BES产品白皮书v3.0.2 - 图文(5)

BigFix 产品白皮书

并转发所有BigFix系统的文件传输和通讯。可在企业网中的适当位置如每个网段内部署一台中继器。当一个补丁需要分发到一组计算机，这个补丁可以由BigFix服务器直接分发到目标系统或者由服务器传送到中继器，然后再由中继器分发到本地局域网的目标系统。这种分级的结构大大减少了BigFix服务器的工作压力。BigFix中继器可实现多级级联，每台中继器可对所有上下行的通信进行中继，无须客户端与BigFix直接对话。每个BigFix客户端可以自动发现、使用距自己最近的 BigFix中继器，最大程度减少人工部署和干预。

对于远程的办公地点，BigFix中继器可以部署在远程的办公地点现有的服务器或工作站上，作为文件的缓存及本地数据分发的转发中继。采用这种方式可以节省广域网络带宽，将BigFix客户端和中继器/服务器间的通信量降低到最小程度。

6 BigFix产品特点及优势

6.1 实时可见及可控

借助于灵活的，获得专利的检测引擎架构，BigFix几乎可以从远程计算机上获取任何信息，并发送到中央服务器进行分析和报告。关于文件系统（大小、文件类型、版本、修改日期，hash校验值和位置等）、WMI、DMI、硬件、安装/运行的软件、安装/运行的服务，BIOS和操作系统等的任何数据都可被检查以实现属性的获取。被获取的属性集可由管理员完全控制以限制收集感兴趣的资产信息所需要的传输带宽。这种机制为管理员提供了鉴别资产的极为强大的工具。管理员可在网络中确定问题的范围（如问题存在于关键的/非关键的资产上）并决定在哪里应用解决方案。

BigFix的架构可以允许几乎实时地对网络中的问题及资产进行分析。BigFix系统的漏洞检测与修复机制可为管理员提供几分钟以前的信息，几乎实时地跟踪那些受某问题影响的计算机及为修复这些计算机而执行的动作是否成功。

6.2 整合与控制

单一功能解决方案的大量使用在以指数级增加着企业安全操作的复杂性，因为每个单点

18

BigFix 产品白皮书

的产品都需要专门的管理及多余的硬件基础架构。BigFix的统一管理平台可以以几乎40:1的比率整合服务器，为所有的台式机，笔记本电脑，服务器提供轻量级的实时控制能力，而不用在意其操作系统或位置。

6.3 单一可信来源

因为BigFix的架构具备轻量级及高可扩展性的特性，组织在其已有的软件管理解决方案之外还可以部署BigFix，用BigFix来即时查看其他软件工具的工作情况，发现它们有什么不足并实时确认已执行的动作。BigFix提供大量的报表和展示板，还可与第三方配置管理数据库相结合以作为单一的可信来源。

6.4 卓越的可扩展能力

BigFix平台具备卓越的可扩展能力，适应大规模分布式网络部署，单独的中央服务器可

支持200,000台以上计算机系统的管理。BigFix先进的中继技术可实现多级中继的自动级联部署，并具备对所有上下行通信的中继能力，无需客户端与中央服务器直接通信，尤其适用于大型分布式网络架构。BigFix还提供基于每个终端，每种连接类型的智能化的带宽管理能力以实现对网络影响的最小化。BigFix系统使用标准的HTTP协议，可跨网段部署，IP可达即可工作。即使网络中部署多种类型的防火墙和访问控制工具或使用NAT也可以实现实时的全网终端统一管理。

6.5 最小客户端资源占用

借助于Fixlet的智能处理能力，BigFix可以实现独有的单代理多功能技术，即客户端只

需部署一个客户端代理程序，开启一个服务即可完成众多的管理任务，可大大降低客户端部署及工作复杂性，稳定性高。

同时，客户端对本地资源的占用也是企业用户最关心的问题。BigFix采用先进的CPU

时间片管理机制，可由管理员根据系统角色及使用环境确定客户端检测引擎占用的CPU资源，缺省不超过2%。如此，既可以保证BigFix客户端在第一时间发现系统安全隐患进行修

19

BigFix 产品白皮书

复，又不会影响终端系统正常使用。

6.6 可靠的系统安全性

BigFix系统采用基于证书机制的双因子认证技术，而不仅仅依赖操作系统自身的安全性。采用这种方式可以最大限度地保证终端系统的安全，即使BigFix服务器完全被攻击者控制，但只要管理员的私钥文件或私钥密码没有泄露则攻击者依然无法利用BigFix平台对终端进行任何违规的操作。

6.7 可视化管理

BigFix不但提供直观，简洁的管理控制台界面，而且还提供三维的图形化管理界面，便于管理员直观地了解所管理计算机的整体状况。

20

BigFix 产品白皮书

6.8 全面的解决方案

BigFix的功能以模块形式提供，这种模块化的功能基于BigFix的Fixlet专利技术，当您想添加新的功能时，只需要订阅新的“内容”——Fixlet消息就可以了，无须重新安装和培训，不用添加额外的硬件，不用编写新的脚本，新的功能可立即启用。BigFix通过平台可提供多样化的解决方案。

6.9 强大的定制能力

BigFix借助于强大的Fixlet技术可以为用户提供多样化的产品模块和服务。组成各个产品模块的Fixlet消息经由BigFix公司预打包和测试后分发给用户，可大大节省用户部署和应用各种解决方案的时间。同时BigFix还提供强大的自定义和向导功能，用户可以自己编写Fixlet或通过BigFix的专业服务团队来实现特殊定制的功能，完成异常问题的检测，修复和汇报，解决各种终端安全配置管理问题，满足多样化的需求。

6.10 先进的离线管理能力

BigFix采用先进的分布式处理模型，一旦服务器将策略分发到客户端，客户端的检测引擎就可以自主运行，对Fixlet的相关性进行检测并依据管理员的指令执行修复动作。因此即使客户端系统无法与服务器通信或者是移动办公的用户，BigFix客户端也可以自主工作，并通过预置的动作对系统进行修复和加固，确保客户端系统在离线的情况下也可以始终符合企业安全策略的要求。

7 公司介绍

BigFix, Inc是全球领先的高性能企业级系统及安全管理软件供应商，提供业界唯一的可实现实时的系统生命周期管理，终端防护和安全配置及漏洞管理的统一管理平台。该平台可以帮助企业用户以全球规模实时查看，变更和执行IT策略。

BigFix适用于高分布的，复杂的IT网络环境，借助于其单一的代理，统一的控制台，

21

BigFix 产品白皮书

多样化的功能和按需部署的单一架构可实现实时的终端可见和控制。BigFix的解决方案可以使用户更快速，更准确地对其全球IT架构进行安全管理，从根本上改善企业IT环境的治理，控制，可见性和业务能力。

BigFix的产品及技术获得了业界和媒体的广泛认可，其获奖产品广泛地应用于政府部门、金融机构、服务提供商、医疗、教育，能源等行业用户及众多财富500强企业，拥有华尔街金融机构65%的占有率。BigFix产品目前管理着全球超过7,300,000台计算机系统。BigFix的用户包括世界最大的零售商，世界最大的私营医疗机构之一以及中国铁路系统、中石化、湖南移动、江西移动、四川烟草等。更多信息请您访问 www.bigfix.com。

22

百度搜索“70edu”或“70教育网”即可找到本站免费阅读全部范文。收藏本站方便下次阅读，70教育网，提供经典综合文库BES产品白皮书v3.0.2 - 图文(5)在线全文阅读。