上海市电器科学研究所IPD案例分析

上海市电器科学研究所IPD案例分析

1．用户介绍

上海电器科学研究所（集团）有限公司原名上海电器科学研究所，创建于一九五三年，是国家机械工业部直属的事业单位。经上海市政府批准，实行整体改制，率先实现了投资主体多元化的研究所改制。

上海电器科学研究所也曾经是我们国家主席江泽民同志的老单位，江泽民同志，曾多年在这里担任领导职务，是个上海市光荣的单位集体。

主要专业有电子信息技术、智能交通系统、数字化智能化系统集成、自动控制系统技术、新材料技术以及电机、电器、船用电机电器、电工合金材料等方面应用的新工艺、新技术。承担我国低压电器、中小型电机、无线电干扰三个行业的标准归口工作，国际电工技术委员会（IEC）十多个技术委员会（分技术委员会）的国内归口工作，是中国电器工业协会三个分会、中国电工技术学会四个专委会的秘书处挂靠单位。

公司（所）建立来，取得了2000多项科技成果。自国家实行科技成果奖励制度以来，获得国家发明奖4项，国家级科技进步奖14项，省、部级科技进步奖300余项，一大批科技成果已成为我国相关企业各个时期的主导产品，为行业的技术进步作出了贡献。企业被认定为上海市高新技术企业，并被评为上海市文明单位、全国机械行业文明单位。

2．用户需求分析

随着业务的发展与公司规模的扩大，分公司的不断增加，单位人数的不断增长。单位PC拥有量不断增加，而IT维护人员面对这几十成百的PC，却没有一套有效的辅助性管理工具，依然沿用传统的手工作业模式。2000年时，我公司办公电脑约300台，现在我公司有办公电脑约800台。面对这么庞大的网络、如此多的计算机设备，我们的IT维护人员数量没有响应的成倍增加，只能通过不断提高计算机技术和服务理念，确保了在这么长的时间内所有计算机网络设备的正常运行，保证了业务与办公的正常开展。但随着维护设备的日益增加，系统的日益复杂，我们的维护工作中出现了越来越多的工作困难。

表现在以下几个方面：

（一）计算机终端设备的资产管理难。

由于计算机资产数量大，位置分散，因此，目前的手工管理方式不能及时反映计算机资产的变化，这主要体现在以下两个方面：

1、计算机资产全区统计困难，靠手工逐台清理。

2、计算机资产变更时，资料更新慢，或遗漏。

（二）个人计算机使用行为的规范。

随着公司规范化管理的力度的不断加强，合理的指定了一些与实际工作密不可分规章制度，包括了个人计算机使用行为的制度。这些合理的制度出台后，出现在我们IT管理人员面前的问题随之出现了，制定好的制度执行力度不够，经常有些人无视制度的存在，该玩游戏的玩游戏，该炒股的炒股，极大地降低了工作效率，给周围的同事造成了很不好的工作环境。

（三）计算机终端设备的安全管理有待加强。

目前针对计算机的安全措施主要有安装计算机防病毒软件，安装操作系统补丁，安装防火墙等。这些工作都只能靠计算机维护人员手工进行，因此不能确保所有电脑都正确安装这些软件。

如果某台计算机的系统重新安装或由于某些原因导致这些软件不能正常运行使用，只有当计算机出现故障的时候才会被发现，这时候可能只能通过重装系统来解决了，可能还会产生安全问题。

（四）计算机维护靠手工，每故障必须维护人员到场才能解决，导致计算机维护人员维护效率不能进一步提升。

当计算机终端使用越来越多、越来越广时，计算机维护人员故障处理压力大，往往会疲于奔命。目前，我公司计算机使用人员的计算机水平参差不齐，当计算机出现故障时，无法进行简单的故障诊断，甚至不能准确描述故障现象。因此出问题的机器解决问题复杂还是容易都只有等计算机维护人员只能到达现场才能对故障进行判断，这样浪费大量时间在路上，也造成了很大的工作负担。

（五）部分计算机终端是可以访问互联网的。

那么如何使个人使用互联网得到规范化的管理呢？对于不同职位的工

作人员给的上网的权限也是不一样的，上网的时间也不能很好的控制。电子邮件的管理也比较繁琐，一些资料的保密性得不到保证。对于一些常用的下载软件的控制，如BT，“电驴”等，这些软件一旦运行，开始下载，那么对网络的带宽会带来很大的影响。

（六）计算机终端IP地址管理困难，PC机使用信息获取困难

终端IP地址、网络配置等配置容易被计算机使用人员更改。如果终端IP地址被非法更改，可能导致其他电脑地址冲突不能正常使用，计算机维护人员对IP地址的管理变得很困难。终端出现问题时，IT维护人员不能及时了解出现问题的终端的系统日志信息，从而不容易对问题作出有效的判断和解决办法。一些终端共享资料频繁，造成了安全隐患，IT管理人员不能有效地取消这些重要文件的共享，导致文件泄露的危机存在。这些在日常IT管理工作中经常遇到的问题，没有一种技术手段加以辅助，工作效率出现瓶颈。

（七）计算机外设使用的规范化问题

在本单位，资料保密还是比较注意的，有专项的保密制度对工作人员进行约束，但是如今市面上流行的移动存储设备越来越多，如便捷的U盘，时尚的MP3，可以把重要文档和资料被乘机随意拷贝，保密性得不到保证，保密制度也无法落实，大大增加了资料泄密的可能性。另一方面使用用户可以随意使用U盘，MP3拷贝小游戏，小说等休闲娱乐工具，内网传播的病毒可能也就随之而来了。

3．产品比较

在产品选型期，我们售前与客户交流时，客户犹豫不决，到底是选择北信源VRV，还是我们IPD。客户本身有所试用。觉得各有长处。

我们在介绍时，着重介绍了我们产品的优势：

●管理程序B/S架构，走到哪管到哪。

●管理员分级管理，管理细致程度高，可分组管理，分模块管理。

●客户端安装简单，占用内存CPU等系统资源少，无须人工干预。软硬

件资料自动汇总。利用进程指纹识别技术；是远程查看客户机当前进

程；是远程杀死客户端进程；是永久性封堵客户端进程；

●IPD 管理客户端，可以不根据IP地址的变更而变更，这样客户端在管

理员面前，无法躲藏，管理起来定位准确。

●IP地址与客户端绑定，防止客户自己更改。

●远程桌面，人性化管理，避免管理冲突。

●外设管理的细致程度，也是VRV无法比拟的。

4．IPD方案部署

上海电科所由于有分支机构建议部署二级服务器，更便于本地计算机本地管理，二级服务器所管理的计算机也可以由总管理员统一部署策略。

IPDSMS的管理界面基于B/S结构，管理员可以从任何一台安装了浏览器的终端进行登录并操作IPDSMS网络管理的所有功能。IPDSMS的后台功能实现基于C/S结构，包括服务器端和客户端，这两部分是没有界面的。（IPDSMS服务器端要求管理员手工安装，IPDSMS客户端可以用推或拉的方式进行全网自动安装或逐台手工安装。）IPDSMS单服务器的典型部署如图：