中国联通BIS服务针对个人用户,无需部署任何软硬件,支持10个个人邮箱(或POP3企业邮箱)的绑定,支持即时通信软件BBM。
最佳答案:1 总体说明
BigFix 企业系统管理套件是 BigFix 公司研发的业界领先的企业级系统安全配置管理软件——可以为不同规模的用户提供可升级的,灵活的,强大的安全平台和分布式处理能力,实现统一的企业级/行业级计算机系统管理、配置管理和安全管理,从根本上改变计算机网络的管理模式,降低IT管理成本。无论计算机网络中的系统是服务器还是台式机和笔记本,无论这些设备在网络中的所处的位置和联网方式,都可以通过BigFix 企业管理套件实现全面、快速、高效、安全,可控的管理,全面提升IT治理水平。
2 安全定位
BigFix能够为用户提供可升级的、灵活的、基于代理技术的操作平台和自助式的解决方案,让您实现网络中每台计算机的可视化管理。网络中的任何系统(包括服务器、台式机及笔记本电脑)不管位于什么位置,使用什么样的操作系统,只要安装了BigFix代理程序,都可以准确了解其违反了哪些安全策略、存在哪些漏洞和安全配置问题,并进行及时的修复。BES可以让您决定何时及采用什么方式进行修复,保证对修复过程的准确控制,同时可对修复过程进行实时监控。
BigFix定位于:
Ø 为企业计算机类资产提供全面实时的可视化安全和配置管理。
Ø 通过提高基础平台的可靠性、可视性和可控性,在降低运行费用的同时提供更稳定的服务。
Ø 满足补丁管理和安全配置的服务等级要求。
Ø 无论计算机系统何时何地,以何种方式接入网络,在统一的平台上对分布式计算类资产进行管理,包括移动计算机和远程计算机。
BES可以带给用户多样化的解决方案,包括:
Ø 配置管理
软件分发,实时软硬件统计,配置发现和控制,License及使用状况跟踪和报告,配置策略标准化,未被BES系统管理的计算机及网络资产的发现和统一管理。
Ø 补丁管理
使用经过测试的,封装好的补丁程序实现Windows,Linux,UNIX及Macintosh系统的补丁管理。
Ø 漏洞管理
发现并自助修复SANS10大漏洞、Window系统注册表漏洞及其他安全漏洞,实现系统安全策略的统一管理。
Ø 终端安全管理
可分发,管理客户端防病毒软件(包括病毒定义升级文件)、个人防火墙及反间谍软件,并汇总其使用情况。
Ø 网络准入控制
实现基于系统安全状况的网络准入控制,自动隔离不符合安全标准的系统,修复完毕后恢复网络访问。
3 产品功能描述
BES企业管理套件提供多种系统安全及配置管理功能,所有功能可以通过模块化形式灵活集成到解决方案中,无需添加新的硬件设备和重新进行软件部署。管理员只需将新的License文件由控制台添加到BES服务器中,则服务器会激活相应功能,将对应的安全策略部署到所有被BES系统管理的计算机上自动应用。BES企业系统管理套件主要包含配置管理、补丁管理、漏洞管理、防病毒软件客户端管理、个人防火墙管理及反间谍软件客户端管理等功能模块。
3.1 配置管理
3.1.1资产管理
使用BES可以快速高效的跟踪IT资产,自动汇总网络中所有服务器、台式机和笔记本的软硬件配置信息,以便管理人员迅速确认系统为谁所有,谁在使用,系统中安装并运行了哪些程序,并是否符合组织标准操作环境。BES代理程序可以通过多种方式如:WMI,DMI,BIOS,Windows注册表, 文件系统, 安装的程序及服务, 正在运行的程序及服务, 已登录的用户,Active Directory和网络设置等获取被管理的系统上的全面信息,这些信息被提交给管理员进行进一步分析。BigFix 的资产管理功能可以使用户:
Ø 从根本上缩短企业用于实现IT资产管理统计的时间——实时汇总,更少的跟踪,更多的分析
Ø 快速掌握所有与被管理的计算机资产相关的信息
Ø 全面准确地评估企业网中成千上万台计算机,依据各自的安全状况实现及时、可控的修复
Ø 高效地计划操作系统迁移和IT产品的购买预算——通过高效、合理的分配减少时间和资源的消耗
BigFix还可以为用户提供全面细致的报告,通过集中的控制台帮助客户跟踪想了解的信息并按照需要的格式汇总。通过开放的数据库及API接口,BigFix 可以实现软硬件资产的可视化管理,为客户已有的资产管理解决方案提供及时准确的信息。
3.1.2软件分发
BES的软件分发功能可以完美的解决动态的网络环境中繁杂的应用软件及文件的部署和分发问题。BES为用户提供强大的软件分发和管理能力,使用户可以为网络中成千上万台服务器、台式机和笔记本电脑实现应用软件、补丁程序、文档及其他软件的自动化部署。通过强大的软件分发向导,BES可以立即开始、在制定时刻执行或依据策略完成软件的部署,同时不间断地对系统生命周期进行管理。BigFix强大的软件分发能力可以:
Ø 保证应用软件以可靠和高效的方式分发、安装和维护
Ø 自动实现企业级大规模的应用软件分发和安装
Ø 优化网络效率,大幅减少分发操作消耗的网络带宽
Ø 提高下载的可靠性,减少由于网络连接不可靠或连接中断给用户生产力带来的影响
无论是软件分发或部署, BigFix 都可以通过层次化的结构、调度计划部署及带宽限制等功能有效地分散网络负载。BigFix成熟的带宽管理功能支持断点续传及并行下载,可以根据系统的位置和连接方式限制执行软件部署、升级和配置变更等任务时的带宽消耗。
3.1.3资产发现
网络中游离的系统(没有安装BigFix代理且不在活动目录中或任何已知位置的计算机和路由器、交换机、打印机等无法安装代理的网络设备)也应当被识别以便于进行跟踪和维护。BES 可以在网络中指定“扫描点”,这些扫描点会扫描网段并将扫描结果发送给中央BES数据库。扫描点可以发现游离系统的主机名、IP地址、OS、MAC地址和DNS等相关信息。
BES 资产发现功能充分利用BES特有的分布式结构,具备以下优点:
Ø 提供企业范围内游离设备的可见性——可指定网络中任何一台安装了BES代理的计算机作为扫描点。这允许扫描可在数据中心、总公司甚至异地办公室进行。此外,可将扫描点部署在以前无法实现远程扫描的区域如DMZ或被防火墙保护的区域执行扫描,而不必为实现远程扫描而打开相应防火墙端口,从而影响网络安全。
Ø 快速并行扫描——多个子网可以同时扫描。因为扫描在本地子网执行而不是通过慢速的广域网连接,因此可以快速完成。
Ø 最小化广域网资源的占用——因为扫描只在本地快速局域网执行,因此可节省有限的广域网资源。当扫描完成后,报告经过压缩发送到中央数据库以备查询。
Ø 及时的资产信息发现——由扫描点发起的扫描只对网络造成极小的影响,因此可以经常运行,而不需要间隔一段时间从网络中一点扫描整个网络。扫描可以每天执行多次,以及时发现未被BES管理的网络资产。
3.1.4其他功能
授权管理员可以指导被管理系统上的BES 代理服务执行灵活的修复操作,包括执行程序或脚本,启动/停止服务,修改注册表,修改文件等等,以便于安装、升级或卸载软件、设备驱动程序和文件,解决安装及设置冲突,调整终端性能,强制组织策略配置实现。其他的配置管理功能包括:
Ø 自身健康检查
支持BES系统自身的健康检查。可定制Fixlet 消息自动修复被破坏的程序,不正确的安装和不成功的升级。
Ø 终端系统性能及健康检查
确保被BES系统管理的系统处于最佳工作状态,可轻松的完成包括清空回收站、磁盘碎片整理和调节显卡设置等操作。
欢迎分享,转载请注明来源:夏雨云
评论列表(0条)