英特尔高管解读赢得2亿用户信赖的秘诀——永远领先两步

COVID-19让2020年成为了不折不扣的远程办公元年，突如其来的疫情也让很多原本没有准备好进入远程办公时代的企业被迫进入到SOHO模式，无论是企业员工，还是普通消费者，都意识到PC仍然是其工作、上学、社交和娱乐必不可少且无法取代的设备。受此影响，2020年全球PC电脑出货量达到2.75亿台，同比增长4.8%（Gartner数据），达到了十年来最高的增长率。

在可预见的将来，COVID-19大流行所带来的影响仍将持续下去，同时也有更多的企业意识到，远程办公对自己的业务生态并没有带来特别大的负面影响，甚至还提升了效率、降低了成本。所以远程办公带来的PC增长趋势仍将持续下去，围绕PC以及PC生态系统的创新和投资也会继续。

在这样的大背景下，企业或者商用客户需要考虑到PC的方方面面，既要考虑PC的使用效率、便携性、扩展性，又要照顾到远程办公形态下PC的批量部署和安全性。在这些问题中，远程办公尤其给PC的安全性带来了前所未有的挑战。面对这些安全挑战，英特尔Stephanie Hallford给出的答案是“攻击者总是领先一步，而我们必须领先两步。”

远程办公带来企业信息安全新挑战

远程办公环境下，设备的物理状态和网络状态都是完全开放的，企业无法控制员工使用PC的地点和环境，或许是家里的运营商宽带，或许是某个咖啡厅的开放式网络，环境上的安全性相对公司内部经过了层层加密的防火墙来说差了很多级别。

由此而来的最大问题就是设备的安全性与个人PC无异，对于企业信息安全是极大的隐患。微软估计2020年的恶意软件攻击增加了70%，对于分布在各地的企业员工来说，只要有一台设备被攻击成功，那么整个公司的数据安全乃至网络安全都将会受到威胁。

vPro博锐平台软硬结合保障信息安全

Stephanie Hallford提出的“领先两步”来自于英特尔vPro博锐平台搭载的名为Hardware Shield的安全防护系统，这是一个从软件和硬件两个方面进行安全防范的安全体系，其分为三个级别，即操作系统之下、数据和应用程序以及操作系统之上。

◆ 操作系统之下：Hardware Shield能够为BIOS以及BIOS和固件层增加额外的安全性；

◆ 数据和应用程序：与操作系统供应商合作，提供应用和数据保护；

◆ 操作系统之上：引入新的TDT威胁检测技术，TDT能够让ISV（安全软件）与硬件配合使用，检测勒索软件或加密挖矿攻击。

CES 2021期间，Stephanie Hallford在接受NDTV Gadgets 360采访时展示了一次勒索软件的攻击示例。在示例中，英特尔系统能够检测到攻击，并将识别、阻止攻击等算力需求转移到GPU。如此一来，CPU的工作效率不会受到任何影响，用户能够继续专注于前台生产力或者其他任务。这样的攻击防范思路是前所未有的。

同时，英特尔和微软合作开发了CET控制流执行技术，当用户在使用基于第11代酷睿处理器的电脑点击包含恶意攻击代码的软件或网站时，CET技术会识别攻击、关闭攻击并保护机器，而搭载了竞争对手处理器的电脑则不会发现攻击，也就没有后续的保护功能。CET类似于提前预置了病毒库的杀毒软件运行机制，只不过CET是通过软件行为对攻击进行判断，而不是文件特征。

另外，第11代酷睿处理器还引入了全内存加密加密技术，再一次从硬件层面杜绝了数据信息的泄露。

可以看到，英特尔并没有单一地从软件或者硬件角度来解决安全问题，以上这些安全防范技术都是软硬结合的产物，在远程办公的大背景之下，这样的安全策略能够有效地保证企业的数据安全。

当然，对于企业客户来说，PC的远程管理能力和安全性同样重要。在采访中，Stephanie Hallford提到“英特尔拥有非常先进的IT部门，有能力为数十万员工设置好VPN。而对于其他公司的IT部门来说，这可能是一个巨大的挑战，如果配置电脑的速度较慢，无疑会影响员工的工作效率。所以英特尔在思考如何在尽可能少接触的情况下为员工提供完备的系统。”

针对远程管理的问题，英特尔发布了新工具EMA端点管理助手，它能够让服务供应商或IT部门远程访问PC，帮助终端用户修补系统、调整安全设置、获取遥测数据，有了这些功能，IT经理就可以更早地发现问题、了解问题并提出解决方案，IT经理甚至可以在操作系统处于关闭的状态下将PC恢复到已知的良好状态。

得益于EMA，全新的第11代英特尔vPro博锐平台是唯一真正实现了远程管理的平台。

企业用户部署办公用PC时除了要考虑设备成本，更要考虑采购设备后的维护成本和使用收益。根据Forrester咨询公司的计算，一家拥有750台办公PC的公司采用英特尔vPro博锐平台在IT安全修复成本上节省120万美元，提高员工工作效率带来回报130万美元，降低数据安全风险带来的收益21.1万美元。从ROI角度来看，英特尔vPro博锐平台的综合价值远比普通PC可观。

Evo博锐平台兼顾安全性和使用效率

对于身为终端用户的企业员工来说，设备的效率、便携性、续航时间等维度显然比安全性和远程管理能力更具备吸引力。

在Forrester《PC如何助力未来工作》报告中，Forrester指出“公司通过更新PC和现代化管理推动效率增长”，有54%的企业IT决策者认为提高PC的性能是2020年前五大首要任务。

博锐平台也在不断地提升自己的能力，Stephanie Hallford在采访中透露英特尔为OEM合作伙伴提供了额外的人力和工程支持，从而让博锐平台更接近于消费类系统，满足不同用户的使用需求。

对此，英特尔也在博锐平台的基础上推出了Evo博锐平台，其汲取了第11代处理器的卓越性能、Evo平台的续航、显示和便携性，以及博锐平台的安全技术。

第11代酷睿处理器采用10nm SuperFin工艺，集成锐炬Xe显卡，Evo博锐平台在图形性能以及人工智能性能上都有大幅的性能提升，相比同类产品，Evo博锐平台的Office 365等应用的办公效率提升23%，视频会议通话时的办公效率提升超过50%，Adobe软件编辑视频速度提升1.8倍。这些效率上的提升，足以让员工在同样的时间内完成更多的工作任务。

同时，基于最新英特尔博锐平台的设备支持英特尔Wi-Fi 6/6E技术，相对于上一代Wi-Fi 5标准，Wi-Fi 6/6E最高可将网速提高6倍，在视频会议、内容共享等场景下带来更好的使用体验。

vPro博锐平台作为最早关注企业客户信息安全的计算机平台，一直深耕商用市场，其具备全方位的安全策略和远程管理体系，发展至今已经交付了超过2亿台基于博锐技术的设备。第11代博锐平台带来的强大性能和丰富功能，则进一步扩展了博锐平台的应用范围，降低了IT经理远程管理的难度，提升了终端用户端的使用体验。

凭借着CPU、GPU以及AI性能的全面进步，Hardware Shield所带来的TDT、CET以及内存加密等安全功能，全新的EMA远程管理功能以及Evo博锐平台带来的续航和便携性能。vPro博锐平台不仅仅满足了企业的信息安全和远程管理需求，更极大地提升了终端用户工作效率。可以说，Evo博锐平台是兼顾企业信息安全性和终端用户使用体验的最佳选择。