1、IPD系统管理套件介绍,上海创多软件有限公司,议题,公司介绍,IT运维管理面临的挑战,IPD系统管理套件功能介绍,案例分析,问题与讨论,关于公司 上海创多软件有限公司,成立于2002年 终端运维管理的专业厂商 设立了华北、华中、华南三个大区，公司总部在上海，并在北京、成都、广州、深圳等地区设有办事处拥有大量典型客户 政府、金融、通信、制造、医疗等行业拥有大量的典型案例 接近2000家客户群 建立了覆盖全国的服务体系机构,IT运维管理面临的挑战（1）,小刘，董事会要求我们将新并购的公司电脑硬件清单整理出来,李经理，现在我们总公司和3家子公司共有电脑1862台，已经整理过了,啊？我们一共才3个网管
2、！只有半个月的时间？,那CPU档次、硬盘和内存的配置？还有几台98系统？等等，半个月内将这些数据整理出来,IT运维管理面临的挑战（2）,今天张总又发现财务部的人在上网打游戏了,防火墙上已经做了策略了啊，他们部门是上不了网的啊,难道又是改成了别的部门的IP了么？这可怎么办呢？,IT运维管理面临的挑战（3）,小刘，今天微软发布了一个很严重的漏洞，需马上给每台PC打上该补丁。,微软每个月都会发布新的补丁漏洞，1862台电脑全部打上补丁可能要10天的时间,那看来我们几个又要日夜加班了,这么长时间电脑可能都中病毒了，5天时间吧,IT运维管理面临的挑战（4）,唉，6楼的生产科98系统电脑又有故障,今天我已
3、经跑了三趟了，从电脑部到6楼的生产科要15分钟，一些小问题，就花费了我大半天的时间,IT运维管理面临的挑战（5）,缺乏有效的客户端管理工具,IPD系统管理套件 针对局域网PC集中运维管理的全面解决方案,支持多级管理架构 支持用户多角色的管理模式 支持Windows全系列操作系统 支持策略按时间段部署 支持VPN,B/S结构 模块化的产品架构，用户可以按照实际管理需求，灵活组合运用不同模块,能查询和统计计算机的基本硬件配置以及应用软件安装情况 随时了解硬件基本配置变动及软件安装和卸载情况 提供PC及其它IT设备采购、维修等维护状态的管理跟踪 设备采购的供应商信息、采购项目信息等的登记维护支持众多
4、业界的标准或者工业接口如：WMI、DMI、AMT，以获取最详细的资产信息,IT资产管理 便于IT管理员随时了解资产情况,IT资产管理,1,2,3,IT资产管理,应用程序进程管理 规范PC应用环境,提供即时的进程查询和查杀手段 能定义并部署PC应用程序管理策略，使PC的内在行为得到有效管理 进程反查，实时统计正在运行该进程的PC列表进程指纹识别技术,应用程序进程管理,游戏进程组 QQGame.exe,补丁管理 智能的补丁分发,提供全自动为终端PC安装补丁程序的功能 提供直接与微软补丁更新网站的即时更新功能（同步/2小时） 补丁例外处理，客户端更新设置，控制补丁重启等详细的补丁查询统计功能（全部/
5、每台未打全补丁查询）内外网隔离处理方案微软Bits技术，支持端点续传和动态带宽分配,补丁管理,1,2,软件分发 批量分发，减轻维护的工作量,分发不受客户端登录用户权限影响。软件分发功能既可以多种常用的软件分发格式，包括MSI安装包、可执行文件、批处理文件等。支持在安装之前修改注册表信息的软件的分发，提供修改注册表信息的工具。,远程维护 快速解决计算机问题,帐号授权被接管用户确认机制全面的远程控制日志跟踪 ，加强安全审计WEB界面远程接管支持文件传输功能、对话功能、动态锁屏,远程维护,1,2,3,网络访问管理 优化网络资源,实时PC端口查询PC终端网络带宽监控灵活的基于时间策略的访问控制辅助防病
6、毒，分担防火墙压力,建立于PC 内部的网闸,网络访问管理,1,2,3,端点接入安全管理 主动防御未授权计算机,能自动发现全网设备信息，并实时监控，一旦发现新接入设备立即进行阻断隔离能自动检测客户端是否安装系统Agent客户端，对非法卸载Agent的客户端可阻断其通信对IP地址非法变更的PC阻断其通信对不符合PC安全要求，比如对未安装规定防病毒软件，卸载软件的PC阻断其通信,端点接入安全管理,外设管理 禁止/允许使用外设,支持多种外设，包括串口、并口、光驱、软驱、移动存储设备、USB接口、打印机、扫描仪、1394接口设备、红外接口、蓝牙接口、modem、pcmcia设备、smart读卡设备等等。
7、采用策略化的外设管理模式，针对管理范围内，不同PC，部署相应的外设策略 对于移动存储设备如U盘、移动硬盘等，可以直接进行读写控制,外设管理,桌面设置管理 批量设置，减轻劳动量,能提供批量更改桌面设置的功能对IP进行绑定、检查服务设置、磁盘分区、本地帐户、共享资源、系统日志、网络配置绑定、设置绑定、时区与日期、自启动程序、开关机设置、计算机名称设置等等,桌面设置管理,1,2,3,4,5,预警管理,性能告警策略告警,1,2,互联网访问日志 提供事后跟踪审计日志,IM软件的监视 FTP的监视 WEBMAIL和网络磁盘的监视 SMTP、POP3邮件的监视 WEB访问的监视阻止文件的发送,1,互联网访问
8、日志 截图,2,3,4,外设访问日志 外设访问审计,记录对如下类型的外设的文件访问进行记录：移动存储设备（U盘和移动硬盘）、光驱、软驱。主要记录的操作类型为文件的读取、创建、复制、删除。,IPDSMS特点,多级管理架构，多用户多角色管理模式针灵活的功能架构，方便选择和部署功能实用，保护投资简洁易用，缩短学习曲线策略化的管理思路模块动态加载技术，减少资源占用基于Web的管理方式移动性好，走到哪里管到哪里,局域网环境部署,对于集中式的局域网环境，所有终端PC，都集中在一个完整的局域网环境内，通过多级交换网络设备建立起高速的网络通讯环境。那么通常可以直接部署一个管理服务器和一个到多个中继服务器，承接
9、所有PC的管理工作，管理服务器和中继服务器可以集中在一台服务器上部署，也可以分别在不同的服务器部署。,上海电力案例,客户关键需求 软硬件资产的跟踪统计 限制员工对应用程序的使用权限 全自动补丁更新 远程维护 客户端外设的管理 IP地址绑定 辅助防病毒IPD方案 资产管理，进程管理，补丁管理，远程桌面管理，外设管理，桌面设置管理,市区供电公司共有约4000台PC，分布在： 市区本部 沪东 沪南 沪西 沪北 宝山 路灯 电缆 8个IPD服务器,深圳天马微电子股份有限公司,客户关键需求 软硬件资产的跟踪统计 限制员工对应用程序的使用权限 全自动补丁更新 远程维护 限制未授权的PC访问资源 网络配置绑
10、定，杜绝客户端非法更改IP 对未授权PC接入的安全管理 辅助防病毒 IPD方案 资产管理，进程管理，补丁管理，远程桌面管理，网络访问管理，桌面设置管理，接入安全管理,800多节点 1个IPD服务器 4个中继器,广东地区部分成功案例,广东省联通 广东省检验检疫局 广州珠江电厂 广东电网公司揭阳供电局 广东省粤电集团有限公司韶关发电厂 广州百货 广东新华发行集团 广州检察院 广州名辛电子有限公司 广州市设计院 广州香江集团 广东金刚玻璃科技股份有限公司 深圳桑菲通信有限公司 深圳天马微电子有限公司 深圳新科安达后勤保障有限公司 深圳优仪半导体设备有限公司 深圳致君制药厂有限公司 深圳立信机械有限公司 深圳龙岗平安里学校 东莞奥泰斯（东莞）电子有限公司 东莞帕马斯有限公司 东莞新南利电业 。,问题与讨论,为您构建一个稳定、安全、高效、规范的 pc桌面管理环境,谢谢！,
