本文目录一览：
- 1、集中管控的平台优点
- 2、如何保障信息安全?
- 3、如何保障自己的信息安全
集中管控的平台优点
1) 完全自主技术开发
终端用户工作使用的“虚拟安全域”完全基于Windows平台的底层文件驱动过滤、操作系统内核修剪等自主技术开发。第一，与Windows操作系统和第三方软件兼容性高，程序运行稳定；第二，完全采用自主技术，不依赖于任何第三方开源代码，如开源虚拟机、瘦客户端等技术，自身安全可控，不易受第三方黑客攻击，整体设计安全性更高。
2) 敏感数据全面加密
对称和非对称加密算法相结合，实现a、通信加密（终端和服务器间的控制信息加密传送）；c、文件传输加密（终端和服务器间的用户电子文档加密传输）；d、存储加密（服务器端电子文档加密存储）；e、数据库核心字段加密存储；从而有效杜绝身份假冒、中间人攻击、网络窃听、管理员主动泄密等隐患。 1) 用户操作使用简单
系统完全基于Windows平台开发，无须另外设计操作界面，因此终端用户在操作使用上完全与原来保持一致，除了修剪、屏蔽掉一些Windows原有的高安全风险功能，界面风格上完全保持一致，使用户对新系统不再有接触陌生感和抵触情绪。新增的安全功能，操作习惯上也与Windows保持一致，如视窗风格、右键快捷键、人机对话框、系统提示对话框、管理平台即时消息发布提示等，不增加用户使用负担。
2) 支持流媒体播放
由于工作需要，用户在办公过程中经常使用视频和流媒体，如教育宣传短片、学习短片等视频文件。在集中管控环境中用户可以访问并播放流媒体文件，且使用操作与原有模式相同，不改变用户原有办公习惯。
3) 兼容用户关键软件
由于完全基于Windows平台开发，不嵌入任何第三方中间件和开源软件，先天具有良好的兼容性。兼容主流第三方存储系统；兼容吉大正元、30所、总参机要局等主流CA；兼容主流防病毒软件和OA办公软件；兼容保密防护系统和国家保密局正配备推广的三合一涉密专用系统。 1) 不改变客户网络架构
集中管控系统为纯软件形态。集中管理平台安装在指定的专职硬件务器上，后台管理端通过IE浏览器即可登录管理服务器，客户端软件直接安装在用户终端主机上。整个系统实施部署无须改动用户原有任何网络架构，部署快速，实施简洁。
2) 适应大规模网络部署
由于平台采用了集中存储管理、分布运算处理的技术路线，使平台具有较高的运算、分析和管理能力。一套平台可以实现至少500个客户端并发连接工作的大规模网络部署，适合于大规模网络部署。
两种不同的技术针对的不同的应用和需求：
服务器虚拟化更多的是解决服务器的资源利用问题 成分的降低信息化运行成本 充分利用服务器的运算处理能力 达到最高效
终端虚拟化充分考虑到市场的实际需求 成分利用客户端资源 将服务器的运算压力降到最低 提高办公效率
服务器虚拟化更多针对各种复杂应用分布管理的问题 可以在一台高效服务器上分布不同的空间 为用户用最低的运行成本 建立高效的服务器集群。服务器虚拟化更多的针对办公系统或者业务系统等轻量级的应用。
终端虚拟化更多是解决数据的集中管理问题 将数据集中存储在服务器上，而所有的运算成分利用本地资源 大大降低了服务器的压力 中线针对大型软件的应用 更加体现其优势 并且负载的客户端梳理相对较多。
如何保障信息安全?
据新浪消息，北京“无线城市”项目运营商今日宣布，其所承建的一期网络启动试运行，即日起至奥运期间，对公众免费开放。
“北京无线城市”项目一期工程信号覆盖开通范围包括二环、三环、CBD商圈、金融街、中关村地区及望京经济技术开发区、宣武椿树、亦庄地区等，覆盖面积共100平方公里。从今日起，北京市民在一期覆盖区域内可以通过笔记本电脑、PDA等支持WiFi功能的电子产品在覆盖区室外无线上网。重点服务奥运的北京无线城市一期工程，将为北京奥运会提供奥运信息服务、公共安全服务等多方面的应用。在一期覆盖范围内，在奥运期间，广大市民与奥运观光客人可以随时、随地、随身地享受到免费的无线宽带上网服务，可将视频图像等快速传递给全国乃至全世界的亲朋好友，与他们分享奥运期间的丰富体验。
然而，新闻给人们带来兴奋的同时，也让大家陷入了思考。
第一，性能方面。无线网络是利用无线电波作为信息传输的媒介，这些电波通过无线发射装置进行发射，建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，传播的距离越远，信号的自然削减就越多。这就很容易造成大家熟知的“掉线”现象。对于时效性强的工作或者活动，应该慎重使用。另外，理论上无线网络的最大传输速率为54Mbit/s，但实际只能达到20 Mbit/s，只适合于个人终端和小规模网络应用。
第二，人们最为关注的、也是受质疑最多的一点——信息安全性。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，其无线电波根本不需要物理的连接通道，信号是发散的，只要他和你在同一无线路由器或中继器的有效范围内，就可以进入你的内部网络，该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。此外，无线网络就其发展的历史来讲，远不如有线网络长，其安全理论和解决方案远不够完善。
显然，尽管无线技术有很多优点，但其安全性永远也无法和有线网络的安全性相提并论，除非部署了端到端的加密技术，否则都无法保障无线网络所谓的真正的安全通信。
通常意义上，计算机安全防护是指防火墙、杀毒软件、及安全卫士360之类的软件等外围保护，实际上还有针对计算机核心内容的深层保护——加密。外围保护会有因没有启动、没有更新等原因而造成“失守”的情况，还有被某些技术手段突破攻击的情况，但是对核心内容的加密保护，则恰恰相反——在加解密程序没有启动的时候信息是加密的、安全的，只有程序启动后它才进入可操作状态。
外围加上核心内容的保护措施综合起来使用，才能筑起强有效的数据信息安全堡垒。目前，基于PKI技术的加密是全球公认的最科学、最可靠的加密方式，也是电子商务的关键和基础技术。市面上，『大狼狗加密系列产品』可算典例——它不仅针对储存在计算机内部的数据进行加密，还可安装在邮件客户端对实时交互的邮件进行端到端的信息加密，完全摆脱了利用传统数字证书加密的操作冗繁、证书不易管理、终端配置需要专业知识等弊端，有效防止了电子邮件被泄漏、被监听、被篡改等，具有真正完全的安全性。
国内最大的信息安全厂商吉大正元，其IPC产品部负责人陈宁受访时说“企业、部所、机构等对无线接入服务的需要越来越大，这是目前对先进的信息安全服务需求的驱动因素之一。要知道，针对网络系统安全的技术始终与破坏网络系统安全的技术发展保持同步，无线网络中的数据安全性更需要关注，使用以PKI为核心的技术，将数据加密后存储和传输能够从根本上确保数据的安全，只有采取了必要和恰当的技术手段才能充分提高无线接入的可用性和可推广性。”
如何保障自己的信息安全
据新浪消息，北京“无线城市”项目运营商今日宣布，其所承建的一期网络启动试运行，即日起至奥运期间，对公众免费开放。
“北京无线城市”项目一期工程信号覆盖开通范围包括二环、三环、CBD商圈、金融街、中关村地区及望京经济技术开发区、宣武椿树、亦庄地区等，覆盖面积共100平方公里。从今日起，北京市民在一期覆盖区域内可以通过笔记本电脑、PDA等支持WiFi功能的电子产品在覆盖区室外无线上网。重点服务奥运的北京无线城市一期工程，将为北京奥运会提供奥运信息服务、公共安全服务等多方面的应用。在一期覆盖范围内，在奥运期间，广大市民与奥运观光客人可以随时、随地、随身地享受到免费的无线宽带上网服务，可将视频图像等快速传递给全国乃至全世界的亲朋好友，与他们分享奥运期间的丰富体验。
然而，新闻给人们带来兴奋的同时，也让大家陷入了思考。
第一，性能方面。无线网络是利用无线电波作为信息传输的媒介，这些电波通过无线发射装置进行发射，建筑物、车辆、树木和其它障碍物都可能阻碍电磁波的传输，传播的距离越远，信号的自然削减就越多。这就很容易造成大家熟知的“掉线”现象。对于时效性强的工作或者活动，应该慎重使用。另外，理论上无线网络的最大传输速率为54Mbit/s，但实际只能达到20 Mbit/s，只适合于个人终端和小规模网络应用。
第二，人们最为关注的、也是受质疑最多的一点——信息安全性。原则上，无线网络比有线网络更容易受到入侵，因为被攻击端的电脑与攻击端的电脑并不需要网线设备上的连接，其无线电波根本不需要物理的连接通道，信号是发散的，只要他和你在同一无线路由器或中继器的有效范围内，就可以进入你的内部网络，该网络中所有是传输的数据对他来说都是透明的。如果这些数据都没经过加密的话，黑客就可以通过一些数据包嗅探工具来抓包、分析并窥探到其中的隐私。此外，无线网络就其发展的历史来讲，远不如有线网络长，其安全理论和解决方案远不够完善。
显然，尽管无线技术有很多优点，但其安全性永远也无法和有线网络的安全性相提并论，除非部署了端到端的加密技术，否则都无法保障无线网络所谓的真正的安全通信。
通常意义上，计算机安全防护是指防火墙、杀毒软件、及安全卫士360之类的软件等外围保护，实际上还有针对计算机核心内容的深层保护——加密。外围保护会有因没有启动、没有更新等原因而造成“失守”的情况，还有被某些技术手段突破攻击的情况，但是对核心内容的加密保护，则恰恰相反——在加解密程序没有启动的时候信息是加密的、安全的，只有程序启动后它才进入可操作状态。
外围加上核心内容的保护措施综合起来使用，才能筑起强有效的数据信息安全堡垒。目前，基于PKI技术的加密是全球公认的最科学、最可靠的加密方式，也是电子商务的关键和基础技术。市面上，『大狼狗加密系列产品』可算典例——它不仅针对储存在计算机内部的数据进行加密，还可安装在邮件客户端对实时交互的邮件进行端到端的信息加密，完全摆脱了利用传统数字证书加密的操作冗繁、证书不易管理、终端配置需要专业知识等弊端，有效防止了电子邮件被泄漏、被监听、被篡改等，具有真正完全的安全性。
国内最大的信息安全厂商吉大正元，其IPC产品部负责人陈宁受访时说“企业、部所、机构等对无线接入服务的需要越来越大，这是目前对先进的信息安全服务需求的驱动因素之一。要知道，针对网络系统安全的技术始终与破坏网络系统安全的技术发展保持同步，无线网络中的数据安全性更需要关注，使用以PKI为核心的技术，将数据加密后存储和传输能够从根本上确保数据的安全，只有采取了必要和恰当的技术手段才能充分提高无线接入的可用性和可推广性。”