6、Intel嵌入式管理与安全解决方案深度解析

Intel嵌入式管理与安全解决方案深度解析

1. 管理解决方案概述

在系统管理中，有多种方式可对系统进行管理和维护，主要包括软件解决方案和硬件解决方案，不同的方案有各自的优缺点。

1.1 软件解决方案

软件解决方案主要用于检测和清除系统中的恶意软件程序，像VNC（虚拟网络计算）和SSH（安全外壳）这类远程桌面控制代理，能让IT支持技术人员远程管理系统，进行诊断和解决问题。不过，软件解决方案存在明显局限：
- 可靠性 ：管理软件在其试图监控、管理和修复的操作系统环境中运行。若操作系统无法启动或配置不正确，软件管理解决方案可能无法正常工作。
- 可用性 ：当系统处于低功耗状态（睡眠或休眠）时，管理软件无法执行管理任务。
- 稳定性 ：管理软件通常在启动时启动，并在后台安静运行，但可能会被最终用户或其他系统“清理”实用程序意外或有意关闭。
- 安全性 ：软件解决方案天生不如硬件解决方案可靠，容易受到拒绝服务（DoS）攻击，可能被篡改以报告虚假信息，甚至可能被劫持，对同一网络中的其他计算机构成威胁。

1.2 硬件解决方案

与软件解决方案不同，硬件管理解决方案不依赖于操作系统或软件程序，即使计算机处于低功耗状态也能正常工作，还可根据需要应用基于硬件的安全措施。

1.2.1 KVM（键盘、视频和鼠标）

KVM是一种典型的硬件管理方式。在典型的KVM设置中，被管理的计算机通过本地连接到网络KVM设备，该设备通过网络