英特尔高管解读赢得 2 亿用户信赖的秘诀——永远领先两步

COVID-19 让 2020 年成为了不折不扣的远程办公元年，突如其来的疫情也让很多原本没有准备好进入远程办公时代的企业被迫进入到 SOHO 模式，无论是企业员工还是普通消费者都意识到 PC 仍然是其工作、上学、社交和娱乐必不可少且无法取代的设备，受此影响，2020 年全球 PC 电脑出货量达到 2.75 亿台，同比增长 4.8%（Gartner 数据），达到了十年来最高的增长率。

在可预见的将来，COVID-19 大流行所带来的影响仍将持续下去，同时，也有更多的企业意识到，远程办公对自己的业务生态并没有带来特别大的负面影响，甚至还提升了效率、降低了成本。所以远程办公带来的 PC 增长趋势仍将持续下去，围绕 PC 以及 PC 生态系统的创新和投资也会继续。

在这样的大背景下，企业或者商用客户需要考虑到 PC 的方方面面，既要考虑 PC 的使用效率、便携性、扩展性，又要照顾到远程办公形态下 PC 的批量部署和安全性。在这些问题中，远程办公尤其给 PC 的安全性带来了前所未有的挑战。面对这些安全挑战，英特尔 Stephanie Hallford 给出的答案是“攻击者总是领先一步，而我们必须领先两步。”

远程办公带来企业信息安全新挑战

远程办公环境下，设备的物理状态和网络状态都是完全开放的，企业无法控制员工使用 PC 的地点和环境，或许是家里的运营商宽带，或许是某个咖啡厅的开放式网络，环境上的安全性相对公司内部经过了层层加密的防火墙来说差了很多级别。

由此而来的最大问题就是设备的安全性与个人 PC 无异，对于企业信息安全是极大的隐患。微软估计 2020 年的恶意软件攻击增加了 70%，对于分布在各地的企业员工来说，只要有一台设备被攻击成功，那么整个公司的数据安全乃至网络安全都将会受到威胁。

vPro 博锐平台软硬结合保障信息安全

Stephanie Hallford 提出的领先两步来自于英特尔 vPro 博锐平台搭载的名为 Hardware Shield 的安全防护系统，这是一个从软件和硬件两个方面进行安全防范的安全体系，其分为三个级别，即操作系统之下、数据和应用程序以及操作系统之上。

操作系统之下：Hardware Shield 能够为 BIOS 以及 BIOS 和固件层增加额外的安全性；

数据和应用程序：与操作系统供应商合作，提供应用和数据保护；

操作系统之上：引入新的 TDT 威胁检测技术，TDT 能够让 ISV（安全软件）与硬件配合使用，检测勒索软件或加密挖矿攻击。

CES 2021 期间，Stephanie Hallford 在接受 NDTV Gadgets 360 采访时展示了一次勒索软件的攻击示例，在示例中，英特尔系统能够检测到攻击，并将识别、阻止攻击等算力需求转移到 GPU，如此一来，CPU 的工作效率不会受到任何影响，用户能够继续专注于前台生产力或者其他任务。这样的攻击防范思路是前所未有的，

同时，英特尔和微软合作开发了 CET 控制流执行技术，当用户在使用基于第 11 代酷睿处理器的电脑点击包含恶意攻击代码的软件或网站时，CET 技术会识别攻击、关闭攻击并保护机器，而搭载了竞争对手处理器的电脑则不会发现攻击，也就没有后续的保护功能。CET 类似于提前预置了病毒库的杀毒软件运行机制，只不过 CET 是通过软件行为对攻击进行判断，而不是文件特征。

另外，第 11 代酷睿处理器还引入了全内存加密加密技术，再一次从硬件层面杜绝了数据信息的泄露。

可以看到，英特尔并没有单一地从软件或者硬件角度来解决安全问题，以上这些安全防范技术都是软硬结合的产物，在远程办公的大背景之下，这样的安全策略能够有效地保证企业的数据安全。

当然对于企业客户来说，PC 的远程管理能力和安全性同样重要。在采访中，Stephanie Hallford 提到“英特尔拥有非常先进的 IT 部门，有能力为数十万员工设置好 VPN。而对于其他公司的 IT 部门来说，这可能是一个巨大的挑战，如果配置电脑的速度较慢，无疑会影响员工的工作效率。所以英特尔在思考如何在尽可能少接触的情况下为员工提供完备的系统。”

针对远程管理的问题，英特尔发布了新工具 EMA 端点管理助手，它能够让服务供应商或 IT 部门远程访问 PC，帮助终端用户修补系统、调整安全设置、获取遥测数据，有了这些功能，IT 经理就可以更早地发现问题、了解问题并提出解决方案，IT 经理甚至可以在操作系统处于关闭的状态下将 PC 恢复到已知的良好状态。

得益于 EMA，全新的第 11 代英特尔 vPro 博锐平台是唯一真正实现了远程管理的平台。

企业用户部署办公用 PC 时除了要考虑设备成本，更要考虑采购设备后的维护成本和使用收益，根据 Forrester 咨询公司的计算，一家拥有 750 台办公 PC 的公司采用英特尔 vPro 博锐平台在 IT 安全修复成本上节省 120 万美元，提高员工工作效率带来回报 130 万美元，降低数据安全风险带来的收益 21.1 万美元，从 ROI 角度来看，英特尔 vPro 博锐平台的综合价值远比普通 PC 可观。

Evo 博锐平台兼顾安全性和使用效率

对于身为终端用户的企业员工来说，设备的效率、便携性、续航时间等维度显然比安全性和远程管理能力更具备吸引力。

在 Forrester 《PC 如何助力未来工作》报告中，Forrester 指出“公司通过更新 PC 和现代化管理推动效率增长”，有 54% 的企业 IT 决策者认为提高 PC 的性能是 2020 年前五大首要任务。

博锐平台也在不断地提升自己的能力，Stephanie Hallford 在采访中透露英特尔为 OEM 合作伙伴提供了额外的人力和工程支持，从而让博锐平台更接近于消费类系统。满足不同用户的使用需求。

对此，英特尔也在博锐平台的基础上推出了 Evo 博锐平台，其汲取了第 11 代处理器的卓越性能、Evo 平台的续航、显示和便携性以及博锐平台的安全技术。

第 11 代酷睿处理器采用 10nm SuperFin 工艺，集成锐炬 Xe 显卡，Evo 博锐平台在图形性能以及人工智能性能上都有大幅的性能提升，相比同类产品，Evo 博锐平台的 Office 365 等应用的办公效率提升 23%，视频会议通话时的办公效率提升超过 50%，Adobe 软件编辑视频速度提升 1.8 倍，这些效率上的提升足以让员工在同样的时间内完成更多的工作任务。

同时，基于最新英特尔博锐平台的设备支持英特尔 Wi-Fi 6/6E 技术，相对于上一代 Wi-Fi 5 标准，Wi-Fi 6/6E 最高可将网速提高 6 倍，在视频会议、内容共享等场景下带来更好的使用体验。

vPro 博锐平台作为最早关注企业客户信息安全的计算机平台一直深耕商用市场，其具备全方位的安全策略和远程管理体系，发展至今已经交付了超过 2 亿台基于博锐技术的设备，第 11 代博锐平台带来的强大性能和丰富功能则进一步扩展了博锐平台的应用范围，降低了 IT 经理远程管理的难度，提升了终端用户端的使用体验。

凭借着 CPU、GPU 以及 AI 性能的全面进步，Hardware Shield 所带来的 TDT、CET 以及内存加密等安全功能，全新的 EMA 远程管理功能以及 Evo 博锐平台带来的续航和便携性能，vPro 博锐平台不仅仅满足了企业的信息安全和远程管理需求，更极大地提升了终端用户工作效率，可以说 Evo 博锐平台是兼顾企业信息安全性和终端用户使用体验的最佳选择。