二三級(jí)下屬單位員工終端維護(hù)瓶頸如何解決？石油企業(yè)是傳統(tǒng)行業(yè)，二三級(jí)單位多且分散，廠部沒(méi)有專職信息化管理員，大部分員工對(duì)IT操作并不精通，各類軟硬件故障處理、病毒庫(kù)及軟件升級(jí)打補(bǔ)丁難以維護(hù)。

病毒防護(hù)及數(shù)據(jù)安全瓶頸如何解決？盡管河南油田將內(nèi)網(wǎng)從一個(gè)劃隔區(qū)域分成8個(gè)，但一旦遇到病毒出現(xiàn)，仍很難迅速形成有效的力量進(jìn)行排查，曾造成機(jī)器大面積癱瘓的事故。

數(shù)據(jù)采集與數(shù)據(jù)庫(kù)對(duì)接的瓶頸如何解決？河南油田三大研究院，希望利用信息化手段，通過(guò)移動(dòng)終端采集測(cè)試數(shù)據(jù)，與后臺(tái)數(shù)據(jù)中心互聯(lián)對(duì)接，利用數(shù)據(jù)挖掘技術(shù)，提高油礦的產(chǎn)油量和油井勘測(cè)的準(zhǔn)確性，但以往由于安全防護(hù)機(jī)制欠缺，一直采用手動(dòng)輸入的手段錄入數(shù)據(jù)，耗時(shí)費(fèi)力。

解決方案

英特爾博銳平臺(tái)可以讓IT人員遠(yuǎn)程維護(hù)及管理辦公終端。英特爾基于主機(jī)的配置功能可以讓IT人員在后臺(tái)就可以通過(guò)集中管理的方式對(duì)企業(yè)內(nèi)的各臺(tái)聯(lián)網(wǎng)英特爾博銳電腦實(shí)施配置工作，降低IT人員工作負(fù)擔(dān)，及時(shí)維護(hù)員工辦公終端。

英特爾博銳平臺(tái)基于硬件的防病毒機(jī)制有效提升IT安全等級(jí)。英特爾博銳技術(shù)的防病毒機(jī)制是基于硬件層面，通過(guò)硬件和操作系統(tǒng)的配合，來(lái)降低病毒能夠拿到操作系統(tǒng)內(nèi)核的權(quán)限。

英特爾博銳平臺(tái)的身份認(rèn)證技術(shù)實(shí)現(xiàn)安全的VPN接入。終端出現(xiàn)了什么問(wèn)題，信息中心可以進(jìn)行遠(yuǎn)程的監(jiān)控、管理和維護(hù)網(wǎng)絡(luò)上的任意一臺(tái)電腦，無(wú)論其是否關(guān)機(jī)。

案例

基地位于物華天寶、人杰地靈的豫西南南陽(yáng)盆地的河南油田，是中石化下屬的12家油氣生產(chǎn)企業(yè)之一，僅入網(wǎng)的計(jì)算機(jī)就有10000多臺(tái)，每年至少有1000多臺(tái)電腦需要更新采購(gòu)。而且，作為一家大型國(guó)有綜合性石油化工企業(yè)，河南油田下屬十多個(gè)個(gè)二級(jí)單位，包括化工廠、油田，以及勘探開(kāi)發(fā)研究院、石油工程技術(shù)研究院、勘察設(shè)計(jì)研究院等，位置分散。

“我們河南油田信息中心約有六七十人規(guī)模，負(fù)責(zé)整個(gè)河南油田的信息化建設(shè)。”據(jù)張華敏介紹，河南油田下屬二級(jí)單位還配備有專職的信息化管理員，而到了三級(jí)單位，所有的信息管理員都是兼職的。“石油企業(yè)是傳統(tǒng)行業(yè)，大部分員工對(duì)IT操作并不精通，不僅是平常普通的故障處理或者軟件升級(jí)打補(bǔ)丁需要IT人員幫助維護(hù)，而且一旦遇到病毒出現(xiàn)，也很難迅速形成有效的力量進(jìn)行排查，會(huì)造成相當(dāng)?shù)膿p失。”

據(jù)張華敏介紹，他本人從一線調(diào)到信息中心不久。以前在一線的時(shí)候，就碰到過(guò)一次嚴(yán)重的病毒事件。“當(dāng)年我們有過(guò)一次arp斷網(wǎng)攻擊，造成網(wǎng)絡(luò)阻塞，油田所有幾千臺(tái)計(jì)算機(jī)不能正常上網(wǎng)。”張華敏對(duì)那次事件還心有余悸，“自那以后，我們河南油田的內(nèi)網(wǎng)就從一個(gè)，劃隔區(qū)域，分成8個(gè)內(nèi)網(wǎng)，內(nèi)網(wǎng)之間用專線聯(lián)通，以避免再次發(fā)生全網(wǎng)癱瘓的情況。”

除了防病毒、日常維護(hù)等需求外，張華敏表示，對(duì)于辦公、一線地點(diǎn)分散的傳統(tǒng)石油化工企業(yè)來(lái)說(shuō)，首先一步是真正實(shí)現(xiàn)無(wú)紙化辦公，隨后實(shí)現(xiàn)有效的金融管理、裝備管理。“我們上線ERP系統(tǒng)也是不久前才有的事情。”張華敏坦言，“我們其實(shí)對(duì)成本管控非常嚴(yán)格，到如今還有很多超過(guò)5年的機(jī)器等待更替。”

此外，河南油田的開(kāi)發(fā)院、工程院、設(shè)計(jì)院三大研究院，也在希望更多利用信息化手段，通過(guò)移動(dòng)終端采集測(cè)試數(shù)據(jù)，與后臺(tái)數(shù)據(jù)中心互聯(lián)對(duì)接，利用數(shù)據(jù)挖掘技術(shù)，提高油礦的產(chǎn)油量，提升油井勘測(cè)的準(zhǔn)確性。但以往由于安全防護(hù)機(jī)制欠缺，一直采用手動(dòng)輸入的手段錄入數(shù)據(jù)，耗時(shí)費(fèi)力。而且，不僅是數(shù)據(jù)采集，也包括報(bào)表匯總統(tǒng)計(jì)和油田的生產(chǎn)運(yùn)行管理，從一線人員到油田領(lǐng)導(dǎo)，對(duì)筆記本、超極本等便攜式計(jì)算終端的需求量也越來(lái)越大。

就這樣，張華敏找到了河南油田藍(lán)德科貿(mào)中心副總經(jīng)理黃俊杰進(jìn)行咨詢。

據(jù)黃俊杰介紹，當(dāng)河南油田信息中心有了這樣采購(gòu)意向后，河南油田科貿(mào)中心就開(kāi)始了選型的工作。從屏幕尺寸、外觀、配置、以及遠(yuǎn)程集中管理、維護(hù)、安全、VPN等方面與聯(lián)想和英特爾溝通，并通過(guò)英特爾在線業(yè)務(wù)部負(fù)責(zé)人吳波，向聯(lián)想申請(qǐng)了多臺(tái)樣機(jī)，進(jìn)行整體解決方案的演示，包括遠(yuǎn)程管理、移動(dòng)終端VPN辦公及身份認(rèn)證等軟件的部署。

據(jù)介紹，英特爾基于主機(jī)的配置功能可以很大程度上減輕信息中心工作人員維護(hù)IT終端系統(tǒng)的工作。因?yàn)镮T人員在后臺(tái)就可以通過(guò)集中管理的方式對(duì)企業(yè)內(nèi)的各臺(tái)聯(lián)網(wǎng)英特爾博銳電腦實(shí)施配置工作，甚至支持?jǐn)?shù)百臺(tái)電腦同時(shí)配置。此外，在防病毒方面，英特爾的防病毒機(jī)制是基于硬件層面，通過(guò)硬件和操作系統(tǒng)的配合，來(lái)降低病毒能夠拿到操作系統(tǒng)內(nèi)核的權(quán)限。英特爾還與McAfee利用虛擬化技術(shù)在操作系統(tǒng)之下，在硬件和操作系統(tǒng)之間，利用虛擬化技術(shù)打造了一層病毒的防范機(jī)制。這個(gè)機(jī)制由于本身在操作系統(tǒng)下面，所以一般病毒看不到，而它可以看到病毒的所有行為。

“基于現(xiàn)場(chǎng)數(shù)據(jù)采集等實(shí)際業(yè)務(wù)需求，我們還采購(gòu)了一批ThinkPad超極本，不僅性能穩(wěn)定，而且屏幕大，而且能夠通過(guò)英特爾博銳平臺(tái)的身份認(rèn)證技術(shù)實(shí)現(xiàn)安全的VPN接入。”張華敏介紹說(shuō)。

這樣，基于英特爾博銳技術(shù)的聯(lián)想商用電腦就可以幫助企業(yè)IT技術(shù)人員，遠(yuǎn)程對(duì)所有員工的商用客戶端實(shí)施三個(gè)方面的管理：隨時(shí)查看這些機(jī)器的硬件與軟件信息；在它們出現(xiàn)故障時(shí)對(duì)其進(jìn)行遠(yuǎn)程診斷與修復(fù)；確保它們都能保持各類軟件系統(tǒng)與病毒庫(kù)的不斷更新，以盡可能消除安全漏洞。

經(jīng)過(guò)一段時(shí)間的使用，張華敏對(duì)聯(lián)想基于英特爾酷睿博銳處理器的商用電腦的性能、穩(wěn)定性和管理功能都非常滿意，“以后我們?cè)诟略O(shè)備的時(shí)候，會(huì)盡可能采購(gòu)英特爾酷睿博銳處理器的商用電腦，因?yàn)樗梢宰屛覀冃畔⒅行陌丫性诓渴鹦碌膽?yīng)用和管理系統(tǒng)，最終實(shí)現(xiàn)整個(gè)油田科技創(chuàng)新的愿景。”