安全的名义【以安全的名义】

　　商用PC应该朝什么方向发展？这要从用户的实际需求说起。近日英特尔联合其它I.T厂商共同发布的一份用户需求调查报告显示，当性能需求得到满足之后，商务用户最不能忍受的问题是“经常受到病毒等安全威胁”，其次是“维护费力耗时，还不讨好”。可见，安全与可管理性将成为商用PC未来的发展主线。
　　现状是，在电脑意外关机或操作系统崩溃下，传统的软件管理方式和安全解决方案无法在发挥作用。为此，相关厂商开始探索从硬件上提供支持，同时借助软件管理的解决方案。英特尔推出的博锐（vPro）技术就是这类技术的典型代表。从商用机配置来看，相当一部分面向大中型企事业单位的高端机型都采用了博锐技术，这在我们的测试机型中可以看到。博锐的开发是以芯片级支持的主动管理技术和虚拟化技术为基石的，它是联合软件厂商推出的开放性方案。具体来说，博锐电脑可以提供简单的远程管理和防篡改安全能力，从而让网管员操作的IT控制台有更大的权限和控制能力。
　　IT人员可以借助这项技术做什么呢？最直接的就是减少现场服务，比如资产盘点，IT人员可以跟踪并盘点每台博锐电脑上包括版本信息在内的软硬件资产，即使电脑关闭或操作系统崩溃也不受影响；更为关键的是，它可以远程解决问题，包括安全问题和管理问题，无论用户的客户端处于何种状态，只要电脑连接电源和网线，就可以远程启动，统一进行补丁安装、系统修复等操作，如果被管理的PC数量大，并且是异地管理的情况下，就可以节省现场服务的维护成本，同时也延长了用户正常使用的时间。
　　在安全性方面，博锐技术提供了基于硬件的安全性，可以借助原有层以外的两个全新安全层来保护系统，在必要时，还可以使用第三方的安全软件，来有效阻止病毒和其他威胁。三层防护体系是，第一层过滤威胁并隔离电脑，这是基于硬件的过滤器来检查网络流量，并识别威胁，基于硬件的“开关”可以远程断开网络数据路径，将出现明显感染病毒症状的单机从内网中隔离。第二层是第三方软件的安全代理，这是博锐的一大特色，它在管理引擎中内置了一个定期的“雷达”，通过侦测来判断安全代理是否被破坏，并通过管理引擎向IT控制台报警。第三层是非易失性内存和专用环境，其意义在于，即使威胁渗透了其他防护，IT人员也可以访问永久性内存，这里面存储着关键信息。
　　当然，博锐尽管好用，但是更适用于数量够大并且一直扩展的PC软硬件环境。而使用商务PC的还有中小型企业，他们的预算有限，拥有PC数量不多，但一样面临安全与管理难题，尤以安全为甚。这就需要PC厂商也能提供高性价比，同时具备高安全性的产品。目前，PC基本上带有自行开发的“一键式”操作软件，比如一键杀毒、一键恢复、一键还原等等，这些都是通过简单的操作方式，来实现PC的安全性防护。除此之外，PC厂商也提出了一些特有的安全解决方案，比如双网隔离就是联想、方正等厂商推出产品的最新卖点。这类功能吸引的是哪类用户呢？他们既要保证数据安全，希望通过物理隔离来保证不会经由互联网泄密，同时还有在线获取信息的迫切需求。有这类需求的用户属于政府、军队、金融、电信及企业等行业中的中高端用户，尤其是涉密行业。双网隔离技术就是通过切换，实现内外有别的操作，外网畅游网络，内网安全办公。从目前双网隔离技术的应用来看，实时性很重要，是快速切换，还是重启切换，是否支持在线操作，可操作性是界面选择还是硬件开关，稳定性又如何……
　　作为重要的办公设备，PC本身的性能表现，人性化设计等诸多方面，都是商务用户选购的因素。因此，本期奉上的商用PC横向评测，会以上面我们提到的技术趋势为基础，将重点放在各厂商的产品细节设计上.