項(xiàng)目背景
中國(guó)煙草總公司內(nèi)蒙古自治區(qū)公司管理著內(nèi)蒙古自治區(qū)各盟市煙草專賣局（公司）、各旗縣專賣局（營(yíng)銷部）實(shí)行統(tǒng)一領(lǐng)導(dǎo)、垂直管理，在實(shí)行煙草專賣專營(yíng)的管理體制下，負(fù)責(zé)全區(qū)煙草專賣管理和煙草商業(yè)企業(yè)生產(chǎn)經(jīng)營(yíng)管理工作。全區(qū)共有3000多臺(tái)終端及服務(wù)器，隨著公司的不斷發(fā)展壯大，公司的網(wǎng)絡(luò)隨之迅速發(fā)展，網(wǎng)絡(luò)中的設(shè)備、線路增多，增加了日常工作中的維護(hù)工作量。
同時(shí)內(nèi)蒙煙草缺少必要的IT運(yùn)維管理系統(tǒng)管理工具，無法對(duì)網(wǎng)絡(luò)和系統(tǒng)中的終端和關(guān)鍵應(yīng)用進(jìn)行有效的監(jiān)控，對(duì)于網(wǎng)絡(luò)中產(chǎn)生的各種問題和故障處理處于比較盲目被動(dòng)的狀態(tài)。大量的服務(wù)器及PC 終端無法進(jìn)行統(tǒng)一安全策略的管理，無法保證服務(wù)器及PC終端的安全性。
隨著內(nèi)蒙古煙草對(duì)網(wǎng)絡(luò)及安全管理工作的要求越來越高，為了更好地管理這些終端與服務(wù)器，需要構(gòu)建全區(qū)IT運(yùn)維管理平臺(tái)，提高網(wǎng)絡(luò)系統(tǒng)易管理性和安全性。公司領(lǐng)導(dǎo)決定進(jìn)行IT運(yùn)維管理系統(tǒng)建設(shè)。
內(nèi)蒙煙草IT運(yùn)維管理項(xiàng)目建設(shè)要求在管理上面既要滿足區(qū)公司的統(tǒng)一管理、制定整體安全策略，又要支持盟市公司的自主管理，并且能夠?qū)⒐芾硇畔⑦M(jìn)行集中匯總。整體架構(gòu)采用多級(jí)級(jí)聯(lián)管理，當(dāng)前規(guī)劃兩級(jí)管理模式，在區(qū)公司設(shè)立管理中心站點(diǎn)，在各盟市公司設(shè)立二級(jí)管理中心站點(diǎn)。公司領(lǐng)導(dǎo)經(jīng)過詳細(xì)調(diào)研，決定實(shí)施Broadview IT運(yùn)維管理解決方案中的桌面管理中心對(duì)大量的服務(wù)器及用戶終端需要進(jìn)行集中化的統(tǒng)一管理，保證內(nèi)蒙古自治區(qū)煙草公司大量服務(wù)器及終端的使用安全。
項(xiàng)目實(shí)施功能介紹
作為國(guó)產(chǎn)IT管理的第一品牌，北京廣通信達(dá)科技有限公司自主研發(fā)的的Broadview DCC桌面管理中心，能滿足內(nèi)蒙煙草現(xiàn)有的級(jí)聯(lián)管理的需求，并為內(nèi)蒙煙草提供更多安全策略及管理方式，保證內(nèi)蒙煙草現(xiàn)有的3000多臺(tái)終端及服務(wù)器提供補(bǔ)丁分發(fā)、上網(wǎng)行為統(tǒng)計(jì)、遠(yuǎn)程桌面控制、外設(shè)存儲(chǔ)管理等功能，通過級(jí)聯(lián)的方式，將區(qū)公司與盟市公司以及各旗縣營(yíng)銷部的終端及服務(wù)器通過統(tǒng)一的桌面管理服務(wù)器進(jìn)行管理，保證了終端及服務(wù)器的正常使用，提高了區(qū)公司及盟市公司對(duì)終端及服務(wù)器的集中管理能力！
通過實(shí)施Broadview DCC桌面管理中心，內(nèi)蒙煙草IT運(yùn)維管理系統(tǒng)實(shí)現(xiàn)了如下管理功能：
桌面標(biāo)準(zhǔn)化管理和安全策略管理功能。通過對(duì)桌面實(shí)施標(biāo)準(zhǔn)化管理并制定實(shí)施安全管理策略，管理員在中心集中實(shí)現(xiàn)對(duì)所管轄的計(jì)算機(jī)終端的策略統(tǒng)一制定和執(zhí)行，實(shí)現(xiàn)例如安全策略、軟件安裝策略、終端使用策略（USB設(shè)備限制等）等。通過安全管理策略的統(tǒng)一管理，能夠?qū)崿F(xiàn)如下基本需求：禁止用戶設(shè)置共享權(quán)限；要求用戶輸入復(fù)雜密碼；限制用戶修改網(wǎng)絡(luò)配置；限制用戶使用CDROM、Modem、USB等設(shè)備；限制用戶修改注冊(cè)表；限制用戶使用與工作無關(guān)的軟件；能夠統(tǒng)一更改客戶端瀏覽器配置……
補(bǔ)丁管理功能。實(shí)現(xiàn)微軟類產(chǎn)品的補(bǔ)丁自動(dòng)更新，包括Windows、Office、Exchange、SQL、Sc等，特別是要達(dá)到各安全更新在全區(qū)范圍內(nèi)的最快部署，使得系統(tǒng)漏洞的安全威脅降到最低。系統(tǒng)能夠?qū)崿F(xiàn)帶寬自適應(yīng)與斷點(diǎn)續(xù)傳功能，同時(shí)禁止使用P2P傳輸技術(shù)。
軟件分發(fā)功能。實(shí)現(xiàn)日常工作中管理員對(duì)所管理桌面終端的程序部署，有效地避免軟件安裝時(shí)需要管理員到現(xiàn)場(chǎng)的情況，且對(duì)于大規(guī)模軟件部署將極大的提高效率、節(jié)省時(shí)間，且能保證軟件部署的一致性和確保部署軟件的配置標(biāo)準(zhǔn)。
資產(chǎn)管理功能。桌面安全管理系統(tǒng)可自動(dòng)管理終端軟硬件資產(chǎn)，具體包括客戶端計(jì)算機(jī)名，CPU、內(nèi)存、硬盤、光驅(qū)、鍵盤、鼠標(biāo)、主板、網(wǎng)卡、MAC地址、操作系統(tǒng)及版本、IE瀏覽器及版本和其他軟件等等。所有數(shù)據(jù)能夠上報(bào)至區(qū)公司管理中心，生成各類報(bào)表（覆蓋硬件、軟件、軟件分發(fā)、系統(tǒng)補(bǔ)丁等），并可對(duì)其變化報(bào)警。
終端性能監(jiān)控功能。系統(tǒng)能夠?qū)崿F(xiàn)桌面終端軟件資源監(jiān)控、進(jìn)程資源監(jiān)控、網(wǎng)絡(luò)流量、系統(tǒng)性能監(jiān)控等。
遠(yuǎn)程協(xié)助功能。實(shí)現(xiàn)桌面用戶遠(yuǎn)程協(xié)助，對(duì)于生產(chǎn)用計(jì)算機(jī)和日常辦公用計(jì)算機(jī)采用不同的策略。對(duì)日常辦公用計(jì)算機(jī)只有終端用戶允許接入方可實(shí)施協(xié)助，或在發(fā)現(xiàn)桌面發(fā)生安全事件后與終端用戶協(xié)商后實(shí)施遠(yuǎn)程協(xié)助。
終端網(wǎng)絡(luò)地址的監(jiān)控和管理功能。能夠自動(dòng)收集網(wǎng)絡(luò)終端設(shè)備的IP地址，MAC地址及所對(duì)應(yīng)的交換端口。能夠快速的發(fā)現(xiàn)網(wǎng)絡(luò)中終端計(jì)算機(jī)的IP地址變更行為，并進(jìn)行報(bào)警，且可以跟據(jù)需要進(jìn)行物理阻斷。能夠快速發(fā)現(xiàn)網(wǎng)絡(luò)中未經(jīng)授權(quán)的終端接入行為，并進(jìn)行報(bào)警，且可以根據(jù)需要進(jìn)行物理阻斷（不可以ARP欺騙等軟阻斷方式向該終端發(fā)包進(jìn)行阻斷，以免影響網(wǎng)絡(luò)正常運(yùn)行）。管理員可根據(jù)情況方便的控制終端設(shè)備的非法接入。
終端非法外聯(lián)行為管理功能。能夠快速發(fā)現(xiàn)終端的非法外聯(lián)行為，并進(jìn)行詳細(xì)的報(bào)警。能夠全面檢測(cè)非法外聯(lián)行為的方式，包括通過撥號(hào)（MODEM、ADSL、CDMA等）、網(wǎng)卡網(wǎng)關(guān)代理、IE代理等各種方式的非法外聯(lián)行為。
互聯(lián)網(wǎng)訪問控制功能。可以阻擋不良網(wǎng)絡(luò)信息，并實(shí)現(xiàn)網(wǎng)上瀏覽歷史的記錄。
北京廣通信達(dá)公司工程師完全按照客戶需求構(gòu)建了一個(gè)平臺(tái)化、智能化、集成化、高可靠性的IT運(yùn)維管理系統(tǒng)，用于協(xié)助內(nèi)蒙煙草全區(qū)信息中心日常運(yùn)行管理，提升了內(nèi)蒙煙草網(wǎng)絡(luò)運(yùn)維與服務(wù)整體質(zhì)量，提高了全區(qū)信息中心的工作效率的同時(shí)提升了全區(qū)網(wǎng)絡(luò)管理水平。
