LANDesk成功案例:《中國青年報》報社
“如果沒有這套系統(tǒng),管理維護我們報社1000個信息點和將近800臺在線電腦,將需要十幾名工程師,互聯(lián)網(wǎng)帶寬需要40M以上,而有了這套系統(tǒng),我們僅用6名工程師進行管理維護,僅用14M帶寬就能實現(xiàn)順暢安全的上網(wǎng)。此次通過部署新的信息安全管理系統(tǒng),使我們的整個報社采編業(yè)務(wù)系統(tǒng)和流程更加安全、可靠、高效,極大地提高了報社業(yè)務(wù)的管理效率。”
——《中國青年報》報社技術(shù)處處長張立芳
解決方案概覽
用戶:《中國青年報》報社
國家/地區(qū):中國
行業(yè):媒體
應(yīng)用需求
2003年,中青報就開始部署藍代斯克桌面管理解決方案,對報社的電腦終端進行統(tǒng)一管理。隨著中青報社升級終端設(shè)備以及信息安全管理環(huán)境的變遷,中青報對桌面管理提出了更高的要求,在之前獲得成功應(yīng)用的遠程幫助、資產(chǎn)管理、應(yīng)用分發(fā)和補丁管理等功能基礎(chǔ)上,要求桌面管理與安全管理相結(jié)合,把報社的IT管理提升到一個新高度,為整個報社特別是采編系統(tǒng)的高效率運轉(zhuǎn)保駕護航,確保采編業(yè)務(wù)系統(tǒng)能夠正常、高效率地運行。
解決方案
中青報社再次采用了全球領(lǐng)先的藍代斯克IT管理解決方案,充分利用藍代斯克IT管理解決方案緊密支持英特爾博銳技術(shù)的特性,對終端設(shè)備從硬件層到軟件層全部實現(xiàn)遠程管理和維護,真正實現(xiàn)終端電腦全方位的管理。
應(yīng)用效益
通過把藍代斯克IT管理解決方案與英特爾博銳技術(shù)結(jié)合起來,中青報社成功地把終端管理提升到新的高度。大幅度提高了IT管理效率以及系統(tǒng)的整體安全性,降低了終端電腦的耗電量,實現(xiàn)節(jié)能減排、綠色IT的目標,使整個報社采編業(yè)務(wù)系統(tǒng)和流程更加安全、可靠、高效,極大地提高了報社業(yè)務(wù)的管理效率。由于對新技術(shù)的創(chuàng)新應(yīng)用和出色的項目成果,中國青年報社信息安全管理系統(tǒng)獲得了第五屆“王選新聞科學(xué)技術(shù)獎”二等獎。
-
終端即使藍屏,也能遠程管理
-
控制移動存儲介質(zhì)的使用,保障信息安全
-
補丁管理,高效準確
-
節(jié)能環(huán)保,實現(xiàn)綠色IT
-
全面掌控整個網(wǎng)絡(luò)
《中國青年報》報社成功部署信息安全管理系統(tǒng)
藍代斯克IT管理與博銳技術(shù)完美結(jié)合,讓中青報社終端安全管理如虎添翼
管理也是生產(chǎn)力。在電腦和網(wǎng)絡(luò)已成為中青報社廣大員工基本工作平臺、在信息安全問題日益嚴峻的今天,為了能夠高效率地進行IT和信息安全管理,使報社能夠更有效地依靠科技手段來爭“時效”,不斷打造中青報社的新優(yōu)勢,中青報社積極引進先進的IT設(shè)備和管理方案,成功部署了中國青年報社信息安全管理系統(tǒng)。項目的成功實施,使中青報社能夠?qū)ζ渌薪K端設(shè)備、網(wǎng)絡(luò)、網(wǎng)絡(luò)防病毒以及上網(wǎng)行為進行有效的管理,全面提升了中青報社的信息安全管理水平。
為了部署信息安全管理系統(tǒng),中青報社再次采用了全球領(lǐng)先的藍代斯克IT管理解決方案,充分利用藍代斯克IT管理解決方案緊密支持英特爾博銳技術(shù)的特性,對終端設(shè)備從硬件層到軟件層全部實現(xiàn)遠程管理和維護,真正實現(xiàn)終端電腦全方位的管理,不僅大幅度提高了IT管理效率以及系統(tǒng)的整體安全性,而且降低終端電腦的耗電量,實現(xiàn)節(jié)能減排、綠色IT的目標。
由于對新技術(shù)的創(chuàng)新應(yīng)用和出色的項目成果,中國青年報社信息安全管理系統(tǒng)獲得了第五屆“王選新聞科學(xué)技術(shù)獎”二等獎。
《中國青年報》報社技術(shù)處處長張立芳表示:“信息化是我們中青報社業(yè)務(wù)正常運轉(zhuǎn)和實現(xiàn)發(fā)展的支撐平臺。通過不斷適時地引入創(chuàng)新技術(shù)和手段,不斷完善我們的信息化建設(shè),才能不斷增強中青報社的競爭優(yōu)勢。如果沒有這套系統(tǒng),管理維護我們報社1000個信息點和將近800臺在線電腦,將需要十幾名工程師,互聯(lián)網(wǎng)帶寬需要40M以上,而有了這套系統(tǒng),我們僅用6名工程師進行管理維護,僅用14M帶寬就能實現(xiàn)順暢安全的上網(wǎng).此次通過部署新的信息安全管理系統(tǒng),使我們的整個報社采編業(yè)務(wù)系統(tǒng)和流程更加安全、可靠、高效,極大地提高了報社業(yè)務(wù)的管理效率。”
終端管理,以小見大
伴隨著各項業(yè)務(wù)的發(fā)展,中青報社原有的一些硬件設(shè)備已難以很好地支持報社日益膨脹的業(yè)務(wù)量和數(shù)據(jù)量,報社的編輯、記者以及其他業(yè)務(wù)部門也對現(xiàn)有的電腦系統(tǒng)提出了更高的要求,因此,中青報社需要升級終端設(shè)備。為此,中青報社引進了一批支持英特爾博銳技術(shù)的商用電腦,充分利用支持博銳技術(shù)的商用電腦的快速、穩(wěn)定和易管理等優(yōu)勢,為員工打造高效率的工作平臺。
電腦終端運行效率的高低,直接影響到員工的工作效率,而且,在實際應(yīng)用中,終端設(shè)備由于使用的自主性大,不按要求及時升級安全補丁軟件、安裝未經(jīng)授權(quán)的軟件、各種不當操作都可能帶來極其嚴重的危害,使得導(dǎo)致終端設(shè)備管理成為報業(yè)集團IT管理“木桶效應(yīng)”中的“最短木塊”。
中青報社充分認識到終端管理的重要性。事實上,中青報社具有很強的IT系統(tǒng)管理意識和先進的理念。早在2003年,中青報就開始部署藍代斯克桌面管理解決方案,對報社的電腦終端進行統(tǒng)一管理,卓有成效。隨著支持英特爾博銳技術(shù)的商業(yè)電腦的引入,中青報對桌面管理提出了更高的要求,在之前獲得成功應(yīng)用的遠程幫助、資產(chǎn)管理、應(yīng)用分發(fā)和補丁管理等功能基礎(chǔ)上,要求桌面管理與安全管理相結(jié)合,把報社的IT管理提升到一個新高度,為整個報社特別是采編系統(tǒng)的高效率運轉(zhuǎn)保駕護航,確保采編業(yè)務(wù)系統(tǒng)能夠正常、高效率地運行。
終端即使藍屏,也能遠程管理
在部署該項目之前,由于中青報社已經(jīng)采用了藍代斯克IT管理方案,所以能夠?qū)笊绻芾矸秶鷥?nèi)的終端設(shè)備進行遠程管理,但基于當時技術(shù)的限制,遠程管理通常只能做到應(yīng)用層面,比如,IT管理人員可以在終端用戶的允許下,在自己的運維點直接登陸到遠程出現(xiàn)故障的電腦上,接管遠程計算機的鍵盤和鼠標,時解決遠程計算機出現(xiàn)的問題。但如果電腦終端出現(xiàn)藍屏、系統(tǒng)無法啟動這樣的故障,遠程管理就會失去功效,IT管理員只能到現(xiàn)場進行維護。
現(xiàn)在,通過把藍代斯克IT管理解決方案與英特爾博銳技術(shù)結(jié)合起來,中青報社成功地把終端管理提升到新的高度。現(xiàn)在,對于報社管理范圍內(nèi)的電腦,即使故障電腦出現(xiàn)藍屏、無法啟動操作系統(tǒng),只要它連接著網(wǎng)絡(luò)、插著電源,IT管理人員都可以對它進行遠程管理,包括對電腦遠程硬關(guān)機、硬開機、安裝操作系統(tǒng)等操作。這在以前是無法實現(xiàn)的,必須到現(xiàn)場才能進行這些操作。在遠程安裝好操作系統(tǒng)后,就可以進行傳統(tǒng)的桌面終端管理了,包括系統(tǒng)安裝、補丁管理、軟件分發(fā)等。這種遠程管理功能的實現(xiàn),大大簡化了管理事務(wù),大幅度提高管理效率,更重要的是,能夠讓最終用戶盡快恢復(fù)工作。
控制移動存儲介質(zhì)的使用,保障信息安全
安全問題無孔不入,而任何不安全的事件都有可能對整個網(wǎng)絡(luò)系統(tǒng)和信息安全產(chǎn)生直接的影響。隨著業(yè)務(wù)系統(tǒng)的不斷發(fā)展和完善,中青報社對信息安全提出了更高的要求。特別是內(nèi)網(wǎng)的安全管理,雖然中青報社已經(jīng)進行了內(nèi)外網(wǎng)物理隔離,但內(nèi)網(wǎng)的安全問題仍面臨嚴峻的挑戰(zhàn),比如,由于U盤等移動存儲介質(zhì)的使用,病毒很容易通過U盤傳播開來;另一方面,由于內(nèi)網(wǎng)上的電腦不能與外網(wǎng)連接,不能直接利用軟件廠商發(fā)布的補丁方案,不能及時進行安全檢測和補丁升級,更容易受到因U盤帶來的新病毒的感染。
因此,中青報社需要能夠有效控制外設(shè)使用的措施,切實保障UBS外設(shè)的使用能嚴格執(zhí)行報社的要求。藍代斯克IT管理解決方案提供了全面領(lǐng)先的設(shè)備控制功能,包括USB加密策略、先進的設(shè)備管理、硬拷貝等,通過其USB加密策略,可以對大容量存儲設(shè)備的使用進行控制,將其設(shè)置為只讀、完全禁用或?qū)ζ溥M行強制加密;利用先進的設(shè)備管理功能,可以對驅(qū)動器、調(diào)制解調(diào)器、USB和通信端口、橋接網(wǎng)絡(luò)以及802.11x和藍牙等無線信道的訪問進行監(jiān)控;硬拷貝功能可對拷貝至外圍設(shè)備的文件進行監(jiān)控,防止CD-ROM、DVD和其它便攜式存儲介質(zhì)上的數(shù)據(jù)泄漏,確保信息安全。
利用藍代斯克IT管理解決方案,中青報社成功解決了USB設(shè)備的使用問題,既能保證報社專用USB設(shè)備的正常使用,同時能嚴格控制和管理其它USB設(shè)備的使用,為信息和網(wǎng)絡(luò)安全奠定良好的基礎(chǔ)。
補丁管理,高效準確
現(xiàn)在,各種應(yīng)用軟件的新漏洞發(fā)現(xiàn)速度越來越快,而在發(fā)現(xiàn)了新漏洞之后,就需要打補丁,不然系統(tǒng)漏洞就有可能被利用,就有可能導(dǎo)致嚴重后果。由于中青報社的內(nèi)網(wǎng)與外網(wǎng)物理隔離,內(nèi)網(wǎng)上的電腦不能在第一時間獲得軟件廠商發(fā)布的補丁方案,無法要求員工自己進行補丁修復(fù)。而各種移動設(shè)備的使用,對內(nèi)網(wǎng)的安全性帶來新的威脅,一旦感染了新病毒的移動電腦接入內(nèi)網(wǎng),內(nèi)網(wǎng)上的所有電腦將岌岌可危。因此,一方面要嚴格管理移動設(shè)備的使用,另一方面,要增強內(nèi)網(wǎng)的抵御能力,讓內(nèi)網(wǎng)具有抵抗最新威脅的能力。攘外必先安內(nèi),內(nèi)網(wǎng)上的電腦也需要及時進行安全檢測和補丁升級。
通過部署新的信息安全管理系統(tǒng),中青報社能夠利用藍代斯克先進的漏洞評估和修復(fù)功能,有效地對內(nèi)網(wǎng)進行安全設(shè)置,一旦內(nèi)網(wǎng)出現(xiàn)新漏洞,將自動報警;對任何檢測到的漏洞進行修復(fù),使系統(tǒng)符合公司或行業(yè)標準。而由于藍代斯克的補丁分發(fā)采用了藍代斯克專利的LANDesk有目標的多址廣播™和LANDesk對等下載™技術(shù),能夠很好地解決了帶寬占用及補丁分發(fā)及時性與成功率的問題,這對于報社來說意義尤為突出,既解決了補丁成功率問題,也確保了補丁過程不對采編系統(tǒng)的運行效率產(chǎn)生影響。
同時,借助藍代斯克IT管理方案對英特爾博銳技術(shù)的支持,中青報社IT管理人員能夠利用遠程監(jiān)控機制,在發(fā)現(xiàn)受到病毒威脅的電腦后將其直接與同網(wǎng)絡(luò)下的其他電腦隔離。這種監(jiān)控和隔離的方式能夠有效的降低企業(yè)損失,并有助于IT員工迅速找到問題所在,進行維護,避免了以往逐一排查費時費力的煩惱。
節(jié)能環(huán)保,實現(xiàn)綠色IT
不以善小而不為。節(jié)能環(huán)保,從點滴做起。藍代斯克IT管理解決方案提供了行之有效的電源管理功能,讓客戶有在保持生產(chǎn)力與消耗能源之間保持完美的平衡變得容易起來。利用藍代斯克完善的電源管理技術(shù),中青報社能夠根據(jù)需求制定特定電源的配置策略,通過優(yōu)化的電源策略集中管理電力消耗,在不影響最終用戶或執(zhí)行補丁和系統(tǒng)升級的情況下,使電腦和其他設(shè)備進入睡眠模式,最大限度減少不必要的電力消耗,從而過降低能耗,實現(xiàn)電腦的節(jié)能減排。
全面掌控整個網(wǎng)絡(luò)
現(xiàn)在,借助新部署的信息安全管理系統(tǒng),中青報社的IT管理人員能夠?qū)φ麄€網(wǎng)絡(luò)了如指掌,包括機房的溫度、濕度,服務(wù)器和網(wǎng)絡(luò)運行的狀況,以及整個網(wǎng)絡(luò)的硬件和軟件資產(chǎn)狀況,等等,及時洞察各種變化,及時發(fā)現(xiàn)問題,防范于未燃;能夠?qū)K端進行補丁安裝、遠程維護;通過對終端上網(wǎng)行為進行管理,能夠?qū)α私馍暇W(wǎng)狀況,有效平衡好網(wǎng)絡(luò)資源。
借助藍代斯克IT管理解決方案,中青報社大大提高了終端設(shè)備的管理效率,不僅降低了IT維護人員日常的工作量,而且進一步提高了維護的服務(wù)水平,使報社的網(wǎng)絡(luò)終端運行得更加穩(wěn)定,為員工打造高效率的工作平臺,為報社不斷提高競爭力保駕護航。