桌面管理從芯片開始

各種終端設備，包括各種臺式電腦和筆記本電腦，也是企業IT系統中很重要的一部分。它們是企業員工使用最頻繁、最直接的IT產品。又因為其普通、尋常，在日常工作中常會忽略其在管理、安全等方面的需求。但是，一旦這些設備崩潰，對于企業業務的影響是巨大的。 做好它們的管理，不但能夠降低IT系統管理和維護的成本，而且能夠保障IT業務系統的穩定、安全、持續運行，進而保障公司業務的連續性。

一般來講，桌面終端管理都是基于應用層的。這種管理雖然也能實現計算機終端的安全控制、應用程序管理、資產管理等功能，但是一旦終端被關閉，這些管理就無法得以實現。此外，盡管從2006年開始，桌面終端管理已經實現了芯片級的操作，但是也僅僅限于大型企業用戶，主流商用市場缺乏深層次應用。隨著芯片級桌面管理的技術發展和企業用戶對桌面終端管理的需求越來越具體和深化，從芯片開始管理桌面終端的模式已步入成熟期。

作為專門面向商用電腦客戶端，以提高硬件輔助安全性、簡化電腦管理并且提高響應能力與適應性為主要功能的博銳技術已誕生5年，該技術走上了一條從終端管理提升IT價值的道路。

在此，就讓我們與廣大讀者一起來分享三個故事，讓我們看看用戶是如何通過終端管理來提升企業IT價值的。

航天科技：信息管理提升安全防護

作為中國航天事業的主導力量，中國航天科技集團公司（以下簡稱“航天科技”）是擁有“神舟”、“長征”等著名品牌和自主知識產權、主業突出、自主創新能力強、核心競爭力強的特大型國有企業。長期以來，航天科技為國家經濟社會發展、國防現代化建設和科學技術進步做出了卓越貢獻。同時由于業務的特殊性，該公司一直以來對信息系統的安全管理非常重視。

航天科技集團公司信息中心主任卜洵表示，航天科技下屬的各個科研單位負責各類航天產品的研發、設計工作，因此必須對內網計算機進行統一、嚴格的聯網管理。

2010年初，航天科技投入使用了基于博銳技術的“信息集中保護管理系統”。這套系統應用在了航天科技旗下的中國運載火箭技術研究院、航天動力技術研究院、中國空間技術研究院、航天推進技術研究院、四川航天技術研究院、上海航天技術研究院、中國航天電子技術研究院、中國航天空氣動力技術研究院等8個大型科研生產聯合體，總共近4000臺終端電腦上。

經過實踐，航天科技將終端運維管理納入到安全審計管理范圍。這套基于博銳技術平臺的“信息集中保護系統”不僅擁有Ukey身份認證、安全審計、開箱監測等功能，同時也會在服務器端留下完整的審計記錄，便于追查事故責任，進而降低計算機維護過程中，特別是在脫離主機監控系統環境下的安全

風險。

“當初為集團選擇IT產品時，經過了多番調查、比較，‘信息集中保護管理系統’在遠程裸機安裝、排除網內計算機故障、遠程監控等方面優勢明顯?！辈蜂f，博銳所包含的主動管理技術（AMT）能夠幫助航天科技的IT技術人員在遠程對所有員工的商用客戶端實施三個方面的管理：隨時查看這些機器的硬件與軟件信息，在它們出現故障時對其進行遠程診斷與修復，確保它們都能保持軟件與病毒防護功能的不斷更新，盡可能消除安全漏洞。

北方醫院：讓6.8公里變為零距離

北方醫院作為一家綜合性的三級甲等醫院，是東北三省惟一一家經人事部批準設立博士后科研工作站的醫院。經過60多年的迅猛發展，現在醫院已發展成為一所技術全面、特色明顯的大型綜合醫院。

2006年，北方醫院當時正在建設距原址6.8公里的渾南分院，業務的擴展固然是醫院新的經濟增長點，但同時也為運營和管理帶來了新的難題。如何更加安全高效地遠程管理好分院PC軟硬件便是其中之一。

北方醫院信息科信息中心網絡主管高軼談到當時醫院IT管理時說：“分院建設在IT方面遇到的直接問題就是，如何管理分院的150多臺電腦。當時我們負責網絡及硬件維護的工程師共4人，派人在分院駐守不現實。但是如果分院電腦需要維護，工作人員從總院趕過去，往返兩地，浪費在路途中的時間成本就相當驚人?！?/p>

就在分院電腦管理問題讓高軼一籌莫展時，英特爾博銳技術的 “內置管理”、“前攝性安全”和“節能性能”讓他眼前一亮。高軼感到，這些功能與北方醫院的IT管理需求密切吻合。

經過與英特爾及軟硬件廠商的多次溝通和對軟硬件平臺的反復測試，北方醫院實施了一套量身定做的計算機遠程維護管理系統，成功解決了北方醫院的IT部署和管理

難題。

“我們采購了含有博銳技術平臺的聯想ThinkCentre系列的計算機應用于渾南分院。在對每臺計算機進行相應的設置后，北方醫院的IT管理人員能通過統一的管理平臺看到全部計算機列表。只要這些計算機處在接通電源和網絡的情況下，即使不開機，甚至藍屏、系統崩潰的情況下也可以通過遠程控制進行資產管理、狀態管理、帶寬限制、上網權限管理、防范網絡攻擊、遠程修復操作系統等多項工作?！备咻W說，“節能＋智能，是北方醫院新的經濟增長點。隨著醫院規模的不斷擴大，PC機的數量增長迅速，節能、低碳必將是未來發展的趨勢。通過對信息的統一管理、維護與共享，降低重復、不準確的醫療信息帶來的負面影響，進一步提升了醫院的科學管理和科學決策

水平。

建設銀行：主動管理成就全天候服務

隨著中國消費者消費意識的不斷加強，信用卡已經被人們廣泛地接受和使用。作為國有五大商業銀行之一的中國建設銀行，是首批在國內大規模發行符合國際標準雙幣種信用卡的銀行之一。

面對客戶對于金融服務便捷性的要求不斷提高，各大銀行紛紛提高服務意識。為了給客戶提供更加高效優質的服務，建設銀行更是將“便民金融”的服務概念提上了

日程。

中國建設銀行信用卡中心南寧運行中心（以下簡稱“建行南寧運行中心”）作為建設銀行新的全國性呼叫中心，負責面向華南、西南、港澳等區域的建設銀行信用卡客戶，為其提供普通話、粵語等多語種服務，日均處理電話約6萬次，為建行信用卡客戶提供全年365天、每天24小時的服務。

建行信用卡服務熱線已經從最初受理簡單的服務，發展到咨詢、爭議處理、緊急調額、分期業務受理等幾乎覆蓋了信用卡以及和客戶相關的每個業務環節。為了滿足信用卡業務發展的需要，中國建設銀行先后配置了數據庫管理系統、預審批系統、進件系統等多項配套系統，使得后臺支持基礎不斷夯實。但龐大的系統架構和復雜的應用，也給建行南寧運行中心的信息安全和IT資產維護帶來了更多挑戰。

特別是呼叫中心，日常需要處理大量的業務數據，對于PC終端的要求，除了具備可管理性，其高性能的要求也不容忽視。如果每次客戶撥打客服電話，在輸入了卡號等認證信息后，客服電腦卻不能正確顯示用戶信息，不能第一時間調取資料、回答用戶問題，用戶的滿意度就無從談起。在購買新型PC時，選擇既能滿足企業任務繁忙時的高性能計算需求，又能在相對閑置的時候降低企業的使用成本的產品，自然是提升銀行服務競爭力的最佳利器。

為了實現統一的桌面終端管理，建行南寧運行中心采用了基于英特爾博銳技術的智能網全系統。如今，建行南寧運行中6名管理人員在博銳技術的幫助下，維護著1200臺電腦的正常運行，人均電腦維護提升了近40%。

“桌面終端管理真正意義上實現了遠程維護大規模的網絡，使我們擺脫了費力的現場維護工作，實現了高效工作、安全網絡的管理機制?！敝袊ㄔO銀行信用卡南寧運行中心信息中心技術負責人鄭孟良說。

按照設計規劃，到2011年底，南寧運行中心將增加到15個坐席樓層，開設1300個標準坐席，員工規模將達到1600余人。面對如此多的終端數量，每次遇到業務系統升級、補丁分發，IT部門都需要花費大量時間。

“按照以往的方式，IT人員逐一修改每臺電腦，可能需要在樓層來回奔波好幾天，想起來就頭疼?，F在依托‘遠程修復操作系統’功能，我們的網管人員在控制臺通過簡單的操作即可遠程診斷并修復出現故障的操作系統，大大減少了現場處理次數，從而有效降低維護成本、提高維護效率。更主要的是，英特爾博銳技術突破計算機關機屏障，電腦只要在連接網絡和電源的狀態下，網管員僅需遠程喚醒系統，即可使用遠程管理軟件采集數據、下發策略、實施管理。”鄭孟良說。