隨著Internet的迅猛發(fā)展，企業(yè)經(jīng)營管理進入了高度信息化的時代，信息安全防護的重要性日益凸顯出來，尤其是在金融危機的沖擊下，信息安全成為了企業(yè)競爭的另一戰(zhàn)場，商業(yè)機密一旦為有心人士所利用，小則影響公司短期運作，大則可能導(dǎo)致公司遭受毀滅性沖擊。

近日，作為中國瘦客戶機市場開創(chuàng)者與領(lǐng)導(dǎo)者，升騰資訊有限公司推出了“曦帆”管理系統(tǒng)(Cinfin Desktop Management System)，它綜合考慮了計算機終端、用戶身份、計算機外設(shè)、應(yīng)用系統(tǒng)、網(wǎng)絡(luò)、存儲和服務(wù)器等各方面的安全要素，為企業(yè)的信息安全豎起最堅固的防護墻。

運籌帷幄，信息安全盡在掌控中

FBI和CSI對484 家公司調(diào)查顯示：85%的安全損失是由企業(yè)內(nèi)部原因造成的。員工將掌握的業(yè)務(wù)秘密泄露給競爭對手，上班時間聊QQ，安裝BT、電驢等下載電影……這些困擾CIO的種種安全問題，在“曦帆(Cinfin)”管理系統(tǒng)建構(gòu)的應(yīng)用環(huán)境下都迎刃而解。

“曦帆(Cinfin)”管理系統(tǒng)的作業(yè)管理將大型機的批處理技術(shù)引入到開放系統(tǒng)的世界，它可以統(tǒng)一管理運行于多臺客戶機上的用戶定義任務(wù)，通過簡單的策略部署，可以做到以下幾點安全防護：保障所有客戶機統(tǒng)一執(zhí)行安全防護策略，及時更新客戶機的安全補丁，減少被攻擊的可能;實時評估桌面計算機的安全狀態(tài)，是否符合企業(yè)信息管理規(guī)定;評估是否做了非法操作(像撥號上網(wǎng)、安裝非法軟件，運行非法程序，瀏覽非法網(wǎng)站等等);詳細記錄終端機的文件操作、打印操作、郵件發(fā)送、上網(wǎng)行為等。

某企業(yè)的網(wǎng)絡(luò)管理員小王早上上班先例行更新了服務(wù)器上的Windows補丁包和病毒防護軟件，然后小王監(jiān)測了一下統(tǒng)計數(shù)據(jù)，發(fā)現(xiàn)其中有一臺客戶機長時間瀏覽公司禁止的游戲網(wǎng)站“開心網(wǎng)”，他立即對他提出警告。中午，小王發(fā)現(xiàn)一臺技術(shù)部門的客戶機在對外發(fā)送郵件時有使用技術(shù)相關(guān)語言，他立即通過“遠程消息”模塊與這臺客戶機的操作者進行了溝通，了解相關(guān)情況。

以上情景，就是發(fā)生在構(gòu)建“曦帆(Cinfin)”管理系統(tǒng)解決方案的應(yīng)用環(huán)境中的一例。日本T4U公司IT負責(zé)人這樣評價，“金融危機形勢下，企業(yè)內(nèi)部環(huán)境的穩(wěn)定愈加重要，“曦帆(Cinfin)”管理系統(tǒng)不僅消除了內(nèi)部安全隱患，還把可能出現(xiàn)的問題及時暴露出來，讓管理層完全可以控制、把握、解決，這點是非常重要的�！�

決勝千里，遠程管理彰顯高效主張

升騰人員在長期與金融、郵政、通訊等大型客戶的長期接觸中發(fā)現(xiàn)，隨著企業(yè)規(guī)模的不斷擴大，現(xiàn)在企業(yè)的桌面智能客戶機的數(shù)量越來越多，地理位置也越來越分散，這給IT管理員日常的管理維護帶來了很大困難。如果遇到系統(tǒng)或者軟件的故障，使用者通常無法解決，必須要通過呼叫中心的管理員來解決。哪怕一個很小的故障點，中心管理員也很可能需要出差到出現(xiàn)故障的網(wǎng)點。

針對這些問題，“曦帆(Cinfin)”管理系統(tǒng)拋棄了傳統(tǒng)C/S(客戶端/服務(wù)器)管理系統(tǒng)的架構(gòu)模式，采用B/S(瀏覽器/服務(wù)器)的架構(gòu)模式，用戶只需要一款主流的瀏覽器即可隨時、隨地登錄系統(tǒng)，完成對客戶端設(shè)備的管理操作。這樣當一線服務(wù)的客戶機遇到系統(tǒng)或者軟件的故障時，中心管理員就無需出差到出現(xiàn)故障的網(wǎng)點，就可以即時做出修復(fù)。

另外，“曦帆(Cinfin)”管理系統(tǒng)還充分考慮了企業(yè)應(yīng)用環(huán)境和網(wǎng)絡(luò)環(huán)境的復(fù)雜性：一些負荷大的管理操作會消耗大量網(wǎng)絡(luò)帶寬及其管理服務(wù)器資源，甚至造成整個業(yè)務(wù)系統(tǒng)的不可用。特別在廣域網(wǎng)環(huán)境中，該問題將更加明顯。由此，升騰在建構(gòu)桌面管理系統(tǒng)的過程中，巧妙的在管理服務(wù)器和客戶端Agent之間插入一個起通信橋梁作用的中繼系統(tǒng)(Relay)，并對通信數(shù)據(jù)進行壓縮(節(jié)約2/3的帶寬消耗)，這樣不僅分散、減輕管理服務(wù)器和網(wǎng)絡(luò)的負荷，還實現(xiàn)了復(fù)雜的網(wǎng)絡(luò)環(huán)境的管理。