瘦客戶機：安全與便捷的選擇

瘦客戶機：安全與便捷的選擇

隨著嵌入式技術的成熟，瘦客戶機逐漸走進了人們的視野。這是一種看起來十分“迷你”的小機器，沒有高性能的CPU，沒有容量巨大的硬盤。但是它帶來的革新將是巨大的。

在知識經濟的今天，數據安全越來越被各個研發中心重視，我們也清楚地認識到：傳統PC的安全性正在面臨越來越多的挑戰。各類端口的使用，使得PC越來越便捷，也引發了傳輸過程中數據泄露的風險。而為了防止PC機的資料外泄，我們耗費了大量精力與時間在監管和維護上，嚴重影響工作效率。那么，是否存在一種產品，既能提升工作效率，又可以保證資料、數據的安全性？答案是肯定的。

一種叫瘦客戶機的PC終端，不僅可以帶來出色的使用體驗，還能巧妙地解決IT安全和管理的問題。使用體驗方面，以HP的瘦客戶機t5630為例，速度高達1G的嵌入式CPU足以滿足絕大部分的辦公需求，而1G的閃存的存在，讓瘦客戶機的存儲和運行變得充滿想象；除了安裝Windows XP Embedded系統外，瘦客戶機還可以安裝用戶需要的應用軟件；在安裝跨平臺軟件XManager后甚至可以實現三大操作系統Windows、Linux、Solaris的無縫對接。

而在安全方面，瘦客戶機基于管理員和密碼的技術,使得普通用戶無法對閃存進行任何修改，甚至無法使用USB接口；動態路由PX-E（Preboot Execution Environment）網卡則實現了瘦客戶機的網絡啟動，結合三層交換機中MAC地址與IP地址的綁定，可以最大程度地防止由終端方向發生數據泄漏；而服務器端資料則可以使用CVS類的管理軟件進行控制，極大地保證了“服務器——終端”體系中的數據安全。

瘦客戶機的高效性則體現在系統管理員不用再針對每一個終端進行維護、更新的工作。管理員只需要在服務器端進行更新，終端自然會隨之更新。

說到瘦客戶機，那就不能不提到RDP（Remote Desktop Protocol）協議，這是微軟專門為多用戶桌面系統開發的協議。如果說Windows Server 2000系統上的RDP協議是一個小小的花蕾，那么在Windows Server 2003系統上它已經變得風姿卓絕——RDP協議已經與微軟平臺的各類軟件實現了無縫對接。也就是說，在一個構架了“服務器——瘦客戶機”的網絡中，我們可以輕松實現對Office辦公軟件、VC開發組件的多用戶遠程訪問。無需任何第三方軟件支持，系統管理員所需要做的就是點擊鼠標對系統進行設置，不過20秒就能讓多臺瘦客戶機通過RDP訪問后臺的應用軟件。

當然，在多于三個用戶的情況下，我們需要向微軟購買許可證。而在各大廠商的支持下，越來越多的軟件研發公司已經開始注重軟件在多用戶系統下的使用。我們高興地看到瘦客戶機已經在市場中占有一席之地，并正在獲得更多來自產業的支持，相信有了更多軟件和相關產業的支持，瘦客戶機系統必將被更多用戶所了解和接納，迎來一個發展高潮。

（劉慧瑾清華大學移動計算中心）

book=84,ebook=81