安全易管理的政务内网是如何炼成的

话说中原大地幅员辽阔，为了节约工作成本，提高工作效率，某省的政务信息机关单位业务专网覆盖了全省下设县、市、区大约1200台的计算机终端，上级单位的部署、重要精神的传达，基层材料的报送，情况的反映，都可以通过该业务专网快速实现。

但是问题也随之而来：地市级以下的县（市、区）信息化水平低，从人才素质和成本角度来看，都不适合为这些单位专门配备技术人员；但终端计算机频繁面临着软件出错、系统崩溃、病毒传播，以及员工私自改动配置带来的系列问题，这让数量有限的技术人员疲于奔命。除此之外，安全问题也困扰着管理者：由于该业务专网运行在与互联网物理隔离的内网上，终端计算机补丁更新往往不及时，而该业务专网却运转着重要的业务系统，病毒发作将会影响巨大。

以上这些问题在今年夏初迎来了转机，随着全省每个终端均换用了联想品牌定制机方案，这个方案采用的2010英特尔酷睿i5博锐处理器技术，终于为该省政务信息业务专网终端的管控问题带来了行之有效的解决方案。

首先，得益于酷睿i5博锐处理器技术提供的远程控制与远程重启功能，省级技术人员可对县（市、区）终端计算机系统进行远程启动/关闭、诊断和修复，即使系统无法通过本地驱动器启动仍可进行。当远端计算机操作系统出现故障，省级技术人员可对其进行更新或修复，并可建立一个到管理平台的远程控制会话，将其远程引导至带有操作系统和故障排除介质的远程驱动器。在重启平台之后，即可远程诊断并修复出现故障的操作系统和应用软件。

即使在电脑关机或操作系统出现故障时，技术人员也可以通过网络的方式提供可管理能力。在省级终端管理平台上保存的事件日志及永久保存硬件资产信息将帮助技术人员迅速地确定硬件故障。通过接收来自县（市、区）终端计算机系统和计算机底层硬件的工作情况并主动向省级服务器控制台传送事件日志信息，省级技术人员可随时掌握计算机运行日志，直接远程接管用户桌面，帮助用户解决日常业务问题，实现技术人员不用亲临现场就可远程解远程计算机终端故障，节约运维成本，提高工作效率。

其次，在应用了酷睿i5博锐处理器技术的新终端后，其操作系统安全补丁自动升级，下载、查漏、修复均可一步完成，不需要任何人工干预。IT技术人员可在服务器端统一分发补丁，有效提高操作系统的可靠性，做到全网安全补丁无一遗漏。

再者，新的定制机部署后，IT技术人员可以远程实现对全网计算机终端分发、安装/升级各类软件或业务系统，特别是可以批量下发，可使得大范围的系统安装或升级变成了一次性的简单鼠标操作；并且能够实现终端计算机只允许运行与业务应用系统相关的应用程序，如禁止或允许客户机访问指定网页、FTP及邮件服务中的一种或几种。同时还可对计算机的端口进行开启或禁用管理，有效地降低潜在的安全威胁。该功能部署后，轻松实现国家下发业务系统软件全省又快又好的批量安装上线运行，受到有关领导的好评。

最后，借助于博锐内嵌的英特尔主动管理技术，只要网内终端接通电源并连接网络，省级技术人员即可以随时对县（市、区）终端计算机进行远程访问，由于这项技术基于硬件通道实现，也就免除了操作系统的影响。通过远程管理，技术人员进行资产统计时，轻松摆脱了清查对象处于关机状态带来的障碍­。在任何电源状态下，省级服务器控制台都能实现轮询电脑，以获取硬件ID和软件版本，从而保证实时获取电脑资产信息，为技术人员进行计算机升级和维护提供可靠依据。

由酷睿i5博锐处理器技术带来的上述四个方面的独特应用价值，使得某省政务信息机关单位业务专网焕然一新，体现出了高效与智能的特点。英特尔酷睿博锐新技术这些特性，为计算机终端用户提供了及时满意的服务，构建了更加安全可靠的业务专网环境，同时大大提高了员工的工作效率，降低了系统运维成本，进而提升了政府为民服务的信息化水平。