項目背景

中國煙草總公司內蒙古自治區公司管理著內蒙古自治區各盟市煙草專賣局（公司）、各旗縣專賣局（營銷部）實行統一領導、垂直管理，在實行煙草專賣專營的管理體制下，負責全區煙草專賣管理和煙草商業企業生產經營管理工作。全區共有3000多臺終端及服務器，隨著公司的不斷發展壯大，公司的網絡隨之迅速發展，網絡中的設備、線路增多，增加了日常工作中的維護工作量。

同時內蒙煙草缺少必要的IT運維管理系統管理工具，無法對網絡和系統中的終端和關鍵應用進行有效的監控，對于網絡中產生的各種問題和故障處理處于比較盲目被動的狀態。大量的服務器及PC 終端無法進行統一安全策略的管理，無法保證服務器及PC終端的安全性。

隨著內蒙古煙草對網絡及安全管理工作的要求越來越高，為了更好地管理這些終端與服務器，需要構建全區IT運維管理平臺，提高網絡系統易管理性和安全性。公司領導決定進行IT運維管理系統建設。

內蒙煙草IT運維管理項目建設要求在管理上面既要滿足區公司的統一管理、制定整體安全策略，又要支持盟市公司的自主管理，并且能夠將管理信息進行集中匯總。整體架構采用多級級聯管理，當前規劃兩級管理模式，在區公司設立管理中心站點，在各盟市公司設立二級管理中心站點。公司領導經過詳細調研，決定實施Broadview IT運維管理解決方案中的桌面管理中心對大量的服務器及用戶終端需要進行集中化的統一管理，保證內蒙古自治區煙草公司大量服務器及終端的使用安全。

項目實施功能介紹

作為國產IT管理的第一品牌，北京廣通信達科技有限公司自主研發的的Broadview DCC桌面管理中心，能滿足內蒙煙草現有的級聯管理的需求，并為內蒙煙草提供更多安全策略及管理方式，保證內蒙煙草現有的3000多臺終端及服務器提供補丁分發、上網行為統計、遠程桌面控制、外設存儲管理等功能，通過級聯的方式，將區公司與盟市公司以及各旗縣營銷部的終端及服務器通過統一的桌面管理服務器進行管理，保證了終端及服務器的正常使用，提高了區公司及盟市公司對終端及服務器的集中管理能力！

通過實施Broadview DCC桌面管理中心，內蒙煙草IT運維管理系統實現了如下管理功能：

桌面標準化管理和安全策略管理功能。通過對桌面實施標準化管理并制定實施安全管理策略，管理員在中心集中實現對所管轄的計算機終端的策略統一制定和執行，實現例如安全策略、軟件安裝策略、終端使用策略（USB設備限制等）等。通過安全管理策略的統一管理，能夠實現如下基本需求：禁止用戶設置共享權限；要求用戶輸入復雜密碼；限制用戶修改網絡配置；限制用戶使用CDROM、Modem、USB等設備；限制用戶修改注冊表；限制用戶使用與工作無關的軟件；能夠統一更改客戶端瀏覽器配置……

補丁管理功能。實現微軟類產品的補丁自動更新，包括Windows、Office、Exchange、SQL、Sc等，特別是要達到各安全更新在全區范圍內的最快部署，使得系統漏洞的安全威脅降到最低。系統能夠實現帶寬自適應與斷點續傳功能，同時禁止使用P2P傳輸技術。

軟件分發功能。實現日常工作中管理員對所管理桌面終端的程序部署，有效地避免軟件安裝時需要管理員到現場的情況，且對于大規模軟件部署將極大的提高效率、節省時間，且能保證軟件部署的一致性和確保部署軟件的配置標準。

資產管理功能。桌面安全管理系統可自動管理終端軟硬件資產，具體包括客戶端計算機名，CPU、內存、硬盤、光驅、鍵盤、鼠標、主板、網卡、MAC地址、操作系統及版本、IE瀏覽器及版本和其他軟件等等。所有數據能夠上報至區公司管理中心，生成各類報表（覆蓋硬件、軟件、軟件分發、系統補丁等），并可對其變化報警。

終端性能監控功能。系統能夠實現桌面終端軟件資源監控、進程資源監控、網絡流量、系統性能監控等。

遠程協助功能。實現桌面用戶遠程協助，對于生產用計算機和日常辦公用計算機采用不同的策略。對日常辦公用計算機只有終端用戶允許接入方可實施協助，或在發現桌面發生安全事件后與終端用戶協商后實施遠程協助。

終端網絡地址的監控和管理功能。能夠自動收集網絡終端設備的IP地址，MAC地址及所對應的交換端口。能夠快速的發現網絡中終端計算機的IP地址變更行為，并進行報警，且可以跟據需要進行物理阻斷。能夠快速發現網絡中未經授權的終端接入行為，并進行報警，且可以根據需要進行物理阻斷（不可以ARP欺騙等軟阻斷方式向該終端發包進行阻斷，以免影響網絡正常運行）。管理員可根據情況方便的控制終端設備的非法接入。

終端非法外聯行為管理功能。能夠快速發現終端的非法外聯行為，并進行詳細的報警。能夠全面檢測非法外聯行為的方式，包括通過撥號（MODEM、ADSL、CDMA等）、網卡網關代理、IE代理等各種方式的非法外聯行為。

互聯網訪問控制功能。可以阻擋不良網絡信息，并實現網上瀏覽歷史的記錄。

北京廣通信達公司工程師完全按照客戶需求構建了一個平臺化、智能化、集成化、高可靠性的IT運維管理系統，用于協助內蒙煙草全區信息中心日常運行管理，提升了內蒙煙草網絡運維與服務整體質量，提高了全區信息中心的工作效率的同時提升了全區網絡管理水平。