应用无盘工作站解决中小型企业内部网络安全问题.docVIP

应用无盘工作站解决中小型企业内部网络安全问题 　　［摘要］网络是企业发展不可忽视的领域。对于普遍存在网络安全问题，无盘工作站是适用于中小型企业的一种经济合理的网络技术。本文介绍了无盘工作站技术的原理以及在企业内部实现这一技术的方法，以期帮助中小型企业安全有效的使用计算机网络。 　　［关键词］无盘工作站中小型企业网络安全技术优势 　　 　　一、前言 　　 　　近年来，随着网络技术的迅猛发展，网络上的信息量迅速增长，无论商品信息还是供求信息，都可以很方便的查阅，网上交易也越来越密集。 B2B和B2C模式的发展，使企业可以网上订货、网上谈判、网络汇款，这为一些中小型企业的发展创造了极好的契机。 　　在这种情况下，网络安全成为每个企业都必须面对的问题。网络上除了各类信息，还充斥着数不清的病毒，其中除了损害系统的破坏性病毒和攻击网络的蠕虫病毒以外，也不乏大量窃取资料的木马病毒，稍有不慎就会造成严重的损失，更不用说主动的黑客攻击了。这时，企业采取的方法往往是在电脑上安装杀毒软件和防火墙，但是这并不能完善的解决问题。 　　1.正版的杀毒软件和防火墙都价值不菲，对中小型企业来说也是一笔不小的支出；而且杀毒软件的更新总是在病毒流行之后，往往在病毒造成危害以后，软件公司才会放出相应的升级病毒库，对某些已经被感染的用户来说，往往已经是亡羊补牢。 　　2.现在一些新的病毒，如最近流行的“熊猫烧香”，某些杀毒软件根本奈何不了它，有些甚至连杀毒软件本身都被感染！ 　　3.病毒的一个重要特征就是它具有变异性，有的病毒虽然很早就出现了，但是它不断变种，知道今天仍能造成很大的危害，最著名的就属2003年出现的“灰鸽子”病毒了。 　　大部分公司为了工作的方便，在为每个部门接入网络的同时，还在部门内部、部门之间架设局域网，整个公司所有的电脑都处在一个网内，这样也会导致一系列的问题。局域网中的某一台电脑不慎感染了病毒后，通过局域网迅速传播到网络上所有电脑中，造成更大的危害，甚至导致整个局域网的瘫痪。 　　现在是信息时代，任何有用的信息都???有价值的，每个企业都有自己的商业秘密。但是在这种情况下，别有用心的人想从局域网的其他电脑上找到自己感兴趣的东西，是十分容易且很难加以防范的。在这种情况下，一种貌似“过时”的技术又悄然回到了人们中间，成为解决这些问题的一个不错的选择，那就是：无盘工作站技术。 　　 　　二、无盘工作站的基本原理 　　 　　无盘工作站是计算机网络的一种特殊应用，通过远程引导与服务器建立连接后，从服务器上将所需要的数据（包括操作系统）下载到工作站内存中，所有程序在本地工作站运行，结果存放在服务器上。目前国能最常用的无盘工作站的组建方式有以下两种: 　　1.RPL(Remote Initial Program Load)技术。RPL技术，用于在Windows NT下实现引导Windows95。由于Windows NT具有远程启动服务，因此可以使用服务器硬盘上的软件来代替工作站硬盘引导一台网络上的工作站。工作站的网卡上必须装有一个RPLROM芯片，每一种RPL ROM芯片都是为一类特定的网络接口卡而制作的，它们之间不能互换。带有RPL的网络接口卡发出引导记录请求的广播（broadcasts），服务器自动的建立一个连接来响应它，并加载相关启动文件到工作站的内存中。 　　2.PXE(Preboot Execution Environment)技术。PXE是RPL的升级品，它与RPL的区别在于，RPL使用的是静态路由，而PXE则是动态路由。因为RPL是根据网卡的ID号加上其它的记录组成的Frame向服务器发出请求，而服务器里早已经有了这个ID数据，若匹配成功则进行远程启动；而PXE是根据服务器端收到的工作站MAC地址，使用DHCP服务给这个MAC地址指定一个IP地址，所以每次重启动同一台工作站可能有与上次启动不同的IP，即可以动态分配地址。利用PXE技术，可实现操作系统、应用软件的安装，并能实现远程启动，它还可以进行远程紧急引导，如果客户机在系统启动时失败，可以在服务器端下载系统影像文件，帮助诊断和恢复客户机的故障。因此目前PXE技术的应用比RPL技术要广泛。 　　 　　三、无盘工作站的安装 　　 　　下面就以PXE技术为例，简单介绍一下Windows 2000 Server无盘工作站的构建。 　　1.操作系统软件。Windows 2000 Server或Windows 2000 Advanced Serve的完整安装光盘，Citrix MetaFrame 1.8（下载），Citrix MetaFrame 1.8 Service Pack 3（下载），还需要RPLW2K.EXE这一个小程序，也可以到网上下载。