《终端管理系统用指户导说明.ppt》由会员分享，可在线阅读，更多相关《终端管理系统用指户导说明.ppt（43页珍藏版）》请在三一文库上搜索。
1、中国移动计算机终端管理平台 用户操作手册 中国移动通信集团公司 2007年7月 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 平台功能概述 用户操作说明 目录 Evaluation o
2、nly.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 2 产品功能简介 目的：建立中国移动集团全辖范围内 计算机终端设备基础管理平台，改变过去 设备管理分散、资产状况不明，网络资源 非法使用、终端设备管理混乱的现状。
3、主 要包括以下部分： 1、终端、外设及应用程序管理系 统； 2、接入控制及上网行为控制； 3、文档安全管理系统； 4、防病毒系统； Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 3 产
4、品功能简介 终端 管理 外设 管理 文档 管理 接入 控制 Novell eDirectory（统一身份平台） 终端终端终端 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 4 产品功能
5、简介- 802.1x方案概述 非法用户非法用户 拒绝入网拒绝入网 身份认证身份认证 接入网络接入网络 不合格者不合格者 进入修复区域进入修复区域 修复区修复区 安全检查安全检查 合法用户合法用户 公司网络公司网络 合格者合格者 ! ! ! ! Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-201
6、1 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 5 产品功能 编编 号 功能模块块产产品功能描述 1终端管理 Novell ZENworks 终端用户统一身份管理、资产管理、外设管理、软件管理、补 丁更新管理、终端远程维护、安全策略管理 Novell SecureWave 基于白名单模式的安全设备及应用程序访问控制，实现在线/ 离线状态下对所有外设及应用程序的使用控制以及对移动介质 数据复制的审计。 2终端接入控制Huawei Numen 终端用户安全接入控制、将终端用户风险隔离在目标网络之外 ；通过安全策略检查，对终端安全及上网行为进
7、行审计。 3文档安全管理亿赛通CDG 对office、txt、pdf、jpg、bmp、gif、dwg等多种文档进行 加密授权管理，实现文档的自动加密功能，进一步保证移动的 电子知识资产。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2
8、004-2011 Aspose Pty Ltd. 6 产品组件 终终端管理系统统 Novell ZENworks Desktop management 7 SP1 Novell ZENworks Patch management 7 SP1 Patchlink Enterprise Reporting Server 3.0 外设设及应应用程序安全管理及控制系统统 Novell SecureWave Sanctuary Suite 接入控制 Huawei Numen V100R00201 上网行为为控制 Huawei Numen V100R00202 文档安全管理系统统 亿赛通CDG 文档安全管
9、理系统 V2.0 防病毒产产品（第三方产产品） Symantec Antivirus 企业版10.0 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 7 终端部署策略 第一阶阶段部署（2
10、007年7月9日开始）第二阶阶段部署（2007年9月30日开始） 功能模块块功能项项功能模块块功能项项 终端安全检查 防病毒软件检查上网行为控制 操作系统补 丁检查 终端安全检查 系统安装软件检查 进程检查注册表项检查 共享文件目录检查端口检查 屏幕保护设 置检查操作系统分区检查 终端用户授权 非法进程管理 终端用户认证 远程支持与维护 用户口令安全 文档安全管理 软硬件资产 搜集与报告 外设管理 软件分发与管理 终端接入及访问 控制全面部署 终端管理安全策略 终端接入及访问 控制部分部署 为了确保项目实施进度，建议分两个阶段进行功能的部署： Evaluation only.Evaluatio
11、n only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 8 平台功能概述 用户操作说明 目录 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Cl
12、ient Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 9 本省用户登录系统 1 2 3 4 1、输入终端管理管理平台的用 户名（如果有OA帐号，用户名 为OA帐号），例如：azhang1 2、输入用户azhang1的正确密 码:* 3、 A、如果用户计算机连接办 公局域网，请选择网络；B、如 果不连接办公局域网，请选择 本机 4、点击登录按
13、钮登录系统 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 10 跨省用户登录系统 1 2 3 4 5 6 1、输入终端管理管理平台的用户名 （如果有OA帐号，用户名为OA帐号 ），例如
14、：azhang1 2、输入用户azhang1的正确密码 :* 3、A、如果用户计算机连接办公局域 网，请选择网络；B、如果不连接办 公局域网，请选择本机 4、点击高级按钮 5、选择当前所在省公司，例如：河 南公司 6、点击登录按钮登录系统 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011
15、Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 11 登录成功后进入桌面 登录成功后，右下角任务栏显示 应用程序资 源管理器 远程管理Numen Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyr
16、ight 2004-2011 Aspose Pty Ltd. 12 Numen Agent操作 根据服务器配置的安全策略， 如：操作系统补丁，屏幕保护，杀毒软 件版本等等，对用户的终端进行安全检 查。 符合规定的终端认证通过后可 以访问所有网络。 不符合规定的终端不能通过认 证，只能访问到Numen的修复 服务器 ，根据提示进行策略的修复，修复后终 端重新认证，然后进行正常的网络访问 。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created
17、with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 13 Numen Agent操作 终端系统 启动后，如发现违规存 在，则托盘中图标显示 为阻断状态，弹出 Numen”安全检查结 果”窗口，同时阻断网 络。 点击“点击 打开修复链接”。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client
18、 Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 14 Numen Agent操作 弹 出窗口，提 示违规的系 统配置或安 全漏洞。 请 根据提示的 修复方法进 行修复。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile
19、 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 15 Numen Agent操作 修 复后重新进 行安全认证 ，认证通过 后网络连通 。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with As
20、pose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 16 提供应用程序定制管理和个性化软分 发功能。 自动简明地分发、监控和修复工作站 软件 具备应有程序自修复功能 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.
21、Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 17 软件分发操作 在资源管理器中添加了“应用程序资 源管理器”的文件夹。 逐级展开到“CMCC-TREE”，包含各 种不同类型的分发项目。 展开“应用程序安装”，提供了可以 进行安装的应用程序图标。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Prof
22、ile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 18 软件分发操作 双 击其中的应用 程序图标，即 可进行安装 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slide
23、s for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 19 软件分发操作 双 击其中的应用 程序图标，即 可进行安装 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0
24、. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 20 此处提供的应用程序为标准化应用程 序，无须人工干预即可完成安装 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspos
25、e Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 21 安 装完成后，桌 面生成应用程 序的快捷方式 ，点击即可运 行。 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2
26、011 Aspose Pty Ltd. 22 也 可以在桌面上 放置可直接运 行的应用程序 快捷方式。 此 处以“记事本” 为例，点击桌 面图标即可运 行“记事本”。 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004
27、-2011 Aspose Pty Ltd. 23 软件分发还可以提供更丰富的功能： 注册表分发 文本文件内容分发、修改 应用程序文件分发 应用程序卸载、修复等 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-201
28、1 Aspose Pty Ltd. 24 用 户可以根据需 要，鼠标右键 点击应用程序 资源管理器中 的安装程序图 标，选择修复 （校验）、卸 载应用程序 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011
29、Aspose Pty Ltd. 25 点击“ 是”后确认卸载应用程 序，进度条结束后完 成卸载 软件分发操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 26 补丁管理操作 自动漏洞
30、评估/报告 确保补丁的完整性 终端自动部署，过程用户可控 补丁包验证功能 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 27 补丁管理操作 修 补程序部署前， 终端用户接受到 通知信息
31、，根据 当前工作状态， 可选择延迟执行 或立即执行。之 后修补过程自动 进行。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 28 补丁管理操作 一 些修补程序执行 后，需要重新启 动
32、系统生效，终 端用户接受到通 知信息，可选择 延迟重启、立即 重启或取消。 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 29 用户长时间离开终端前，请保存当前工作 ，以免重启造成当前
33、修改数据丢失 用户因出差等原因长时间未开机，增补程 序会在下次系统启动后自动执行，不必担心遗漏某些增补 程序 补丁管理操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 30 远程支持
34、操作 为IT管理员提供从单个管理节点对网络的 完全控制功能包括安全帮助桌面功能，避免了 查看工作站和中断工作流程而浪费时间 终端认证与用户授权确保用户利益得到充 分的保护 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011
35、 Aspose Pty Ltd. 31 用 户在终端设置 远程连接口令 ，管理员获得 口令后才可执 行远程支持操 作 远程支持操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 32
36、用 户在终发起远 程支持请求， 等待管理员接 受请求 远程支持操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 33 管理员需要 输入用户事先设置的口令进 行认证，才能获得远程连接
37、的权限 管理控制台终终端用户户 终端用户对此 次连接进行确认 远程支持操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 34 远 程连接成功建 立，管理员可 以进行代终端 用户各种维
38、护 操作和错误排 除；终端用户 可以主动终止 此次远程连接 远程支持操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 35 远程支持还可以提供更丰富的功能： 远程文件传送 远程诊断
39、远程执行等 所有操作需要获得终端用户设置的口令进 行认证，并得到终端用户的许可 远程支持操作 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 36 常见的登陆错误提示 用户登录未插网线时
40、提示 接入控制开启时，用户输入错误的用户名密码提示 用户IP地址配置错误时提示 用户DNS服务配置错误时提示 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 37 用户登录未插网线时提示
41、 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 38 接入控制开启时，用户输入错误的用 户名密码提示 Evaluation only.Evaluation only. Created
42、with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 39 用户IP地址配置错误时提示 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0
43、.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 40 用户DNS服务配置错误时提示 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client P
44、rofile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 41 支持方式 办公时间技术支持热线： 13783710910 其他时间或遇紧急情况可与以下人员联 系： 项目实施负责人：魏华 13183001925 项目技术负责人：岳鹏 15939106268 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspos
45、e.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd. 42 Evaluation only.Evaluation only. Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0.Created with Aspose.Slides for .NET 3.5 Client Profile 5.2.0.0. Copyright 2004-2011 Aspose Pty Ltd.Copyright 2004-2011 Aspose Pty Ltd.