蓝代斯克系统和安全管理解决方案安全管理解决方案.doc

蓝代斯克系统和安全管理解决方案-安全管理解决方案
　　白云国际新机场位于广州市北部，是国家三大枢纽机场之一，也是我国首个按照中枢机场理念设计和建设的航空港，是迄今为止中国规模最大、功能最先进、现代化程度最高的国际机场。在打造现代化国际机场的进程中，白云国际机场高度重视信息化建设，构建起全机场内的骨干网和计算机信息系统，以此构成整个白云机场的中枢系统，实现了机场信息的互相传递、共享及协同工作。为了确保信息系统的高效率运行，白云国际机场采用蓝代斯克的系统和安全管理解决方案对新机场内信息系统中的1000多台服务器和各种终端设备进行管理，现在，整个新白云机场生产网的网络管理及1000多台服务器和各种终端设备的安全管理与维护，仅需要2名IT管理人员，所有终端软件的升级、补丁管理、桌面支持等IT管理任务，都能够轻松应对。
　　面临的问题
　　在新机场建设期间，白云机场计算机信息管理中心王金山总经理就明确指示：“如果机场弱电系统出了问题，将直接导致机场的关闭，因此必须采取切实可靠的技术手段，保证新机场弱电系统的正常运转，保证新机场运营秩序不受影响；而生产网络是一切系统运行的基础，一定要安全、可靠，不能出任何问题”。
　　新白云国际机场的生产网络划分为多个VLAN，拥有十多套应用系统，包括离港系统、航班信息查询系统、信息集成系统、广播系统、安防系统、航显系统等关键业务，所有这些信息的正常运行与否，都直接影响到机场的正常运营。如何确保生产网的正常运行？随着新白云机场的正式启用，这一问题已成为新白云机场必须解决的问题。在影响信息系统正常运行的多种因素中，桌面和各类终端的管理就首当其冲，系统升级、安全管理等，让IT管理人员应接不暇，而由于各种操作不当而造成的问题，都有可能影响到系统的正常运行。
　　在新白云机场的整个生产网络中，共有各类主机系统及服务器约５０台，各类应用终端约1000多台，主要运行Windows操作系统。由于这些终端设备由多个的供应商提供，各终端的安全配置及打补丁情况参差不齐，有的根本没有安全措施，这就给病毒等威胁在生产网络内的传播提供了条件。另一方面，随着新机场各种生产管理系统的升级，需要快速对相关的终端设备进行升级。由于这1000多台设备分布在新机场的各个地方，范围非常广，而仅凭有限的IT管理人员，无疑是杯水车薪，仅是给终端设备及时打补丁，以新机场有限的IT管理人员，是无法胜任的，这给新机场的IT管理人员提出了巨大的挑战。如何在有限的人力条件下管理好1000多台终端设备？新白云机场希望能够在新机场正式启用时能够解决好这些问题，并且要求无论是打补丁还是软件分发，既要高效率，同时还不能占用过多的带宽资源而影响生产系统的正常运行。
　　解决之道
　　针对新白云机场终端数量大、应用复杂、终端用户水平参差不齐的实际情况，同时考虑到安全项目的实施，必须不能影响现有的网络结构及正常的生产，不能占用过多的网络带宽，以免对正常业务造成不良影响等多种因素，在对多个同类产品进行综合评估之后，最后选择了LANDesk管理套件和LANDesk补丁管理器，配合赛门铁克网络防病毒系统，很好地满足了新白云机场对桌面系统和安全管理的需求。利用LANDesk管理套件，实现对机场所有终端设备的远程支持及软件分发，不仅大幅度减少了IT人员现场支持