软通科技StarNet与英特尔博锐技术电脑

通过精确盘点台式机、远程故障排除，以及改进的安全性降低成本。
    采用英特尔® 博锐™ 技术的台式机具备强大的全新能力，支持远程管理联网电脑。当软通科技的StarNet* 应用于这些电脑时，StarNet 可支持进行远程硬件盘点、全天候系统监控，并可支持进行远程诊断和维修。最重要的一点是，无论电脑是否开机或操作系统状态如何，StarNet 均能够正常运行这一功能。通过将 StarNet 与采用英特尔博锐技术的电脑相结合，信息技术（IT）部门将能够快速远程排除故障，维护和控制联网电脑。这一强大的组合能够帮助 IT 管理员提高效率、改善资产管理的准确性，同时降低计算系统的总体拥有成本。
    采用英特尔® 博锐™ 技术的电脑软通科技 StarNet*1远程盘点网络上的设备、诊断和维修机器、改进安全性和提高一致性，即使在电脑关机或操作系统发生故障的情况下也仍然适用。

当前面临的挑战
    管理和维护台式机的一项主要 IT 挑战为，需要依赖于安装在客户端电脑上的软件代理来实现远程管理。当前，要使软件代理发挥作用，电脑必须开机，操作系统必须启动并正常运行，代理也不能被篡改过或删除掉。
    由于依赖于这些因素，如果不到现场处理，IT 部门将无法针对所有机器实现精确一致的资产跟踪、软件更新、安全补丁升级，以及其它关键功能。同时由于某些系统未能及时打上补丁，或无法进行远程修补，系统的安全隐患大为增加。由于上述任务往往为用户造成颇多不便，某些用户会拒绝安装关键补丁或系统更新，从而进一步加剧了这一问题。随之而来的结果是，对于那些无法在断网状态定位、诊断、维修或
修补的系统而言，现场维护成本十分昂贵，且耗时甚久。

解决方案：软通科技 StarNet 和采用英特尔博锐技术的电脑

    采用英特尔博锐技术的电脑具备基于硬件的全新强大能力，支持进行远程通信、管理和采取安全措施。当 StarNet 应用于采用英特尔博锐技术的电脑时，无论电脑是否开机或操作系统状态如何，IT 技术人员均可借助 StarNet 从 IT 控制台来盘点系统和排除故障。

改善电脑和硬件资产的盘点
    通过充分利用采用英特尔博锐技术的个人电脑具备的两项基础能力，StarNet 可显著改进盘点工作。首先，基于硬件的通信通道与这些电脑的操作系统隔离。借助这些可用通道，只要电脑与电源连通并接入网络，授权 IT 技术人员便可随时对其进行访问，即使系统关机或操作系统不可用时亦可实现。
采用英特尔博锐技术的电脑还可自动更新硬件资产信息，并将其存储在非易失性内存中。StarNet 使用这一非易失性内存来存储电脑的一个唯一标识（ID）。借助这一功能，IT 技术人员可在任何时间获取硬件资产信息，比如，制造商和型号、BIOS 信息、以及系统 ID 等。即使审核过程中资产发生变化，系统无法操作，或硬盘出现故障，该关键信息仍始终存在并可供使用。如今，IT 技术人员可快速精确地识别电脑、改进盘点工作、提高灾难恢复和操作系统重建的效率。

远程解决问题─即时操作系统出现故障
    当操作系统不可用时，帮助中心的技术人员将无法使用软件工具从 IT 控制台进行故障诊断及恢复操作。相反，技术人员在必须至少进行一次需花费较高成本的现场处理才能排除故障、重启，以及维修系统。当 StarNet 应用于采用英特尔博锐技术的电脑时，即使存在硬件故障，或操作系统无法使用，技术人员仍能借助 StarNet 对系统进行远程诊断和维修。

    例如，帮助中心技术人员能够利用这些电脑中内置的远程启动特性，从远程驱动器（例如帮助中心的光盘），进行故障排除。与传统预执行环境（PXE）相比，通过集成设备电子重定向（IDE-R）远程启动电脑更为强大和安全。

    当电脑远程启动后，技术人员就能通过局域网串行（SOL）使用控制台重定向功能，利用诊断会话对电脑状态进行盘查。技术人员也可使用自有光盘或软盘中的 IT 诊断工具来完成任务。如果确定为软件故障，技术人员可从 IT 控制台中替换损坏文件，或安装一份干净的用户系统映像。“始终可用”事件日志及永久保存的硬件资产信息也有助于技术人员更迅速地确定硬件故障。例如，IT 控制台技术人员现在可远程确定需要进行更换的特定部件。技术人员也可获取或更改预启动 BIOS 设置，以远程解决应用的冲突
问题，或恢复一个关键配置。通过在采用英特尔博锐技术的电脑上部署 StarNet，IT 管理员可改进支持响应时间，提高问题诊断效率，并大幅加快系统恢复速度。

过滤网络流量、遏制威胁
    采用英特尔博锐技术的电脑具备可编程硬件过滤器，支持对进入和发送网络流量进行检查。这些过滤器在数据包进入操作系统前和数据包发送到网络前对其进行检查。当前，软通科技* 可对这些过滤器进行编程，从而使 IT 管理员能够在网络流量离开硬件之前，使用 StarNet 定义未授权数据包行为所触发的事件。
    例如，当过滤器触发时，StarNet 能够将该事件日志记录，向 IT 控制台发送报警，或启动基于政策的威胁遏制（threat-containment）“开关”。启动开关时，借助StarNet，IT 管理员可标明网络流量延迟限制，从而有更多的时间对威胁进行研究、或标明该电脑不允许可疑数据包进入或发出。借助 StarNet，IT 管理员还能将网络通信限定在内部网络，或拒绝所有互联网通信，或限制网际协议（IP）地址子网（包括单一IP 地址）进行网络通讯。即使启动了开关，在允许该电脑访问网络之前，IT 技术人员仍能与其进行通信并升级软件，将系统恢复为标准状态。

确保代理始终存在
    StarNet 内置基于软件的计时器，可检查操作系统中是否存在软件代理。采用英特尔博锐技术的电脑借助硬件“监视”计时器进一步增强了这一能力，能够提前检测是否存在代理。由于英特尔博锐技术计时器基于硬件，与软件计时器的轮询机制不同，IT 技术人员不必等待并确认所遗漏的信息，就能知晓哪里可能存在潜在问题。如果在计时器结束之前，应用一次也没有进行检查，那么，应用将被禁用或删除，立即
    报警即被记入日志，并/或发送至 IT 控制台。然后，技术人员就能使用 StarNet 对该问题进行分析，更新，或对电脑进行隔离，直至该电脑状况恢复正常或符合要求。
这是一种全新等级的代理存在验证机制，能够协助确保符合企业政策要求，并提高企业网络的整体安全性。推送更新─即使电脑关机亦可进行当 StarNet 应用于采用英特尔博锐技术的电脑时，IT 技术人员能够安全远程开机。在更新周期开始时，即使个人电脑关机，技术人员也能够将更新推送到采用英特尔博锐技术的电脑。技术人员仅需使用 StarNet 触发这些电脑内部的开机功能，即可远程唤醒系统。此后，期维护可继续进行，比如，进行补丁程序升级，检查和/或删除未授权软件等。一旦维护完成，技术人员可再次远程关机，并返回至用户离开时电脑所处的状态。

总结
    IT部门面临的压力正不断增加，他们需要可用工具和资源以便迅速作出盘点和维修，并确保系统的安全。采用英特尔博锐技术的电脑提供了基于硬件的全新强大能力，支持通过IT 控制台进行远程管理、诊断和修复、改进安全性，以及在下班时间进行维护。现在，无论系统状态如何，借助StarNet，IT 部门均能对其网络做到了然于胸，并进行有效管理。借助 StarNet 以及采用英特尔博锐技术的电脑，IT 管理员能够更好地定位并高效地管理不断增长的复杂网络。