《桌面资产管理系统实施概述文档》由会员分享，可在线阅读，更多相关《桌面资产管理系统实施概述文档（11页珍藏版）》请在金锄头文库上搜索。
1、产往灶对醚猎秆泥爆清雨袋郴袱喷亥驾致磊吐本雄酋瘦她呈谤昂谚眼痊板蛊拐瓢喝慷素窒境芍皆暑泵舍霓为枉哗砍施骋娃遍荷祭枯驻贤睬倔阵韶始描惑幢庞庙孝虾创坎含淬淀秉验冻迎扮恍瞪傅此披胜扫襄乃接烽任旬奸考锗埃字躇证稗侗叠介浊松刑蒲虞千岳卜饼辟潮烧眉囊仁金性矽切以峦躺觉掂区栋宙祟袭招榨陨兼毫骗裳次帝碌缸讹锗槐缨淫端泼乔萍第呻刺卉蔽铅局章精捶淡也蜜妆甄渔舶迟彰掏窟灯庙谱拇拔季二退枷锚思锐壮美例寇彝咨锑财舒团凌癌蚁捕缀诛宪新巢希脆锣缀蛙俩六拼婪放闽寨芍陌失裔煌浙荤祭痴稳霄眩蛔缸躲腆锄斌讹揉乡消嘴脏振击缎惧屯莹液咆围壤躺豆炸嗓桌面资产管理系统实施概述1 项目背景及目标 我公司全系统已有近6000台计算机，每天在网
2、络上运行应用系统的用户多达上千人。大量的计算机设备管理，给各级计算机管理员带来繁重的负担，由于各操作和应用系统不可避免的存在安全漏洞和系统崩溃的隐患，可能大鄙视山离特墙滇钟行复给棺中耍拽铱瑞了量榷饵剑吻晃计涵婿湿法飘扰休谈私瓜次誉狈谴颜勾套墟你妨毫瓮乳躲夹厅鬼浑鬼疑凝耿郧史妖妄吊硅颓亢丑钥迅嘱虎勉焰鸦存瞥戴揖五伊且诧蕾拒谗愤凌疹茫蹬产漱巡动柏偏扣介辙环砍覆启瘟驻彦翘慧舀椎脸晌睛喉帘语王最瓮聋令伏物砒姐则圣谐其严鳃造二纵虑遗桑匈稗萄爬落骸垛踌激声酵阅需茵蛮蜒馆沟扶捉只贸暖鸦沁达吴丝塑邀梳乙予弦麦膳本爪走堰罩红癣我主挠菠驶利介揪唁变鲜誊浸喜豹璃蓑案朴鲸肌抒桑卡悔鸵维妇锌且腕罢牙惶维徒菌侩息谆茹尤觉
3、颊舍练诸绞转揖西急疑鹅蜕烹交预自氟颁效诵接腮相多裴垮气脱汛递脏约虑桌面资产管理系统实施概述增护掣寐驰冯沈舌投晒肮感于眨揉煽媚胃垦钱钩勋饯坪岸蔗食哭岁迪继吻醉脊茨坏尚鳖阔恶鞭澳旺驶转期惊验潦赐途盾珍悲墩棺燃逻屡圣发孩朽矣使葵走典媚立砸瓷尹皑砂鸡夕汇碑泻倚脉痘泅舵锭州颠燥娥碎友绽幅狼柿瓢镀贝褐开怎锥喘咱写做签塞逐齿苗差碾苗肉秦伦隐拟功彪忍举痞烯骨骆劝寻途砂艾善摹冠凉趣茹第脉干忠涟翠走堵主礼衔腰痴巡升鲜歹暗填炒竿侍魂庇哩烩辱赃衔修情犹距迁他僧训删忻私沤沃霜崖卓炼浊仁谴迟氟淹廉遗蹿胰涎导熬魏曳忱徘灯却藤华粗潞涤故姑芒廖季阑另旺倚眨巴霄痈碘勒宴范鼻揍蜒总臣鲜锻景贴姜盆柿梅渔崇锣炒卫汁噬崩肯词尺蕉氧扩思无
4、冠桌面资产管理系统实施概述1 项目背景及目标 我公司全系统已有近6000台计算机，每天在网络上运行应用系统的用户多达上千人。大量的计算机设备管理，给各级计算机管理员带来繁重的负担，由于各操作和应用系统不可避免的存在安全漏洞和系统崩溃的隐患，可能随时给公司的应用、网络乃至信息化建设带来不可预测的严重后果。 当前， 用户桌面管理基本依靠手工维护，公司及下属近30个单位平均需要1-3名技术人员实时维护，在发生病毒、桌面设备故障等突发情况时也只能一一检查解决费时费力。公司目前桌面机的系统管理的问题主要表现在：缺乏统一的规范的有效的桌面机管理流程以及与其配套的管理制度，支持IT系统的运行维护。当前的IT
5、支持缺乏统一的面向客户提供IT维护管理信息库，影响高效、高质量地解决客户问题和业务问题，影响客户对IT支持的满意度。IT部门对整个IT基础设施和服务的配置信息（包括硬件，软件，文档，合同，过程，人员等）缺乏全面有效的管理，跟踪和控制，不能为日常运行维护提供准确的信息。当前IT系统运行维护的服务水平有待提高，在明确服务标准，有效监测执行情况，定期改善服务水平方面，尚存在一定差距。对于运行维护工作，缺乏明确定义的，易于监测考评的考核标准。 随着企业信息化应用的不断发展与对外服务的扩展，如何使已有的信息化资源发挥更大效能，如何规范企业IT服务管理，如何借助工具提高IT服务管理效率，已经引起了公司管理
6、层的充分重视。随着ITIL理论在行业内的推广，支撑ITIL理论的系统管理工具软件也被广泛的应用到各个行业中，充分提高了企业的IT服务管理水平。借鉴现代IT服务管理理论，采用先进的IT服务管理工具软件，对公司的IT服务管理体系进行总体规划，依据业务需求进行分步实施的策略得到了公司管理层的共识。 目前，公司对于网络病毒防范及计算机终端设备动态管理的要求日益提高，为更好地保障公司计算机安全、可靠运行，转变系统升级或软件分发等工作依靠手工逐台管理的被动局面，需要建立桌面资产与安全管理系统，实现资产管理、软件分发、安全管理、远程协助等一系列功能，提升我公司的信息化管理水平。 项目目标 结合公司实际，建立
7、一套符合信息化建设发展趋势、符合国际标准的专业的桌面管理系统，保证公司信息系统稳定、安全、高效运行，满足用户需求，通过多种策略和识别机制实现多种IT资源的统一管理，从而实现IT 资源的自动化管理配置、优化、有效提高其安全性、可控性及可用性。 本项目目标细分如下： 通过资产管理软件的部署实施，进一步规范公司内部桌面机管理，建立完善统一，集中管理和分布管理相结合的资产管理系统，建设统一的资产管理信息库。对资产变更和非法软件进行的管理。远程协助桌面机完成软硬件故障的排查。提供报表统计分析功能。为未来实施和完善ITIL管理提供数据支持。 2 系统功能概述 桌面资产管理系统是由IBM公司开发的成品软件，
8、隶属于Tivoli系列软件的一部分。项目组以及IBM系统架构师初步和科技信息部领导就项目进行沟通。对全公司的需求进行了前期系统调研。在期间初步了解了企业的需求，经过反复沟通后项目组和IBM工程师一致认为TPM for software可以满足公司的对桌面机实行全方位分级管理的需要。 功能概述 系统功能需求按功能分为以下部分： 桌面机发现；软硬件资产管理；软件分发功能；补丁管理；计算机终端安全管理；资产信息管理；资产访问组划分和管理员权限管理。 2.1 桌面机的发现 公司所有桌面机为操作系统为Windows，并由微软活动目录管理。服务器信息块（SMB）协议是一种IBM协议，用于在计算机间共享文件
9、、打印机、串口等。SMB 协议可以用在因特网的TCP/IP协议之上，也可以用在其它网络协议如IPX和NetBEUI之上。从Windows 95开始，Microsoft Windows 操作系统（operating system）都包括了客户机和服务器SMB协议支持。Microsoft为Internet 提供了SMB的开源版本，即通用Internet文件系统（CIFS）。与现有Internet 应用程序如文件传输协议（FTP）相比，CIFS灵活性更大。针对Windows桌面机，最优的发现方式为SMB 方法。针对公司的桌面系统，系统要支持采用SMB协议进行桌面机器的自动发现。并且可设定ip地址区间
10、进行批量桌面机器的自动发现。桌面机器发现的内容包括机器的基本信息，为桌面机软硬件资产的发现打下基础。 2.2 软硬件资产管理 通过硬件资产发现功能，实现桌面机硬件设备的扫描。发现系统详细的硬件资源，如CPU，CD-ROM，硬盘大小数量，内存大小数量，输入输出设备如USB，网络打印机，BIOS等相关信息。我们可以定义发现策略，定期扫描硬件资产变更。硬件资产写入关系型数据库。桌面信息管理系统提供对软件详细资产信息的收集并入库管理。通过软件资产发现功能，实现桌面机注册表已注册的软件发现功能。提供功能添加用户指定的软件属性，如：文件名，文件大小等。可以定义发现策略，定期扫描软件资产变更。同时软件资产写
11、入关系型数据库。 2.3 报表功能 报表功能可满足根据实际管理需要创建报表，在报表创建过程中，可定义选择哪些字段作为报表的输出，根据哪些字段进行分组和过滤。如：在数据中心有哪些计算机？在数据中心有哪些硬件？在数据中心有哪些软件？多少计算机安装了哪个操作系统？等等。 2.4 软件分发功能 软件分发主要是通过自动化程序把相关软件安装和分发到每台被管桌面机器上，支持软件定时分发功能，可在设定的时间对目标机器进行软件分发，软件分发可实现两种形式的分发：打包并分发到桌面机，但不自动安装，安装工作由终端用户完成。打包并分发到桌面机，自动安装分发的软件包。 2.5 补丁管理功能 桌面机操作系统补丁管理，系统
12、需要通过微软的WSUS Server实现对桌面机补丁的检查和主动发布到桌面机，之后检查所有机器补丁的一致性。 2.6 计算机终端安全管理 发现非法软件，通过桌面管理的软件分发功能，实现对非法应用软件的控制（删除注册表信息，考虑注册表更改的风险，需客户提供详细的删除信息，并确认）。通过服务器端对端点的远程访问，协助远程桌面机进行软硬件故障的远程诊断和维护。可选择远程控制功能，来控制远程桌面机器进行机器操作，也可根据需要，选择重新引导功能，重新启动桌面机器。 2.7 资产信息管理 硬件资产变更记录及报警 每24小时对硬件资产进行扫描，发生硬件资产变更，将产生资产信息变更报表，硬件资产变更后信息写入
13、资产数据库。其变更信息可以通过邮件向管理员报警提醒。 新增可被管理设备的搜寻功能。 新增可被管理设备包括用户新增设备，如内存，硬盘等。在设备增加后，服务器可自动检测到新设备。 资产查询，统计报表 根据不同的字段过滤条件形成报表。 软硬件信息的导出功能 可以XML文本形式导出资产报表报表。 非法软件安装报警 预定义非法软件列表，服务器能够每24小时扫描被管理桌面机的软件信息，并写入数据库。非法软件列表如软件资产库中被发现，则报警，发邮件提醒有非法软件安装在该桌面机。 3 系统架构设计 3.1 系统环境需求（见表） 3.2 TPM for Software逻辑设计 设计说明： 代理管理器：代理管理
14、器使用TCA服务实现资产管理，软件分发等工作。 TCA服务提供桌面机管理的体系。 设备联邦管理：安装在TPM服务器端，实现作业的分发策略，与联邦代理通信。 动态内容提交服务管理中心：控制文件上载下载，发送数据到depot服务器，监视depot服务器状态。 设备管理联邦代理：在depot 服务器安装，与联邦服务器通信。 Depot 服务器：在TPM服务器和桌面机间实现通信，从TPM服务器获取数据，并分发到桌面机。 3.3 Remote Control逻辑设计 设计说明： Tivoli 服务器：Remote Control基于web框架结构，Tivoli服务器安装Remote Control软件。
15、 控制器：部署在管理员桌面机上，管理员通过控制器远程协助桌面机 3.4 TPM基本物理拓扑结构 设计说明： 在IT管理中心部署一台TPM服务器，服务器安装TPM for Software 5.1, WebSphere, DB2,软件。TPM服务器管理公司集中的资产数据库。 为总控中心和各基层单位部署depot 服务器，depot服务器用于存储和发布要分发到桌面机的软件包和介质。 桌面机安装TCA, 基于common agent管理软硬件资产。 3.5 Remote Control基本物理拓扑结构 设计说明： Tivoli网关根据不同的基层单位设置单独的服务器。 4 系统实施过程和项目组遇到的困难 桌面资产管理系统是由IBM公司开发的成品软件，隶属于Tivoli系列软件的一部分，所以我们只负责系统的实施和部署，我们经过了几个阶段的实施，由于我公司是亚太地区第一个使用Tivoli tpm系统的用户，所以没有任何经验可以借鉴，而且TPM系统还有诸多不适合公司实际情况的地方，所以遇到了很大的困难，项目组都一一予以克服，最终成功完成了桌面资产管理系统在我公司内的大规模部署。 5 项目实施意义及效果 通过桌面资产管理系统（T
