2023年安全的名义以安全的名义新编.docx

平安的名义【以平安的名义】 商用pc应该朝什么方向开展。这要从用户的实际需求说起。近日英特尔联合其它i.t厂商共同发布的一份用户需求调查报告显示，当性能需求得到满足之后，商务用户最不能忍受的问题是“经常受到病毒等平安威胁〞，其次是“维护费力耗时，还不讨好〞。可见，平安与可管理性将成为商用pc未来的开展主线。 现状是，在意外关机或操作系统崩溃下，传统的软件管理方式和平安解决方案无法在发挥作用。为此，相关厂商开始探索从硬件上提供支持，同时借助软件管理的解决方案。英特尔推出的博锐（vpro）技术就是这类技术的典型代表。从商用机配置来看，相当一局部面向大中型企事业单位的高端机型都采用了博锐技术，这在我们的测试机型中可以看到。博锐的开发是以芯片级支持的主动管理技术和虚拟化技术为基石的，它是联合软件厂商推出的开放性方案。具体来说，博锐可以提供简单的远程管理和防篡改平安能力，从而让网管员操作的it控制台有更大的权限和控制能力。 it人员可以借助这项技术做什么呢。最直接的就是减少现场效劳，比方资产盘点，it人员可以跟踪并盘点每台博锐上包括版本信息在内的软硬件资产，即使关闭或操作系统崩溃也不受影响；更为关键的是，它可以远程解决问题，包括平安问题和管理问题，无论用户的客户端处于何种状态，只要连接电源和网线，就可以远程启动，统一进行补丁安装、系统修复等操作，如果被管理的pc数量大，并且是异地管理的情况下，就可以节省现场效劳的维护本钱，同时也延长了用户正常使用的时间。 在平安性方面，博锐技术提供了基于硬件的平安性，可以借助原有层以外的两个全新平安层来保护系统，在必要时，还可以使用第三方的平安软件，来有效阻止病毒和其他威胁。三层防护体系是，第一层过滤威胁并隔离，这是基于硬件的过滤器来检查网络流量，并识别威胁，基于硬件的“开关〞可以远程断开网络数据路径，将出现明显感染病毒病症的单机从内网中隔离。第二层是第三方软件的平安代理，这是博锐的一大特色，它在管理引擎中内置了一个定期的“雷达〞，通过侦测来判断平安代理是否被破坏，并通过管理引擎向it控制台报警。第三层是非易失性内存和专用环境，其意义在于，即使威胁渗透了其他防护，it人员也可以访问永久性内存，这里面存储着关键信息。 当然，博锐尽管好用，但是更适用于数量够大并且一直扩展的pc软硬件环境。而使用商务pc的还有中小型企业，他们的预算有限，拥有pc数量不多，但一样面临平安与管理难题，尤以平安为甚。这就需要pc厂商也能提供高性价比，同时具备高平安性的产品。目前，pc根本上带有自行开发的“一键式〞操作软件，比方一键杀毒、一键恢复、一键复原等等，这些都是通过简单的操作方式，来实现pc的平安性防护。除此之外，pc厂商也提出了一些特有的平安解决方案，比方双网隔离就是联想、方正等厂商推出产品的最新卖点。这类功能吸引的是哪类用户呢。他们既要保证数据平安，希望通过物理隔离来保证不会经由互联网泄密，同时还有在线获取信息的迫切需求。有这类需求的用户属于政府、军队、金融、电信及企业等行业中的中高端用户，尤其是涉密行业。双网隔离技术就是通过切换，实现内外有别的操作，外网畅游网络，内网平安办公。从目前双网隔离技术的应用来看，实时性很重要，是快速切换，还是重启切换，是否支持在线操作，可操作性是界面选择还是硬件开关，稳定性又如何…… 作为重要的办公设备，pc本身的性能表现，人性化设计等诸多方面，都是商务用户选购的因素。因此，本期奉上的商用pc横向评测，会以上面我们提到的技术趋势为根底，将重点放在各厂商的产品细节设计上. 第3页 共3页