论文部分内容阅读
让复杂的IT问题简单化，并且以更智能、更便捷的方式为人们所用，最终减少IT建设、IT管理的负担。对于IT，人们总在期待这样的新技术出现。今天，第二代智能英特尔酷睿博锐处理器正在驱动IT发生这样的变化。
经济的发展，带动了企业业务的扩张。越来越多的企业在全球各地开设办事处、分支机构，员工分散在各地办公，管理者、项目负责人经常飞来飞去……而与此相对应的情景却是，越来越多的企业IT人员为维护办公终端、实施IT服务而忙得四脚朝天。今天，企业的IT管理能力正在与企业业务发展的需求脱节。
近期，本报面向130位IT主管发起了一项针对企业内部IT管理、IT运维痛点的调查。92%的IT主管表示他们遭遇过如下的问题：企业员工的办公终端难以被IT部门管控，企业内部的集中管理制度难以实施，病毒泛滥来不及处理，因维护工作影响业务运营而被业务部门、领导责难。
90%的IT主管表示，企业内部的IT运维、硬件维护、用户支持等工作量，比过去翻了几番。采用手工模式进行内部IT管理、服务的困难正越来越大。其中，75%的IT主管表示他们希望尽快改变现状。
传统远程IT管理的短板
在这些IT主管眼中，他们所期待的高效IT管理到底应该具备哪些元素呢？
在本次调查中，85%的IT主管表示，如何有效实现集中化的远程IT管理、维护，是他们最关心的问题。其中，87%的被访者不仅希望远程实现对员工办公终端操作系统级别的维护，还希望完成远程硬件维护工作；有75%的被访者希望在员工设备关机的状态下依旧能实施远程管理；58%的被访者希望远程管理能自动帮助他们完成资产盘点；14%的被访者希望随时掌握所有员工办公终端的安全状况并及时实施企业的安全策略。
事实上，集中化的IT管理理念已经在业界宣传了很多年，远程管理技术也因此被广大企业所熟悉。当前，市场上更不乏各种远程IT管理、运维软件。为何这些企业的IT主管依旧对实现远程IT管理、维护如此烦恼呢？
从调查结果中，记者发现，被访企业中目前仅有不足3%使用了远程运维工具以应对企业分散化办公的需求。其中，有67%的IT主管表示，虽然自己所在的企业部署了远程管理软件，但目前只能做到终端开机状态下的管理和基本硬件信息扫描，完全的软、硬件维护或远程设备的唤醒都无法实现；42%的IT主管表示，尽管他们所在企业已经采用了自动化管理工具，企业办公终端依旧出现过硬件丢失、统计混乱的问题。
浙大网新IT部门技术主管认为，与企业分散化办公需求相对应的，应该是更集中、更智能化的IT管理手段。它可以让管理员在第一时间迅速且统一地完成大量的网络终端管理、维护工作，并贯彻统一的安全策略，无论这些设备身处何处，都能被IT部门统一管理。不仅如此，它还应该具备随时为任意一个终端进行服务的能力，而这种能力必须是兼顾软、硬件维护需求的
“主动管理”补足远程管理缺陷
传统的远程IT管理方案为何难以满足今天这些IT主管们的需求呢？国内一家从事IT运维外包服务的企业技术主管告诉记者，单方面依靠管理软件来进行远程终端的硬件维护、管理、盘点等工作，在技术上很难实现，因为远程终端的硬件唤醒必须要借助办公终端硬件平台的技术支持。在他们所做的一些案例中，如果用户需要这样的服务，他们一般都会建议用户去采购配置第二代智能英特尔酷睿博锐处理器的商用终端，借助英特尔平台上的“主动管理”（AMT）技术，像远程诊断硬件故障、解决BIOS故障等过去无法完成的运维服务都可以实现，甚至在电脑关闭、操作系统损坏或软件代理被禁用的情况下，依旧可以进行远程网络管理，可以免去不少现场服务的成本。
在本次调查中，在IT管理的各种困难中，有45%的被访者认为终端的硬件维护工作压力最大，39位IT主管表示在日常的IT运维中，硬件维护工作量已超过了40%。有74%的被访者表示有通过电话帮助出差在外且突然笔记本电脑出问题的领导或同事修复设备的经历，但修复率很低。
可见，在大多数企业中，办公终端硬件维护、管理的工作量并不少于对操作系统或软件的维护。如果借助英特尔AMT这类技术让办公终端与传统远程管理方案“主动”配合，IT管理效率的提升和成本的节约将是显而易见的。
在传统的IT管理业务链条上，办公终端一直处于“被动”地位，一旦终端断电、操作系统崩溃，管理便会完全失效。不仅如此，传统的远程管理方案还存在难以实现远程自动配置终端、远程启动管理和硬件维护的缺陷。很多时候，IT部门的日常工作不得不受制于终端使用者的配合，为IT管理造成了无形的困扰，这也是为何传统远程IT管理方案不尽如人意的原因。
英特尔AMT的价值在于，它能让办公终端主动响应管理需求，在无需使用者协助的状态下，就能对出现故障的办公终端迅速进行启动、诊断、隔离、杀毒和修复等操作，还能轻松完成IT资产盘点。由此一来，IT部门远程管理办公终端的效率自然会提升。对于分支机构遍布各地的企业，还可以大幅减少IT部门上门维护的工作量。这也让人们意识到，彻底解决IT管理效率问题的支点，或许应该来自办公终端。
彻底改善企业网的安全环境
在本次调查中，有63%的IT主管将安全问题视为IT管理的最大痛点。其中，64%的被访者表示造成企业网瘫痪的原因多来源于企业网内部的病毒问题。
如今，企业的办公环境已经互联网化。网络攻击对企业业务所造成的危害越来越明显，业务系统无法访问，邮件系统瘫痪，网络访问速度变慢……这些问题都会直接影响企业业务的正常运转。有研究显示，在各种网络攻击中，因企业员工终端中病毒而导致企业遭受的损失，占企业因网络攻击而遭受的所有损失的三分之二，甚至更多。
记者在调查中发现，谈到办公终端的安全问题，大多数企业IT主管目前只知道用防病毒软件或者内网安全管理系统来进行管理。但同时，他们也表示防护效果差强人意。
终端的安全防护是企业网安全体系中的重要一环。但杀毒软件、内网安全系统只能在办公终端操作系统正常运作的情况下起效，一旦系统不受控制或软件失效，终端的防护体系便会随之瓦解。皮之不存，毛将焉附，这样的终端安全防护体系又怎么能不影响企业网的安全状况呢？
在调查中记者发现，在一些开始采用英特尔博锐技术办公终端的企业中，网络安全现状正在发生改变。这些办公终端变成了可以自动实现“自我隔离”的终端，当网络中被病毒感染的客户端发出攻击，导致网络流量出现异常时，借助英特尔酷睿博锐平台内置的流量检测技术，办公终端便会自动阻断本机的网络通信。而且，这一功能可以完全脱离操作系统和应用软件，也不依赖于任何网络设备。而此时，虽然数据通信被完全禁止，但被隔离的终端与管理服务器的底层通信通道却依旧有效，该设备依旧能向管理服务器报警并接受修复指令。不仅如此，英特尔博锐平台的可信执行技术（TXT，Trusted Execution Technology）还能消除病毒、恶意代码、间谍软件以及其他的网络威胁对整个网络所造成的影响。比如在无法确认身份时让USB等设备无法使用,不容许画面被非法提取等。
和其他防护手段不同的是，这些技术为办公终端打造了一个安全的底层硬件平台，即使在操作系统崩溃、杀毒软件失效的前提下，它们依旧会坚守企业网，消除“不安定因素”。
经济的发展，带动了企业业务的扩张。越来越多的企业在全球各地开设办事处、分支机构，员工分散在各地办公，管理者、项目负责人经常飞来飞去……而与此相对应的情景却是，越来越多的企业IT人员为维护办公终端、实施IT服务而忙得四脚朝天。今天，企业的IT管理能力正在与企业业务发展的需求脱节。
近期，本报面向130位IT主管发起了一项针对企业内部IT管理、IT运维痛点的调查。92%的IT主管表示他们遭遇过如下的问题：企业员工的办公终端难以被IT部门管控，企业内部的集中管理制度难以实施，病毒泛滥来不及处理，因维护工作影响业务运营而被业务部门、领导责难。
90%的IT主管表示，企业内部的IT运维、硬件维护、用户支持等工作量，比过去翻了几番。采用手工模式进行内部IT管理、服务的困难正越来越大。其中，75%的IT主管表示他们希望尽快改变现状。
传统远程IT管理的短板
在这些IT主管眼中，他们所期待的高效IT管理到底应该具备哪些元素呢？
在本次调查中，85%的IT主管表示，如何有效实现集中化的远程IT管理、维护，是他们最关心的问题。其中，87%的被访者不仅希望远程实现对员工办公终端操作系统级别的维护，还希望完成远程硬件维护工作；有75%的被访者希望在员工设备关机的状态下依旧能实施远程管理；58%的被访者希望远程管理能自动帮助他们完成资产盘点；14%的被访者希望随时掌握所有员工办公终端的安全状况并及时实施企业的安全策略。
事实上，集中化的IT管理理念已经在业界宣传了很多年，远程管理技术也因此被广大企业所熟悉。当前，市场上更不乏各种远程IT管理、运维软件。为何这些企业的IT主管依旧对实现远程IT管理、维护如此烦恼呢？
从调查结果中，记者发现，被访企业中目前仅有不足3%使用了远程运维工具以应对企业分散化办公的需求。其中，有67%的IT主管表示，虽然自己所在的企业部署了远程管理软件，但目前只能做到终端开机状态下的管理和基本硬件信息扫描，完全的软、硬件维护或远程设备的唤醒都无法实现；42%的IT主管表示，尽管他们所在企业已经采用了自动化管理工具，企业办公终端依旧出现过硬件丢失、统计混乱的问题。
浙大网新IT部门技术主管认为，与企业分散化办公需求相对应的，应该是更集中、更智能化的IT管理手段。它可以让管理员在第一时间迅速且统一地完成大量的网络终端管理、维护工作，并贯彻统一的安全策略，无论这些设备身处何处，都能被IT部门统一管理。不仅如此，它还应该具备随时为任意一个终端进行服务的能力，而这种能力必须是兼顾软、硬件维护需求的
“主动管理”补足远程管理缺陷
传统的远程IT管理方案为何难以满足今天这些IT主管们的需求呢？国内一家从事IT运维外包服务的企业技术主管告诉记者，单方面依靠管理软件来进行远程终端的硬件维护、管理、盘点等工作，在技术上很难实现，因为远程终端的硬件唤醒必须要借助办公终端硬件平台的技术支持。在他们所做的一些案例中，如果用户需要这样的服务，他们一般都会建议用户去采购配置第二代智能英特尔酷睿博锐处理器的商用终端，借助英特尔平台上的“主动管理”（AMT）技术，像远程诊断硬件故障、解决BIOS故障等过去无法完成的运维服务都可以实现，甚至在电脑关闭、操作系统损坏或软件代理被禁用的情况下，依旧可以进行远程网络管理，可以免去不少现场服务的成本。
在本次调查中，在IT管理的各种困难中，有45%的被访者认为终端的硬件维护工作压力最大，39位IT主管表示在日常的IT运维中，硬件维护工作量已超过了40%。有74%的被访者表示有通过电话帮助出差在外且突然笔记本电脑出问题的领导或同事修复设备的经历，但修复率很低。
可见，在大多数企业中，办公终端硬件维护、管理的工作量并不少于对操作系统或软件的维护。如果借助英特尔AMT这类技术让办公终端与传统远程管理方案“主动”配合，IT管理效率的提升和成本的节约将是显而易见的。
在传统的IT管理业务链条上，办公终端一直处于“被动”地位，一旦终端断电、操作系统崩溃，管理便会完全失效。不仅如此，传统的远程管理方案还存在难以实现远程自动配置终端、远程启动管理和硬件维护的缺陷。很多时候，IT部门的日常工作不得不受制于终端使用者的配合，为IT管理造成了无形的困扰，这也是为何传统远程IT管理方案不尽如人意的原因。
英特尔AMT的价值在于，它能让办公终端主动响应管理需求，在无需使用者协助的状态下，就能对出现故障的办公终端迅速进行启动、诊断、隔离、杀毒和修复等操作，还能轻松完成IT资产盘点。由此一来，IT部门远程管理办公终端的效率自然会提升。对于分支机构遍布各地的企业，还可以大幅减少IT部门上门维护的工作量。这也让人们意识到，彻底解决IT管理效率问题的支点，或许应该来自办公终端。
彻底改善企业网的安全环境
在本次调查中，有63%的IT主管将安全问题视为IT管理的最大痛点。其中，64%的被访者表示造成企业网瘫痪的原因多来源于企业网内部的病毒问题。
如今，企业的办公环境已经互联网化。网络攻击对企业业务所造成的危害越来越明显，业务系统无法访问，邮件系统瘫痪，网络访问速度变慢……这些问题都会直接影响企业业务的正常运转。有研究显示，在各种网络攻击中，因企业员工终端中病毒而导致企业遭受的损失，占企业因网络攻击而遭受的所有损失的三分之二，甚至更多。
记者在调查中发现，谈到办公终端的安全问题，大多数企业IT主管目前只知道用防病毒软件或者内网安全管理系统来进行管理。但同时，他们也表示防护效果差强人意。
终端的安全防护是企业网安全体系中的重要一环。但杀毒软件、内网安全系统只能在办公终端操作系统正常运作的情况下起效，一旦系统不受控制或软件失效，终端的防护体系便会随之瓦解。皮之不存，毛将焉附，这样的终端安全防护体系又怎么能不影响企业网的安全状况呢？
在调查中记者发现，在一些开始采用英特尔博锐技术办公终端的企业中，网络安全现状正在发生改变。这些办公终端变成了可以自动实现“自我隔离”的终端，当网络中被病毒感染的客户端发出攻击，导致网络流量出现异常时，借助英特尔酷睿博锐平台内置的流量检测技术，办公终端便会自动阻断本机的网络通信。而且，这一功能可以完全脱离操作系统和应用软件，也不依赖于任何网络设备。而此时，虽然数据通信被完全禁止，但被隔离的终端与管理服务器的底层通信通道却依旧有效，该设备依旧能向管理服务器报警并接受修复指令。不仅如此，英特尔博锐平台的可信执行技术（TXT，Trusted Execution Technology）还能消除病毒、恶意代码、间谍软件以及其他的网络威胁对整个网络所造成的影响。比如在无法确认身份时让USB等设备无法使用,不容许画面被非法提取等。
和其他防护手段不同的是，这些技术为办公终端打造了一个安全的底层硬件平台，即使在操作系统崩溃、杀毒软件失效的前提下，它们依旧会坚守企业网，消除“不安定因素”。