【51CTO.com 綜合報道】“皮之不存，毛將焉否！”這里所說的皮即安全，毛即企業的效益。意思是一個企業如果沒有了安全，就無法取得效益！

眾所周知，追求利益是企業的最終目的，在信息化管理中，利益和安全始終是對立統一的。企業追求經濟利益最大化，而IT安全則會增加管理成本，減少經濟利益；與此同時，如果不注重安全，不投入足夠的人力物力做好安全防范，一旦發生事故，企業的經濟利益將遭受巨大損失。安全問題就像木桶中的短板，解決不善不但無法節省成本，反而會制約企業的發展。那么如何將安全管理變得更有效，并能為企業帶來利益最大化呢？

提到IT安全，人們往往關注防火墻、防病毒、IDS(入侵檢測)、網絡設備路由器等管理。但近兩年的安全調查表明，在各種企事業單位中超過70%的安全問題來自終端。計算機終端廣泛涉及每個用戶，由于其分散性、不被重視、缺乏安全手段的特點，已成為信息安全體系中的薄弱環節。

今天，企業面臨著各種桌面安全問題，包括怎樣通過及時更新安全補丁，減少被攻擊的可能；實現動態安全評估，實時評估安全狀態，例如是否符合管理規定，是否存在非法操作，安全設置是否合理以及防病毒更新情況；確保計算機使用制度得到落實，例如禁止撥號上網，員工的手機、移動硬盤，工作用的筆記本電腦帶回家后如何執行公司的安全策略。

LANDesk在對用戶多年的發展經驗進行研究之后，得出以下重點問題： 

◆多個安全管理代理和控制臺，增加IT管理的復雜性 

◆為了滿足法規和安全要求，企業需要豐富的安全審計功能，如補丁、防病毒、防火墻、防間諜木馬、操作系統自身脆弱性分析 

◆由于外設使用的隨意性，使企業內部數據失控  

◆企業如何有效判別應用程序的合法性，當出現非法應用時如何處理 

◆不同場合安全策略的適應性，什么時候加強安全策略，什么時候自動釋放策略

在充分了解用戶需求的基礎上，LANDesk安全套件9.0給桌面安全帶來全新的管理理念。這款產品能夠全面提升安全管理，包括補丁管理器、間諜軟件阻止與移除、安全威脅檢查、應用程序阻止、第三方防病毒軟件檢查與聯動、Windows防火墻聯動、LANDesk個人防火墻、主機入侵防御系統（HIPS）、設備控制管理器、安全活動管理器、環境感知策略等實用功能，更重要的是仍舊延續LANDesk采用單一控制臺，單一客戶端的統一管理模式。

LANDesk安全套件9.0中除了綜合型的終端安全檢測，還加強了在實時主機防護領域的技術。采用基于學習以及信任證書式的白名單程序管理模式，同時支持活動窗口的事件預警，可以有效防止主機發生的安全問題，如非法啟動項，非法IE入侵等。

9.0版本中對設備控制進行了增強，除了識別不同種類USB設備外，還支持了卷序列號識別技術，能夠識別同一型號的不同USB設備。此外，新增的影子拷貝功能可以告訴管理員當前正在向可移動存儲設備拷貝哪些內容。

LANDesk個人防火墻功能是新增的安全功能，除了具備一般防火墻的基礎功能外，還具備自動學習功能。管理員往往對配置復雜的網絡端口頭痛，哪個進站，哪個出站，列表越復雜越難以管理。所謂自動學習，指的是可以根據終端當前應用的情況，自動識別出正在使用哪些網絡端口，自動組合成安全列表，免去了管理員復雜的手動匹配，大大簡化了維護難度和工作量。

此外，針對越來越多的筆記本用戶，9.0版本還包含全新的位置感知策略。由于移動性高，筆記本電腦已被廣泛使用，在桌面設備中占很大比重。而安全策略將導致使用受限，即無法體現電腦的可移動優勢。環境感知技術可以自動識別當前電腦所處的網絡環境，針對信任網絡以及不信任網絡采用兩套不同的管理策略，自動切換。比如，在公司只允許使用合規軟件，在家里則開放軟件的使用；在公司必須接受本地防火墻要求關閉有威脅的TCP端口，到家則可開放等。

全新LANDesk安全套件9.0已實現對Windows 7操作系統的全面支持；同時支持Unicode，使更多的跨國公司使用產品時不受亂碼、語言環境等問題的約束。