和信虚拟终端管理系统产品白皮书.doc

“和信”虚拟终端管理系统产品白皮书
“和信”
产品白皮书
北京和信创天科技有限公司
地址:北京市海淀区清华大学东门外紫光大楼六层
邮编:
网址://0>.
目录
一. 前言 3
二. 传统终端管理系统存在的问题 3
3
4
5
三. “和信”虚拟终端管理系统 6
7
7
9
10
10
四. 结论 11
一. 业界面临的挑战
近年来随着信息技术应用的不断深入,信息终端存在的问题成为网络系统管理中的薄弱环节。蓝屏死机、软件不兼容、驱动冲突、系统崩溃、病毒感染、***、网络滥用、非法访问等众多终端问题严重影响了人们的工作效率。不仅在企业,包括政府机关、保密部门、科研机构、银行与证券等单位的办公网、内部业务网、涉密网中的终端设备管理也都或多或少存在各种问题和风险。尽管有些单位制订严格的计算机管理制度,但由于没有相应的技术手段和足够的技术人员,管理策略无法有效落实,再加上工作人员普遍缺乏计算机知识,导致终端系统崩溃、软件冲突、信息泄露、黑客攻击、蠕虫病毒传播等事件频繁发生。
如何进一步加强对信息化终端的管理;提高运维效率,降低系统及信息风险,已经成为信息化系统正常运行的最大挑战。
二. 传统终端管理系统存在的问题

在当前绝大多数个人终端均使用Windows操作系统,在windows系统环境下,终端的管理面临着许多挑战。这些挑战涉及到如何简单、快速的处理终端运维、保证终端安全以及控制成本等许多问题。据市场研究公司Gartner和IDC预测,每台终端每年安装、使用补丁以及各种管理的成本预计在4000至6000美元之间。造成桌面基础设施高成本的一个主要原因,就是它所面临的问题变得越来越复杂,多种运维和安全问题相互交错导致管理成本日益增加:
操作系统安装维护复杂,问题繁多;
***,缺乏可靠保护的终端计算机成为僵尸主机;
无法及时进行补丁升级与病毒库更新,病毒感染事件时有发生;
外聘维护人员流动性大,内部重要机密信息泄露频繁发生;
软硬件设备滥用、资产安全无法保障;
网络滥用情况严重,蠕虫冲击网络,无法有效管理;
管理制度缺乏技术依据,管理策略无法有效落实。

传统的终端管理技术比如防病毒、内网安全管理软件、桌面管理系统、WSUS、瘦客户机以及还原卡、还原软件等都曾在终端管理中起过非常重要的作用。然而,传统技术通常都侧重解决一小部分问题,无法对终端实现真正意义上的管理。要实现对计算机终端集中和统一的平台化管理,并全面解决系统及软件安装复杂、驱动冲突、病毒感染、非法访问、网络滥用、系统崩溃等各种问题,传统的终端管理技术或者安全技术明显力不从心。
防病毒技术
防病毒软件受限于自身的理论缺陷,经过了十几年的发展,只对已知病毒有较好的查杀能力,对新病毒的防护效果有限,更无法处理软件冲突、系统崩溃、***等其他终端管理问题。
内网安全管理技术
内网安全管理系统无法保证终端计算机的可用性和完整性。一旦终端计算机出现系统崩溃或者软件冲突等问题,内网安全管理系统是无法将系统恢复到正常状态的。由于病毒和木马技术的不断进步,内网安全管理系统也无法全面阻止各种最新病毒或木马的侵入,对于操作系统本身存在的安全配置策略调整也是无能为力。同时,内网安全管理系统部署困难,并经常出现与操作系统及应用软件冲突的问题。
桌面管理技术
桌面管理系统侧重于对信息资产的管理,既无法解决病毒、木马等问题,也无法保证客户计算机的操作系统稳定可靠。在终端应用的控制方面基于规则库进行,很难满足客户个性化的需求。
WSMS技术
WSMS是微软公司用于解决终端计算机自动升级问题的软件,然而在实际使用过程中,终端计算机使用者总是由于操作不当等多种原因无法保持操作系统始终处于最新补丁状态。在计算机数量众多的单位,信息技术人员也无法及时发现。
VDI虚拟化和瘦客户机技术
瘦客户机使用专业嵌入式处理器、小型本地闪存的基于PC工业标准设计的小型行业专用商用PC。但瘦客户机性能低下,通常采用精简版本的操作系统,和人们日常使用的计算机大不相同,无法实现个性化的应用,只能适用于部分小学电子教室、证券炒股终端这类对应用要求极低的场合。
还原卡、还原软件
还原卡可有效保证终端的操作系统和数据的安全,但操作复杂,容易出现硬件故障问题;比如终端需要统一安装软件时,管理员必须对终端进行逐一的设置及安装,这不仅没有摆脱分散的终端管理模式,甚至更加重了管理