随着信息化建设的推进，各种依赖于计算机网络的应用系统逐渐增多，大量敏感或涉密数据要在桌面终端浏览、编辑或存储。而桌面端的安全管理最为薄弱也最为复杂，往往成为信息外泄的源头。桌面终端计算机面临的安全问题主要包括终端系统漏洞、不安全设备随意接入、终端非法外联行为、移动存储携带恶意代码、内网多厂家杀毒软件的无法管理、终端异常流量没有发现和控制手段、终端安全策略没有统一监控和管理、终端资产统计困难等方面问题。

　　桌面安全管理与防护建设是在遵循国家和企业制定的一系列信息安全政策、标准和规范的基础上，研究桌面安全威胁、防护技术以及行为审计与预警，满足国家等级保护要求和企业对计算机安全的总体需求。作为企业整体信息安全的重要组成部分，加强桌面安全管理成为各大企业越来越需要重视的工作。中国石油天然气集团公司通过桌面安全管理系统的建设，并制定与桌面计算机安全相关的制度、标准和规范，从管理和技术两个方面满足了国家等级保护要求和企业对计算机安全的总体需求。作为承载企业安全业务的基石，桌面安全系统要求数据中心的基础设备需要具备 三个特点：长期稳定可靠运行、性能和功耗平衡、结构设计易维护。

　　鉴于此，桌面安全管理系统建设承接单位北京中油瑞飞信息技术有限责任公司(以下简称中油瑞飞)基于华为FusionServer RH5885 V3服务器构建桌面安全系统硬件平台，推出了稳定、高效、低TCO的桌面安全解决方案。该方案采用层级架构部署，在总部和区域中心部署系统服务器，各分支机构单位的桌面计算机均部署客户端软件，实现多层次信息安全维护工作。该方案可实现：防病毒管理和病毒木马监控、系统补丁自动更新、桌面计算机网络接入管理、文件系统保护、计算机平台管理子系统和等级保护等安全防护功能。

　　本方案通过对终端用户系统的及时更新和病毒库的实时升级，预防用户或服务器遭到非法攻击，保证企业内信息资源不会外泄，减少病毒对企业局域网的威胁。同时可以扫描未接受管理的资产，保证网络内没有非法用户接入，保证企业信息资源不被流失。并根据对企业内网安全状况分析，及时了解网络内存在哪些安全风险和安全隐患，对存在的风险及时作出相应的网络策略，保证企业网络的安全运行，使各单位安全有效的利用信息资源。并且，通过软件分发机制可以足不出户的完成多个终端的应用软件分发和设置，节省了大量的人力和时间，从而大大提高了工作效率。同时利用可视化功能和报表视图更完整、更及时的了解网络分布，掌握企业网络内计算机终端的软硬件环境，掌控企业网络安全状况。以上两大目标的实现，得益于华为RH5885 V3高性能、高可靠、易维护三大特点：

　　高性能

　　RH5885 V3关键业务服务器支持4个Intel? Xeon? E7-4800 v2系列处理器，单处理器最大内核数量由10个提高到15个，最大缓存由30MB提高到37.5MB。处理器性能相比较上一代Westmere-EX(E7-4800)综合性能提升一倍。同时，RH5885 V3服务器可配置华为ES系列PCIe SSD高性能存储卡，提供远超传统硬盘的I/O读写能力，解决桌面安全系统的IO性能瓶颈。

　　高可靠

　　RH5885 V3采用芯片级的高级容错特性(如CPU、链路等自动修复和恢复功能)，支持数十项RAS特性，可以最大程度的保护系统稳定运行。同时，RH5885 V3支持内存镜像、内存备用等内存可靠性技术，避免内存硬件故障导致系统停机。

　　易维护

　　RH5885 V3采用模块化设计，支持免开箱维护设计，可以在一分钟内完成所有部件的更换。针对关键部件的可维护性，RH5885 V3的电源、风扇、硬盘等部件均支持免开箱热插拔设计，可在系统正常运行情况下快速更换故障部件。华为服务器支持丰富的设备管理和维护软件特性，专有故障原因瞬间捕捉的“黑匣子”功能，并支持IPMI等通用标准协议，方便上层网管对华为服务器进行集中管理，提升管理和维护效率。

　　总体来说，华为FusionServer RH5885 V3性能出色，其可靠性媲美小型机，并且采用模块化设计，免开箱维护、免工具安装，扩展更加灵活，能够轻松应对云计算和大数据时代的业务挑战，是数据库、CRM、商业智能分析等关键业务之首选。

　　该解决方案在保障中国石油桌面计算机安全的合规性及可用性、降低桌面计算机病毒和木马发生概率、提升桌面计算机抵御安全威胁的能力、提高桌面安全管理水平等方面做出了重要贡献，在桌面计算机层面上充分保障了中国石油总部信息系统的信息安全。

　　在微信公众号查找“华为企业业务中国”，或通过微信”扫一扫”功能扫描二维码进行添加：