瘦客户机：安全与便捷的选择

随着嵌入式技术的成熟，瘦客户机逐渐走进了人们的视野。这是一种看起来十分“迷你”的小机器，没有高性能的CPU，没有容量巨大的硬盘。但是它带来的革新将是巨大的。

在知识经济的今天，数据安全越来越被各个研发中心重视，我们也清楚地认识到：传统PC的安全性正在面临越来越多的挑战。各类端口的使用，使得PC越来越便捷，也引发了传输过程中数据泄露的风险。而为了防止PC机的资料外泄，我们耗费了大量精力与时间在监管和维护上，严重影响工作效率。那么，是否存在一种产品，既能提升工作效率，又可以保证资料、数据的安全性？答案是肯定的。

一种叫瘦客户机的PC终端，不仅可以带来出色的使用体验，还能巧妙地解决IT安全和管理的问题。使用体验方面，以HP的瘦客户机t5630为例，速度高达1G的嵌入式CPU足以满足绝大部分的办公需求，而1G的闪存的存在，让瘦客户机的存储和运行变得充满想象；除了安装Windows XP Embedded系统外，瘦客户机还可以安装用户需要的应用软件；在安装跨平台软件XManager后甚至可以实现三大操作系统Windows、Linux、Solaris的无缝对接。

而在安全方面，瘦客户机基于管理员和密码的技术,使得普通用户无法对闪存进行任何修改，甚至无法使用USB接口；动态路由PX-E（Preboot Execution Environment）网卡则实现了瘦客户机的网络启动，结合三层交换机中MAC地址与IP地址的绑定，可以最大程度地防止由终端方向发生数据泄漏；而服务器端资料则可以使用CVS类的管理软件进行控制，极大地保证了“服务器——终端”体系中的数据安全。

瘦客户机的高效性则体现在系统管理员不用再针对每一个终端进行维护、更新的工作。管理员只需要在服务器端进行更新，终端自然会随之更新。

说到瘦客户机，那就不能不提到RDP（Remote Desktop Protocol）协议，这是微软专门为多用户桌面系统开发的协议。如果说Windows Server 2000系统上的RDP协议是一个小小的花蕾，那么在Windows Server 2003系统上它已经变得风姿卓绝——RDP协议已经与微软平台的各类软件实现了无缝对接。也就是说，在一个构架了“服务器——瘦客户机”的网络中，我们可以轻松实现对Office办公软件、VC开发组件的多用户远程访问。无需任何第三方软件支持，系统管理员所需要做的就是点击鼠标对系统进行设置，不过20秒就能让多台瘦客户机通过RDP访问后台的应用软件。

当然，在多于三个用户的情况下，我们需要向微软购买许可证。而在各大厂商的支持下，越来越多的软件研发公司已经开始注重软件在多用户系统下的使用。我们高兴地看到瘦客户机已经在市场中占有一席之地，并正在获得更多来自产业的支持，相信有了更多软件和相关产业的支持，瘦客户机系统必将被更多用户所了解和接纳，迎来一个发展高潮。

（刘慧瑾清华大学移动计算中心）

book=84,ebook=81