蓝代斯克银行业PC管理方案基于“PC生命周期管理”的理念，能够很好地满足银行客户整体性、全面性的PC安全管理方案需求。

PC生命周期管理本身包括了PC采购、归属分类、安装、系统部署、应用部署、运维处理、故障处理、配置变更管理、折旧、迁移、报废流程等多个层面的内容。

LANDesk的解决方案涵盖了从PC采购，部署，使用维护以及最后的升级、迁移、报废的PC全生命阶段。能够针对PC、服务器及非IT资产提供贯穿整个生命周期的管理，彻底解决现代化企业IT管理者遇到的各种问题，如资产管理、系统的部署和升级、软件安装、补丁包管理、远程支持与帮助、系统加固和应用行为标准等。通过PC生命周期管理，不仅可以降低维护成本、提高维护效率和设备完好率，更可以及时改善业务平台的运行状况、维持较高生产效率和利用率，延长PC使用寿命，迅速提高资产回报率。同时，规范了管理部门、管理人员的工作内容和职责范围，明确各个部门间的交流合作，把原先PC的分散管理变成集中式的管理，达到资源高度整合，以提高生产效率。

对于新购PC，LANDesk提供了批量部署操作系统的工具——LANDesk OSD，通过远程的镜像克隆，把带有基本系统文件、基本应用程序、基本业务程序、基本管理策略的终端镜像存档在中心服务器端，进行批量的镜像推送，从而能够快速批量部署操作系统、客户端、安全策略。

对于存量PC，LANDesk具有明显优势。当地管理人员只需下载程序，双击安装即可，无需额外的配置，而且所有功能只要安装一个客户端，方便迅速推广部署到多个分行网点。

运维阶段是整个PC生命周期管理的核心，LANDesk银行PC安全管理方案集成了PC系统管理、PC安全管理，以及基于行为审计的应用层标准化技术。可以保持现有银行的网络和终端配置基本不变，不需要大规模更改用户的使用操作习惯，而且每个管理层面责任明晰，操作简便，能有助于轻松实现“集中管理、分级维护”的管理目标。

• 补丁管理
  

  现在Windows操作系统和各种应用软件的漏洞层出不穷，如何快速有效的将这些漏洞的补丁安装到所有终端，保障终端的安全，是IT人员所面临的一大难题。LANDesk补丁管理系统提供了可控、自动化、可视的修复机制，能够进行补丁的自动更新、自动远程分发、以及安全测评和验证，为银行用户带来最基础的安全保障。

• 客户端灵活的管理功能
  

  在银行的应用中，常需要根据业务系统的需求临时调整策略，比如，临柜系统有时会突发性地做系统调试，需要在主机上临时安装一些软件、修改一些配置，而这些操作往往与默认的策略设置有不同，这时就需要进行临时的策略调整。

  LANDesk客户端本地管理界面为操作人员提供了多种的排错信息，能帮助现场维护人员快速诊断问题故障，迅速排错，提高客户满意度。同时，允许现场维护人员在获得授权的前提下临时调整策略配置，满足特殊的管理需求。

• 多样的客户端行为监控
  

  在LANDesk设计的统一安全管理平台上，支持多种方式的客户端行为的监控，包括硬件信息变更、系统属性变更、软件使用频率、USB使用记录、非法程序阻挡记录、实时的客户端程序执行情况审计。

• 远程维护
  

  LANDesk安全管理平台支持基于输入用户名及密码、需经用户同意、只读等多种控制方式，以及可进行证书传输验证的安全机制、全面的远程控制日志跟踪，加强安全审计，预防管理员权利过大。远程维护须得到终端用户的允许，在整个远程协助过程对客户端使用者是可见的，且登录过程有日志记录，解决了终端用户对稳私的顾虑，同时能及时、省力地解决客户端问题。

  LANDesk安全管理平台的远程协助工具采用的是基于底层显卡驱动上的技术，支持控制分辨率调整技术，保证对低带宽用户的控制时，只占用最低的带宽。在这种技术的保证下，实现多个终端同时管理的梦想也就变得易如反掌。

• 外设管理
  

  对于银行系统而言，确保重要数据与信息不通过外部设备接口意外流失十分重要。这就需要对USB接口设备提供一定的灵活性，需要允许USB鼠标键盘、打印机、扫描仪等业务设备能正常连接，只允许使用银行配发的合法移动存储设备。在LANDesk安全管理平台中，通过外设连接控制功能实现对多种设备接口的控制与管理，比如，针对某些Device ID的USB开放读或写的权限，有效提高物理端口的使用率，有目的地禁止设备使用，保证企业合法设备正常运用，并保护数据的机密性与安全性。

• 防病毒联动
  

  LANDesk安全管理平台可以与银行现有的各种防病毒软件联动，可以实现病毒码的更新，启动实时扫描等一系列联动功能，更关键的是，LANDesk客户端还可以采用本地主动联系服务器获取最新定义的方式，在防病毒软件无法提供更新的时候通过LANDesk服务器获得最新的病毒定义更新，进一步保证了客户端整体的防病毒安全性。

• 高效的软件分发功能
  

  在银行，不同的业务部门需要安装不同的应用软件。LANDesk提供了强有力的解决方案，能够帮助银行用户高效率地分发软件。

专业的程序打包器，不仅可以把多个软件打包成一个软件进行安装分发，还能够锁定有条件安装的客户端，自动进行预处理和后处理，并和现有架构集成。

LANDesk应用程序虚拟化，能把要分发的Windows应用软件打包成单一EXE文件，将打包好的EXE文件拷贝或分发到目标设备上。不需要在客户端或服务器上预先安装任何软件。虚拟化的应用软件可以从任何设备上运行，例如本地、 LAN, WAN, U盘、光盘。

三项专利技术，保证软件分发的高效率和高成功率。LANDesk安全管理平台采用了三项专利技术：有目标多址广播、对等下载、动态带宽调整，。使用了以往只能在路由器上面使用的组播系统，在进行软件分发以及补丁分发时有效调动二层交换机资源，极大减少了在软件分发以及补丁分发过程中核心交换机的负载。从而能够在有限的网络带宽条件下，保证每个需要分发的软件都迅速、完整地发到每一个客户端；即使是不定期开机的机器，也能保证这些机器在未来开机时同样得到该分发给它的软件。同时，件包的安装过程完全不需要客户端用户参与，不影响客户端当前工作，不会因为安装软件重新启动电脑，通过计划任务安装，确保全部机器均安装此软件。