升腾“曦帆”之 桌面管理系统(CDMS2.0)产品介绍福建升腾资讯有限公司目目 录录2. 功能介绍3. 产品特色4. 部署实施模式1. 现状分析1.客户机应用现状现状分析应用水平差异应用更新频繁技术人员有限地理位置分散系统版本众多硬件设备量大分散、量大、应用、外设、人员 该如何高效的及时响应？ 该如何保证业务的及时开展？1. 客户机管理现状（1）现状分析 数量太多，数以千计，管理困难 如何在成百上千台电脑 中快速定位台终端 ？ 如何批量管理、设置桌面电脑 （如显示设 置、防火墙设 置）？ 如何对非法操作行为进 行管理和监控？ 远端电脑出现故障不能及时解决系统配置病毒查杀系统部署故障处理软件分发远程监控1. 客户机管理现状（2）现状分析管理员疲于奔命1. 客户机安全现状现状分析客户机风险无法了解客户端流量信息， 一旦发生流量异常，网管无 法及时了解情况流量监控个别员工出于私人目的擅自 将内网计算机联入因特网， 从而造成外网与内网发生直 接或间接的连接，不仅影响 工作效率，还降低了内网的 安全等级非法外联对计算机外围设备、端口的 使用难以管理，有可能会造 成内网主机的一些涉密内部 信息通过外设端口流失外设问题个别员工在计算机上安装使 用游戏软件、盗版软件，这 些行为不仅降低员工的工作 效率，且对内网构成重大的 安全威胁软件违规缺乏技术手段有效监控和审 计内网的核心机密，重要文 件的拷入拷出、打印等操作 ，出现信息泄露事件也无从 追溯泄密行为操作系统补丁若不能及时安装 ，可能会导致内网瘫痪，造成 重大经济损失，而要保证每台 终端及时全面的安装相应的补 丁，工作量巨大，很难实现补丁漏洞1. 客户机安全现状（外设访问）现状分析移动存储设备任 意使用可能导 致文件泄密12移动存储设备可 能引入病毒等 危险。3其它外设都可能 引入网络安全 风险。公网私用，网络滥用带来的不仅仅是网络资源的浪费，更重要的是工作效率的 降低，甚至给企业带来法律责任。让互联网真正为企业服务，给企业带来方便的同时又不至出现各种负面的影响 ，是每个企业管理者都要面临的问题。1. 客户机安全现状（互联网）现状分析与工作无关 的网站访问 占40%50%网上购物 达到工作时间的70% 流媒体流媒体 聊天聊天 下载下载1. 客户机安全现状（非法接入）现状分析违规接入：窃取内部资料文件截获重要人物收发的E-mail、密码账户等(监听、ARP欺骗)外来电脑本身带病毒、木马，影响网络安全运行IP违规变更：非恶意的IP地址更改，可能导致重要主机无法上网，中断业务流程地址盗用：恶意的IP地址盗用，逃避服务器记录、获取非法权限1. 资产管理现状现状分析我们的网络中有多少台计算机？哪些用户在使用这些计算机？计算机的硬件配置是否发生了变更？这些计算机安装的什么操作系统?是否打全了相应 补丁？这些计算机安装了哪些软件？这些软件是否合法？我们要升级一批机器，怎么统计需求？目目 录录2. 功能介绍3. 产品特色4. 部署实施模式1. 现状分析安全管理其他管理日志管理用户管理系统部署 软件分发 作业管理日志管理 审计管理进程管理 文件安全 外设安全 邮件安全 聊天监控 打印监控 WEB安全 微软补丁部署管理资产管理基本管理基本管理资产统计 软件资产管理 硬件资产管理 资产变更管理远程监控 系统配置 桌面策略 消息管理2. 功能介绍2. 基本管理（远程监控）功能介绍电源管理可以实 现远程唤醒、重 起、关机、注销客户端无人值守 时也能完成开关 机电源 管理实现远程截屏 功能 记录屏幕历史 ，便于故障问 题调查分析屏幕 快照远程监控便于远程协助或者进行操作示范，同时远程客户端发 生故障时，能快速分析和解决问题。实时查看客户端 上的运行信息。远程分析客户端 的运行状况和故 障原因。远程 监控2. 基本管理（系统配置）功能介绍模板配置模板配置帮助用户解决大 量的计算机配置问题模板配置大大减轻配置的 工作量实时维护 远程分析客户端的运行状况 和故障原因 远程修改客户端的链接条目 (RDP、ICA、IE、Telnet、 TN5250) 远程修改客户端的策略配置 远程修改客户端的网络设 置系统配置可以远程对一台或多台客户端快速完成系统参数配置 ，节省大量时间和人力。2. 基本管理（桌面策略）功能介绍6.系统策略统一部署5.系统时间同步管理4.Windows系统防火墙设置3.控制面板策略管理1.系统桌面策略管理2.IE浏览器策略管理桌面策略2. 基本管理（消息管理）功能介绍消息管理为管理员和客户端用户提供一个实时消息沟通的工具， 方便系统管理员与客户机用户的交流。消息管理强大的消息管 理模块3客户端可回复 消息或主动发 送消息2 向远程客户端发 送即时消息： 群发消息 向指定终端发送 消息12. 部署管理（系统部署）功能介绍直接抓抓取一台机器的整张张磁盘盘或单独单独 系统盘数统盘数 据实实现现快速备份备份 .系统镜统镜 像捕获获直接对对目标标机器实实行系统统镜镜像还还原，无论论是否为为裸机.系统镜统镜 像部署快速实现批量客户端系统部署，节省大量时间和人力；系统瘫痪时可使 用系统备份进行快速系统还原。 2. 部署管理（软件分发）功能介绍 分发多类型的软件安装包及其文件 支持后台安装和交互安装 任务调度模式确保分发成功率与可维护性主要功能解决问题 跨网络的软件（办公及应用软件）的远程安装 可完全定制的企业内部软件的批量安装 适应企业内部网络安全设置 跨网段软件分发的资源占用及软件分发效率 快速实现批量客户端软件安装，节省大量时间和人力。 2.安全管理功能介绍2.安全管理（进程管理）功能介绍应用程序控制 黑白名单管理 管理员可以远程结束客户端运行的进程。应用程序日志与统计 完整的日志记录可以查询到启动的白名单进程详细信息，结束的黑名单进程详细信息。黑白名单管理可以使客户端不能运行禁止的应用程序；另外可 以远程查看客户端进程运行情况，并进行控制。3.安全管理（文件安全管理）功能介绍1.控制操作类型2.存档操作记录3.文件备份还原4.日志审计查询关键文件防止重要文件信息被损坏或盗窃，并为文件操作查询提供大量 日志记录。2.安全管理（外设安全）功能介绍存储设备控制控制使用移动存储 设备,防止泄露企 业机密信息（软盘 、光盘、U盘、移 动硬盘、存储卡 .）通讯设备控制限制通过通讯端口 或设备向外联设备 传输数据(串口、并 口、MODEM、红外线 、蓝牙、直接电缆 、拨号网络等）其他设备控制控制如USB设备、 无线网卡或其它新 接入的设备，杜绝 安全隐患对客户端外设使用进行控制，防止机密信息通过外设被盗窃。2.安全管理（邮件安全）功能介绍邮件监控 策略限制发送邮件的帐户。 阻止向不被允许的收件人发送邮件 。 阻止发送特定名称或者超出规定大小的附件。邮件日志 记录记录普通邮件、网页邮件、Exchange和Lotus Notes邮件。 完整记录邮件的正文和附件的内容。对客户端收发邮件进行监控，防止敏感性邮件的收发。2.安全管理（聊天监控）功能介绍QQ监控MSN监控记录 完整的对话时间 ，联系 人和对话 内。记录 向外发送指定名称或类 型的文档。对客户端聊天进行监控，防止客户端用户工作时间内进行聊天 娱乐。2.安全管理（打印监控）功能介绍打印操作记录 记录打印文档的应用程序，打 印机，使用者以及文档名称 记录打印页数，评估资源利用打印控制 设置是否启用打印监控对客户端打印机操作进行监控，防止机密文件被打印。WEB安全管理是用来监控客户端用户的WEB浏览行为，阻止访问不符合 浏览策略的WEB行为，记录WEB访问日志。2.安全管理（WEB安全）功能介绍 详细记录浏览器浏览 的网页的网址和标题。 分类统计网站浏览情 况，评估互联网的使用 禁止浏览与工作无关 的网站。 禁止浏览含有不良信 息的网站WEB控制策略WEB访问监控问题 分发、安装应用软件和补丁，是很让维护人员头痛的事情 新补丁出现时，无法判断哪台终端打了补丁 问题总是出现在设备出故障后2.安全管理（微软补丁）功能介绍解决办法 支持补丁自动分发 支持客户机补丁查询 支持自动补丁下载 支持手动上传补丁包2.资产管理功能介绍资产统计资产详细信息 资产变更管理 硬件资产 管理软件资产管理 资产管理资产管理2.资产管理（资产模块）功能介绍 详细记录资产信息 客户机序列号 使用者 所属部门 设备品牌 购买日期 保修截止日期 资产的维护情况 正常 维护 外借 库存 报废可查看客户 机或客户机组 的软、硬件资 产信息资产信息根据CPU、内存 、磁盘等类型统 计出不同类型设 备的数量，可按设备类型生 成各种图表，导 出或打印输出资产统计软硬件资产 变更实时向管 理员发送警报资产变更管理人员可以快速获得设备的详细数据；并供完整的IT资产分析数据及 各种类型的IT资产报告；资产变更时，管理人员能及时收到信息。2.资产管理（实例分析）功能介绍问题总公司新业务上线，旧设备无法满足新系统的 应用需求需要更换。如何尽快统计需要购买新设备的 数量，哪些设备需要升级？解决方法管理员只要使用曦帆桌面管理系统中资产统计功 能，几分钟之内就能快速获取所有设备的资产信 息，并快速统计出哪些设备不能再使用，哪些设 备需要升级。目目 录录2. 功能介绍3. 产品特色4. 部署实施模式1. 桌面管理的需求3.任务分发机制产品特色1.1.无需关心目无需关心目 标客户机状态标客户机状态2.2.可灵活制定可灵活制定 任务执行时间任务执行时间3.3.可指定任务执行周期可指定任务执行周期 （按天、周、月（按天、周、月）VS3. 任务分发机制（用户案例）产品特色下午15：00，接领导通知：1000台分布在不同网点（市、县、乡镇）的计算 机需要安装公司业务软件的补丁升级包，并要求在明天上班前必须完成安装 方能正常工作？传统方式 跑网点 逐台安装 耗费大量人力：10 个管理员 耗费大量时间：10 天时间曦帆管理系统 管理员使用软件分 发功能批量分发补 丁升级包，并通过 任务调度机制，目 前在线的直接进行 安装，不在线的设 置其下次启动时自 动安装。3. 分级用户管理产品特色1.不同管理员可以被赋予不同的权限，管理不同终端组，使 管理更清晰。2.角色管理 不同角色可分配不同权限 不同管理员可分配不同角色3. 日志与审计产品特色日志与审计对所有管理员操 作活动进行登记 ，以备审查1. 日志对客户端的所有 操作进行记录和 审查2. 审计客户端非法操作 将立即通知管理 服务器3. 报警与响应对于日志，客户 端操作将能够按 照用户要求生产 报表4. 组态报表* Description of the contents* Description of the contents目目 录录2. 功能介绍3. 产品特色4. 部署实施模式1. 桌面管理的需求4. 一级部署模式部署实施方案管理中心客户机管理服务器文件服务器数据库服务器客户机客户机客户机中继服务器整个公司形成一套专网（局域 网或者VPN）在总部安装一台管理服务器既 能完成全部管理如果由于网络 带宽等问题，可在分部安装中 继服务器，提高软件分发等功 能的效率中继服务器在本模式下主要是 起到平衡网络负载功能，同时 完成需要广播才能完成的功能 的代理工作适用场景：满足小企业的业务 需求和客户机设备管理）；4. 二级部署模式部署实施方案一级 管理中心二级 管理中心客户机管理服务器文件服务器数据库服务器管理服务器文件服