河南油田选用英特尔酷睿博锐提升办公系统安全性

基地位于物华天宝、人杰地灵的豫西南南阳盆地的河南油田，是中石化下属的12家油气生产企业之一，仅入网的计算机就有10000多台，每年至少有1000多台电脑需要更新采购。而且，作为一家大型国有综合性石油化工企业，河南油田下属十多个个二级单位，包括化工厂、油田，以及勘探开发研究院、石油工程技术研究院、勘察设计研究院等，位置分散。

“我们河南油田信息中心约有六七十人规模，负责整个河南油田的信息化建设。”据张华敏介绍，河南油田下属二级单位还配备有专职的信息化管理员，而到了三级单位，所有的信息管理员都是兼职的。“石油企业是传统行业，大部分员工对IT操作并不精通，不仅是平常普通的故障处理或者软件升级打补丁需要IT人员帮助维护，而且一旦遇到病毒出现，也很难迅速形成有效的力量进行排查，会造成相当的损失。”

据张华敏介绍，他本人从一线调到信息中心不久。以前在一线的时候，就碰到过一次严重的病毒事件。“当年我们有过一次arp断网攻击，造成网络阻塞，油田所有几千台计算机不能正常上网。”张华敏对那次事件还心有余悸，“自那以后，我们河南油田的内网就从一个，划隔区域，分成8个内网，内网之间用专线联通，以避免再次发生全网瘫痪的情况。”

除了防病毒、日常维护等需求外，张华敏表示，对于办公、一线地点分散的传统石油化工企业来说，首先一步是真正实现无纸化办公，随后实现有效的金融管理、装备管理。“我们上线ERP系统也是不久前才有的事情。”张华敏坦言，“我们其实对成本管控非常严格，到如今还有很多超过5年的机器等待更替。”

此外，河南油田的开发院、工程院、设计院三大研究院，也在希望更多利用信息化手段，通过移动终端采集测试数据，与后台数据中心互联对接，利用数据挖掘技术，提高油矿的产油量，提升油井勘测的准确性。但以往由于安全防护机制欠缺，一直采用手动输入的手段录入数据，耗时费力。而且，不仅是数据采集，也包括报表汇总统计和油田的生产运行管理，从一线人员到油田领导，对笔记本、超极本等便携式计算终端的需求量也越来越大。

就这样，张华敏找到了河南油田蓝德科贸中心副总经理黄俊杰进行咨询。

据黄俊杰介绍，当河南油田信息中心有了这样采购意向后，河南油田科贸中心就开始了选型的工作。从屏幕尺寸、外观、配置、以及远程集中管理、维护、安全、VPN等方面与联想和英特尔沟通，并通过英特尔在线业务部负责人吴波，向联想申请了多台样机，进行整体解决方案的演示，包括远程管理、移动终端VPN办公及身份认证等软件的部署。

据介绍，英特尔基于主机的配置功能可以很大程度上减轻信息中心工作人员维护IT终端系统的工作。因为IT人员在后台就可以通过集中管理的方式对企业内的各台联网英特尔博锐电脑实施配置工作，甚至支持数百台电脑同时配置。此外，在防病毒方面，英特尔的防病毒机制是基于硬件层面，通过硬件和操作系统的配合，来降低病毒能够拿到操作系统内核的权限。英特尔还与McAfee利用虚拟化技术在操作系统之下，在硬件和操作系统之间，利用虚拟化技术打造了一层病毒的防范机制。这个机制由于本身在操作系统下面，所以一般病毒看不到，而它可以看到病毒的所有行为。

“基于现场数据采集等实际业务需求，我们还采购了一批ThinkPad超极本，不仅性能稳定，而且屏幕大，而且能够通过英特尔博锐平台的身份认证技术实现安全的VPN接入。”张华敏介绍说。

这样，基于英特尔博锐技术的联想商用电脑就可以帮助企业IT技术人员，远程对所有员工的商用客户端实施三个方面的管理：随时查看这些机器的硬件与软件信息；在它们出现故障时对其进行远程诊断与修复；确保它们都能保持各类软件系统与病毒库的不断更新，以尽可能消除安全漏洞。

经过一段时间的使用，张华敏对联想基于英特尔酷睿博锐处理器的商用电脑的性能、稳定性和管理功能都非常满意，“以后我们在更新设备的时候，会尽可能采购英特尔酷睿博锐处理器的商用电脑，因为它可以让我们信息中心把精力集中在部署新的应用和管理系统，最终实现整个油田科技创新的愿景。”