摘 要：摘要:本文分析了传统的客户端管理及运维方面的不足，提出了运用第三方软件管理大规模客户端的方案。引入了软硬件资产管理、客户端远程协助、应用程序分发、补丁管理系统、防病毒软件管理、主机入侵保护等概念，详细分析了采用各种技术手段完成对大规模客户端的管理过程并介绍了使用管理软件之后的一些经验，从而降低了客户端管理的复杂度，增加了运维工作的效率。
关键词：关键词：LANDESK；硬件资产管理；客户端远程协助；应用程序分发；补丁管理系统；防病毒软件管理；主机入侵保护
中图分类号：TP39 文献标识码：A 文章编号：
1.引言
如今，随着企事业单位的规模逐步扩大，桌面计算机终端不仅数量在增加，而且分布的地域也越来越广，使得对桌面计算机终端管理和维护的工作日益繁重。而传统的手工模式、现场进行维护的方式，往往使网络管理员花费大量的时间在路途上，而如果多台客户端出现问题，IT管理人员就跑不过来了。这样，有的客户端就得不到及时的维护，势必会影响用户正常工作。所以，运用一套功能全面，及时有效的管理软件，是十分有必要的。下面就以我院所采用的桌面管理软件谈一些探讨认识。
2. LANDESK桌面管理软件在我院采用的主要功能
2.1软硬件资产管理
作为拥有1000多名员工的事业单位，软硬件设备资产管理将是一个浩大的工程，通过运行资产管理模块的软件客户端扫描功能，所有的软硬件信息都将及时的被扫描并存放在核心数据库中。LANDesk管理套件能够收集企业所有的计算机软硬件资源，如：所辖客户端的计算机的BIOS参数内容、CPU类型、内存数量、系统信息、操作系统版本、已安装的所有软件等1800多种资产信息。IT资产管理能够帮助信息中心全面了解当前所有在用计算机的资产信息，弥补固定资产报表的不足，并能为软硬件升级计划及充分提高现有设备的利用率提供极为有效的基础信息。同时LANDesk资产功能查询非常简易，适合各个资产统计相关部门的员工查询，例如财务处，条件处等，只需要稍加培训即可使用，达到同一软件多部门使用同时提高工作效率的效果。
2.2 客户端远程协助
客户端远程协助功能能够帮助的系统管理人员方便地对发生故障的计算机进行远程的管理和维护工作，在终端出现问题的时候，通过自定义表单的信息（部门、姓名、分级号码、楼层号、员工号、职位等）马上定位机器的位置然后在客户端使用者同意的的情况下远程登陆迅速地检查问题所在。条件许可的情况下，的系统管理人员能够在远程解决问题，避免将时间浪费在赶赴现场的路途上，特别的各分支机构相隔相对远的情况下，可以极大地提高工作效率与服务质量，使得等待业务办理的客户不会因为机器问题而等待时间过久而放弃等候。同时远程控制过程客户端使用者是可见的，远程控制必须得到客户端使用者的允许，登录过程有日志记录，不会导致客户端使用者对远程维护工作的安全性产生安全误解的同时有能够及时地节省人力地解决客户端问题。
2.3应用程序分发
LANDesk的应用程序分发功能具有高效、安全及全面的特点。其使用了以往只能在路由器上面使用的组播系统，在进行软件分发以及补丁分发的时候有效调动二层交换机资源，极大减少在软件分发以及补丁分发过程中核心交换机的负载。同时软件包的安装过程完全不需要客户端用户参与，不影响客户端当前工作，不会因为安装软件重新启动电脑，通过计划任务安装，确保全部机器均安装此软件。通过使用LANDesk软件分发功能，的信息管理员进行的客户端应用软件安装以及升级均能随时开始，不需要考虑当前的交换机工作状态，不需要考虑客户端当前的工作状态，使得信息中心所有软件更新能在第一时间部署在客户端桌面电脑，大量减少信息中心在客户端电脑软件部署所消耗的时间以及极大提高软件的分发效率。
2.4补丁管理系统
LANDesk补丁管理模块是LANDesk安全套件的重要功能，其能够高效地对的自动地进行漏洞评估，修补以及进行即时的补丁管理。自动地与已知漏洞的标准数据库对比、评估当前状态，并定位和向每台存在漏洞的计算机分发合适的补丁，补丁的内容涵盖微软所有出现安全漏洞的系统补丁以及涉及安全漏洞的应用程序补丁，而不仅仅是系统级别的补丁修补；
基于策略的管理能够让所有安装了LANDesk代理的的客户端即使暂时不在的企业的本地网络，但是只要机器接入本地网络之后，其能自动进行地补丁修补。LANDesk提供了在整个网络中建立不间断的修补程序及安全机制所需的全部程序。
使用LANDesk补丁管理器，的可以对以下一些重复性工作实现自动化：维护当前漏洞信息、评估在所管设备上运行的各种操作系统和应用程序的漏洞、下载合适的修补程序可执行文件、通过在客户端上部署和安装必要的修补程序来修补漏洞、验证修补程序的安装是否成功等。
通过LANDesk补丁管理模块，能够在无需大量人力投入、无需考虑使用带宽、无需考虑客户端当前应用的情况下及时地更新各类操作系统及其应用程序的安全补丁，确保所有机器在无需客户端参与的情况下全部部署必要的补丁程序，在不影响客户端当前操作的情况下及时有效地保障的企业网络的整体安全，使得整个企业不会因为一个补丁遗漏修补而导致产生严重的网络风暴，影响整个企业的网络正常办公导致直接的经济损失。
2.5防病毒软件管理
LANDesk安全套件可以与Symantec 、Trend、McAfee、Sophos四种国际知名的防病毒软件联动，可以实现病毒码的更新，启动实时扫描等一系列联动功能。
目前企业的防火墙无论采用何种方式的病毒定义更新方式均无法实现100％的病毒定义更新，主要原因在于网络、个人防火墙存在等客观原因。LANDesk客户端采用本地主动联系服务器获取最新定义的方式，在防病毒软件无法提供更新的时候通过LANDesk服务器获得最新的病毒定义更新
3. 在我院使用LANDESK桌面管理软件之后的一些经验介绍
3.1 桌面远程协助功能安全性的保障
(1)远程桌面的方式往往会造成一些客户端用户的质疑，是否管理员能操控他们的电脑，而我院院桌面远程协助功能目前均采用的客户允许方式,即如管理员需要进行远程桌面协助,必须得到客户端的许可确认,管理员无法不经过允许随意操控远程客户端，管理员远程操作的全过程，始终在客户端使用者的监控下进行。
(2)我院客户端远程协助配置均可以以报告方式进行查看,一旦管理员私自将远程控制方式进行变
更,可通过报告方式发现及处理。
(3)我院目前所有的远程协助操作均受到审计,管理员每一次的远程协助,通过哪台计算机,哪个管理员,什么时候协助了哪台客户端,均有详细的记录,可以以公开方式进行审计。
4. 总结
LANDesk专业桌面管理软件所体现的理念是：最方便用户使用的基础上进行底层的安全防护；通过企业安全意识的宣传，配合企业安全管理者的策略，借助LANDesk管理工具，使得企业内部员工都能理解企业信息安全管理者管理理念，服从管理要求。通过使用LANDESK桌面管理软件，提高了终端设备的高管理性以及高安全性，保证终端设备高效、安全、稳定运行。
参考文献：
[1] 甘雯 基于ITIL的集中化IT运维管理流程设计与实践 -广西通信技术2008(1)
[2] 李伟 男 1983.9 上海 本科 助理工程师 上海市质量监督检验技术研究院 上海市闵行区江月路900号 201114 021-54336101 13764033928
[3] 林宗缪，男，1982.1三明，硕士，工程师 上海市质量监督检验技术研究院 上海市闵行区江月路900号 201114 021-54336101
