深圳烟草——全面落实对终端设备的安全管理与控制

阅读客户案例

中国烟草总公司深圳市公司（以下简称“深圳烟草”）是集内外贸、人财物和烟草专卖行政执法于一体的烟草“专卖专营”企业，享有省级烟草专卖管理权和经营权。在“统一领导、垂直管理、专卖专营”的烟草专卖管理体制，深圳烟草充分发挥国家烟草专卖体制和深圳经济特区的综合优势，坚持以技术进步为动力，以市场需求为导向，以过硬质量求生存，推动公司稳步协调发展。在此过程中，着力提升信息技术应用水平，稳步推进各项信息化项目建设，借助先进高效的IT系统，不断夯实公司的业务根基，全面提高管理水平。

行业: 生活消费品

网站: http://sz.tobacco.com.cn/index/index.jsp

产品

端点管理器
Ivanti 端点管理器由 Landesk 提供技术支持，可帮助 IT 管理员收集详细的设备数据、自动部署软件和操作系统并快速解决用户问题，从而提高用户和 IT 部门的工作效率。它对所有最终用户设备的管理进行集成统一，并提供可被其他 Ivanti 解决方案和 Ivanti 合作伙伴使用的核心数据及服务。其核心是： 1) 发现所有接触过您网络的对象；2) 自动化软件交付；3) 与多个 IT 解决方案集成。
端点管理器的端点安全
此解决方案集成最佳实践保护，从单一控制台控制，集预防、检测和修复功能于一身。企业可获得媒介保护、远程端点管理、安全诊断、灵活的仪表盘和报告以及更多功能，还与应用程序控制和自动化补丁管理强强联合。检测并预防威胁，对感染迅速做出反应，向员工提供效率工具。

手工管理方式难以满足公司对终端设备安全管理的要求

深圳烟草1000多台电脑终端分布在各下辖单位，希望通过技术手段，全面加强终端设备的安全管理和控制，能够：

屏蔽一切不安全的设备和人员接入网络，规范用户接入网络的行为，从而铲除网络威胁的源头，避免事后处理的高额成本；

通过补丁管理、安全弱点分析、主机侵入防护、防火墙、第三方防病毒软件管理、外设控制、软件黑白名单等功能，最大程度地保障终端系统的安全性；

实现终端设备管理集中化，通过远程维护和自动化管理，确保桌面和准入安全，全面提升运维效率。

深圳烟草获得的益处

安全保障，从严把网络接入开始

在采用Ivanti IT管理解决方案之后，深圳烟草能够成功地推行CA证书登录模式，把接入网络权限管理这个过去非常令人头痛的问题实现自动化。

确保终端设备合规使用软件

通过利用Ivanti管理套件强大的软件许可证监控功能，深圳烟草IT管理人员能够轻松获取并管理公司中每台电脑的软件信息，包括操作系统、所有应用软件的版本以及其他各种软件信息，监控软件使用情况，限制未知软件以及管理范围之外的软件的使用。

补丁安装，一台都不能少

补丁管理自动化，对终端设备是否正确安装了补丁做到心中有数。Ivanti安全套件采用的主动式安全漏洞扫描与自动修复技术，一旦出现新漏洞，系统将自动报警，可以确保当前系统永远保持最佳健康状态。对于木马、后门、间谍软件、流氓软件、非法程序的实时检测与清除，并且提供永久免疫，使得深圳烟草的IT人员再也不必为突发的安全状况而发愁，一切均可防患于未然。由于Ivanti的补丁分发采用了Ivanti专利的Ivanti有目标的多址广播™和Ivanti对等下载™技术，能够很好地解决了补丁分发及时性与成功率以及带宽占用的问题

运维效率大幅提升

利用Ivanti管理套件强大的远程管理功能，IT管理人员在自己的办公室里就可以远程维护所有的终端系统，快捷高效，大幅度提高了响应速度和故障解决效率。

提升公司系统和安全管理效率

深圳烟草信息中心科长韦勇表示：“Ivanti IT系统和安全管理方案给我们的终端设备运维管理带来了很大的帮助，使我们能够集中管理和控制所有终端设备，不仅全面简化终端设备的日常维护管理工作，更重要的是使我们能够借助技术的手段，确保网络接入严格遵守相关要求，全面提升了公司的系统和安全管理效率。”

阅读客户案例