IT运维系统标准篇---桌面管理

　　现在，随着电脑在企业中的普及，大部分企业的硬件和网络环境已初具规模，企业中的联网电脑多则数百上千台，这些电脑往往运行着从办公系统到业务系统的各种前端应用，它们的稳定性、可靠性、安全性以及性能等方面的因素，不仅直接影响着电脑使用者的工作效率，而且对整个企业的IT应用效率和管理成本以及安全性产生重要影响。

　　企业在桌面和设备管理领域，通常遇到什么方面的问题和挑战呢？电脑感染病毒、被安装木马，有些不明程序不断抢占IP地址造成其他机器无法正常工作，还有部分员工使用BT、电驴等下载工具时有发生。如果同时有多台计算机感染网络病毒或者进行非法操作，非常容易导致网络阻塞，从而致使其他正常网络业务无法使用。企业桌面管理解决方面已经成为企业网络运行管理系统不可缺少的重要组成部分，越来越受到网管人员和企业领导的普遍重视。

　　概括起来，这些问题即是IT资产的统计和追踪、软件和操作系统的安装、日常维护、安全监控和管理、应用监控等。由于桌面设备经常更新，对企业到底有多少设备，每台设备的配置情况如何，各台设备是否按规定安装了安全产品、是否及时打上了补丁？对这些信息很难有一个实时的掌握，致使IT管理常常处于被动状态。这些问题完全可以通过桌面管理软件得到解决。

　　新一代桌面管理平台标准

　　新一代桌面管理平台可以相互高集成度、支持多种平台、支持异构网络、功能完善、易于部署，应用灵活、方便，从而能够帮助企业用户实现桌面设备配置和安全管理。支持多级级联安全设计，采用"集中管理、分布部署"方式，可以支持大规模客户端的统一管理，确保安全策略实施的有效性，分布式部署体系满足了大型企业用户服务的需求。

　　新一代桌面管理平台不仅能够自动显示网络中的所有节点信息以及软硬件信息，而且能够将这些信息与组织人事信息合理组合在一起，从而方便网络中的所有资源得到统一管理和配置。另外，桌面管理平台能够通过控制管理客户端用户安装的软件以及运行的程序来对其行为进行控制，从而达到一个网络和主机的统一管理，极大地提高了安全管理力度。

　　新一代桌面管理平台可以提供了客户很方便的像可执行程序、MSI安装包或者文档数据文件自动下发与安装的功能。支持参数方式增加软件分发时安装选项，可以使得IT管理员很方便快速部署软件，极大地降低了IT管理员的工作强度，提高工作效率。并且可以按照部署范围进行分发，不会影响企业整体网络带宽。

　　新一代桌面管理平台具有完备的IT资产管理、员工行为审计、桌面终端安全管理、终端网络准入控制等主要功能，与国内外同类产品相比较，具有非常高的性能价格比，同时能实现对企业所有终端设备的远程支持及软件分发，不仅大幅度减少了IT人员现场支持的次数，同时能够确保软件和应用升级的顺利进行。桌面管理平台采用WEB方式，自动补丁模块最基本的功能就是按照即定的策略对桌面终端进行补丁的自动检测、服务器对所需的补丁下载和自动安装。

　　新一代桌面管理平台解决方案

　　新一代桌面管理平台解决方案是为企业管理者量身定做的联网桌面终端综合管理平台，其在设计时就遵循了ITIL/ITSM规范及国家信息安全标准等原则，定位桌面管理系统的架构、性能、功能和管理界面。因此，桌面管理解决平台方案具有符合国内企业IT架构和管理模式，且真正适合用户最迫切需求的桌面系统管理平台。

　　新一代桌面管理平台解决方案不仅能够采集到桌面电脑固定的软硬件配置信息，跟踪软硬件配置变动信息，而且能够进一步获取桌面电脑的网络连接信息、用户信息。IT资产管理不应该是孤零零的设备管理，而应该是结合人的管理。帮助企业建立IT资产台帐管理机制，从IT资产采购、维修、报废等全过程进行管理可控。

　　桌面管理平台可以解决企业大量的桌面安全管理问题，提升IT服务部门的工作效率，解决大部分手工操作工作，对员工行为操作做审计并规范。终端桌面安全管理技术的兴起是伴随着网络管理事务密集度的增加，作为网络管理技术的边缘产物而衍生的，它同传统安全防御体系的缺陷相关联，是传统网络安全防范体系的补充，也是未来网络安全防范体系重要的组成部分。因此，终端桌面安全管理技术无论在现在还是未来都应当归入基础网络安全产品体系之列。

　　Broadaview广通桌面管理套件是一个完全集成的、跨平台的模块化桌面管理平台解决方案，能够在单一的控制台上对管辖范围内各种终端设备的桌面进行远程控制和管理，方便地对企业复杂而易变的桌面设备资产进行高效跟踪和统计，远程安装和配置操作系统和应用程序，帮助企业解决桌面管理所遇到的各种"难题"，使IT管理人员从大量的重复工作中解放出来。

　　Broadaview广通桌面管理套件采用模块组件化设计，主要功能模块是全独立，可以分离、可以集成。完全按照用户的网络现状、实际信息化管理需求进行选择组合，真正做到按客户所需提供合适服务。广通桌面管理套件参考BS7799的资产分级管理要求，可以实现非常灵活的资产分组、分级，对不同组别的资产，可以采取不同的安全管理策略，切实保护用户IT投资，提高IT运维效率。