Intel第二代博锐简介.docx

安全性重大升级Intel第二代博锐简介

由于Intel公布了博锐技术，让商用PC与家用PC有了真正意义上的分水岭，同时Intel博锐技术横跨软硬件两个平台，从远程管理、资产管理、安全性和虚拟化四个层面加强了商务用户的工作效率，降低了IT人员维护成本，提高了整体工作的效能。第一代博锐公布后，众多生产厂商纷纷跟进，基于博锐技术的成品商用台式机纷纷涌现，而上面提到的四点也成为宣传的重点。

vPro博锐进化到第二代

但就像电脑配件如果不升级就会被淘汰一样，当第一代博锐面世一年后的2007年，第二代博锐技术再次登场，这次升级代号为Weybridge，是英特尔推出的基于可信赖执行安全技术(TXT)的首个平台。此次这一平台叫LeGrande。同时英特尔还将推出活动管理技术程序的升级版本，并支持桌面移动组织的WS-MAN标准。

IntelTXT技术简介

前面提到第一代博锐技术让我们认识了商用电脑的远程管理、资产管理、安全性和虚拟化四大特性，其中安全性是商务用户最为关注的重点，毕竟对于集团用户而言一旦一台机器的安全性受到威胁那将直接关系到整个网络环境的安全，因此在上一篇文章中我们也突出介绍了第一代博锐的安全性。

Q35主板是第二代博锐的核心

第二代博锐技术在延续第一代四大特点的同时，特别针对安全性进行了革新，可信赖执行安全技术(TXT-TrustedExecutionTechnology)的加入是最大特色，于此同时在硬件方面第二代博锐技术也有更新，第一代博锐技术基于双核心Conroe处理器、Q965芯片组和千兆以太网组成，到了第二代，这个硬件平台已经更新到了英特尔Core2Duo处理器搭配Q35芯片组主板。

Q35主板—第二代博锐的核心部件

与第一代博锐技术所采用的Q965芯片组不同，Q35主板加入了不少新功能，例如启动和修复操作系统或硬件出现故障的电脑，IT人员可以通过减少现场维护故障电脑的时间来降低成本，并且可以将电脑维持在电源关闭状态直至有需要的时候才以安全的方式启动，这样做的好处就是可以进一步节约能源，同是也就降低了使用成本。

第二代博锐的核心—Q35芯片组主板

在极少第一代博锐Q965芯片组的时候，与之搭配的南桥ICH8-D0是非常重要的组成部分，而到了Q35芯片组时代，南桥芯片已经更新到了ICH9-DO这款南桥芯片是英特尔专门为商务应用而推出的，其规格与ICH9R大致相同，支持6组SATA2.0接口、支持MatrixStorage功能、RAID0、1、5、10及MatrixRAID模式外，还新增CommandBasedPortMultiplier、RapidRecover技术及IntelTurboMemory，而支援博锐的ICH9-DO更加入英特尔主动管理技术(ActiveManagementTechnology；AMT)3.0，这项技术可以为企业用户带来优异的惯例及维护功能，对于系统安全性的提升也有很大的帮助。

Q35芯片组主板ICH9D0南桥支持众多博锐特性

另外前面提到的TrustedExecutionTechnology(TXT)技术也是Q35主板的特色之一，它能够保护虚拟化运算环境中的数据，配合新一代的虚拟化技术(IntelVirtualizationTechnologyforDirectedI/O)，即便有些入侵能够绕开传统软件的安全侦测，IntelTXT仍可以确保虚拟系统不被轻易的攻击。

通过以硬件为载体的保护方案，可以分隔指定的内存，保护其上的虚拟分区数据，存取都必须经过授权才可以实现。

ICH9-DO与ICH8-DO所支持的IntelAMT2.0相比在功能上并没有太大的差别，但ICH9-DO提升了网络维护能力，以往系统进入深度睡眠状态后，管理员无法通过网络对其进行管理，但ICH9-D0所支持的IntelAMT3.0就可以轻松解决这一问题了。

解析IntelTXT技术

IntelTXT可信执行技术

IntelTXT技术是第二代博锐技术的核心改进内容，TXT是TrustedExecutionTechnology（可信执行技术）的简称，TXT技术将使用硬件密钥和子系统双路控制电脑内部资源，并决定那些程序、那些用户允许访问或拒绝访问这些资源。可信平台模块（TPM）与DMA页保护共同构成了这项技术的主要内容。

IntelTXT技术由博锐芯片组、作业系列及VirtualMachine软件共同构成。他们协助保护重要资料，避免被攻击，TXT技术要求提供的功能包括：

ProtectedExec