桌面管理从芯片开始

各种终端设备，包括各种台式电脑和笔记本电脑，也是企业IT系统中很重要的一部分。它们是企业员工使用最频繁、最直接的IT产品。又因为其普通、寻常，在日常工作中常会忽略其在管理、安全等方面的需求。但是，一旦这些设备崩溃，对于企业业务的影响是巨大的。 做好它们的管理，不但能够降低IT系统管理和维护的成本，而且能够保障IT业务系统的稳定、安全、持续运行，进而保障公司业务的连续性。一般来讲，桌面终端管理都是基于应用层的。这种管理虽然也能实现计算机终端的安全控制、应用程序管理、资产管理等功能，但是一旦终端被关闭，这些管理就无法得以实现。此外，尽管从2006年开始，桌面终端管理已经实现了芯片级的操作，但是也仅仅限于大型企业用户，主流商用市场缺乏深层次应用。随着芯片级桌面管理的技术发展和企业用户对桌面终端管理的需求越来越具体和深化，从芯片开始管理桌面终端的模式已步入成熟期。作为专门面向商用电脑客户端，以提高硬件辅助安全性、简化电脑管理并且提高响应能力与适应性为主要功能的博锐技术已诞生5年，该技术走上了一条从终端管理提升IT价值的道路。 在此，就让我们与广大读者一起来分享三个故事，让我们看看用户是如何通过终端管理来提升企业IT价值的。

航天科技：信息管理提升安全防护

作为中国航天事业的主导力量，中国航天科技集团公司（以下简称“航天科技”）是拥有“神舟”、“长征”等著名品牌和自主知识产权、主业突出、自主创新能力强、核心竞争力强的特大型国有企业。长期以来，航天科技为国家经济社会发展、国防现代化建设和科学技术进步做出了卓越贡献。同时由于业务的特殊性，该公司一直以来对信息系统的安全管理非常重视。航天科技集团公司信息中心主任卜洵表示，航天科技下属的各个科研单位负责各类航天产品的研发、设计工作，因此必须对内网计算机进行统一、严格的联网管理。

2010年初，航天科技投入使用了基于博锐技术的“信息集中保护管理系统”。这套系统应用在了航天科技旗下的中国运载火箭技术研究院、航天动力技术研究院、中国空间技术研究院、航天推进技术研究院、四川航天技术研究院、上海航天技术研究院、中国航天电子技术研究院、中国航天空气动力技术研究院等8个大型科研生产联合体，总共近4000台终端电脑上。

    经过实践，航天科技将终端运维管理纳入到安全审计管理范围。这套基于博锐技术平台的“信息集中保护系统”不仅拥有Ukey身份认证、安全审计、开箱监测等功能，同时也会在服务器端留下完整的审计记录，便于追查事故责任，进而降低计算机维护过程中，特别是在脱离主机监控系统环境下的安全风险。

“当初为集团选择IT产品时，经过了多番调查、比较，‘信息集中保护管理系统’在远程裸机安装、排除网内计算机故障、远程监控等方面优势明显。”卜洵说，博锐所包含的主动管理技术（AMT）能够帮助航天科技的IT技术人员在远程对所有员工的商用客户端实施三个方面的管理：随时查看这些机器的硬件与软件信息，在它们出现故障时对其进行远程诊断与修复，确保它们都能保持软件与病毒防护功能的不断更新，尽可能消除安全漏洞。

北方医院：让6.8公里变为零距离

北方医院作为一家综合性的三级甲等医院，是东北三省惟一一家经人事部批准设立博士后科研工作站的医院。经过60多年的迅猛发展，现在医院已发展成为一所技术全面、特色明显的大型综合医院。

2006年，北方医院当时正在建设距原址6.8公里的浑南分院，业务的扩展固然是医院新的经济增长点，但同时也为运营和管理带来了新的难题。如何更加安全高效地远程管理好分院PC软硬件便是其中之一。

北方医院信息科信息中心网络主管高轶谈到当时医院IT管理时说：“分院建设在IT方面遇到的直接问题就是，如何管理分院的150多台电脑。当时我们负责网络及硬件维护的工程师共4人，派人在分院驻守不现实。但是如果分院电脑需要维护，工作人员从总院赶过去，往返两地，浪费在路途中的时间成本就相当惊人。”

就在分院电脑管理问题让高轶一筹莫展时，英特尔博锐技术的 “内置管理”、“前摄性安全”和“节能性能”让他眼前一亮。高轶感到，这些功能与北方医院的IT管理需求密切吻合。

经过与英特尔及软硬件厂商的多次沟通和对软硬件平台的反复测试，北方医院实施了一套量身定做的计算机远程维护管理系统，成功解决了北方医院的IT部署和管理难题。

“我们采购了含有博锐技术平台的联想ThinkCentre系列的计算机应用于浑南分院。在对每台计算机进行相应的设置后，北方医院的IT管理人员能通过统一的管理平台看到全部计算机列表。只要这些计算机处在接通电源和网络的情况下，即使不开机，甚至蓝屏、系统崩溃的情况下也可以通过远程控制进行资产管理、状态管理、带宽限制、上网权限管理、防范网络攻击、远程修复操作系统等多项工作。”高轶说，“节能＋智能，是北方医院新的经济增长点。随着医院规模的不断扩大，PC机的数量增长迅速，节能、低碳必将是未来发展的趋势。通过对信息的统一管理、维护与共享，降低重复、不准确的医疗信息带来的负面影响，进一步提升了医院的科学管理和科学决策水平。

建设银行：主动管理成就全天候服务

随着中国消费者消费意识的不断加强，信用卡已经被人们广泛地接受和使用。作为国有五大商业银行之一的中国建设银行，是首批在国内大规模发行符合国际标准双币种信用卡的银行之一。

面对客户对于金融服务便捷性的要求不断提高，各大银行纷纷提高服务意识。为了给客户提供更加高效优质的服务，建设银行更是将“便民金融”的服务概念提上了日程。

中国建设银行信用卡中心南宁运行中心（以下简称“建行南宁运行中心”）作为建设银行新的全国性呼叫中心，负责面向华南、西南、港澳等区域的建设银行信用卡客户，为其提供普通话、粤语等多语种服务，日均处理电话约6万次，为建行信用卡客户提供全年365天、每天24小时的服务。

建行信用卡服务热线已经从最初受理简单的服务，发展到咨询、争议处理、紧急调额、分期业务受理等几乎覆盖了信用卡以及和客户相关的每个业务环节。为了满足信用卡业务发展的需要，中国建设银行先后配置了数据库管理系统、预审批系统、进件系统等多项配套系统，使得后台支持基础不断夯实。但庞大的系统架构和复杂的应用，也给建行南宁运行中心的信息安全和IT资产维护带来了更多挑战。

特别是呼叫中心，日常需要处理大量的业务数据，对于PC终端的要求，除了具备可管理性，其高性能的要求也不容忽视。如果每次客户拨打客服电话，在输入了卡号等认证信息后，客服电脑却不能正确显示用户信息，不能第一时间调取资料、回答用户问题，用户的满意度就无从谈起。在购买新型PC时，选择既能满足企业任务繁忙时的高性能计算需求，又能在相对闲置的时候降低企业的使用成本的产品，自然是提升银行服务竞争力的最佳利器。

为了实现统一的桌面终端管理，建行南宁运行中心采用了基于英特尔博锐技术的智能网全系统。如今，建行南宁运行中6名管理人员在博锐技术的帮助下，维护着1200台电脑的正常运行，人均电脑维护提升了近40%。

“桌面终端管理真正意义上实现了远程维护大规模的网络，使我们摆脱了费力的现场维护工作，实现了高效工作、安全网络的管理机制。”中国建设银行信用卡南宁运行中心信息中心技术负责人郑孟良说。

按照设计规划，到2011年底，南宁运行中心将增加到15个坐席楼层，开设1300个标准坐席，员工规模将达到1600余人。面对如此多的终端数量，每次遇到业务系统升级、补丁分发，IT部门都需要花费大量时间。

“按照以往的方式，IT人员逐一修改每台电脑，可能需要在楼层来回奔波好几天，想起来就头疼。现在依托‘远程修复操作系统’功能，我们的网管人员在控制台通过简单的操作即可远程诊断并修复出现故障的操作系统，大大减少了现场处理次数，从而有效降低维护成本、提高维护效率。更主要的是，英特尔博锐技术突破计算机关机屏障，电脑只要在连接网络和电源的状态下，网管员仅需远程唤醒系统，即可使用远程管理软件采集数据、下发策略、实施管理。”郑孟良说。