互联网行业会议.ppt

互联网行业IT运维管理 阚宏伟 LANDesk 2013 5 LANDesk简介 1985年成立20余年的历史 1985年LANSystems成立 最早的桌面管理倡导者1991 2002属于Intel软件部11年的Intel同步研发优势制订了众多的桌面管理技术标准 如IPMI等拥有大量的软件技术专利和OEM伙伴已经部署了超过3亿8千万个节点 380MillionsNodes 2002年成立独立软件公司总部设在美国犹他州 全部保留了原有的Intel原有员工全球22个季度持续的盈利 超过59 的年增长率自从2002年9月从Intel公司独立出来之后 LANDesk就成为桌面管理与软件分发市场中的领导者 是这一领域最大的软件供应商 LANDesk公司简介 LANDesk公司发展 雇员分布在全球30 个国家 超过8000 名员工拥有遍布全球的4000多家ESP技术服务伙伴全球支持与服务体系 超过50000名认证工程师 中国发展历史2003年成立蓝代斯克 北京 软件有限公司2003年成立中国区研发中心2004年成立广州办事处2005年成立上海办事处2005年成立亚太技术支持中心 北京 2006年成立中国高级研发中心拥有超过200 名本土员工 北京 上海 广州办公室 全球研发中心 亚太技术支持中心 完善的销售 售前支持 售后服务和研发团队大量的成功案例覆盖整个中国的销售及技术支持体系 ESP 中国有超过1500个通过蓝代斯克专业认证培训工程师 LANDesk行业地位 安全领域 ITServiceSupportManagementTools 系统管理领域 MagicQuadrantFromGartner2012 LANDesk同时在3个领域处于领导象限 LANDesk全球部分案例 LANDesk在中国的案例 互联网行业IT管理的挑战 互联网企业IT管理现状 如果说要列举中国哪个行业在用户数 市场规模 影响力等方面已经赶上甚至超过世界发达国家相同行业发展速度的话 中国互联网无疑是这样的行业 包括门户网站 搜索引擎 电子商务 在线旅游 金融支付 社交通讯 网络游戏等等 截至2012年产业规模达4500亿元随着中国互联网公司业务的快速发展 其越来越多的IT组件需要管理与维护 过多的 救火式 支持已不能满足其业务越来越高的安全性与稳定性的要求 再加上整体运营成本 TCO 持续降低的要求 由此产生了一系列的具体问题 包括 如何应对越来越复杂的运维系统 如何从被动服务到主动服务 如何由技术驱动到业务驱动 如何平衡运维成本与客户满意度 简言之 如何更好的管理好IT服务 已经成为中国互联网公司高层迫切需要解决的问题 IT管理的困惑 IT预算永远不够 IT管理及支持成本分析 互联网企业IT管理中的挑战 现状1 IT资产统计终端数量多 分布广 对终端资产的统计缺少足够技术手段 同时IT人员无法迅速精确定位故障终端 影响了可疑事件的定位精度和响应速度 现状2 应用部署及系统升级缺少统一的软件部署工具及手段 终端软件部署 维护 更新都需要有限的维护人员到终端手工操作 软件项目的实施部署周期及项目成本都无法得到有效控制 现状3 软件许可审计互联网企业通常对于软件正版化普遍重视 对于敏感软件的安装数量 使用情况需要严格统计及进行合规性审计 但由于终端数量多 分布广 实时性强 工作量大 往往无法得到有效的基础数据 互联网企业IT管理中的挑战 现状4 补丁管理问题终端缺少统一手段进行补丁管理 各自终端各自管理 部分终端甚至即不进行补丁修复也不安装任何安全软件 处于 裸奔 状态 严重威胁到公司内部的其它终端 现状5 病毒及安全威胁企业使用防病毒系统 终端病毒 木马 广告软件等问题依然存在 威胁到终端的使用安全及数据安全 大量终端设备的管理员账户弱密码等安全隐患 会导致许多病毒及木马程序轻易破解 入侵 现状6 外设使用问题终端能够随意使用外设及U盘 可能造成病毒传播及内部信息外泄 影响企业网络安全 互联网企业IT管理中的挑战 现状7 远程协助问题缺少有效的远程工具及手段对终端进行及时问题协助现状8 标准化控制问题缺少有效的手段对重要业务终端进行标准化控制 对涉及到生产 业务的终端需要严格规范操作行为 需要有审计记录 现状9 数据报告汇总缺少各类终端运行数据 对终端审计 项目决策 服务管理等带来一定不便 缺乏实时 全面 有效的决策依据 互联网企业IT管理目标 实施标准化 流程化的日常管理 为业务系统的正常运行提供安全保障 降低维护费用 提高管理效率 互联网行业IT管理解决方案 LANDesk桌面管理95 LANDesk管理套件95 End UserDriven EnterpriseDriven Mainframe ClientServer Internet CloudComputing ITConsumerization 终端设备的重大变革 设备的不断扩张 种类的不断增多 IT资产发现 AllInOneConsole 设备发现 效果展现 资产管理 技术实现 一般的产品是怎样实现的 收集基础信息储存在不同的数据库通过分离的表进行跟踪 LANDesk如何实现 专利资产扫描器获取资产信息Windows Apple Linux Unix可获取底层资产信息 序列号等自定义文件及注册表信息扫描跟踪软硬件资产变更自动记录资产变更状态邮件报警等多种形式记录设备性能等重要参数实时报警快速资产查询与定位快速建立常用查询 无需SQL支持查询的导入导出查询结果可用于其他任务报表的展现支持报告Dashboard报告格式丰富 PDF Word Excel JPG自动发送邮件报告预制200多种报表模板允许从查询自定义报告允许报告高级编辑 软件授权监视 客户挑战 我们正在使用哪些软件 我们是否在使用我们真正拥有的软件 LANDesk收益 软件成本通常是整体IT预算的20 这其中的5 往往会因为没有软件许可证管理而超支 造成整体预算超标部署软件和升级时间减少了46 LANDesk方案 软件自动发现工具可以搜索到环境中的所有软件许可证管理有助于调配软件许可证自动回收未使用的软件许可证使用软件使用的真实数据来获得最合理的软件投入协调软件安装权益 处理意外情况 尤其是已安装但没有授权使用 为审计做准备 一般产品是怎么实现的 分离的列表清单同一个软件多个名称同一个软件厂商多个不同名称不支持EA企业许可协议管理或者超买软件的管理 LANDesk如何实现 全新的扫描引擎带有软件用量统计的发现引擎支持虚拟桌面VDI模式的软件信息统计支持WEB应用 比如S智能软件信息分析与计算供应商分组 动态 静态 软件产品合并 动态 静态 自定义软件产品 基于LDMS查询或者程序名定义 产品与许可证关联许可证动态定义许可证CSV导入仪表盘和报告新的报表引擎BS模式可独立使用 软件授权监视 技术实现 远程协助 Lenovo解决方案 业界首款企业HTML5 远程控制客户端完全不需要插件及软件安装速度超越任何Java远程控制客户端仅需要支持HTML5的设备即可随时 随地发起支持支持多人多台设备同时远程协助同一台设备远程协助集成远程文件传输 远程会话 远程执行 远程启动 画图 屏幕适应 多显卡输出捕获等功能能够在单一界面上实现远程协助所需的全部功能 客户挑战 需要快速响应及处理IT问题面临人员和距离成本需要降低桌面支持维护成本 用户收益 降低桌面支持的距离成本 减少桌面支持的等待时间通过远程协助来实时响应桌面支持 提升桌面支持效率从整体系统上来分析 每100客户端可节省 8 576 远程协助 技术实现 LANDesk如何实现 设置客户端协助模式安全等级授权模式HTML5访问支持图标显示启动远程协助管理员发起的 支持浏览器模式从任意能访问到被控端的主机支持Ipad Iphone主流移动设备客户端桌面协助支持远程桌面 文件传输 远程会话 远程执行 远程启动 画图 屏幕适应 多显卡输出捕获等功能多管理员能同时连接一台主机远程协助报告管理员中止连接后 系统会保留连接记录供审计 一般产品如何实现 微软RDP传统图形接口 传统远程控制HTML远程控制多人同时操作 远程协助 功能展现 软件分发 用户常见问题 需要大规模的软件部署及更新需要面向用户 而不单单针对设备保持业务连续性 不影响网络带宽 用户收益 软件分发能够节省39 费用 LANDesk解决方案 基于策略的软件分发应用程序更新模块化应用 提升任务规划 调度和管理软件包管理 各种场景模式 部署脚本和目标选择 充分的灵活性支持网络唤醒分发技术支持LDAP集成目标用户定位开箱即用 软件分发 大多数用户的担心 无法按照企业组织架构进行合理部署只关心重大更新 而忽略许多其它更新无法控制网络流量 担心影响业务运行需要加班进行部署及更新没有集中管理模式无法及时了解整体部署状态缺少大规模部署经验 LANDesk如何解决 目标 计划基于策略的部署基于推送的部署流程清晰基于任务的分发模型软件包智能部署条件判断部署面向设备及用户资源的有效利用LANDesk 有目标多址广播技术LANDesk 对等下载技术带宽控制技术任务触发机制全天候部署自助部署门户分支机构部署广域网部署跨互联网部署 软件分发核心技术 业界最佳软件分发方案有目标的多址广播技术在复杂网络中向多用户分发时占用带宽最小对等下载技术提高了子网中分发的效率带宽检测 字节级断点续传和任务完成支持无人状态分发登陆 注销 机器锁定 机器解锁 屏保启动 无人登陆 注销状态 支持跨平台的软件分发Windows Linux Mac支持多种软件格式MSI EXE SWD BAT VBS JAS SWD RPM MACLANDesk专用软件打包工具支持应用虚拟化 步骤6 分发过程中如果有机器关机 当重新开机后会从服务器同步任务 自动开始分发任务 无需管理员干预 30 LANDesk分发技术演示 LANDesk服务器 ROUTER ROUTER Site to Site WAN 步骤1 管理员开始软件分发任务 步骤3 每台子网代表机开始下载软件包 步骤4 其它目标机器从已经下载的本地机器上开始获取软件包 步骤5 如果子网代表机关闭或失败 其它机器将自动成为新的子网代表 分支机构 本地网络 用户自助服务 软件门户 客户挑战 太频繁的软件分发任务造成大量创建任务的工作 并没有改善IT人员的工作量最终用户对后台安装比较排斥 希望能够参与在软件部署的过程经常遇到系统重装造成的软件重复部署问题 无法知道何时需要重新安装 LANDesk收益 用户参与感增强 提升用户满意度用户控制的软件安装 不需要管理员参与 解放了管理员日常零碎的安装任务一劳永逸 一旦发布到门户中 管理员几乎不用参与其它安装任务 LANDesk方案 客户端具备软件自助门户管理员方便地将软件发布在门户上软件门户支持各类程序用户可以挑选自己需要的软件安装可以在任何时候重复安装同一个软件 安装任务会保留在门户中用户仅触发任务 软件安装包本身并不在客户端支持多博分发和对等下载 LANDesk如何实现 软件包的准备SWD软件包 一键安装处理 支持EXE MSI BAT VBS等常用软件支持脚本功能 修改IP 加域 修改主机名等功能 将软件包发布到客户端可以针对组对象或者AD对象软件可以一次性安装也可以常驻客户端用户自助安装软件自行选择安装支持后台静默安装模式无需当前用户具备管理员权限 用户自助服务 软件门户实现方式 用户需要打包的常用软件将软件打包后 导入LDMS用户打开自身的自助门户可以看到属于自己的软件 软件自助门户 应用实例 设计院 桌面标准化策略 客户挑战 一些特定行业生产环境的终端用户使用电脑过于随意 往往会破坏企业的安全规则企业不能统一桌面的策略 并且进行集中管理用户需要对桌面程序以及快捷方式进行统一管理 LANDesk收益 使桌面标准化策略能落到实处不需要繁琐的配置就可以进行快捷方式的统一管理 允许自定义结合软件白名单后的桌面标准化 使主机变成遵守企业规则的标准系统 大大降低了人为因素造成的安全风险策略能批量设置也可以批量取消 任意切换 严谨中又不缺乏便利 LANDesk方案 支持Windows桌面标准化策略 使用户的桌面符合企业标准Windows策略可通过LANDesk策略批量下发 便于统一管理LANDeskLaunchPAD支持桌面应用程序的发布管理 解决快捷方式管理困难的问题管理员可在控制台统一管理以及规范每个用户桌面应用可以配合LANDesk安全套件的软件白名单功能 效果更佳 安全性大大提高 LANDesk如何实现 Windows策略包脚本定制增强型SWD程序包生成器隐藏桌面文件 统一背景隐藏开始菜单 控制面板桌面标准化Windows策略支持EXE MSI BAT VBS等常用软件支持脚本功能 修改IP 加域 修改主机名等功能 LuanchPAD快捷方式创建快捷方式支持本地程序 WEB链接 软件安装包各种快捷方式的图标可以自定义 仅需ICO文件策略的集中发布Windows标准策略以及LaunchPAD可以单独任务下发可以根据设备组发布不同的列表 每个组所展现的面板会不同可以远程撤销策略 桌面标准化策略 技术实现 桌面标准化策略 效果展现 LANDesk解决方案 创建基于模版的部署迁移任何数据 包括应用和用户配置文件硬件无关性映像提供WinPE下远程控制兼容多种映像工具可自动审批 实现流程自动化 操作系统部署与迁移解决方案 客户的挑战 如何批量部署新的设备 如何将系统迁移到Win7Win8 如何能在执行迁移动作时不会导致业务中断 收益 每台机器只需20分钟或更少就可完成win7的部署 并且包括用户的相关数据和设置通常80 的PC可自动化迁移 管理员只需关注20 的机器 大大节省了资源的投入 操作系统部署与迁移解决方案 技术实现 一般的产品是如何做的 通过设备自然淘汰来升级部分设备得到升级升级周期长人工升级花费较多时间进行配置分析手工数据备份 恢复全部现场升级人力投入影响IT运维工作 占用较多业务人员的时间 LANDesk是如何做的 最佳实践资产管理软件管理部署模板管理自动化平台验证和报告 唯一性 利用多种管理优势来自动化迁移 操作系统部署与迁移解决方案 迁移流程化 SmartMigration Win7Ready I mSusan 定义迁移策略 通知 映像 软件 配置的交付策略 规划 迁移的时间 策略传达 用户了解流程 收集旧系统的信息 收集配置和数据 恢复标准 定制的映像 集成了软件和工具 恢复用户配置 AD域设置 网络设置 应用程序设置 安装指定的软件 部署报告 终端用户提醒 通过流程 可自动化迁移80 的PC 大大节省了IT资源的投入 操作系统部署与迁移解决方案 效果展现 系统恢复时的安全验证 阻止未授权的安装 PE中下载文件时的进度显示 自动与域核对计算机名 然后用该用户名自动加入到域或工作组 中文显示菜单 分区或格式硬盘前的免责声明 绿色IT 电源管理 客户面临的挑战没有中央集中控制PC和外设电源管理令人震惊的统计数字90 的PC电源设置禁用60 的个人电脑在夜间离开50 的能源浪费LANDesk电源管理集中的用电策略配置从待机状态唤醒机器 休眠自动关机策略CPU和网络的使用界限Vpro唤醒可量化的能耗报告不影响用户的工作 Source VerdiemSurvey2009 41 42 绿色IT 电源管理 电源管理策略分时段电源管理策略业务时间自动待机下班时间自动关机支持关机 待机判断条件支持远程定时唤醒节能收益报告快速投资回报投资回报预期省电20 以上1000台终端规模 年省电预计5万度以上 LANDesk管理套件95 LANDesk安全套件95 端点安全概览 客户挑战 我要在5天之内将公司发布的安全规则贯彻执行下去 达到95 的覆盖率在我的环境中防止 0天攻击 与恶意软件的威胁确保关键数据的安全 LANDesk方案 提供一个多层次的安全管理平台提供一个可跨平台的安全管理环境 除了windows还包括Unix MacOS iOSandAndroid等平台在同一控制台对端点的安全威胁保护 白名单保护 外设使用控制 数据加密等进行策略的管控 客户收益 安全策略的遵从性检查与审计的工作会减少42 只需使用一个控制台就可以对系统的多角度的安全配置进行管理 端点安全设计 一般是如何做的 在IT领域内确保系统与系统之间的保护多代理 服务器系统支持和维护 LANDesk方案 单独的客户端以及服务器架构多层次的安全扫描补丁扫描及修复安全威胁分析及修复间谍程序 木马扫描及修复防病毒软件扫描及修复非法程序扫描与禁用LANDesk更新 支持扫描木马 恶意程序 跟踪器 键盘钩子程序 拨号器 Cookies检测在扫描中包括或者排除定义的能力卸载自动修复能力 间谍软件卸载免疫防止间谍软件重新安装恢复修复文件和注册表的能力报告确认并看到趋势和修复率 通过检验排出潜在的安全威胁 管理员组成员可用共享来宾账号状态Internet连接防火墙状态本地帐号密码密码有效期阻止匿名用户InternetExplorer安全设置更多 侦测及防毒软件配置联动支持异构环境下的下列防毒软件Symantec AVG McAfee Trend MicroNOD32 卡巴 CA Etrust Sophos 扫描 侦测 配置 报告配置防毒软件及版本的最低要求强制实施扫描和修补验证和更新模板 补丁管理 客户挑战 每个月都有太多的厂商的软件补丁要打 很难区分判断需要打哪些怎样使终端保持最新的补丁更新 以降低安全风险怎样才能在最短时间内完成补丁修复的所有工作 LANDesk方案 使用独立的工具完成补丁下载更新 验证 审核 修复 报告等一系列工作 进行主动的漏洞扫描 评估终端安全性通过主动扫描 有目标的进行分发与修复 增加了系统的可持续运行时间自动化的补丁修复体系节省了完成补丁修复所需要的时间 软件分发的专利技术减少了分发所需服务器的数量 降低了管理成本帮助企业严格执行补丁管理策略 并且保持补丁自动化修复的常态工作 用户收益 补丁管理成本会节省35 跨平台系统的补丁以及多供应商产品的补丁修复支持 补丁管理 技术实现 一般的产品是怎么实现的 使用旧的方法推送补丁使用多个厂商工具 LANDesk如何实现 更新漏洞定义多厂家漏洞更新 经过验证 自动计划更新自动筛选规则支持设置补丁自动修复规则根据自定义组自动修复根据类型自动修复规则可嵌入客户端规则修复漏洞时的客户端设置漏洞修复指定设备修复指定漏洞计划修复或者立即修复多址广播 对等下载补丁程序补丁卸载任务补丁修复历史记录仪表盘与补丁分析报告查看漏洞报告LANDesk更新 自定义补丁安装历史记录Receive 补丁管理 报表展现 端点安全设计 LANDesk方案 多方位的主机保护主机入侵保护策略主机防火墙策略主机外设使用策略环境感知策略集成的安全监视平台实时防病毒事件实时主机入侵保护活动事件实时端点防火墙保护事件实时外设使用及保护事件基于LDAP用户或者主机的安全策略与安全领域知名厂商合作联合推出安全解决方案 比如Credant和Kaspersky LANDesk防火墙可以设置防火墙功能IP和端口控制针对特殊IP网段可以设置阻断功能可以关闭指定端口客户端无权设置管理员可以通过密码设置禁用和启用Windows防火墙单控制台 对Windows防火墙进行安全配置进站和出站管理 XPWin7Win8 应用程序的使用管理 设备管理解决方案 LANDesk解决方案 能够管理包括USB 蓝牙 无线网卡 CD DVD驱动器 调制解调器在内的多种接口 从而限制对此类设备的访问能够设定统一的禁用 只读 加密等管理策略能够对指定的设备设置例外使用策略 例如 对于USB接口的键盘 鼠标 打印机 扫描仪能自动允许使用 对于企业内部特定人员使用的USB存储 能够例外允许其在指定设备上进行使用能够对拷贝至例外允许使用设备上的文件进行监控 防止CD DVD USB和其它便携式存储介质上的数据泄漏 客户挑战 哪些人在用外接设备 都是什么类型的 是否会造成终端感染病毒或信息泄漏等安全隐患 能够使用统一策略管理这些外设设备么 对于USB接口的设备能够灵活设置例外策略么 对于例外设备的使用 能够提供审计管理么 用户收益 保证企业外接设备访问数据的安全性提高外接设备的可控性及管理效率降低终端由于使用外接设备而带来的安全隐患 设备管理 技术实现 一般的产品是怎样实现的 设备管理类型不全面 部分产品仅能管理USB接口设备无法设置例外列表不能对文件拷贝进行审计 LANDesk如何实现 全面的设备类型管理列表能够管理包括USB 蓝牙 无线网卡 CD DVD驱动器 调制解调器在内的多种接口灵活的USB管理策略能够设置禁用 只读 加密多种策略多样化的例外设置根据硬件ID 卷序列号 总线类型设置例外默认允许USB键盘 鼠标 打印机 扫描仪使用安全的文件拷贝审计详细记录拷贝行为仅记录事件或同时将文件进行备份考虑硬盘占用 主机入侵保护 LANDesk解决方案 主机防御体系能主动保护主机脆弱位置 包括浏览器 启动项 系统注册表 Windows关键目录等 避免被恶意程序破坏支持学习模式白名单模式 白名单可实施性大大增强 且支持多种场景的应用程序认证使用自定义文件保护规则 可以设置需保护的目标文件 设置访问权限 除了保护文件安全 也可以控制特定程序的执行 比如Flash控件 VBS非法脚本等执行支持安全中心监视模式 管理员通过活动事件报告平台掌握以及调节策略的执行情况 全局管理 客户挑战 主机在网络中易受攻击 防病毒软件无法防御管理员无法获知主机被攻击的情况 无法及时作出响应 只能滞后和被动的处理无法实施软件黑白名单 会引起系统的不稳定 并且维护困难需要对主机的文件进行保护 禁止执行 访问以及修改 用户收益 从底层加固了操作系统的安全性 主动地保护主机不被随意改动可实施的软件白名单模式 可大大提升终端应用标准化的进程 主机入侵保护 技术实现 LANDesk如何实现 多样的保护模式标准保护模式浏览器 启动项 注册表 win系统目录等关键位置软件白名单模式 学习 文件保护规则设计安全模式保护有效管理白名单从自动学习模式手动添加临时开放基于MD5唯一性远程监视主机安全行为远程策略的切换被攻击行为的监视白名单的远程授权 一般是怎么实现的 软件白名单手动维护 易蓝屏黑名单力度不够 但白名单风险高 很难实施只能防护单机 不能集中汇报展现用杀毒软件来替代保护功能 防病毒软件解决方案 LANDesk解决方案 终端安全管理平台集成防病毒方案平台集防病毒 外设端口 防火墙 系统安全及应用安全于一体 避免信息孤岛单一客户端 各应用相互约束 相互保护防病毒系统集文件 邮件 WEB 即时通讯 网络攻击 系统监控程序等于一体 客户挑战 防病毒软件的信息孤岛是用户无法满足于单一的防病毒平台防病毒管理不仅仅满足于文件防病毒防病毒和终端管理需要多个客户端 管理不方便 用户收益 降低单独购买防病毒软件的采购成本降低单独部署防病毒软件的实施成本通过终端安全平台提高终端安全运维整体效率 防病毒软件 技术实现 LANDesk如何实现 整体终端安全平台集成高性能防病毒平台防病毒和终端安全集成为单一客户端部署防病毒平台集文件 邮件 WEB 即时通讯 网络攻击 系统监控于一体 一般产品如何实现 单一的防病毒功能防病毒与终端安全需要多服务器 多客户端防病毒产品功能点单一 管理分离 案例 携程旅行网 携程旅行网 57 运营管理 成立于1999年 目前员工12000余人 总部设在上海 在国内16个城市设有分支机构以互联网和传统旅游业相结合的运营模式 向5000万会员提供全方位的商务旅行与休闲旅游服务 将线上与线下资源结合 打造一个全方位 立体式的覆盖旅行前 旅行中和旅行后的完善服务价值链 2003年在美国纳斯达克上市 现状 中国领先的旅游服务集团商务旅行服务遥遥领先 休闲旅游服务快速崛起占有在线旅行服务市场超过50 的市场份额位居2010年中国旅游集团第4名全球市值第三的在线旅行服务公司 国内市值最大的旅游服务公司 未来 世界级中国旅游服务集团在商务旅行和休闲旅游市场全面领先2015年 跻身亚洲500强 2020年 比肩世界500强为中国贡献一个世界级的旅游服务集团 全球最大的callcenter中心 统一配置管理问题 域策略效果不理想15000余台分布在全国各地分支机构 需要组织架构标准化一线 二线及三线IT管理人员 分布全国 管理权限及范围复杂终端问题繁杂 缺少技术实现手段 项目周期长 人力成本高IT资产 硬件 软件 审计要求高 3个月审计一次2014年前需要全部升级到windows7业务部门数量众多 新业务上线不断1000余名研发人员 需要进行标准化管理对终端 网络带宽负载高要求高项目决策需要明确的投资回报支撑 携程IT管理中问题 58 解决方案 59 在携程旅行网的终端安全管理项目中 使用LANDesk产品实现对携程旅行网终端PC的全面管理 从而达到终端计算机集中管理能够让IT人员快速远程至终端处理用户反馈的问题 定期审计终端设备上的资产信息 根据企业终端管理条例来对软件进行发布以及监控 建立终端系统补丁更新技术平台及时进行漏洞检测并进行修复 使用设备控制功能对终端计算机的移动存储设备进行控制防止病毒或者机密文件的泄露 LANDesk终端管理平台的部署有助于提高携程旅行网终端管理的整体水平以及效率 日常并发超过60位IT人员使用LANDesk管理平台进行日常管理 解决方案 60 对携程按照地理位置及业务分类进行组织架构分级批量部署升级携程各类办公 业务软件 通过门户方式进行软件发布和员工自助安装 WIN7系统升级 携程计划在2014年前完成13000余台终端从xp到win7的全面升级 通过landesk的操作系统部署平台来自动化完成携程每天凌晨2点会自动开始每个批次的系统升级任务 50台终端左右 自动完成从备份到系统迁移的自动化操作 平均耗时50分钟左右 极大的减少了携程在win7迁移项目上的项目周期和人员投入 携程投资回报分析 案例 巨人网络 上海巨人网络科技有限公司 原上海征途网络科技有限公司 成立于2004年11月18日 是一家以网络游戏为发展起点 集研发 运营 销售为一体的综合性互动娱乐企业 公司拥有雄厚的资本实力 强大的研发能力 熟稔的运营能力 完善精湛的技术支持能力 无比人性化的客户服务能力 以及无与伦比的销售能力 并于2007年11月1日顺利登陆纽约证券交易所 公司总市值达到42亿美元 成为在美国发行规模最大的中国民营企业 巨人网络 64 与财务采购系统关联实现License联动License监控大版本License监控 Office 小版本License监控 Office2007 软件使用率监控软件使用情况监控 使用时间 使用次