终端安全管理不再是麻烦事

随着信息化建设的不断进步及ERP、CRM、OA、财务、HR 等系统的广泛采用，企业安全管理员似乎总在抱怨：为什么网络终端管理总是这样麻烦？

终端安全引发的问题日益突出，终端导致的安全事件也越来越多，很多单位在终端管理中都遇到过许多问题：

◆增加运维成本：系统安装维护复杂，问题繁多

网络运维人员会抱怨：多批次购买的机器，每一次重新安装部署都需要几个小时。电脑越来越多，根本忙不过来。

◆安全无法保障：软硬件设备滥用、资产安全无法保障

网络运维人员会抱怨：IP地址滥用，终端随意接入网络，无法及时进行补丁升级与病毒库更新。虽然在网络边界做足安全措施，内网资产（CPU、内存、硬盘等）被随意更换，依然经常发生泄密的事情，如打印、移动存储拷贝等行为根本管不住！

◆工作效率低下：管理制度缺乏技术依据，管理策略无法有效落实

IT部门主管会抱怨：没完没了的终端安全事件似乎永远也看不到尽头。尽管计算机管理制度早已制定，但只能依靠工作人员的工作责任心。

作为企业的网络运维管理者，你会经常这样抱怨么？会经常为这些麻烦事而烦恼么？相信有相当一部分人会有同样的烦恼。

在整个IT系统成本中，由于终端用户操作不当而带来的运维成本增加，高达48.7%。——来自Gartner的调查报告。

对于IT部门主管们最头疼的“麻烦”问题，传统的终端管理技术比如防病毒、内网安全管理软件、桌面管理系统、WSUS、瘦客户机等在网络终端管理中起到非常重要的作用。然而，传统技术通常都只能解决一小部分问题，无法在真正意义上实现对终端的管理。要全面解决系统安装复杂、驱动冲突、病毒感染、非法访问、网络滥用等各种问题，传统的终端管理技术或者安全技术显得力不从心。

终端安全管理不再是麻烦事

不可否认，CIO和IT部门经理们需要创新的解决方案和技术支撑，来解决他们的“麻烦”。为了更好的满足企业用户在终端管理方面的需求，致力于终端管理和产品研究的北京和信创天科技有限公司，推出了有别于传统终端管理技术的——虚拟终端管理系统。这将很好的解决终端管理的“麻烦”问题。

降低运维成本：采用虚拟终端管理系统后，所有工作机的操作系统均为直接读取系统服务器上的操作系统镜像文件。当客户机在应用过程中出现冲突故障，只需要重启电脑，从服务器上再次读取镜像文件，立刻可以恢复到正常工作状态，时间不超过40 秒。同时，应用程序和安全补丁也都可以实现统一的安装和升级，这全面提高了工作效率，减少了人员成本,大大降低了终端维护成本。根据IDC调查数据表明，部署了虚拟终端管理系统的企业机构，配置和管理成本减少了93%；技术支持电话的数量也减少了72%。

增强安全性：通过部署虚拟终端管理系统，管理人员只需要对操作系统进行一次精心的安全配置，并作为服务器的镜像文件，就可以为所有的工作机提供一致的安全保障，不会需要逐一配置和修补安全策略。同时，升级操作系统补丁和病毒库，也只需要管理员对服务器中的操作系统镜像文件进行操作，就可以保证所有的工作机的操作系统补丁和病毒库都处于***状态。使用虚拟终端管理系统后，终端的数据可以集中保存在服务器端，同时结合系统的终端管理功能即可全面保障终端的安全性。

提高工作效率：通过部署虚拟终端管理系统，工作机启动的时候直接读取通过特定设置的操作系统镜像文件。而管理人员可以根据单位的管理要求，控制操作系统镜像文件中所包含的应用程序，严格控制需要安装的软件类型和插件。普通工作人员既可以一如既往的保持以前的习惯工作，又可以在专业技术人员统一配置下安心使用各种应用，提高了整体工作效率。

采用虚拟终端管理系统的部署方式最多能减少2800美元的费用（包括大约1200美元的硬件/软件成本），而且消除了大部分的日常支持成本（源自Gartner公司在2008年8月4日发布的总体拥有成本报告。）

应该来说，虚拟终端管理系统相对于传统的桌面管理系统，具备灾难恢复、安全性和灵

活性等优点，并通过集中管理从而实现安全计算，能够很好地保护用户业务连续性。下表列出了虚拟终端管理系统和传统终端管理技术的区别：

项目

普通终端管理软件

NC（网络计算机）

虚拟终端管理系统

产品部署

复杂缓慢

简单快速

简单快速

管理方便性

受主机环境影响

非常方便

非常方便

病毒木马威胁

严重

概率极低

概率极低

运行稳定性

受主机环境影响

非常稳定

非常稳定

易用性

保持用户上机习惯，用户接受度高

需要完全改变习惯，用户无法接受

保持用户上机习惯，用户接受度高

软件兼容性

较好

差

很好

平台兼容性

标准操作系统

精简操作系统

标准操作系统

服务器成本

成本较低

成本高昂

成本较低

原客户机环境

无需更换主机

要重新购买 NC

无需更换主机

不可否认，目前传统的终端管理所面临的巨大挑战，使得很多单位的负责人质疑信息化建设的有效性：每年花费大量的资金在信息化建设上，工作效率却有减无增，究竟问题应该如何解决。“和信”虚拟终端管理系统的推出，极大提高运维效率和降低运维成本，同时也解决了终端管理的诸多问题，相信“和信”也将使困扰CIO们多年的终端管理问题变得不再麻烦。