2020年LANDesk競爭對比分析課件

LANDeskUEM2020

與主流廠商競爭對比分析LANDeskUEM2020題綱產品分析產品背景發(fā)展方向分析產品功能分析產品對比Microsoft（SCCM）Symantec（Altiris）北信源華為題綱產品分析產品背景發(fā)展方向分析產品功能分析產品對比Micr產品背景SymantecSymantec公司最初做防病毒軟件，為了進軍終端管理市場接連收購了幾家公司（如Altiris和Sygate），將產品簡單的組合形成了自己的終端管理產品。MicrosoftMicrosoft是大名鼎鼎的操作系統(tǒng)供應商，其windows系列操作系統(tǒng)遍布PC市場，SCCM是其利用AD現(xiàn)有功能和架構開發(fā)出來的一個附屬產品，主要用于降低AD管理難度。北信源VRV是早期做殺毒軟件的廠商，后來因為殺毒軟件做得不好而轉向安全、監(jiān)控領域，通過一些小工具的整合產生出了其特有的終端管理產品。聯(lián)軟聯(lián)軟最早主要從事軟件定制開發(fā)、服務外包，隨著用戶在終端管理、IT運維方面的需求增多，其將不同用戶的多種終端管理需求進行了整合，最終形成了LeagView系列軟件產品。華為國內知名的生產銷售電信設備的員工持股的民營科技公司,華為的產品主要涉及通信網(wǎng)絡中的交換網(wǎng)絡、傳輸網(wǎng)絡、無線及有線固定接入網(wǎng)絡和數(shù)據(jù)通信網(wǎng)絡及無線終端產品LANDesk藍代斯克的前身LANSystems公司成立于1985年。1991年，被英特爾收購成為其藍代斯克部門。2002年，藍代斯克從英特爾拆分出來成為獨立的公司，是全球最早的專業(yè)桌面管理品牌。產品背景SymantecSymantec公司最初做防病毒軟件產品背景國外產品國外的大型軟件廠商主要通過收購一些專項領域的小廠商并進行整合，最終形成自己的一套終端管理系統(tǒng)，此種方式產品可以快速成型，設計功能領域較多，但同時存在簡單整合后各功能之間的兼容性問題，以及終端資源過渡消耗的問題。國內產品產品主要由其他一些產品演變而來（比如防病毒、運維管理等），導致整個終端管理產品只是通過各種管理小工具簡單整合集成而形成，產品在前期沒有形成統(tǒng)一的系統(tǒng)架構、研發(fā)思路和使用風格。LANDESK唯一一家20年來始終專注于終端管理、資產生命周期管理及IT服務的專業(yè)廠商，在其專業(yè)的管理平臺基礎上，通過長期的功能擴充和版本升級，不斷地適應著國際市場針對終端管理的需求，目前是終端管理領域的領跑者。產品背景國外產品國外的大型軟件廠商主要通過收購一些專項領域的產品發(fā)展方向分析-MicrosoftMicrosoft發(fā)展方向總結Microsoft是全球最大的操作系統(tǒng)提供商之一，其擁有者強大的研發(fā)實力，同時也擁有者自己獨特的AD管理方式，為了彌補AD管理方面的局限性，其推出了自己的管理組建（SMS/SCCM），但是其只是微軟的一個附加的產品，其投入的力量及重視程度很低，產品5年才一次更新。同時，也正是受其操作系統(tǒng)開發(fā)商的角色限制，其自身的管理系統(tǒng)只能依賴于windows操作系統(tǒng)，因此其在今后的發(fā)展規(guī)劃上很難擴充到windows以外的操作系統(tǒng)上。產品發(fā)展方向分析-MicrosoftMicrosoft發(fā)展方產品發(fā)展方向分析-SymantecSymantec發(fā)展方向Symantec通過收購的方式擴充自己的產品線，期望提供更多更加全面的解決方案。但是其這種只是為了收購而收購的行為，其的各個產品模塊之間不能得到很好的整合，同時也沒有很好的整合技術。Symantec產品線雖然全，但是缺乏重點。其公司的規(guī)模提供了它成功的機會深入研究在多個領域-安全，存儲管理，系統(tǒng)管理。其在2015年拆分成為安全、存儲兩家上市企業(yè)，目前面臨內部整合的問題。產品發(fā)展方向分析-SymantecSymantec發(fā)展方向S產品發(fā)展方向分析-國內產品華為為代表的國內廠家發(fā)展方向從自有產品領域發(fā)展，不斷擴展在IT領域的廣度與范圍,除了原有的網(wǎng)絡產品,開始做一些相關的軟件以及服務,但是沒有核心技術,在桌面管理領域過多依賴其硬件為基礎的管理模式同時華為的研發(fā)方向并不在桌面管理,在于和國際其他網(wǎng)絡設備廠商爭奪市場份額,他們最大的投入是緊跟網(wǎng)絡技術的潮流,在競爭中找尋有利于對手的切入點，自主品牌，高科技出口是最大的模式。產品發(fā)展方向分析-國內產品華為為代表的國內廠家發(fā)展方向從自有產品發(fā)展方向分析-LANDeskLANDesk的發(fā)展理念業(yè)內唯一一家始終專注于終端安全管理、資產生命周期管理及IT服務的專業(yè)廠商，在其專業(yè)的管理平臺基礎上，通過長期的功能擴充和版本升級，不斷地適應著國際市場針對終端管理的需求，引領最新的管理潮流，目前是終端安全管理以及IT服務管理領域的領跑者。UEM2016版本已將移動設備管理，云管理技術，虛擬化管理等走在最新IT前沿的技術方案落地，致力于將最新的技術引入用戶環(huán)境，快速得到投資回報。倡導行業(yè)走向更關注于“用戶”為新端點的IT服務管理的建設產品發(fā)展方向分析-LANDeskLANDesk的發(fā)展理念業(yè)內多層次安全管理支持多廠商漏洞修復支持多廠商防病毒聯(lián)動支持非法外聯(lián)技術，主機防火墻支持軟件白名單技術與自動學習支持多方式安全準入支持安全審計支持外設管理與控制支持根據(jù)環(huán)境自動切換策略支持云管理，廣域網(wǎng)環(huán)境下的安全管控支持管理移動設備，包括蘋果，安桌等主流設備與普通PC管理界面集成，一個單獨控制臺管理支持云環(huán)境下的移動管理技術支持企業(yè)級安全策略推送，擦除設信息支持企業(yè)化移動設be策略推送，配置VPN，郵件等策略支持企業(yè)移動門戶，支持應用商店，支持公司資源與信息的發(fā)布支持安全郵件客戶端，防止手機的郵件附件的風險以ITAM生命周期為核心的設計自帶流程引擎預制企業(yè)資產管理模型支持第三方數(shù)據(jù)導入與分析支持軟件虛擬資產等管理支持合約管理，供應商管理支持圖形化活動報表以及Dashboard支持資產信息的關聯(lián)支持開放的數(shù)據(jù)接口，支持二次開發(fā)服務支持與桌面功能接口支持用戶自助門戶請求全ITIL服務生命周期管理ITIL

V3

15項官方認證自帶流程引擎支持用戶自助門戶與自助服務用戶可以圖形方式看到所有請求狀態(tài)類似購物車的直觀的服務目錄請求知識庫管理與桌面管理的接口技術可從服務臺發(fā)起的桌面管理技術CMDB的管理集成跨平臺應用界面集成代碼量最簡化資產跨平臺支持最新的操作系統(tǒng)的支持系統(tǒng)高度集成支持無客戶端管理技術支持帶外管理技術，Intel

Vpro支持操作系統(tǒng)遷移注重帶寬消耗管理于優(yōu)化，支持點對點下載技術支持電源管理支持從移動設備進行管理，遠程支持與報告支持云管理，廣域網(wǎng)設備安全管理集成流程引擎，可進行自動化功能部署IT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵從IT服務管理產品功能對比SymantecIT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵多層次安全管理支持多廠商漏洞修復支持多廠商防病毒聯(lián)動支持非法外聯(lián)技術，主機防火墻支持軟件白名單技術與自動學習支持多方式安全準入支持安全審計支持外設管理與控制支持根據(jù)環(huán)境自動切換策略支持云管理，廣域網(wǎng)環(huán)境下的安全管控支持管理移動設備，包括蘋果，安桌等主流設備與普通PC管理界面集成，一個單獨控制臺管理支持云環(huán)境下的移動管理技術支持企業(yè)級安全策略推送，擦除設信息支持企業(yè)化移動設be策略推送，配置VPN，郵件等策略支持企業(yè)移動門戶，支持應用商店，支持公司資源與信息的發(fā)布支持安全郵件客戶端，防止手機的郵件附件的風險以ITAM生命周期為核心的設計自帶流程引擎預制企業(yè)資產管理模型支持第三方數(shù)據(jù)導入與分析支持軟件虛擬資產等管理支持合約管理，供應商管理支持圖形化活動報表以及Dashboard支持資產信息的關聯(lián)支持開放的數(shù)據(jù)接口，支持二次開發(fā)服務支持與桌面功能接口支持用戶自助門戶請求全ITIL服務生命周期管理ITIL

V3

15項官方認證自帶流程引擎支持用戶自助門戶與自助服務用戶可以圖形方式看到所有請求狀態(tài)類似購物車的直觀的服務目錄請求知識庫管理與桌面管理的接口技術可從服務臺發(fā)起的桌面管理技術CMDB的管理集成跨平臺應用界面集成代碼量最簡化資產跨平臺支持最新的操作系統(tǒng)的支持系統(tǒng)高度集成支持無客戶端管理技術支持帶外管理技術，Intel

Vpro支持操作系統(tǒng)遷移注重帶寬消耗管理于優(yōu)化，支持點對點下載技術支持電源管理支持從移動設備進行管理，遠程支持與報告支持云管理，廣域網(wǎng)設備安全管理集成流程引擎，可進行自動化功能部署IT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵從IT服務管理產品功能對比SCCMIT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵產品功能對比多層次安全管理支持多廠商漏洞修復支持多廠商防病毒聯(lián)動支持非法外聯(lián)技術，主機防火墻支持軟件白名單技術與自動學習支持多方式安全準入支持安全審計支持外設管理與控制支持根據(jù)環(huán)境自動切換策略支持云管理，廣域網(wǎng)環(huán)境下的安全管控支持管理移動設備，包括蘋果，安桌等主流設備與普通PC管理界面集成，一個單獨控制臺管理支持云環(huán)境下的移動管理技術支持企業(yè)級安全策略推送，擦除設信息支持企業(yè)化移動設be策略推送，配置VPN，郵件等策略支持企業(yè)移動門戶，支持應用商店，支持公司資源與信息的發(fā)布支持安全郵件客戶端，防止手機的郵件附件的風險以ITAM生命周期為核心的設計自帶流程引擎預制企業(yè)資產管理模型支持第三方數(shù)據(jù)導入與分析支持軟件虛擬資產等管理支持合約管理，供應商管理支持圖形化活動報表以及Dashboard支持資產信息的關聯(lián)支持開放的數(shù)據(jù)接口，支持二次開發(fā)服務支持與桌面功能接口支持用戶自助門戶請求全ITIL服務生命周期管理ITIL

V3

15項官方認證自帶流程引擎支持用戶自助門戶與自助服務用戶可以圖形方式看到所有請求狀態(tài)類似購物車的直觀的服務目錄請求知識庫管理與桌面管理的接口技術可從服務臺發(fā)起的桌面管理技術CMDB的管理集成跨平臺應用界面集成代碼量最簡化資產跨平臺支持最新的操作系統(tǒng)的支持系統(tǒng)高度集成支持無客戶端管理技術支持帶外管理技術，Intel

Vpro支持操作系統(tǒng)遷移注重帶寬消耗管理于優(yōu)化，支持點對點下載技術支持電源管理支持從移動設備進行管理，遠程支持與報告支持云管理，廣域網(wǎng)設備安全管理集成流程引擎，可進行自動化功能部署IT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵從IT服務管理國產品牌產品功能對比IT資產管理與分析移動設備管理系統(tǒng)生命周期管理多層次安全管理支持多廠商漏洞修復支持多廠商防病毒聯(lián)動支持非法外聯(lián)技術，主機防火墻支持軟件白名單技術與自動學習支持多方式安全準入支持安全審計支持外設管理與控制支持根據(jù)環(huán)境自動切換策略支持云管理，廣域網(wǎng)環(huán)境下的安全管控支持管理移動設備，包括蘋果，安桌等主流設備與普通PC管理界面集成，一個單獨控制臺管理支持云環(huán)境下的移動管理技術支持企業(yè)級安全策略推送，擦除設信息支持企業(yè)化移動設be策略推送，配置VPN，郵件等策略支持企業(yè)移動門戶，支持應用商店，支持公司資源與信息的發(fā)布支持安全郵件客戶端，防止手機的郵件附件的風險以ITAM生命周期為核心的設計自帶流程引擎預制企業(yè)資產管理模型支持第三方數(shù)據(jù)導入與分析支持軟件虛擬資產等管理支持合約管理，供應商管理支持圖形化活動報表以及Dashboard支持資產信息的關聯(lián)支持開放的數(shù)據(jù)接口，支持二次開發(fā)服務支持與桌面功能接口支持用戶自助門戶請求全ITIL服務生命周期管理ITIL

V3

15項官方認證自帶流程引擎支持用戶自助門戶與自助服務用戶可以圖形方式看到所有請求狀態(tài)類似購物車的直觀的服務目錄請求知識庫管理與桌面管理的接口技術可從服務臺發(fā)起的桌面管理技術CMDB的管理集成跨平臺應用界面集成代碼量最簡化資產跨平臺支持最新的操作系統(tǒng)的支持系統(tǒng)高度集成支持無客戶端管理技術支持帶外管理技術，Intel

Vpro支持操作系統(tǒng)遷移注重帶寬消耗管理于優(yōu)化，支持點對點下載技術支持電源管理支持從移動設備進行管理，遠程支持與報告支持云管理，廣域網(wǎng)設備安全管理集成流程引擎，可進行自動化功能部署IT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵從IT服務管理LANDesk產品功能對比IT資產管理與分析移動設備管理系統(tǒng)生命周期管理端點安全與遵產品分析總結-SymantecSymantecSymantec公司一直專注于安全領域，在安全領域有著較強的實力，但是其通過收購一些管理產品，并將多種產品簡單的組合形成了自己的終端管理軟件的形式給其大規(guī)模應用和發(fā)展規(guī)劃帶來了致命的影響：穩(wěn)定性差：在每個分支機構都需要部署服務器，眾多的服務器導致系統(tǒng)不穩(wěn)定。主要表現(xiàn)在產品是由幾家完全不同的產品簡單組合而成，一臺終端需要安裝幾個客戶端軟件，易造成沖突；性能低：一方面：單臺服務器可管理的客戶端數(shù)量少，大型網(wǎng)絡需要搭建數(shù)量龐大的子服務器，才能進行管理。另一方面：不同的功能需要不同的數(shù)據(jù)庫配合，造成后臺數(shù)據(jù)庫資源占用大，數(shù)據(jù)重疊浪費數(shù)據(jù)庫資源。功能差：Symantec中主要的桌面管理模塊是由收購的Altiris公司產品組成，由于Altiris進入中國很晚，不了解國內用戶的需求，很多功能不符合國內用戶的需求。產品分析總結-SymantecSymantecSymante產品分析總結-SymantecSymantec易用性差：管理人員進行維護時需要登陸不同的控制臺進行操作。數(shù)據(jù)間沒有關聯(lián)性，功能重復。項目實施和維護工作難度大。由于產品集成度差，造成需要同時使用幾個數(shù)據(jù)庫。在項目實施部署或維護服務器時，導致操作的步驟非常復雜繁瑣。由于其產品是由幾個獨立產品組成，每個軟件都需要單獨安裝，無法做到一次性安裝到位，且配置也非常復雜，需要配置不同的服務器甚至數(shù)據(jù)庫，因此在安裝部署以及故障恢復時，實施/恢復周期以及實施/恢復成本居高不下。服務差：終端安全管理產品線國內無法提供優(yōu)秀的售后服務體系，客戶無法通過本地化售后服務解決在使用中碰到的問題。產品的持續(xù)發(fā)展性：2015年symantec拆分成為兩家公司，分別面向存儲及安全，Altiris產品線在新公司的重視程序很低。產品分析總結-SymantecSymantec易用性差：管理產品分析總結-MicrosoftMicrosoftMicrosoft作為最大的企業(yè)操作系統(tǒng)廠商的地位，一方面決定了他在操作系統(tǒng)方面有著不可比擬的優(yōu)勢，但另一方面也決定了他在終端安全管理方面存在著非常大的制約，SCCM是微軟的一個附加的產品，對其投入的力量及重視程度很差：功能方面：SCCM是基于WindowsAD域管理，很大程度上因為微軟作為企業(yè)操作系統(tǒng)廠商的地位，但目前SCCM提供簡單基礎的管理功能，包括資產管理，遠程控制，軟件使用計量、基于WSUS的補丁管理等功能僅僅能實現(xiàn)終端管理的一部分兼容性：SCCM只能管理Windows系統(tǒng)終端，無法對MAC,Linux等主流異構平臺實現(xiàn)管理產品分析總結-MicrosoftMicrosoftMicro產品分析總結-MicrosoftMicrosoft部署實施方面：網(wǎng)絡環(huán)境要求高，必須依賴域環(huán)境，如果域崩潰將會同時導致桌面管理的徹底崩潰。微軟的桌面產品是與微軟的域環(huán)境捆綁在一起的，在軟件分發(fā)、補丁管理、資產管理等眾多功能中要求必需有微軟的域環(huán)境支持，一旦用戶的域環(huán)境系統(tǒng)崩潰或者需要改造，必將導致整個桌面管理軟件的徹底無法使用。只有重新安裝調試，并與新的域環(huán)境結合后方可繼續(xù)使用。投資回報率方面：高級的功能如操作系統(tǒng)鏡像，配置遷移，補丁包管理只能作為單獨的產品，需要花費更多的錢。，并需要擴展的解決方案—并導致在硬件，軟件和職員上的附加費用—針對這些其他的平臺。最后，這些附加的費用快速的增長并很快超越了采購成本。微軟陷阱：補丁管理器含有操作系統(tǒng)正版驗證功能，帶來管理隱患。很多客戶使用的系統(tǒng)可能是企業(yè)統(tǒng)一購買的許可證或臨時測試使用的是沒有許可證的設備，這些操作系統(tǒng)在做補丁修復時經常會遇到正版驗證失敗的問題，而微軟作為操作系統(tǒng)的廠商，對正版驗證要求非常嚴格，從而導致無法修復系統(tǒng)軟件的漏洞。產品分析總結-MicrosoftMicrosoft部署實施方產品分析總結-國內產品國內產品穩(wěn)定性方面：一方面是客戶端軟件經常會與其它已安裝在終端上的現(xiàn)有軟件有沖突,使用者會經常抱怨系統(tǒng)的不穩(wěn)定,嚴重的會造成終端死機。另一方面是產品的設計存在問題，對網(wǎng)絡帶寬的占用嚴重，經常造成網(wǎng)絡堵塞，影響其它應用。（產品通信機制采用服務器對客戶端進行定時輪詢的方式，對網(wǎng)絡帶寬占用嚴重，造成網(wǎng)絡堵塞，導致其他應用無法正常工作。只能在小的范圍內使用,如幾百點的環(huán)境中，無法應用在大型網(wǎng)絡中。）性能方面：產品設計時以小范圍應用為主要目標，造成產品效率差,只能依靠多服務器進行管理，如：補丁分發(fā)、軟件分發(fā)的效率低。易用性方面：其產品沒有統(tǒng)一的架構設計，產品復雜，項目實施周期長，硬件的設備成本與軟件的維護工作量較大。例如：單臺管理服務器可管理的客戶端數(shù)量少,一般不超過1000臺，大型網(wǎng)絡需要搭建數(shù)量龐大的子服務器，才能進行管理。產品分析總結-國內產品國內產品穩(wěn)定性方面：一方面是客戶端軟件產品分析總結-國內產品國內產品功能設計方面：產品的設計缺乏技術領先性及持續(xù)發(fā)展性，沒有采用通用國際標準進行產品研發(fā)，產品不規(guī)范,會造成系統(tǒng)的安全隱患。如：使用ARP欺騙技術實現(xiàn)網(wǎng)絡準入與網(wǎng)絡管理功能，但采用ARP欺騙技術的病毒已經被列為病毒排行榜的前十位.其產品與病毒采用同樣的技術容易對客戶的網(wǎng)絡造成二次污染，無法有效對ARP病毒進行檢測和排查，并且ARP欺騙功能在網(wǎng)絡中產生大量的廣播包，對帶寬資源影響極大。另外，產品中的大部分功能模塊來源于互聯(lián)網(wǎng)上的免費開源軟件，通過簡單整合集成到其產品中，產品沒有統(tǒng)一的系統(tǒng)架構,研發(fā)思路和編程風格，系統(tǒng)穩(wěn)定性難以保證，在大型應用項目中使用風險大?？蓴U展性方面：產品不提供與其他第三方產品集成的接口。無法有效的和大型管理軟件如IBMTivoli、HPOpenview以及BMC的Remedy進行集成。沒有大規(guī)模部署的經驗及能力：由于產品的設計缺陷，沒有成功的大規(guī)模部署的客戶，所宣傳的大型案例都是內的用戶，如國稅系統(tǒng),公安系統(tǒng)、鐵路系統(tǒng)等案例；在管理要求更高的大型企業(yè)中案例匱乏。產品分析總結-國內產品國內產品功能設計方面：產品的設計缺乏技LANDESK與SCCM對比LANDESK與SCCM對比綜合對比分析LANDESK是桌面安全管理領域的領導者，行業(yè)標準的制定者，公司主營業(yè)務在桌面安全管理，注重的是把管理功能和安全功能集成在同一平臺上管理，提供最便捷，最精簡，最節(jié)省，最人性化的解決方案此外，LANDESK還具有安全套件，審計套件和安全準入，更適合國內用戶對安全的要求，且每年都有新版本升級與發(fā)布（2016年新發(fā)布了UEM2016）微軟在桌面安全管理是以AD域管理為主，其桌面管理產品主要是在AD的基礎之上增加的一些功能合集，并不具有終端安全方面的功能，相對于微軟其他產品并沒有投入更多的精力去開發(fā)，目前停留在SCCM2012版，4年沒有更新版本了綜合對比分析LANDESK是桌面安全管理領域的領導者，行業(yè)標產品架構對比服務器架構是否單一服務器模式，單臺服務器是否支持10000臺客戶端單一服務器架構時，可支持16000臺客戶端，支持匯總服務器和多級架構，已有單臺服務器管理近9000臺客戶端的實際案例。所有功能均在同一控制臺實現(xiàn)單一服務器支持終端數(shù)少，依賴于域，結構復雜實現(xiàn)完整的功能僅需一臺服務器少于10000節(jié)點僅僅需要一臺服務器，無需考慮其網(wǎng)絡結構需要在每個子網(wǎng)內部署一至多個專用服務站點，并且二級服務器與核心服務器的連接經常會出現(xiàn)無法預知的情況客戶端架構支持各類操作系統(tǒng)平臺LANDesk廣泛支持各類操作系統(tǒng)平臺如Windows系列、Linux、HPUX、IBMAIX、Mac系統(tǒng)的支持不支持微軟較舊版本的操作系統(tǒng)和非Windows平臺系統(tǒng)，不適于異構平臺的企業(yè)所有功能使用同一客戶端程序支持同一客戶端，但僅有管理功能客戶端的兼容性和資源消耗客戶端的兼容性和資源消耗LANDesk由于專注于桌面終端管理，管理的范疇由于專攻，因此客戶端資源并沒有因為產品發(fā)展而導致資源消耗的上升，相反資源消耗在不斷減少，目前客戶端所需的服務除了10M左右的內存用于常駐，其它功能的內存是按需啟動的除了客戶端還需開啟BITS服務、automUpdate服務，占用資源超過10M域環(huán)境的依賴可與域集成，但不依賴于域，域故障不應導致系統(tǒng)功能的喪失可與域深入集成，包括集成的驗證和LDAP查詢并分發(fā)，但不依賴于，域環(huán)境出現(xiàn)故障時，依然可以實現(xiàn)除域集成外的全部功能與域結合緊密，絕大多數(shù)功能都依賴于域環(huán)境，在無域或域出現(xiàn)故障的環(huán)境下基本無法使用網(wǎng)絡資源的消耗應提供自動調整帶寬的機制，使分發(fā)軟件及補丁時對業(yè)務使用影響最小支持客戶端到服務器的帶寬動態(tài)調整，可調整分發(fā)軟件或補丁時的帶寬占用百分比，同時利用多播和對等下載，大大減少對網(wǎng)絡帶寬的消耗，將對業(yè)務的影響減到最小通過二級子站點（需配置二級服務器）減輕網(wǎng)絡負載壓力實例分析1GB軟件包發(fā)送到100個客戶端，結果：LANDesk=1GB網(wǎng)絡流量；用了25分鐘

100GB網(wǎng)絡流量，不能匯報時間項目子項LANDeskSCCM2012產品架構對比服務器架構是否單一服務器模式，單臺服務器是否支持在跨平臺系統(tǒng)的管理上，LANDESK優(yōu)于微軟，不只支持微軟操作系統(tǒng)，LINUXUNIX，以及蘋果操作系統(tǒng)都能管理LANDESK架構也并不與現(xiàn)有的域管理或者SCCM用戶沖突，保持簡單易擴展的架構，不需要推翻用戶的域環(huán)境重來，只需要在現(xiàn)有基礎上搭建LANDESK由于有眾多帶寬控制及流控技術，可以有效減少客戶端與服務器通信時對網(wǎng)絡的依賴，所以在構架上不需要過多依靠本地基礎AD架構進行部署，給企業(yè)更靈活方便的部署方法簡化的架構適合集團環(huán)境下的管理，大大減少了所需要的硬件服務器的數(shù)量以及基礎架構成本產品架構對比在跨平臺系統(tǒng)的管理上，LANDESK優(yōu)于微軟，不只支持微軟操功能對比-1項目功能子項LANDeskSCCM2012企業(yè)效益分析控制臺能同一控制臺管理所有功能，提供WEB和普通控制臺兩種方式同一控制臺管理所有功能，提供WIN32和WEB兩種方式只能使用MMC的控制臺，添加了拖拽功能，但不夠方便。LANDESK更為集成的控制臺，比微軟更易于使用，特別對國內用戶的使用習慣進行了調整LANDESK技術門檻低，加速項目部署速度，降低使用難度，節(jié)約培訓成本控制臺監(jiān)視器，實時查看相關資產、配置、任務的實時數(shù)據(jù)。支持，提供15種監(jiān)視器不支持提供跨平臺查看報告的應用工具提供Smartvuedashboard，可以在IOS設備上實時查看環(huán)境變化，相關報告不支持資產管理可以自定義收集非IT資產的信息，例如客戶機使用人員的姓名、電話、部門、職位等，從而生成自定義報表支持,通過客戶端自定義表單收集不支持LANDESK比微軟跨平臺支持的更好，企業(yè)可以有更大的自自主選擇特別是海外企業(yè)，很多用的是蘋果公司的電腦，需要對蘋果MAC系統(tǒng)進行管理，LANDESK則是最佳選擇支持結合可管理的資產信息（如所屬LDAP組、IP地址段、部門、機器名、內存大小等資產信息）定義多種組合條件的圖形化的查詢方式、以提供最快、最方便的查詢功能支持不支持，需要SQL語句支持支持對未管理設備發(fā)現(xiàn)及提供評估報告的功能支持，能實時發(fā)現(xiàn)并通知管理員，發(fā)現(xiàn)WAP站點，發(fā)現(xiàn)AD信息不支持自定義顯示資產列配置信息支持僅支持，只能按文件擴展名掃描遠程協(xié)助支持HTML5遠程控制，支持多人對一臺設備的遠程支持，無需安裝任何插件，瀏覽器中可直接進行遠程，效率更高不支持LANDESK在遠程協(xié)助比微軟的速度更快，特別是支持從移動設備發(fā)起的協(xié)助，完全不需要依賴PC機，管理員自由度大大提升，管理效率大大增強支持全面的遠程控制日志跟蹤，加強安全審計，預防管理員權利過大支持不支持功能對比-1項目功能子項LANDeskSCCM2012企業(yè)效軟件分發(fā)支持單服務器有目標的多址廣播支持不支持-支持多服務器多播海外機構一般有較多的非Windows主機。這種環(huán)境下LANDESK對于軟件分發(fā)有更大自由度，可以分發(fā)LINUX和蘋果系統(tǒng)的軟件，對于需要集中管理海外機構的企業(yè)兼容能力更強LADNESK比微軟又更強的帶寬控制力度，對本地或區(qū)域環(huán)境較復雜的企業(yè)，更能保障企業(yè)核心業(yè)務網(wǎng)絡的正常運轉，在分發(fā)大容量程序，或補丁時，更能保持持續(xù)穩(wěn)定的網(wǎng)絡負載，對業(yè)務影響度更小，風險性更小設備從鄰居設備下載軟件分發(fā)包支持，LANDesk專利技術不支持實現(xiàn)基于策略的軟件分發(fā)、安裝和配置。提供自主定義軟件安裝方法，用戶可定義安裝文件內容、界面、注冊表鍵值、執(zhí)行條件和安裝過程中可執(zhí)行的命令等，自動集成軟件安裝包，格式如MSI等，任務分發(fā)不受客戶端用戶權限限制支持不支持可以為軟件分發(fā)作業(yè)設置開始時間；可以設定軟件分發(fā)作業(yè)的優(yōu)先級優(yōu)先，保證正常業(yè)務占有網(wǎng)絡資源；可以設定分發(fā)作業(yè)的頻率，比如多久自動分發(fā)一次；可以針對某一特定用戶群（部門、職位、辦公位置等用戶指定的非IT資產統(tǒng)計類范圍）分發(fā)。支持不支持按部門、職位、辦公位置等非IT資產類型范圍進行分發(fā)。提供軟件部署門戶，方便用戶選擇；還能將web快捷方式分發(fā)到用戶桌面，方便用戶隨時使用支持，并提供啟動面板功能，面板內容可定義不支持數(shù)據(jù)分析提供通用接口，用于與其他數(shù)據(jù)庫導入數(shù)據(jù)，支持條形碼掃描讀取接口，支持不支持LANDESK專有的數(shù)據(jù)分析組件，能幫助用戶在現(xiàn)有的數(shù)據(jù)環(huán)境里，提取對企業(yè)更有幫助的數(shù)據(jù)LANDESK比微軟更易于其他系對接和集成，沒有信息孤島，現(xiàn)有的數(shù)據(jù)將來仍舊可以用于企業(yè)其他業(yè)務應用可直接從HP/Dell/Lenovo制造商導入保修數(shù)據(jù)支持不支持提供原有不規(guī)范的字段及數(shù)據(jù)標準化及映射支持不支持提供各類查詢，過保提醒等功能支持不支持管理任何類型的公司資產支持不支持項目功能子項LANDeskSCCM2012企業(yè)效益分析功能對比-2軟件分發(fā)支持單服務器有目標的多址廣播支持不支持-支持多服務器補丁管理提供第三方檢測功能，同時支持自定義漏洞庫補丁分發(fā)的功能，以實現(xiàn)對業(yè)務軟件升級的功能支持微軟免費SUS的升級版，但功能無多少改進。LANDESK支持第三方軟件補丁，比微軟僅支持自身補丁有更大應用價值，在補丁管理上微軟需要花費額外的工作用于給第三方產品打補丁，而LANDESK則完全可以自動化實現(xiàn)，節(jié)約了管理員維護時間，更短的時間完成修復任務，企業(yè)面臨的漏洞風險就越小廣泛支持第三方應用程序漏洞支持，包括MS、Adobe、JAVA幾十種常用應用程序。不支持補丁分發(fā)具有良好的網(wǎng)絡分流及創(chuàng)新技術，以提高效率，不用可架設二層服務器，依靠軟件本身技術，就能實現(xiàn)網(wǎng)絡分流，以減少服務器成本的預算支持，采用多播、對等下載方式，帶寬動態(tài)的調節(jié)不支持對最新的微軟的嚴重性安全公告在微軟沒發(fā)布補丁之前，提供智能性的主動預防方法支持不支持對分發(fā)的補丁可進行分組（部門、職位、辦公位置等用戶指定的非IT資產統(tǒng)計類范圍）分發(fā)，對分發(fā)的目標機器也可進行分組分發(fā)支持部分支持，僅可支持按AD域分組分發(fā)支持自定義漏洞庫的功能，以方便升級其他業(yè)務系統(tǒng)支持不支持掃描時調節(jié)CPU利用率支持不支持支持補丁修補投資回報率分析支持不支持安全管理支持與主流防病毒軟件（如symantec、MaCfee、Trendmicro等防病毒軟件聯(lián)動功能），實現(xiàn)對檢查客戶端是否已安裝防病毒客戶端、其特征庫是否是最新的版本等，并且可通過桌面管理系統(tǒng)強行進行升級支持不支持LANDESK比微軟多了很多終端安全的功能設計，而這些微軟產品上市不具備的，相對于微軟，用戶不需要再購買額外的軟件實現(xiàn)終端安全的功能，安全和管理的功能也都在一臺服務器上實現(xiàn)，LANDESK的硬件成本也會下降很多，企業(yè)在管理的管理架構的總成本會大大下降支持對間諜及木馬程序檢測及查殺功能支持不支持支持安全評估功能，能對企業(yè)內的終端系統(tǒng)進行安全評估，發(fā)現(xiàn)存在的安全威脅的風險。支持僅支持部分安全檢測，廠家對自身產品漏洞檢測往往不準確外設，如U盤、無線、藍牙等控制，可記錄復制文件到U盤的行為支持不支持，U盤控制通過域更改注冊表方式實現(xiàn)，很容易破解主機入侵防護，注冊表保護，軟件黑白名單支持不支持，黑名單僅是通過程序名控制，改名后即可逃避控制項目功能子項LANDeskSCCM2012企業(yè)效益分析功能對比-3補丁管理提供第三方檢測功能，同時支持自定義漏洞庫補丁分發(fā)的功系統(tǒng)部署提供多播功能，無需更改網(wǎng)絡結構支持不支持LANDESK除了微軟系統(tǒng)的遠程部署，還支持蘋果系統(tǒng)的部署，產品衍生性較微軟強LANDESK多鏡像格式支持，也保持了與微軟的銜接，支持微軟的鏡像格式，以及支持第三方的鏡像，及時以后全球范圍的分子公司采用不用的系統(tǒng)鏡像來管理也能有較好的適應性，不需要完全重新制作新的系統(tǒng)，能更合理利用現(xiàn)有的資源，保護已有的IT投資有目標的多址廣播技術，有效解決帶寬占用問題支持需要配置WDS服務器，配置較繁瑣只需DHCP服務器配合即可以實現(xiàn)系統(tǒng)部署功能支持支持提供硬件無關性映像支持支持只需一臺服務器即可實現(xiàn)系統(tǒng)部署功能只需要LANDesk核心服務器即可實現(xiàn)不支持，需要額外配置系統(tǒng)分發(fā)的服務器電源管理集中控制電源設置，能夠為不同部門不同員工配置，在計算機或者手提電腦在自定義時間內沒有操作，將會關機，重新啟動，休眠，待機；能夠設定開機時間；支持僅提供與操作系統(tǒng)自帶的簡單的電源管理功能LANDESK提供的用電與節(jié)電報告能詳細的說明企業(yè)終端的用電情況，可以通過策略去改善目前的用電現(xiàn)狀，更合理更有規(guī)劃的進行整體管控使節(jié)電綠色IT成為IT部門可以量化的工作內容不同時間提供不同的電源方案支持不支持檢測到關鍵進程運行，延緩應用策略支持不支持同時根據(jù)電源管理計算機出為企業(yè)總共節(jié)省了多少度電，節(jié)省了多少電費（功率以及電費可以自定義），并提供詳細的電費節(jié)省曲線支持不支持項目功能子項LANDeskSCCM2012企業(yè)效益分析功能對比-4系統(tǒng)部署提供多播功能，無需更改網(wǎng)絡結構支持不支持LANDES資產管理LANDesk：LANDesk資產管理能夠獲得更細節(jié)的庫存信息超過1800種，并可基于對庫存信息的查詢部署不同的策略，僅需要懂中文，即可對任何資產進行多重條件混合查詢，并能生成自定義樣式、格式的報表SCCM：查詢的時候SCCM僅有單獨某一項通用軟件或者硬件類型提供索引，需要管理員懂得SQL語句，對于管理員要求過高，不是特別適合多名IT資產管理員使用。

軟件分發(fā)技術LANDesk：軟件分發(fā)使用多種專利技術，如有目標的多地址廣播，對等下載和動態(tài)帶寬調整來實現(xiàn)相對高效的分發(fā)效率和減少資源的浪費，同時使用各種方式如任務完成和斷點續(xù)傳來保證任務的完成度。SCCM：在設置方面只能通過對高速和低俗網(wǎng)絡進行簡單的帶寬設置，實測在同時對多個客戶端進行軟件推送的過程中，經常會出現(xiàn)部分客戶端無法接受到推送的情況，需要多次推送，且推送效率相對較LANDesk來的低。

遠程協(xié)助

LANDesk：LANDesk的遠程控制功能完善高效，可以在遠程控制的同時進行文件傳輸或聊天功能，同時進行遠程控制的時候可以設置代理程序必須獲得EndUser的允許，避免EndUser的抵觸情緒。SCCM：SCCM的遠程桌面并沒有從上個版本得到增強，文件傳輸或聊天功能只能單獨獨立使用，效果相對較差。

安全功能

LANDesk：支持軟件黑白名單禁用、啟動保護項、注冊表保護，硬件禁用（包括USB分類禁用、USB只讀以及加密控制）、間諜軟件查殺、安全威脅分析，準入控制、防病毒聯(lián)動、主機入侵防護等一系列安全功能，多次獲得業(yè)界獎項。SCCM：基于WSUS3.0的補丁修復，缺乏第三方檢測、缺乏自動批量卸載、缺乏補丁修補流量控制、缺乏自定義漏洞定義以及檢測、完整的補丁修補報告。SCCM的安全威脅分析，但是僅有幾條規(guī)則自身的設置安全檢查，而LANDesk有超過60條檢測規(guī)則。不過SCCM漏洞評估配置包可以監(jiān)視MicrosoftWindows操作系統(tǒng)、InternetExplorer、MicrosoftOffice、SQLServer和IIS的配置。SCCM本身不提供網(wǎng)絡保護的功能，而是結合WindowsServer2012中提供的NAP功能，對未達到軟件更新標準的機器，限制其訪問等。功能對比綜合分析資產管理功能對比綜合分析LANDESK產品功能的深度比微軟要強，對用戶環(huán)境的適應性要好，不依賴AD環(huán)境靈活性更高LANDESK在安全功能上，對于中國用戶的管理環(huán)境更實用，產品功能圍繞中國用戶對終端安全的需求設計，比如主機脆弱分析，防病毒聯(lián)動，外設控制，軟件黑白名單控制等微軟產品偏重于管理，而沒有涉及中國客戶比較關心的安全內容，微軟也沒有網(wǎng)絡準入，安全用戶審計這些國內用戶繼續(xù)的安全模塊微軟的SCCM不是微軟主打產品，所有在產品支持力度和產品與中國客戶吻合度方面涉及很少，相對LANDESK功能對中國用戶的考慮相差很遠，且LANDESK是以桌面安全管理為主營業(yè)務的，對產品的重視程度也完全不同功能對比綜合分析LANDESK產品功能的深度比微軟要強，對用戶環(huán)境的適應性要LANDESK與SYMANTEC對比LANDESK與SYMANTEC對比Altiris采用的B/S架構的管理臺模式，此模式的最大的缺陷就是操作響應速度慢，對服務器的內存消耗也極大，這也是用戶對Altiris產品最大的抱怨之一。Altiris沒有和SEP整合，它們分別屬于使用不同管理控制臺進行管理，客戶端也分開安裝；不同的功能分別屬于兩臺完全不同的產品。Altiris的部署架構需要安裝NotificationServer、DeploymentServer、pcAnywhereServer三臺獨立服務器。Altiris服務器的安裝條件比較苛刻，安裝過程很復雜，維護要求很高。Altiris初始化過程非常復雜，需要手動開啟相關的代理插件，整個操作過程繁瑣復雜。如果在沒有域環(huán)境下進行客戶端的推送安裝，非常難以實現(xiàn)。缺乏安全審計功能。管理平臺中無法對移動設備進行管理。30LANDESKVsSymantecAltiris采用的B/S架構的管理臺模式，此模式的最大的缺架構對比31LANDeskAltiris服務器架構是否單一服務器模式，單臺服務器是否支持10000臺客戶端單一服務器架構時，可支持10000臺客戶端，支持匯總服務器和多級架構，已有單臺服務器管理近20000臺客戶端的實際案例。所有功能均在同一控制臺中實現(xiàn)要實現(xiàn)完整功能需架設多臺服務器，成本增加，且需要在不同控制臺上切換，單臺服務器支持終端數(shù)較少實現(xiàn)完整的功能僅需一臺服務器少于10000節(jié)點僅僅需要一臺服務器，無需考慮其網(wǎng)絡結構在上千終端的環(huán)境下，必須部署多臺服務器才可能在不影響網(wǎng)絡帶寬的環(huán)境下，有效實現(xiàn)諸如軟件分發(fā)和補丁分發(fā)的功能，操作系統(tǒng)部署還另需一臺服務器客戶端架構支持各類操作系統(tǒng)平臺LANDesk廣泛支持各類操作系統(tǒng)平臺如Windows系列、Linux、Mac系統(tǒng)的支持支持所有功能使用同一客戶端程序支持需要不同的客戶端，在實現(xiàn)不同功能時，還需下發(fā)不同的代理架構對比31LANDeskAltiris服務器架構是否單一服功能對比--資產管理項目內容LANDeskAltiris資產管理實時掃描速度快，日常增量掃描，并能減少網(wǎng)絡帶寬流量快速的實時掃描，增量提交客戶端資產變化信息，有效解決帶寬占用實施掃描需要安裝Real-Time組件的，且部分功能需要客戶端機器支持IntelvProk技術可以接受并管理來自Internet上的資產信息可以接受并管理來自Internet上的資產信息（通過LANDesk的管理網(wǎng)關）支持可以自定義收集非IT資產的信息，例如客戶機使用人員的姓名、電話、部門、職位等，從而生成自定義報表支持,通過客戶端自定義表單收集需要人工通過表格導入支持結合可管理的資產信息（如所屬LDAP組、IP地址段、部門、機器名、內存大小等資產信息）定義多種組合條件的圖形化的查詢方式、以提供最快、最方便的查詢功能支持建立一個多重資產查詢報告操作困難；支持對未管理設備發(fā)現(xiàn)及提供評估報告的功能支持，能實時發(fā)現(xiàn)并通知管理員，發(fā)現(xiàn)WAP站點，發(fā)現(xiàn)AD信息支持32功能對比--資產管理項目內容LANDeskAltiris資產項目內容LANDeskAltiris資產管理可配置的軟件、硬件掃描支持，能配置掃描的內容選項支持自定義顯示資產列配置信息支持無法自定義列配置；初始掃描即可收集全部1800余種資產信息，支持眾多業(yè)界的標準或者工業(yè)接口如：WMI、DMI、SMBIOS、ASF、AMT、PXE、IPMI，以獲取最詳細的資產信息支持初始資產信息類型少，需要再次下發(fā)清單收集工作才可實現(xiàn)資產變更均可配置，如設定登錄名變化，安裝軟件等支持，可對任意的資產項進行選擇記錄部分支持，變更項不可配置33功能對比--資產管理Altiris和LANDESK在資產方便同樣能收集非常全面的資產數(shù)據(jù)，但是資產報告沒有l(wèi)andesk豐富靈活，資產查詢功能不夠靈活，不方便自定義報告；圖形化報表比較簡單，無法自行設計，無法動態(tài)實現(xiàn)實時數(shù)據(jù)查看。項目內容LANDeskAltiris資產管理可配置的軟件、硬功能對比—軟件部署項目內容LANDeskAltiris軟件分發(fā)可以為軟件分發(fā)作業(yè)設置開始時間；可以設定軟件分發(fā)作業(yè)的優(yōu)先級優(yōu)先，保證正常業(yè)務占有網(wǎng)絡資源；可以設定分發(fā)作業(yè)的頻率，比如多久自動分發(fā)一次；可以針對某一特定用戶群（部門、職位、辦公位置等用戶指定的非IT資產統(tǒng)計類范圍）分發(fā)。支持不支持按部門、職位、辦公位置等非IT資產類型范圍進行分發(fā)。提供軟件部署門戶，方便用戶選擇；還能將web快捷方式分發(fā)到用戶桌面，方便用戶隨時使用支持，并提供啟動面板功能，面板內容可定義用戶沒有軟件列表選擇的權限，只能選擇安裝、不安裝、稍后安裝軟件虛擬化應用，可以直接運行使用,無客戶端、無服務器端支持部分支持，需要客戶端和服務器端配合34功能對比—軟件部署項目內容LANDeskAltiris軟件分項目內容LANDeskAltiris軟件分發(fā)支持BATVBS腳本支持不支持以項目方式實現(xiàn)軟件部署支持不支持只需要將軟件包配置成web共享的方式，即可實現(xiàn)軟件的分發(fā)安裝等功能，也支持UNC共享方式分發(fā)支持需要手工指定數(shù)據(jù)包分發(fā)首選服務器，否則對其核心服務器造成很大影響實現(xiàn)基于策略的軟件分發(fā)、安裝和配置。提供自主定義軟件安裝方法，用戶可定義安裝文件內容、界面、注冊表鍵值、執(zhí)行條件和安裝過程中可執(zhí)行的命令等，自動集成軟件安裝包，格式如MSI等，任務分發(fā)不受客戶端用戶權限限制支持不支持35功能對比—軟件部署Altiris支持的分發(fā)包格式不夠豐富，bat和vbs腳本不支持；無法實現(xiàn)項目管理方式的軟件部署，需要人工分階段完成，無法設計自動化部署流程及開關；同時對客戶端下發(fā)各類動作（如文件復制，注冊表修改，解壓縮文件等等）功能欠佳。項目內容LANDeskAltiris軟件分發(fā)支持BATVB項目內容LANDeskAltiris遠程協(xié)助可以遠程協(xié)助Internet上的遠程客戶端，支持，通過LANDesk管理網(wǎng)關可遠程控制支持支持基于WEB控制臺界面和WIN32控制臺的控制方式，以方便管理支持采用Pcanywhere，需要點擊多次才可遠程控制目標機器在遠程維護功能結束后，提供自動鎖定客戶端計算機的功能支持支持支持全面的遠程控制日志跟蹤，加強安全審計，預防管理員權利過大支持支持可以遠程在客戶端上執(zhí)行特定程序及命令，支持，遠程執(zhí)行可以系統(tǒng)管理員賬號啟動程序僅以當前登錄用戶權限執(zhí)行命令高效的帶寬調節(jié)技術，能夠為客戶提供在低帶寬接入時，有效保證遠程維護的響應速度支持，可根據(jù)帶寬動態(tài)調整分辨率沒有帶寬調整技術，遠程功能集成在客戶端安裝包中，無需獨立安裝支持遠程查看需獨立安裝；36Altiris遠程協(xié)助使用的是Symantec原有的產品pcAnywhere產品，并非其Altiris原生功能pcAnywhere支持屏幕錄像、快照的功能，這兩點在某些時候需要注意避免；pcAnywhere支持跨Internet的管理，且無需安裝客戶端，但是客戶端和服務器之間的遠程協(xié)助，需要借助于第三臺服務器，即AccessServer來進行進行遠程協(xié)助時，需要單獨登錄到pcAnywhere的控制臺上進行操作；功能對比—遠程協(xié)助項目內容LANDeskAltiris遠程協(xié)助可以遠程協(xié)助In項目內容LANDeskAltiris補丁管理提供第三方檢測功能，同時支持自定義漏洞庫補丁分發(fā)的功能，以實現(xiàn)對業(yè)務軟件升級的功能支持直接從微軟網(wǎng)站下載補丁，自己不做沖突檢測。廣泛支持第三方應用程序漏洞支持，包括MS、Adobe、JAVA幾十種常用應用程序。支持補丁分發(fā)具有良好的網(wǎng)絡分流及創(chuàng)新技術，以提高效率，不用可架設二層服務器，依靠軟件本身技術，就能實現(xiàn)網(wǎng)絡分流，以減少服務器成本的預算支持，采用多播、對等下載方式，帶寬動態(tài)的調節(jié)僅能通過IIS限制最大連接數(shù)，或架設指定的服務器分流對最新的微軟的嚴重性安全公告在微軟沒發(fā)布補丁之前，提供智能性的主動預防方法支持不支持對分發(fā)的補丁可進行分組（部門、職位、辦公位置等用戶指定的非IT資產統(tǒng)計類范圍）分發(fā)，對分發(fā)的目標機器也可進行分組分發(fā)支持不支持按部門、職位、辦公位置等非IT資產類型范圍進行分發(fā)。支持自定義漏洞庫的功能，以方便升級其他業(yè)務系統(tǒng)支持不支持掃描時調節(jié)CPU利用率支持不支持支持補丁修補投資回報率分析支持不支持37功能對比—漏洞補丁管理項目內容LANDeskAltiris補丁管理提供第三方檢測功項目內容LANDeskAltiris系統(tǒng)部署提供多播功能，無需更改網(wǎng)絡結構支持需要預先配置路由器\交換機才能支持多播功能有目標的多址廣播技術，有效解決帶寬占用問題支持無法進行有目標多址廣播技術；只需DHCP服務器配合即可以實現(xiàn)系統(tǒng)部署功能支持需要配置DHCP服務器并成為PXE服務器提供硬件無關性映像支持支持提供PXE啟動菜單，服務器無需事先配置裸機數(shù)據(jù)支持支持只需一臺服務器即可實現(xiàn)系統(tǒng)部署功能只需要LANDesk核心服務器即可實現(xiàn)需要多臺服務器支持38功能對比—系統(tǒng)部署需要使用DeploymentSoulution來進行管理國內具備安裝實施測試的工程師和實際成功案例屈指可數(shù)項目內容LANDeskAltiris系統(tǒng)部署提供多播功能，無項目內容LANDeskAltiris安全管理支持與主流防病毒軟件（如symantec、MaCfee、Trendmicro等防病毒軟件聯(lián)動功能），實現(xiàn)對檢查客戶端是否已安裝防病毒客戶端、其特征庫是否是最新的版本等，并且可通過桌面管理系統(tǒng)強行進行升級支持不支持與Mcafee、TrendMicro等防病毒軟件的聯(lián)動。支持用戶行為審計支持不支持支持安全評估功能，能對企業(yè)內的終端系統(tǒng)進行安全評估，發(fā)現(xiàn)存在的安全威脅的風險。支持通過SEP的另一套件部分實現(xiàn)外設控制、U盤管理，能對拷貝到U盤的文件監(jiān)控記錄支持需額外購買SEP模塊支持，不支持卷影復制記錄軟件白名單支持學習模式，并在軟件分發(fā)時不受該策略影響支持使用SEP模塊，但不支持學習模式，不能與軟件分發(fā)功能集成環(huán)境感知，啟動切換管理策略支持需購買SEP的模塊支持39Altiris安全部分的功能大多是依賴于Symantec的SEP的功能，而且它們屬于不同的產品線，需要單獨的購買，同樣它們需要安裝多個客戶端，目前并無將所有客戶端進行統(tǒng)一的整合功能對比—安全功能項目內容LANDeskAltiris安全管理支持與主流防病毒LANDESK與國產對比LANDESK與國產對比LANDesk:單臺核心服務器最多支持30,000個節(jié)點。多個核心服務器可以管理100,000個或更多節(jié)點，統(tǒng)一的數(shù)據(jù)庫集中存放數(shù)據(jù)，便于提供報告和管理。先進的軟件分發(fā)技術減少了每個子網(wǎng)內的特定分發(fā)點需求,減少了管理架構和維護的成本。通過配合并支持現(xiàn)有的架構，LANDeskUEM2016使您在IT投資上的回報最大化

國內產品由于技術原因，單服務器無法承載過多數(shù)量終端；需要一個高度結構化的架構，額外增加服務器數(shù)量以及管理層次，增加了架構復雜性；同時也增加了維護成本。服務器后臺經常鎖死，登陸頁面經常無法及時響應，需要定期重啟服務器。架構對比LANDesk:架構對比國內產品功能分析國內許多產品是由各個獨立的安裝程序組成，最多也就稱得上一個個管理工具，需要部署多個客戶端程序。多個工具協(xié)同工作能力很差，同時運行多個工具對客戶端資源占用極大，大規(guī)模部署復雜度非常高軟件分發(fā)、補丁管理、軟件白名單、遠程協(xié)助、資產管理等均采用的是免費的或者是比較落后的技術，管理效率差，要實現(xiàn)用戶的高級需求時，要進行及復雜的底層操作甚至二次開發(fā)，可擴展性低LANDeskUEM2016采用單一管理平臺，所有功能模塊全部集成在一個核心控制臺上，采用單一客戶端集成所有管理功能，同時能夠管理移動設備。LANDesk做為桌面管理標準的制定者，在軟件分發(fā)、資產管理、補丁分發(fā)、軟件白名單、遠程協(xié)助等領域擁有多項專利技術，均采用最先進的技術多年的用戶積累，使LANDesk能把更多用戶切實需要的復雜功能簡單化，界面、操作更友好化，UEM2016中新增了Workspace新的管理員界面以及儀表盤報告。多種開放的接口以及現(xiàn)成的腳本文件能方便的幫助用戶實現(xiàn)管理目的國內產品功能分析國內許多產品是由各個獨立的安裝程序組成，最多國內大部分廠商的產品線僅僅停留在安全及監(jiān)控等功能性工具上，只是最初級的桌面管理產品，特別是無法及時跟進終端安全管理領域的新的技術和發(fā)展趨勢；譬如BYOD大部分國內廠商都未涉足；與研發(fā)團隊，技術積累都有很大關系。LANDesk從終端安全管理平臺、移動設備管理、資產生命周期解決方案、IT服務管理、應用虛擬化解決方案，產品線覆蓋功能-管理平臺-整體解決方案-企業(yè)流程設計全周期管理，能夠系統(tǒng)的為用戶設計出一整套將來5-10年內的管理規(guī)劃。產品線分析國內大部分廠商的產品線僅僅停留在安全及監(jiān)控等功能性工具上，只LANDesk:在一次系統(tǒng)掃描中同時執(zhí)行硬件和軟件資產掃描，收集到的資產信息詳細，甚至包括機型，序列號，快速服務代碼等硬件信息。支持對于安卓，IOS等移動設備實現(xiàn)云管理客戶端支持包括Windows，MAC，Linux等主流系統(tǒng)自動檢測重復ID—例如，將一個帶有管理代理的鏡像分發(fā)到多個硬件平臺上。防止設備自動重復其設備ID。當分發(fā)一個新的操作系統(tǒng)/鏡像時，可以保留同一個設備ID。差異掃描和壓縮幫助最小化資產掃描的帶寬消耗。遠程支持具備多種模式：用戶端可見、用戶端黑屏、可以在用戶屏幕上交互畫圖、對話報表定制型強，儀表盤能夠實時數(shù)據(jù)刷新，報表展現(xiàn)圖形、界面生動現(xiàn)代。功能對比1國內產品:只能通過系統(tǒng)注冊表收集簡單的資產信息，如機器名，IP地址，MAC地址等，資產信息匱乏。客戶端只支持windows平臺不能檢測出被重新鏡像而且安裝了新管理客戶端的計算機，這樣的結果是在資產列表中多次重復同一臺計算機.不提供差異掃描的壓縮支持。進行一次軟件掃描可能要花費15分鐘的時間。不支持移動設備BYOD遠程支持通常使用遠程桌面功能或者整合第三方開源工具查詢功能簡單，報表無法定制，圖形化展現(xiàn)差。LANDesk:功能對比1國內產品:功能對比2國內產品：只具備簡單的軟件分發(fā)功能，只支持EXEMSI格式在軟件分發(fā)中只能選擇簡單的文件類型，以及分發(fā)的參數(shù)，且分發(fā)后不能判斷是否安裝完成，需要預先定義如何表示安裝已完成或成功。需要很多手動的配置才能達到理想效果，且每次網(wǎng)絡帶寬的利用很難進行控制。不具備軟件許可審計功能禁用功能，不是通過MD5認證，對付不了用戶更改禁用軟件的文件名，從而突破限制。不具備操作系統(tǒng)部署功能不支持軟件門戶，用戶無法實現(xiàn)軟件自助式安裝LANDESK：主動監(jiān)控軟件安裝使用信息，支持對敏感軟件的監(jiān)控和審計。自動卸載某一個時間以后沒有使用的軟件?？梢院芫_的控制分發(fā)所利用的帶寬，從分發(fā)源到二級站點，從客戶端之間的點對點下載，都可以精確調控，且不需要選擇固定的轉發(fā)中繼，而是由系統(tǒng)為您優(yōu)化選擇。通過黑名單限制不允許使用的應用，通過廠商簽名認證，無法繞過控制.支持操作系統(tǒng)網(wǎng)絡部署功能，LANDesk?.NET*PXE服務技術可以讓您在整個網(wǎng)絡擴展PXE服務.在網(wǎng)絡中任何被管理的機器都可以實現(xiàn)基于網(wǎng)絡的操作系統(tǒng)自動化安裝。提供企業(yè)軟件倉庫，用戶通過Portal頁面能夠實現(xiàn)自助式軟件申請、審批安裝服務。功能對比2國內產品：LANDESK：國內產品：不提供標準的白名單保護功能，用戶修改程序名，路徑后能夠輕易繞過控制；而且白名單需要逐條手工添加。并不具備專業(yè)的主機保護功能，類似針對注冊表的防御，啟動項保護，以及系統(tǒng)關鍵位置文件篡改，IE非法入侵等惡意操作的保護，主動抵御來自外來的入侵事件等。策略都是基于主機的，策略一旦加載就不能自動去修改

操作系統(tǒng)補丁，大多數(shù)是通過內嵌的微軟WSUS實現(xiàn)微軟產品的補丁更新，同樣是分級單播推送。對于第三方軟件廠商的補丁不支持，比如ADOBE公司補丁PDF，F(xiàn)LASH等都不能支持。對于目前越來越多的針對ADOBE等第三方的攻擊毫無抵抗能力分級單播推送機制，補丁推送效率低下，不適合1000點以上的企業(yè)應用，容易造成骨干網(wǎng)絡及專線堵塞。外設控制能夠粗糙，通過修改注冊表方式實現(xiàn)U盤控制，在設備例外，審計及特殊設備管理上技術薄弱。功能對比3LANDESK:軟件白名單技術支持MD5認證及廠商簽名機制，無法繞過控制；白名單支持學習模式，自動收集，并形成活動視圖，讓管理員全局了解全網(wǎng)的安全狀態(tài)，并且執(zhí)行策略進行保護。防病毒管理，通過與防病毒廠家的合作，比廠家網(wǎng)址更快更高頻率推出最新防病毒補丁，通過定點多播技術高效地推送到各客戶端。操作系統(tǒng)補丁，通過與微軟、REDHATLINUX、HPUNIX、MACOS緊密合作，實現(xiàn)各操作系統(tǒng)的補丁的及時更新，同樣是通過定點多播技術高效地推送。通過LANDESK有目標多址廣播技術實現(xiàn)補丁推送，即便在大型企業(yè)中也不會對網(wǎng)絡造成負載。智能根據(jù)網(wǎng)絡環(huán)境切換管理策略；隨著用戶環(huán)境的改變而自適應；用戶所處在何種網(wǎng)絡環(huán)境可以自動切換不同的安全策略。分類管理各類接口類型及外設設備，能夠很好的實現(xiàn)各類設備的精細化控制，能夠審計設備使用及違規(guī)信息。國內產品：功能對比3LANDESK:國內產品各類使用問題1硬件兼容性問題，導致操作系統(tǒng)藍屏軟件兼容性問題，導致業(yè)務軟件報錯安裝XXX后，許多WIN7客戶端速度明顯變慢，可能有內存泄漏方面的問題運行后開機時間久了就會出現(xiàn)反應慢，計算機上僅運行有outlook一個軟件，內存使用量已將近4.8G，之前在這種場景下的內存使用量應該是在2G出頭，退出Outlook之后仍然占用4.5G，有好多人出現(xiàn)此問題，電腦卡住了，最后不得不重啟機器，據(jù)研發(fā)部門估計工作效率下降了20%應用控制功能大規(guī)模應用不穩(wěn)定，QQ等進程執(zhí)行監(jiān)控有問題

1.無法生效

雖然在里面禁止了qq等進程，而且進程名沒有寫錯，根據(jù)后臺進程來的，但是禁止掉之后，還是可以打開；或者修改程序名后仍可以使用。安裝XXX后，當重啟或者解除睡眠黑屏，會彈出如下錯誤國內產品各類使用問題1硬件兼容性問題，導致操作系統(tǒng)藍屏軟件國內產品各類使用問題2安裝XXX客戶端影響windows遠程桌面功能，有部分電腦會出現(xiàn)藍屏在別人的機器上不能遠程登錄自己電腦，登錄時能彈出驗證窗口，但是登錄后就沒有任何反應了，也不報錯，卸掉之后重啟就好了對業(yè)務系統(tǒng)有影響，XXX業(yè)務系統(tǒng)軟件顯示內存不夠業(yè)務系統(tǒng)軟件無法通過網(wǎng)絡收集數(shù)據(jù)采集卡上的數(shù)據(jù)，裝了之后提示采集數(shù)據(jù)的時候說內存不夠，卸掉就好了安裝XXX客戶端后，網(wǎng)絡流量變大，進程網(wǎng)絡流量大：

請查看圖片安裝XXX后，部分終端影響打印國內產品各類使用問題2安裝XXX客戶端影響windows遠LANDESK管理擴展性不僅僅是終端管理……LANDESK管理擴展性不僅僅是終端管理……LANDESK安全行為審計系統(tǒng)使用審計網(wǎng)絡使用審計應用程序審計文件/打印審計SHAREAudit文件打印審計文件操作審計打印審計文件外發(fā)審計應用程序審計程序使用審計窗口標題日志屏幕錄像審計系統(tǒng)使用審計開關機登錄審計USB使用審計拷貝剪切審計網(wǎng)絡使用審計上網(wǎng)行為審計即時通訊審計對潛在違反公司規(guī)定用戶起到震懾和警告的作用;對于已經發(fā)生的用戶行為提供有效的追究證據(jù);LANDESK安全行為審計系統(tǒng)使用審計網(wǎng)絡使用審計應用程序審LANDESK移動設備管理APNS(ApplePush

NotificationService)GoogleC2DM(CloudtoDevice

Management)LANDeskMobilityManagerCloudServicesApplianceCorporateDMZPublicInternet

FirewallCorporate

NetworkFirewalliOSDevicesWindowsMobile/

WindowsCEAndroidDevicesLANDeskManagementSuiteConsole

w/LANDeskMobilityManagerLANDeskManagementSuiteCore

w/LANDeskMobilityManagerLANDESK移動設備管理APNSGoogleC2DMLA對網(wǎng)絡影響小不升級網(wǎng)絡、不改變網(wǎng)絡結構、不影響業(yè)務系統(tǒng)、不造成單點故障、不影響網(wǎng)絡性能一站式”網(wǎng)絡準入管理功能從接入發(fā)現(xiàn)、認證授權、安全檢查、隔離修復、訪問控制、安全評估等“一站式”的全部網(wǎng)絡安全準入控制功能，穩(wěn)定、可靠、易部署純硬件產品，易部署，穩(wěn)定可靠，支持多種網(wǎng)絡認證技術、多種認證憑證、多角度綁定認證等復雜網(wǎng)絡環(huán)境下的準入控制，支持多種逃生方式支持802.1X、DHCP、Portal、AD、WEBAuth、強制認證等多種網(wǎng)絡認證技術，適應各種復雜網(wǎng)絡環(huán)境準入認證，支持大型多分支機構網(wǎng)絡拓撲下分布式部署準入控制。支持工作區(qū)、隔離區(qū)、修復區(qū)的網(wǎng)絡訪問控制劃分，支持終端ACL細粒度的訪問權限控制。支持有Agent和無Agent兩種管控方式，支持手持設備、啞終端等設備的網(wǎng)絡認證。合法用戶你是誰？你符合要求嗎？企業(yè)網(wǎng)路資源合格用戶接入網(wǎng)路身份不合法，拒絕進入！不合格，在限制區(qū)域內引導進行修復。LANDESK網(wǎng)絡準入系統(tǒng)非法電腦無法接入網(wǎng)絡違規(guī)電腦自動被網(wǎng)絡隔離對網(wǎng)絡影響小合法用戶你是誰？你符合企業(yè)網(wǎng)路資源合格用戶接入網(wǎng)LANDESK

IT資產生命周期管理統(tǒng)一的IT資產管理平臺實現(xiàn)實物資產和資產數(shù)據(jù)庫對應資產數(shù)據(jù)平臺與其他平臺實現(xiàn)數(shù)據(jù)共享實現(xiàn)實時IT資產盤點降低盤點成本IT資產信息自動收集和比對通過資產數(shù)據(jù)庫與財務系統(tǒng)比對盤點自動化管理流程提高執(zhí)行力和管理效率實現(xiàn)采購、評估、審批、訂單、收貨和財務支付流程一體化實現(xiàn)資產管理系統(tǒng)與財務系統(tǒng)、采購系統(tǒng)和人事系統(tǒng)等整合整合多系統(tǒng)消除信息壁壘逐步替代老舊系統(tǒng)、實現(xiàn)跨系統(tǒng)整合建立IT信息化管理平臺、實現(xiàn)IT管理高效化和自動化LANDESKIT資產生命周期管理統(tǒng)一的IT資產管理平臺LANDESK

IT資產生命周期管理LANDESKIT資產生命周期管理LANDESK

IT服務臺能給管理層準確展現(xiàn)IT運維現(xiàn)狀能給管理層對IT服務改進提供決策依據(jù)能給管理層對IT服務改進提供成本估算能幫助管理層調整IT服務支持結構能幫助服務支持層準確展現(xiàn)服務工作量能幫助服務支持層簡化管理工具操作復雜度能幫助用戶層快速得到IT服務能幫助用戶層自助選擇IT服務能幫助用戶層自主提交更多的IT服務需求使ITIL標準化的IT服務管理理念在企業(yè)落地，使企業(yè)IT運維水平更加標準化，國際化，規(guī)范化LANDESKIT服務臺能給管理層準確展現(xiàn)IT運維現(xiàn)狀能LANDESK

IT服務臺LANDESKIT服務臺產品可擴展性總結LANDESK安全功能可以擴展行為審計、移動管理、網(wǎng)絡準入，這些功能也是目前用戶終端管理中的主要需求之一LANDESK審計可以給企業(yè)額外的安全保障，在事故發(fā)生之后，給予企業(yè)強有力的取證能力，幫助分析，定位發(fā)生事件的第一手資料，使企業(yè)掌握主動，減少法律風險LANDESK準入則可以給企業(yè)網(wǎng)絡加上保護規(guī)則，強制從技術層面控制入網(wǎng)主機的安全基準，入網(wǎng)的就是安全的，符合國內IT對網(wǎng)絡安全的要求，且能更好的幫助域管理，強制用戶加入域才能使用網(wǎng)咯，自動把不符合域管理的主機進行隔離除了桌面安全管理工具類軟件，LANDESK還具備IT服務管理軟件，符合ITIL標準的IT服務臺和符合IAITAM標準的資產生命周期管理；不僅僅是終端安全管理，LANDESK能夠多層次、全方位滿足用戶在IT運維管理中需求。產品可擴展性總結LANDESK安全功能可以擴展行為審計、移動LANDESK全球化服務與支持LANDESK全球化服務與支持歷史發(fā)展

1985成立(LANSystems)1991以系統(tǒng)管理領導者的身份進入Intel2002成立獨立公司

高度整合”與“更低成本”的解決方案終端管理，端點安全，服務管理，移動管理User-OrientedIT的倡導者擁有著數(shù)十個行業(yè)專利主營業(yè)務世界范圍29,000多家客戶,4.9億節(jié)點終端部署量全球合作聯(lián)盟,

HP

LENOVO

Intel

Apple

Intel

Kaspersky

VMWare4000+認證供應商和技術服務伙伴主要業(yè)績LANDESK公司簡介歷史發(fā)展高度整合”與“更低成本”的解決方LANDESK全球化的支持團隊LANDESK分布在全球30+個國家，超過8000+名員工擁有遍布全球的4000多家ESP技術服務伙伴全球支持與服務體系，超過50000名認證工程師在亞太，美洲，歐洲設有三大原廠服務中心可以為全球集團架構客戶提供７ｘ２４不間斷的服務時間主要辦公地點營業(yè)時間北美、南美、中美或本表未注明的其他地區(qū)早6:00至晚6:00（猶他時間）歐盟成員國或歐洲自由貿易聯(lián)盟成員國早8:00至晚6:00（英國時間）日本、中國或亞太其他地區(qū)早9:00至晚6:00（中國時間）LANDESK全球化的支持團隊LANDESK分布在全球30+終端集中式管理帶寬控制專利技術界面操作簡單方案擴展性強專注于終端管理保持方案的先進性產品的成熟度與穩(wěn)定性產品未來發(fā)展藍圖完整售后服務體系TAM專家服務分類產品專家產品顧問服務本地化開發(fā)支出流暢的測試效果專業(yè)的疑問解答專業(yè)的技術方案選擇LADNESK產品的理由方案優(yōu)勢專業(yè)服務支持公司專注度顧問式的售前服務相對傳統(tǒng)部署架構節(jié)省60％的服務器硬件設備軟件分發(fā)速度與效率提升70%分發(fā)所帶來的帶寬消耗率減少80%終端集中式管理專注于終端管理完整售后服務體系流暢的測試效果選謝謝！謝謝！LANDeskUEM2020

與主流廠商競爭對比分析LANDeskUEM2020題綱產品分析產品背景發(fā)展方向分析產品功能分析產品對比Microsoft（SCCM）Symantec（Altiris）北信源華為題綱產品分析產品背景發(fā)展方向分析產品功能分析產品對比Micr產品背景SymantecSymantec公司最初做防病毒軟件，為了進軍終端管理市場接連收購了幾家公司（如Altiris和Sygate），將產品簡單的組合形成了自己的終端管理產品。MicrosoftMicrosoft是大名鼎鼎的操作系統(tǒng)供應商，其windows系列操作系統(tǒng)遍布PC市場，SCCM是其利用AD現(xiàn)有功能和架構開發(fā)出來的一個附屬產品，主要用于降低AD管理難度。北信源VRV是早期做殺毒軟件的廠商，后來因為殺毒軟件做得不好而轉向安全、監(jiān)控領域，通過一些小工具的整合產生出了其特有的終端管理產品。聯(lián)軟聯(lián)軟最早主要從事軟件定制開發(fā)、服務外包，隨著用戶在終端管理、IT運維方面的需求增多，其將不同用戶的多種終端管理需求進行了整合，最終形成了LeagView系列軟件產品。華為