桌面管理从芯片开始.docVIP

桌面管理从芯片开始 　　各种终端设备，包括各种台式电脑和笔记本电脑，也是企业IT系统中很重要的一部分。它们是企业员工使用最频繁、最直接的IT产品。又因为其普通、寻常，在日常工作中常会忽略其在管理、安全等方面的需求。但是，一旦这些设备崩溃，对于企业业务的影响是巨大的。 做好它们的管理，不但能够降低IT系统管理和维护的成本，而且能够保障IT业务系统的稳定、安全、持续运行，进而保障公司业务的连续性。 　　一般来讲，桌面终端管理都是基于应用层的。这种管理虽然也能实现计算机终端的安全控制、应用程序管理、资产管理等功能，但是一旦终端被关闭，这些管理就无法得以实现。此外，尽管从2006年开始，桌面终端管理已经实现了芯片级的操作，但是也仅仅限于大型企业用户，主流商用市场缺乏深层次应用。随着芯片级桌面管理的技术发展和企业用户对桌面终端管理的需求越来越具体和深化，从芯片开始管理桌面终端的模式已步入成熟期。 　　作为专门面向商用电脑客户端，以提高硬件辅助安全性、简化电脑管理并且提高响应能力与适应性为主要功能的博锐技术已诞生5年，该技术走上了一条从终端管理提升IT价值的道路。 　　在此，就让我们与广大读者一起来分享三个故事，让我们看看用户是如何通过终端管理来提升企业IT价值的。 　　航天科技：信息管理提升安全防护 　　作为中国航天事业的主导力量，中国航天科技集团公司（以下简称“航天科技”）是拥有“神舟”、“长征”等著名品牌和自主知识产权、主业突出、自主创新能力强、核心竞争力强的特大型国有企业。长期以来，航天科技为国家经济社会发展、国防现代化建设和科学技术进步做出了卓越贡献。同时由于业务的特殊性，该公司一直以来对信息系统的安全管理非常重视。 　　航天科技集团公司信息中心主任卜洵表示，航天科技下属的各个科研单位负责各类航天产品的研发、设计工作，因此必须对内网计算机进行统一、严格的联网管理。 　　2010年初，航天科技投入使用了基于博锐技术的“信息集中保护管理系统”。这套系统应用在了航天科技旗下的中国运载火箭技术研究院、航天动力技术研究院、中国空间技术研究院、航天推进技术研究院、四川航天技术研究院、上海航天技术研究院、中国航天电子技术研究院、中国航天空气动力技术研究院等8个大型科研生产联合体，总共近4000台终端电脑上。 　　经过实践，航天科技将终端运维管理纳入到安全审计管理范围。这套基于博锐技术平台的“信息集中保护系统”不仅拥有Ukey身份认证、安全审计、开箱监测等功能，同时也会在服务器端留下完整的审计记录，便于追查事故责任，进而降低计算机维护过程中，特别是在脱离主机监控系统环境下的安全 　　风险。 　　“当初为集团选择IT产品时，经过了多番调查、比较，‘信息集中保护管理系统’在远程裸机安装、排除网内计算机故障、远程监控等方面优势明显。”卜洵说，博锐所包含的主动管理技术（AMT）能够帮助航天科技的IT技术人员在远程对所有员工的商用客户端实施三个方面的管理：随时查看这些机器的硬件与软件信息，在它们出现故障时对其进行远程诊断与修复，确保它们都能保持软件与病毒防护功能的不断更新，尽可能消除安全漏洞。 　　北方医院：让6.8公里变为零距离 　　北方医院作为一家综合性的三级甲等医院，是东北三省惟一一家经人事部批准设立博士后科研工作站的医院。经过60多年的迅猛发展，现在医院已发展成为一所技术全面、特色明显的大型综合医院。 　　2006年，北方医院当时正在建设距原址6.8公里的浑南分院，业务的扩展固然是医院新的经济增长点，但同时也为运营和管理带来了新的难题。如何更加安全高效地远程管理好分院PC软硬件便是其中之一。 　　北方医院信息科信息中心网络主管高轶谈到当时医院IT管理时说：“分院建设在IT方面遇到的直接问题就是，如何管理分院的150多台电脑。当时我们负责网络及硬件维护的工程师共4人，派人在分院驻守不现实。但是如果分院电脑需要维护，工作人员从总院赶过去，往返两地，浪费在路途中的时间成本就相当惊人。” 　　就在分院电脑管理问题让高轶一筹莫展时，英特尔博锐技术的 “内置管理”、“前摄性安全”和“节能性能”让他眼前一亮。高轶感到，这些功能与北方医院的IT管理需求密切吻合。 　　经过与英特尔及软硬件厂商的多次沟通和对软硬件平台的反复测试，北方医院实施了一套量身定做的计算机远程维护管理系统，成功解决了北方医院的IT部署和管理 　　难题。 　　“我们采购了含有博锐技术平台的联想ThinkCentre系列的计算机应用于浑南分院。在对每台计算机进行相应的设置后，北方医院的IT管理人员能通过统一的管理平台看到全部计算机列表。只要这些计算机处在接通电源和网络的情况下，即使不开机，甚至蓝屏、系统崩溃的情况下也可以通过远程控制进行资产管理、状态管理、