【IT168 案例】在进出口行业PC采购需求的前两期中，我们分析了企业PC采购遇到的一些困难和信息安全难题的解决方案，今天，笔者想和大家讨论的是进出口行业PC日常维护方面和远程系统升级等一些难题。

英特尔博锐技术解决贸易业网络维护难题

　　众所周知，进出口行业的PC维护最为复杂，因为企业内部台式机、笔记本电脑分布混乱，有线网络无线网络错综复杂。各单位的电脑组成中新旧不一、品牌多样、型号繁杂，管理起来非常困难。而且，由于员工的电脑知识相对薄弱，绝大多数的用户只停留于一般的使用，对计算机的运行维护、故障处理等基本都需要维护人员一一现场解决。这样一来，企业的PC运维人员被拖入无休止的客户端故障处理，无暇顾及其他方面的管理，另一方面仍有一部分用户故障无法得到及时处理，在一定程度上影响了业务工作的正常进行。
　　比如，许多业务人员工作流动性大，需要随时携带笔记本电脑，有相当一部分笔记本电脑储存有敏感信息，信息的安全保密问题较为突出。由于笔记本电脑属于贵重物品，在外出过程中必须十分小心地看管，尽管如此，每年都有多起笔记本电脑被盗或丢失的事件发生。虽然，很多进出口企业，为员工全面配备了网络版防病毒系统，部分企业还配备了硬件防毒墙。但由于用户流动性强，工作场所分散，移动介质使用广泛等原因，病毒及其木马程序对电脑的破坏、对信息系统安全造成的威胁仍然是比较大的。病毒爆发和被挂马的事件时有发生。其实，针对进出口行业的特点，英特尔博锐技术已经有了一套非常成熟的高效解决方案。请看下图： 
 

远程管理示意图

1.操作系统补丁管理
　　英特尔博锐技术，支持操作系统安全补丁自动升级，下载、查漏、修复一步完成，不需要任何人工干预。特别是该业务专网运行在与互联网物理隔离的内网上，终端计算机补丁更新往往不及时，而该业务专网却运转着重要的业务系统，病毒发作将会影响巨大。该系统可在服务器端统一分发补丁，可有效提高操作系统的可靠性，做到全网安全补丁无一遗漏。
2.远程控制
　　英特尔博锐技术通过远程控制与远程重启功能，可实现终端计算机系统进行远程启动/关闭、诊断和修复，即使系统无法通过本地驱动器启动仍可进行。当远端计算机操作系统出现故障，网络维护人员可对其进行更新或修复，并可建立一个到管理平台的远程控制会话，将其远程引导至带有操作系统和故障排除介质的远程驱动器。在重启平台之后，即可远程诊断并修复出现故障的操作系统和应用软件。
3业务系统安装/升级
　　英特尔博锐技术，可以远程实现对全网计算机终端分发、安装/升级各类软件或业务系统，特别是可以批量下发，可使得大范围的系统安装或升级变成了一次性的简单鼠标操作。并且能够实现终端计算机只允许运行与业务应用系统相关的应用程序，如禁止或允许客户机访问指定网页、FTP及邮件服务中的一种或几种。同时还可对计算机的端口进行开启或禁用管理，有效地降低潜在的安全威胁。
　　听了笔者的上述介绍，您是否对进出口行业PC采购中日常维护方面有了一定的了解呢？如果您对这方面还有疑问，可以继续关注IT168整机频道关于企业内部PC采购方面的讨论。