解決萬案7 3、LANDesk桌面管理系統管理解決方案3.1 LANDesk桌面管理系統一軟硬件資產管理LANDesk軟硬件資產管理系統主要功能：1、支持眾多業界的標準或者工業接口如：WMI、DMI、SMBIOS、ASF、AMT、PXE、IPMI，以獲取最詳細的資產信息（注：必須支持WMI接口）2、多平臺支持，所有Windows/Lin

11、ux/Unix平臺3、自動發現詳細的IT資產，能夠管理包括物理資產、財務資產（手工登記非IT 資產，形成財務報表）在內的所有資產類型。可搜集的資產信息種類超過1800多 種，如：所轄客戶端的計算機的BIOS參數內容、CPU類型、內存數量、系統信 息、操作系統版本、己安裝的軟件等導計萱機國口 AMT倍息 由履 BIOS 由一嫁 iPAfl王IPMI1+1 二| , IP M IN gin tClL-ixiTLelE. LjJTTi =l*z Fi! -xrL-.gem erti.；：.UJAT 組Mir舊滲OEM皺件程序包BiFDA.1- X SDKLtl 科- T hi nkV azit ag

12、e f eclmoLogi ez tkl - CflLANDesk桌面管理系統-客戶端遠程協助主界面3.3 LANDesk桌面管理系統一應用程序授權管理LANDesk應用程序授權管理主要功能:1、管理策略實施：設定終端可以或者禁止使用的應用程序列表，軟件黑名單， 基于軟件源文件名稱的軟件禁用2、應用安裝統計與使用追蹤：高效的軟件監控技術，實時掌握當前網絡中指定 應用程序的安裝和使用情況3、靈活的軟件監視策略，結合管理策略，達到全面管理的目的-1W地惘哄機BP(. )Htljlniz HJsng TiKlinoLD T12HTJTiiUkLniTAT-Da:11引用誰毒it. I.*阮rrIlM

13、H：； IW.理：1QU fl-LM用里展；MH J*!產品住屈悟BiI ra；肝原：ai.D-3-aOi 8：5!K L . I1皿|.我知巾!C.：IILDn.F*：Ed 取n.iukI.DCIJENnnldlSii is li u LinAuidiaE EwH由、(v. !L 0-. GI此梅 麗Hm nTira TESTfESTUihLn Mral-wArrbi t kadw (v. 5l 啊.J kreb*!;心如 (v, ft O-i J Aicbt 傘ih IntMcrpwo blObDiLshW擊時勵J# J4zbb:S AJ 陌I.1XDESK4L/l/liTD拙DEdlj!

14、iLskAdinl：u/Q 口1 機TikuSw lit 】scmh WIL漏th, dc. 0630LANDesk桌面管理系統-應用程序授權管理主界面3.4 LANDesk桌面管理系統一應用程序分發LANDesk應用程序分發主要功能:1、被分發的應用程序能夠按需出現在用戶的桌面上。按照既定策略自動或手動 許可安裝，2、同時支持多種軟件分發格式，并能快速地自動安裝應用軟件，完成應用軟件 系統參數（如安裝應用軟件的目錄設置和命名等）的自動配置，并實時顯示 分發進度。3、被分發的應用程序能夠按需自動卸載，無需客戶端操作者參與4、通過網絡化的管理控制臺，管理員可以從網絡的任何位置自動完成應用程序 的

15、安裝工作。對組織機構內的軟件資產部署和使用情況進行跟蹤。5、可以在任何一臺工作站上遠程實現應用軟件的安裝以及卸載，減少了各終端 應用系統的故障時間，提高IT維護人員的工作效率。6、實現基于策略的軟件分發、安裝和配置。提供自主定義軟件安裝方法，用戶 可定義安裝文件內容、界面、注冊表鍵值、執行條件和安裝過程中可執行的 命令等，自動集成軟件安裝包，格式如MSI等，任務分發不受客戶端用戶權 限限制。7、軟件分發后，可以在系統指定的位置進行再次手工安裝。8、可以手動或自動按照策略設置執行分發軟件包下載、分發、部署、狀態監控 等一系列管理工作。9、可實現新型應用程序安裝、部署過程，提供規劃方案。這種情境針

16、對新型軟 件實施方案的快速、高效滾動升級提供了一種可重復使用的自動化手段。10、可以為軟件分發作業設置開始時間；可以設定軟件分發作業的優先級優 先，保證正常業務占有網絡資源；可以設定分發作業的頻率，比如多久自動 分發一次；可以針對某一特定用戶群（部門、職位、辦公位置等用戶指定的 非IT資產統計類范圍）分發。可以強制分發給客戶端，也可以定義客戶端 自行選擇是否安裝服務器分發的軟件，不需額外權限就可在系統中執行應用 程序。11、多種推及拉模式的軟件分發，或直接從源設備運行或下載12、創新的分發技術實現效率及資源占用的最佳組合13、有目標多址廣播14、對等下載15、動態帶寬調整16、與MS AD和N

17、OVELL NDS EDIRECTORY的數據集成簡化了目標用戶的定位， 支持基于策略的管理，支持復用查詢的結果集、支持分發的預處理和后處理17、帶寬檢測、字節級斷點續傳和任務完成支持移動設備，同時提高任何帶 寬資源緊張網絡環境的成功率LANDesk“片AEErknrmLANDesk終端安仝管理系統解決萬案LANDesk桌面管理系統-應用程序分發主界面3.5 LANDesk桌面管理系統一操作系統部署LANDesk操作系統部署主要功能:1、遠程操作系統映像獲取及部署，支持GHOST, POWERQUEST, IMAGE, ximage等2、支持 Windows PE 及 Windows Imag

18、ing Format (WIM)支持微軟Xlmage和新的.WIM格式支持 Vista, Windwos 7 部署支持 x86 and Itanium 架構便于添加網卡驅動支持大容量存儲設備NTFS分區管理強勁的執行性能3、支持 Linux PELANDesk終端安全管理系統解決方案基于LD-Linux （ Fedora 2.6內核的變種）包括映像及分區32位，性能3倍于基于DOS的映像工具4、簡便易用的的部署模式，可以在系統分發前就定制操作系統屬性和特征，5、操作系統升級時各類型配置文件的遷移LANDesk桌面管理系統-操作系統主界面6、基于PXE的裸機的映像分發3.6 LANDesk桌面管

19、理系統一電源管理LANDesk電源管理主要功能:1、能夠配置客戶端空閑時自動關機、休眠、待機等；2、能夠根據客戶的CPU或網絡利用率激活電源策略；3、可根據正在使用的應用程序阻止電源策略激活，防止客戶信息丟失;4、可量化的能耗報告；LANDesk終端安全管理系統解決方案LANDesk桌面管理系統-電源管理主界面4、LANDesk桌面管理系統安全解決方案4.1、LANDesk桌面管理系統一補丁管理系統LANDesk補丁管理系統主要功能：1、LANDesk桌面管理系統補丁支持異構操作系統及應用程序平臺的安全漏洞檢 測：Windows 9X, XP, NT, win2000, win2003；Mac

20、intosh Vulnerability Assessment and Remediation；Linux Vulnerability Assessment for Red Hat and SuSE；UNIX Vulnerability Assessment for Sun Solaris, HP UX and IBM AIX2、對Windows系列可定時的系統補丁及安全信息更新、檢測、修復3、對非Windows系列可定時的系統補丁及安全信息更新、檢測、手工修復4、可為信息安全管理員自定義范圍的客戶端風險設備自動定位漏洞，補丁分發， 高效修補已知安全漏洞以及出現問題的時候進行統一的卸載。 Wi

21、ndows系列漏洞以及自定義漏洞的檢測、修補、卸載靈活的補丁修補方式（計劃/策略/自動修復）崔安全和修卅程序修理器白臨飛-全己位懶- &舟玲- m不執行掃免-墊七號配 匆全31項目4-國旅產品友者由-圈淚白Ljj i日尋掃U和峰址I忑啜隊性V LHDcik ftntiTifinL&卷握距的目定哭受堆E爭您任訪問 QTHIE_RT5P 9K&_IMTL0KV1TVJ RMC_E秘 NSltT04谿 RBTTOJSJE命 NSJT-a(E_CE 僉 IEUT-aa_FTK 3 9295M_CHSv)笠“32 VIHIIPJ0 W2113令 sgsna02JIfE E11SJv/VS amacc./

22、?LANDeskHr- &EErL可自定義范圍即時查看補丁安裝歷史及補丁卸載記錄，完善的安全漏洞信息統計及報表，并支持自定義報告基于角色的管理使能夠進行補丁管理的人員受到限定安釧隆補強序營理爵出沖.世，岸咨n，窿x & .缺湖硼3 sfiiffi畫麗做，|在列中:S刁Qidrw痢日明Afipl-i qui ckTia-i ETEF IJBL KuUlr VuImf th i L i2CKTTT7W儺地“ Vkllci心K MfLih也足Tai J*uiji*ur甲 2007 (EL - 3M71 OBli-ilVK Viewer EDitcrpric Eli tian Lite 玳 ftcl4

23、-5 4 2 0 2COT-1-fl aiiwr EuLirpr i!-! E-li Lion LlLuL4 E B2CKTT7-S天舟標記語宮中的調狷時般尤滯運精執行代屆但2站站，2OOT-1-3Uiiroaaft Dutlwk中的源狷可沌it許li程執行代可(32H胞 Hiur.gFE Hxrl 中的成詞可窕?t許ii捏執行r；7 (JIETISfl)20ETTVular uh i L i:i a H i crai FL Ffi4 EDQ3 Hr le i 1 i w. Fcr Lux 3ZKIT- -3 200T年1月9日版Ditlgk前心垃坂即件財誼98更說明如07-1*描匹用于 Ni

24、 BLdoi5b.drP-?i ntSirTi c3 更Si,罰QT耳 I 月 9 日： 2COTTT PIK；可隹間市性利于isS nrnu TlftflESH于匚口隊射說調用wettHinZip 11.0 L%5 luild T313)3J-2-23Nbnn Ti tr? tfl 3bit down, i5*tr 2003-b-i-scd w 2M6HAZ1VIxb-i buxiL paiali -an d.i iln in. i. i-imr clui Lr m ty* j o.L-12OO&-32-2jkj-py LMgL EL414U4 sijdl 3. 0. 0.19EI)2W&-

25、32-2QAn upilte 1.3 47-lil-lhlc tbl-lt ldd.3 ! file Th-Wi nitM3S fc-1咆0n._T.: _j.,.:,.- _* .l_ J _.r: ; i ; r_m._ , : - J.- u - ; imnc._i?_ X.-：-: :- M ：?: :掩和 險計橢舞I遐壬善代 勃系I刷討股為由 臻座 硬 封反sI洛殉g|晚 未吾虹 I由縣案件證乂；如k/T誄劇具有59D91 餉名用戶：UHEKVERSAAiiiiListLANDesk桌面管理系統-間諜軟件檢測與防護的主界面4.4、LANDesk桌面管理系統一防病毒聯動LANDesk桌

26、面管理系統病毒防護的主要功能：1、從 LANDesk 的服務器上獲得最新的 Symantec、Trend、McAfee、Sophos、ESETNOD32五種國際知名的防病毒軟件的病毒定義；2、使用LANDesk提供的防病毒定義對客戶端進行詳細的病毒定義檢查，其發起 為客戶端本地；3、發現存在病毒定義不是最新的時候將主動從LANDesk服務器下載最新的定義 安裝。4、檢查 Symantec、Trend、McAfee、Sophos、ESET NOD32 防病毒軟件的版本。5、通過檢查以及修復后生成防病毒聯動報告。6、策略強制推送。LANDesk桌面管理系統-防病毒聯動的主界面4.5、LANDesk

27、桌面管理系統一設備管理LANDesk桌面管理系統設備管理的主要功能：1、管理例如USB、調制解調器、I/O端口、CD/DVD驅動器、PCMCIA之類的所 有物理硬件端口；2、人性化針對USB端口 LANDesk允許使用USB鼠標鍵盤、打印機、掃描儀的情 況下能夠禁止移動存儲設備的使用；3、客戶端接入LAN后禁用無線連接以及藍牙；4、支持指紋識別器等高級設備端口；5、可以保存多個配置并根據需要將其應用于不同的設備。6、策略強制推送。LANDesk“ErTwn“wLANDesk終端安仝管理系統解決萬案LANDesk桌面管理系統-設備管理的控制方式主界面4.6、LANDesk桌面管理系統一軟件禁用管

28、理LANDesk桌面管理系統軟件禁用管理的主要功能：LANDesk針對應用程序禁用為用戶提供以下兩種操作：A：使用LANDesk為用戶提供的禁用軟件庫，庫中存在大量的間諜軟件以及相關 的軟件，如下圖所示。LANDesk提供的軟件禁用種類為4000以上B：使用用戶自定義方式，利用簡單的用戶操作，LANDesk能夠簡單地建立與版 本無關的應用程序禁用信息，僅需要輸入可執行程序名稱，例如QQ.exe，即可禁 止所有版本的QQ。同時針對存在源文件名稱的應用程序，其客戶端用戶改名也 將無法突破禁用。x安全和修利罹序管理羿A禁用的應用程序 0簽用:I耳不禁用;3未配】.全部垣巨止己親蛆&廚設置: 綏牙遍和

29、修皇:!畝時性心 LAHDezk AntiviruiL0要覆蓋的自忌凌壁血；在列中： 麻三IDE 迎-如 hffucGlSpy-araJ .Spyvar a/ wdwar 白 vkfUAZJ . OKADEffT-0OdDSpyware/.Spyvare/adwareBDdU. eneDEST-iasd.Spyware/.Spyvare/adwara:exeDEST-iBCKYZSp/ware/.SpyYaie/sdrfareADCIH. exeDEffT-Mrlimi.Spyw-ar e.i .Spjnr are/adware3.d- el i n iriatur. sxsDE 亞-丑 dl

30、_dhSpyw-ar Ej1.Sppr 41* e/ adwai：- it.sjU_JIl. ex已DE&rf-kdNarCtlSpy a1 ar .Epyv 心 q, sdAQi-魚&曲 aiJCtl. okqDENY-立血 illi EGrvSpywarJ.pyv 心 q/ 令 dwa-自l 1 J. i e crv.EWT-idnj arsaSpyjv-ar o/.Spyvar a/wdwarma.dnp at s a. auaDEHT_adrrotSpyware/.Spyvare/adwareadprol. exeDEST-AdslartupSpyware/.Spyvare/adwaredstai-tup. exeDESTadypscklSpyware/.SpyYaie/sdrfareadvpackl. exeDEeTT-Advi ax tAler ISpyw ar e.i.Spy