面向通用型硬件系统传送系统研究和应用.docVIP

面向通用型硬件系统传送系统研究和应用 　　【摘要】“面向通用型硬件系统传送器”方案在桌面终端运维管理中应用越来越广泛，其标准化的作业模式、高效的处理效率，必将成为桌面终端运维标准化管理提供坚实的技术支持。太原供电公司（以下简称“公司”）在桌面终端运维工作中一直不断研究、摸索、实践并创新，在公司“两先”工作思路的指导下，探索出一套具有国家电网公司（以下简称“国网公司”）统一vi标识和适应用户不同需求、标准、快速部署桌面终端系统的“软件产品”，通过使用该“软件产品”实施使得桌面终端运维工作更加高效、规范。运用先进的“面向通用型硬件系统传送器”方案可以解决微软视窗操作系统原始安装、补丁安装的费时费事和重装系统后硬件驱动、应用软件重装的问题，使得整个视窗操作系统安装过程由原先的2个多小时缩短为5至10分钟，并打造用户一键还原、系统安全策略、系统口令增强等功能，同时实现整体微软视窗操作系统的主题、壁纸、屏保、输入法及字库、用户图标等元素符合国网公司vi标识体系，从而大大提高终端计算机的安全健康水平，提高终端操作系统部署效率，减少终端现场维护的次数，确保了终端用户应用系统的可用性、安全性。 　　【关键词】桌面终端 信息运维 VI GHOST 　　【中图分类号】TP312 【文献标识码】A 【文章编号】1672-5158（2012）11-0116-02 　　一、专业管理的目标描述 　　根据国网公司信息化工作的安排，公司部署了内外网桌面终端管理系统，其主要包括终端资产管理、应用软件管理、补丁分发管理、安全综合管理、移动存储介质监控、违规外联数据访问审计管理等功能。在实际运用该系统的过程中，公司信息运维人员不断深化应用该系统的各项功能，从而提高了工作效率，同时也发现了一些终端运维工作的问题。 　　（一）专业管理理念及策略 　　在桌面终端维护工作中，公司的信息维护人员面临四大问题： 　　1、公司内外网配置的PC终端点多、面广且已安装操作系统的安全策略级别较低、系统口令较弱、系统补丁较少，需要信息运维人员一台一台更改部署，工作量十分繁重； 　　2、当前公司运行的PC终端上需要安装较多的应用系统客户端软件（例如ERP客户端、趋势杀毒软件、wps、winrar、CEB板式文件查看器、协同办公等系统插件等等），没有标准化的软件管理和系统配置； 　　3、针对公司内部不同需求的用户，没有建立相应的终端系统产品进行有针对性的分级服务； 　　4、全部的PC客户端各自孤立，没有形成统一的，符合国网公司企业Vi标识体系的桌面终端管理。 　　公司信息化中心按照“工作细致实施、作业勇于创新，着力践行‘两先’”的工作方针，经过充分研究，反复实践提出了“在应用中完善，在完善中提升”的管理理念，采取了“深入研究、试点和推广合理并行，不断标准化、产品化建设”的总体实施策略。 　　（二）专业管理的范围和目标 　　1、专业管理范围涵盖：公司内外网桌面终端，共计1923台。总体实施采用“专业研发、集中管理、分区部署”的总体思想。由公司信息化中心集中对桌面终端运维管理系统、设备进行部署和策略控制，再由公司各部门进行客户端的部署实施。 　　2、专业管理的目标：根据信息安全督察工作和桌面终端标准化配置要求，在技术上运用桌面终端管理系统和“面向通用型硬件系统传送器”等技术来实现终端软件的快速标准化部署、用户一键还原和统Vi标识功能。 　　（三）专业管理的指标体系及目标值 　　在建设桌面终端运维管理系统的过程中，为保证项目实施质量和进度，针对各项关键工作，制定了相应的考核指标及要求，如下： 　　二、专业管理的主要做法 　　公司信息化中心在深入调研，明确了桌面终端运维管理系统的管理理念、管理范围和管理目标后，通过细致的需求调研和技术研究，确定了制定用户需求列表、桌面终端安全策略配置、通用型硬件系统传送器GHOST研制（终端视窗操作系统Vj研制）、多种终端平台测试、试点实施、推广应用等七个阶段。 　　2.1 制定用户需求列表 　　公司信息化中心组织了技术团队，深入公司终端用户进行词研，收集整理了各单位通用软件的使用需求和专业特殊软件需求，汇总后形成下表： 　　2.2 桌面终端安全策略配置 　　根据国网公司信鼠安全督察工作要求针对桌面终端的安全策略和开合指标详见下表： 　　终端安全策略包括：操作系统补丁安装、终端恶意代码防护、帐户清理（gest账户停用）、终端弱口令整改配置、不必要系统服务配置等。 　　2.3 通用型硬件系统传送器GHOST制作 　　GHOST制作可分为八个部分进行： 　　2.3.1 工具软件准备：正版Windows XP3 professional安装光盘选装通用软件或专业特殊软件程序、最新驱动程序包、驱动程序包路径自动指向工