论文部分内容阅读
摘要 桌面管理系统的建设工作对推进企业管理的信息化建设有很好的促进作用，通过对广东电网公司东莞供电局的统一桌面管理系统建设项目分析和研究得出，统一桌面管理系统有利于提高计算机终端设备的运行维护效率，便于企业对内部的网络环境进行监测，大大提高了终端设备运行的可靠性，是未来值得推广的一种管理系统。
关键词 桌面 管理系统 终端 信息化
1、引言
随着国内企业信息化工作的不断推进，网络设备和桌面管理系统的建设和维护工作中出现的问题越来越多，如各部门随意接入桌面终端设备，随意上传和下载软件等。这些行为有可能导致计算机病毒和恶意插件在公司内部的传播，增加了公司内部计算机系统运行的风险，同时也增大了计算机系统维护的难度和维护人员的工作量。目前，广东电网公司东莞供电局下属各部门的桌面终端较多、分散范围较广、使用人员情况复杂、维护运营不方便等，基于以上原因，根据广东电网公司的统一部署，东莞供电局进行了统一桌面管理系统的建设工作。
2、建设目标
东莞供电局进行统一桌面管理系统建设的目的在于实现桌面运行和维护工作的正规化和标准化，降低管理的难度和运营成本，同时实现对桌面终端的远程监控。项目建设的具体目标包括以下几个方面。
（1）为东莞供电局终端管理提供可靠的平台。通过在东莞供电局部署安装统一桌面管理系统，实现设备信息上报、终端行为审计、移动存储介质认证及审计、设备变化报警和远程协助等功能，从而提高东莞供电局终端管理的可靠性，为终端管理提供可靠的管控平台。
（2）为实现全方位的信息管理提供技术支撑。统一桌面管理系统建成以后可以很方便地建立软件黑白名单和对桌面终端行为进行管理，同时有利于实现省地级信息联动。
（3）提高运行维护的工作效率和信息的安全性。由于统一桌面信息系统有多种管控功能，可以实现信息资源共享和对潜在的风险进行控制，因此大大提高了网络运行维护的工作效率和信息的安全性。
3、系统架构情况
广东电网公司的标准化管理系统架构如图1所示，由图可知，系统架构包括一级管理节点和二级管理节点，一级管理节点是广东电网公司本部，二级管理节点是各地市供电局，各级节点又有自己的受控客户端。很显然，东莞供电局属于二级管理节点。广东电网公司总部作为一级管理节点，其主要任务是向各二级管理节点下发策略、命令、补丁和各种文件等；二级管理节点的主要任务是对相关信息进行统计，同时将报警信息上报给一级管理节点，一级节点和二级节点之间通过广域网进行连接。一级管理节点和二级管理节点的受控客户端也要对相关信息进行统计并将报警信息上报给各级管理节点，同时，一二级管理节点也要向各自的受控客户端发布各种策略、命令补丁和相关文件。统一桌面管理系统建成以后，可以实现以下几个方面的功能。
3.1 实现运行维护服务管理
运行维护服务管理主要是指实现对事件处理各个过程的管理，并为评价、决策等各个功能模块提供所需要的信息，包括事件的类别、事件的预约情况和统计查询等。
3.2实现运行维护服务协助
运行维护人员可通过统一桌面管理系统获得运行维护服务协助，可以实现远程协助、即时通信和文件传输等功能，大大缩短运行维护工作所需要的时间，提高运行维护工作的效率。
远程协助功能可通过远程桌面、协助邀请和屏幕录像等方式实现；即时通信功能可通过即时短消息、白板绘图和查询历史短消息等方式实现；文件传输又分为双向传输和命令推送等。
3.3 实现运行维护服务评估
网络系统的管理人员可以对系统运行维护工作人员的工作能力和技术水平进行评价，能够对运行维护人员的工作进行指导，帮助他们实现工作流程的优化。运行维护人员每完成一次远程协助后，他们会给客户提供一份相关的报告，告诉客户本次维护的内容、产生问题的原因及针对性的方案等。
3.4 实现可信任软件的统一分发
统一桌面管理系统建成以后，一些常用的可信任软件，如办公软件、绘图软件、聊天软件、设计软件等可以实现统一部署，可实现即时或在指定的时间向计算机客户终端发放此类软件，并且会得到发放任务完成情况的意见反馈，及时掌握发放详情，这样可大大缩短可信任软件的部署周期、降低成本并且使软件的维护易于进行。
3.5实现计算机终端接入的控制
统一桌面管理系统建成以后有利于实现对终端接入的控制，对终端接入的控制可以采用多种方式。首先，可以实现对内网资源的控制和对访问外网的控制，这样就能有效地保护内网的重要资源，防止信息外流；其次，未经拨号的计算机无法正常接入网络，这样就大大减轻了未经授权的计算机对系统的威胁；再次，通过对上网时间和网络带宽的控制，限制了上网时间和使用的网络带宽。
3.6 实现计算机终端的行为审计
统一桌面系统可实现对计算机终端行为的监督，可以发现影响工作效率和网络安全的行为，并且将这些行为记录下来，该系统支持对网络访问行为、下载打印行为、访问网页行为、运行程序行为的审计。以日志的形式对上述行为进行记录，当需要行为信息时可按日期、类别等方便地进行查询。
3.7 提高终端管理的效率
通过统一桌面管理系统可自动对企业的计算机终端情况进行统计，使企业清楚地了解本公司的IT资产情况并进行相应的管理，管理系统还可以实现对计算机终端软硬件情况的统计，使企业及时掌握企业内网中软硬件资源的详细信息，使管理深入到每一个细节。这大大降低了终端管理的成本，提高了管理效率。
4、结语
本项目建设严格按照《广东电网公司统一桌面管理系统推广建设项目工作方案》的要求开展各项工作，同时在我局领导的大力支持和各部门及单位的配合下，在2012年9月5日顺利完成项目实施阶段的各项工作。通过统一桌面管理系统建设实现了对我局终端计算机的统一管理，能对终端计算机的使用行为及设备信息变化情况进行实时监控，为企业提供了一个快捷、方便、稳定的IT安全运维管理平台。本项目以技术手段加强对终端计算机的管控，进行一步规范了用户使用行为，完善了设备资产台账信息和移动存储介质的管理，并为网络风险监测、敏感信息泄露、安全策略优化等方面提供了有力的基础依据。本项目最终顺利通过上级部门的验收，在未来的运行过程中需要进一步完善远程协助功能和落实安全策略，提高系统客户端覆盖率及安全防护水平。
参考文献
[1] 徐沛沛. 统一桌面管理系统建设分析与研究[J].电力信息化，2012，10：16-20
[2] 陈志锋. 基于网络的桌面管理系统研究[J].基于网络的桌面管理系统研究[J].计算机应用研究，2001，9：21-22
[3] 张鸿久，王少杰. 利用桌面管理系统提升信息安全水平[J].河南电力，2010，01：61-64
[4] 柴育峰.桌面管理系统在企业内网的应用[J].科技视界，2011，09：41-42
关键词 桌面 管理系统 终端 信息化
1、引言
随着国内企业信息化工作的不断推进，网络设备和桌面管理系统的建设和维护工作中出现的问题越来越多，如各部门随意接入桌面终端设备，随意上传和下载软件等。这些行为有可能导致计算机病毒和恶意插件在公司内部的传播，增加了公司内部计算机系统运行的风险，同时也增大了计算机系统维护的难度和维护人员的工作量。目前，广东电网公司东莞供电局下属各部门的桌面终端较多、分散范围较广、使用人员情况复杂、维护运营不方便等，基于以上原因，根据广东电网公司的统一部署，东莞供电局进行了统一桌面管理系统的建设工作。
2、建设目标
东莞供电局进行统一桌面管理系统建设的目的在于实现桌面运行和维护工作的正规化和标准化，降低管理的难度和运营成本，同时实现对桌面终端的远程监控。项目建设的具体目标包括以下几个方面。
（1）为东莞供电局终端管理提供可靠的平台。通过在东莞供电局部署安装统一桌面管理系统，实现设备信息上报、终端行为审计、移动存储介质认证及审计、设备变化报警和远程协助等功能，从而提高东莞供电局终端管理的可靠性，为终端管理提供可靠的管控平台。
（2）为实现全方位的信息管理提供技术支撑。统一桌面管理系统建成以后可以很方便地建立软件黑白名单和对桌面终端行为进行管理，同时有利于实现省地级信息联动。
（3）提高运行维护的工作效率和信息的安全性。由于统一桌面信息系统有多种管控功能，可以实现信息资源共享和对潜在的风险进行控制，因此大大提高了网络运行维护的工作效率和信息的安全性。
3、系统架构情况
广东电网公司的标准化管理系统架构如图1所示，由图可知，系统架构包括一级管理节点和二级管理节点，一级管理节点是广东电网公司本部，二级管理节点是各地市供电局，各级节点又有自己的受控客户端。很显然，东莞供电局属于二级管理节点。广东电网公司总部作为一级管理节点，其主要任务是向各二级管理节点下发策略、命令、补丁和各种文件等；二级管理节点的主要任务是对相关信息进行统计，同时将报警信息上报给一级管理节点，一级节点和二级节点之间通过广域网进行连接。一级管理节点和二级管理节点的受控客户端也要对相关信息进行统计并将报警信息上报给各级管理节点，同时，一二级管理节点也要向各自的受控客户端发布各种策略、命令补丁和相关文件。统一桌面管理系统建成以后，可以实现以下几个方面的功能。
3.1 实现运行维护服务管理
运行维护服务管理主要是指实现对事件处理各个过程的管理，并为评价、决策等各个功能模块提供所需要的信息，包括事件的类别、事件的预约情况和统计查询等。
3.2实现运行维护服务协助
运行维护人员可通过统一桌面管理系统获得运行维护服务协助，可以实现远程协助、即时通信和文件传输等功能，大大缩短运行维护工作所需要的时间，提高运行维护工作的效率。
远程协助功能可通过远程桌面、协助邀请和屏幕录像等方式实现；即时通信功能可通过即时短消息、白板绘图和查询历史短消息等方式实现；文件传输又分为双向传输和命令推送等。
3.3 实现运行维护服务评估
网络系统的管理人员可以对系统运行维护工作人员的工作能力和技术水平进行评价，能够对运行维护人员的工作进行指导，帮助他们实现工作流程的优化。运行维护人员每完成一次远程协助后，他们会给客户提供一份相关的报告，告诉客户本次维护的内容、产生问题的原因及针对性的方案等。
3.4 实现可信任软件的统一分发
统一桌面管理系统建成以后，一些常用的可信任软件，如办公软件、绘图软件、聊天软件、设计软件等可以实现统一部署，可实现即时或在指定的时间向计算机客户终端发放此类软件，并且会得到发放任务完成情况的意见反馈，及时掌握发放详情，这样可大大缩短可信任软件的部署周期、降低成本并且使软件的维护易于进行。
3.5实现计算机终端接入的控制
统一桌面管理系统建成以后有利于实现对终端接入的控制，对终端接入的控制可以采用多种方式。首先，可以实现对内网资源的控制和对访问外网的控制，这样就能有效地保护内网的重要资源，防止信息外流；其次，未经拨号的计算机无法正常接入网络，这样就大大减轻了未经授权的计算机对系统的威胁；再次，通过对上网时间和网络带宽的控制，限制了上网时间和使用的网络带宽。
3.6 实现计算机终端的行为审计
统一桌面系统可实现对计算机终端行为的监督，可以发现影响工作效率和网络安全的行为，并且将这些行为记录下来，该系统支持对网络访问行为、下载打印行为、访问网页行为、运行程序行为的审计。以日志的形式对上述行为进行记录，当需要行为信息时可按日期、类别等方便地进行查询。
3.7 提高终端管理的效率
通过统一桌面管理系统可自动对企业的计算机终端情况进行统计，使企业清楚地了解本公司的IT资产情况并进行相应的管理，管理系统还可以实现对计算机终端软硬件情况的统计，使企业及时掌握企业内网中软硬件资源的详细信息，使管理深入到每一个细节。这大大降低了终端管理的成本，提高了管理效率。
4、结语
本项目建设严格按照《广东电网公司统一桌面管理系统推广建设项目工作方案》的要求开展各项工作，同时在我局领导的大力支持和各部门及单位的配合下，在2012年9月5日顺利完成项目实施阶段的各项工作。通过统一桌面管理系统建设实现了对我局终端计算机的统一管理，能对终端计算机的使用行为及设备信息变化情况进行实时监控，为企业提供了一个快捷、方便、稳定的IT安全运维管理平台。本项目以技术手段加强对终端计算机的管控，进行一步规范了用户使用行为，完善了设备资产台账信息和移动存储介质的管理，并为网络风险监测、敏感信息泄露、安全策略优化等方面提供了有力的基础依据。本项目最终顺利通过上级部门的验收，在未来的运行过程中需要进一步完善远程协助功能和落实安全策略，提高系统客户端覆盖率及安全防护水平。
参考文献
[1] 徐沛沛. 统一桌面管理系统建设分析与研究[J].电力信息化，2012，10：16-20
[2] 陈志锋. 基于网络的桌面管理系统研究[J].基于网络的桌面管理系统研究[J].计算机应用研究，2001，9：21-22
[3] 张鸿久，王少杰. 利用桌面管理系统提升信息安全水平[J].河南电力，2010，01：61-64
[4] 柴育峰.桌面管理系统在企业内网的应用[J].科技视界，2011，09：41-42