近日 “主动管理技术与桌面信息安全研讨会”在北京召开，会议讨论了在信息安全与工作协同管理的理念下，基于英特尔®博锐™处理器技术的“联想可管理PC”，助力华电集团全面实现主动性终端管理和信息安全管理，中国华电集团公司、英特尔（中国）有限公司、联想集团、沈阳通用软件公司的专家和有关人员参加了研讨会，参观了华电集团数据中心并观看了系统演示。

　　中国华电集团公司是五家全国性国有独资发电企业集团之一。华电集团的信息管理部直接负责华电大厦集团总部和十几家直属单位千余台PC终端的管理和运维，由于管理和运维的人员较少，所以如何提高IT管理效率和信息安全等级、降低维护成本；如何精确统计全网资产，特别是在无法保证所有计算机都同时开机的情况下统计资产；如何有效的管理网络流量，在网络异常爆发之前快速定位并有效解决，这是摆在信息化部门面前的一系列挑战。

　　为实现华电集团信息化架构协同管理的理念，华电集团规划建立桌面终端综合管理平台。在该平台上实现安全、管理、维护的全方位管理；建立实名入网管理机制，对人员入网进行有效管理；建立可视化的网络管理平台，特别是能够按照业务应用分类管理网络。

　　针对华电集团的具体需求，英特尔（中国）有限公司与联想集团和沈阳通软共同合作，开发了基于英特尔®博锐™处理器技术的桌面终端综合管理解决方案，由英特尔提供硬件平台的核心技术以及开发接口，联想和通软基于博锐平台提供“联想可管理PC”软硬件一体化解决方案，通软提供网络异常排查系统，并结合华电的实际网络环境和要求进行定制研发，实现华电集团桌面终端的整体管理要求，并已上线运行。

　　基于博锐™平台的解决方案能够较好地满足网络管理需求，既可以远程了解系统的在线使用情况，进行远程的系统恢复，也可以避免系统管理的职权管辖范围问题；可以实现软件自动升级、系统补丁升级安装以及捆绑杀毒软件进行全网“无死角”杀毒；同时，还可以随时监控全网的流量情况，并且在第一时间精确定位网络异常的源头，大大降低了维护的时间，提高了响应速度。

　　为降低由IT系统故障导致的事故风险并且能够及时的解决问题。该解决方案中的网络异常排查系统能够进行网络流量的可视化管理，并且能够快速分析和定位网络异常，避免网络大面积故障，提高网络整体管理水平，实现了全网协同管理。

　　基于英特尔®博锐™处理器技术的“联想可管理PC” 解决方案主要实现两大功能，一是通过部署博锐平台，将所有终端都纳入到信息系统管理体系中，从而将管理延伸到每一台终端，进而实现远程IT维护及管理。整个体系由三个层面组成：

 第一层：由博锐技术为核心的硬件平台，提供在硬件层面的终端管理支持；

 第二层：由联想和通软基于博锐技术共同研发的软硬件一体化终端管理方案，以及由通软提供的网络异常排查系统，解决终端安全、准入、维护和网络异常定位；

 第三层：由通软结合实际网络环境，建立的与LDAP系统、流控设备互动整合的综合解决方案；

第二大功能是通过博锐平台系统在服务器上建立操作系统的镜像备份，当终端出现故障时，通过博锐技术远程恢复终端的操作系统。与IT维护及管理系统相同，博锐平台系统备份恢复由控制台、引擎和客户端组成。

　　与会专家认为，主动管理技术和业务系统紧密结合，应用可视化管理平台，为大规模实施远程维护提供了强有力的机制，明显提高了IT运维乃至企业整体的工作效率。同时，随时监控整个网络情况，出现问题，及时准确的确认问题的根源所在，使得维护起来快捷准确。可以在运维人员少、安全水平要求高的用户中进行广泛的推广应用。