《桌面虚拟化(云桌面办公系统)解决..》由会员分享,可在线阅读,更多相关《桌面虚拟化(云桌面办公系统)解决..(49页珍藏版)》请在金锄头文库上搜索。
1、解决方案,上 海 远 数 信 息 科 技 有 限 公 司,目录,“传统办公” VS “云桌面办公”,1,2,桌面虚拟化(云桌面办公系统)整体解决方案,3,成功案例,背景,BYOD已成为一种普遍现象,Source: Aberdeen Group, Feb 2011,企业软件应用方式需要“云桌面”,分发,行业专用软件,医疗业务系统,政府业务系统,金融业务系统,企业业务系统,教育业务系统,通用软件,适配/分发/安全,行业专用软件,医疗业务系统,政府业务系统,金融业务系统,企业业务系统,教育业务系统,通用软件,您需要新一代办公解决方案,老板: 提升员工满意度 利用碎片化时间 经济实惠,IT: 安全 易
2、管理/部署 稳定可靠 业务系统支持好,员工: 可用&易用 尊重个人隐私 兼容各种设备,新时代“云桌面”办公,过去,现在,节约IT运营成本、提高IT效率,规避风险、满足办公移动性等所有办公场景,3-5年即面临逐步老化、更新、升级,难以匹配业务的需求,难以解决不断增加的业务对资源的变化需求,免维护,故障(死机)员工自助重启完成,维护流程,维护时间,3 分钟,维护人员占比,2-4 小时,100 : 2,1000 : 1,员工,IT管理员,员工,IT管理员,传统办公,云办公,云桌面:基于云计算的虚拟办公桌面,云桌面:基于云计算的虚拟办公桌面,数据集中管理 严格分发控制,采用瘦终端 无本地存储,严格准入
3、,云桌面:经济:一次开发,终身受益,远数云桌面,投射,投射,投射,投射,投射,传统移动办公解决方案,远数云桌面解决方案,业务系统,易管:颠覆性管理理念不管&免责,如果让数据存储在终端,手机病毒,木马窃取,数据加密,远程擦除,沙盒技术,非法应用,越狱,APP黑名单,用云桌面则高枕无忧,“就算手机丢了,改一下密码或停用帐号即可,什么信息都不会丢失!”,目录,“传统办公” VS “云桌面办公”,1,2,桌面虚拟化(云桌面办公)整体解决方案,3,公司介绍,云桌面办公解决方案 Virtual Desktop Solution,安全、快速、简便的发布企业内部业务系统。无论从笔记本电脑还是瘦客户机,无论是W
4、indows还是Linux系统,均可安全的访问企业内部各种应用和数据,并使大规模的应用发布变得快速简单。在同一台电脑上可同时访问相互隔离的不同网络环境,无需担心机密数据外泄,在保证安全性的前提下也为用户带来的极大的便利。,云桌面办公解决方案总述,云桌面工作原理,解析:,桌面虚拟化是指将计算机的桌面进行虚拟化,以达到桌面使用的安全性和灵活性。可以通过任何设备,在任何地点,任何时间访问在网络上的属于我们个人的桌面系统,图解:,桌面虚拟化平台将服务器上主操作系统镜像的各类资源打包后,再结合管理员设定的策略,为每个用户生成独立的虚拟环境;用户之间完全相互隔离,仅能使用分配到的那部分资源。用户在终端设备
5、上,通过远程显示协议登录到自己的虚拟桌面,像使用一台完整的PC一样使用虚拟桌面,全新的云桌面托管服务模式,用户个性化,应用程序,操作系统,集中式管理,桌面交付,革新桌面,虚拟机技术VDI(Virtual Desktop Infrastructure)技术当前比较成熟的就只有两家,分别是Citrix VDI与VMware VDI解决方案。,虚拟机技术VDI,国外桌面虚拟化技术VDI,VDI好比造别墅,配套奢华,消耗资源,成本太高,管理难度高,单台虚拟PC综合成本为¥8,000-¥10,000 说明:由于每一个虚拟桌面都需要一个操作系统,使服务器上数个操作系统消耗了大量的资源。,自主研发中国的桌面
6、虚拟化技术Hosted Virtual Desktop操作系统虚拟化(HVD) Gartner预测,未来共享的操作系统虚拟化将成为主流虚拟化技术。 HVD优势: 资源利用效率以及管理成本,操作系统虚拟化技术HVD,自主研发操作系统虚拟化技术HVD,HVD好比造经济适用房,设施齐全,经济适用,适合普及,单台虚拟PC综合成本低于单独PC(约¥:3000- ¥: 4000) 说明:每一个虚拟桌面背后共用一个操作系统,大量节省了操作系统的资源。,远数云桌面更容易整合后台应用,用户桌面,用稳定的服务器集群为远数云桌面提供持续服务保障,桌面虚拟化和管理系统的结合,远数云桌面,安全可控,桌面管理控制台,简化
7、流程,快速办公,高效传输协议RDP,用户配置文件,应用虚拟化,操作系统流处理,虚拟桌面,按需组合,模版1n,远程接入一样轻松,管理员,无需担心机密文档外泄 看得见、摸不着、带不走,传统四类办公桌面的三大需求,呼叫中心,办公桌面,营业厅,网管维护,TCO举例:客服中心5年节省50,1. 传统PC建设模式 Capex:350万 PC:3500*1000=350万 Opex:219万/年 PC电费:0.25*24*365*1*1000=219万 5年TCO:1445万 350+219*5=1445万,2. 桌面云建设模式 Capex:614万 TC:2400*1000=240万 服务器+存储:400
8、00*15+1*1000000160万 桌面云软件:2138*1000=214万 Opex:26万/年 TC电费:0.025*24*365*1*1000=21.9万 服务器电费:0.3*24*365*1*15=4万 5年TCO:744万 614+26*5=744万,说明 1、以上计算数据取业界常规参考值 2、未计算部分共有成本,如客服软件等 3、未计算维护人力、管理等节省成本,桌面云方式5年TCO节省约50%,云桌面部署关注点-用户体验,如何解决鼠标、键盘指令远程传输反应延迟?,如何在TC侧支持打印机、扫描仪等外设?,如何保障桌面图像的显示质量?,VM,TC,如何解决从VM到TC增加的额外带宽
9、?,操作响应,带宽需求,外设支持,图像质量,云桌面部署关注点-安全与可靠,安全解决方案 Security Solution,远数云桌面结合虚拟化隔离、网络控制、应用管控、终端管理等各种技术手段,根据应用场景的不同,可灵活的设置不同的安全策略,管理员可综合运用虚拟化网络隔离、文件传输细粒度管控、客户端身份认证等安全手段,满足用户多变的数据、应用和系统的安全保护需求。,云桌面安全解决方案总述,逻辑隔离,物理隔离,现有PC+KVM连接线+瘦客户机+虚拟桌面,瘦客户机+双虚拟桌面,概述,优势,综合评价,在现有PC基础上增加一台瘦客户机,并通过KVM进行切换,分别连接内外网,充分利旧,双网物理隔离,隔离
10、安全指数 : 投入成本指数 :,两个桌面实质在瘦客户机上有交互的可能,没有真正物理的隔离,但如果本地采用Linux系统,也可以大大降低风险。,在达到隔离要求的同时,降低总体投入成本,隔离安全指数 : 投入成本指数 :,现有PC+虚拟桌面,现有PC上内网,虚拟桌面上外网,实现内外网逻辑隔离,充分利旧,在达到隔离要求的同时,降低总体投入成本,隔离安全指数 : 投入成本指数 : ,方案介绍,上网安全桌面代表了一种全新的访问互联网的方式。其主要原理是在PC的默认系统上设立一个与默认桌面相互隔离的虚拟安全桌面。用户通过默认桌面访问内网,通过“上网安全桌面”访问互联网,使得互联网病毒只存在于虚拟的安全桌面
11、环境中,无法对本机默认系统造成危害。用户通过真实桌面访问内网,通过上网安全桌面访问互联网,使得互联网病毒只存在于虚拟的安全桌面环境中,无法对本机默认系统造成危害。,产品概述,产品功能,终端管理,网络管理,文件管理,用户管理,系统管理,U口控制,并口控制,其他端口控制,串口控制,光驱控制,子网管理,群组管理,用户模版管理,在线管理,通知邮件,数据备份,服务器设置,用户空间查看,服务器信息查看,批量用户导入,服务器关闭与重启,云桌面,上网记录,上网历史分析,文件上传日志,系统操作日志,日志记录管理,文件类型管理,用户权限管理,核心技术,1.涉密本地计算机禁止直接接入互联网,2.虚拟化上网安全云桌面
12、服务器为每个涉密用户分配一个独立的虚拟桌面用于上网,虚拟桌面安全上网,涉密文件,本地电脑的文件无法复制、拖动到虚拟桌面 剪贴板也不能传到虚拟桌面,虚拟桌面相当于一台专用于上网的电脑,与本地电脑相互独立,用户在此桌面上网,涉密工作仍在本地电脑进行,本地电脑不能上网,源代码(图纸)外发审批,涉密电脑,主管审批 自动过滤,虚拟桌面,涉密电脑中的机密文件通过主管审批或文件自动过滤检查后,转出到虚拟环境中的存储空间,上网行为管理,用户在虚拟桌面里的上网行为会被详细记录,并进行统计分析,风险隔离,来自互联网的病毒、木马、入侵等风险,互联网,虚拟桌面,内网研发PC,来自互联网的各种威胁被隔离在各自用户的虚拟
13、桌面,无法进一步传到内网,也无法互相影响,4. 完成对内桌面端口的管理。,利用U盘、移动硬盘拷出数据,利用专用程序和串口连接线从串口取数据,利用笔记本蓝牙与其他蓝牙设备传输文件,利用刻录光驱将数据烧写至光盘,将重要文件打印带走,拆卸硬盘挂载到其他电脑拷贝数据,终端安全模块集中控制所有终端主机的数据传输途径,打造一个数据防泄露安全堡垒,终端防护方案,细粒度端口保护,USB接口管理,USB存储只读 USB写入文件类型检查 USB存储流量规则 ADB等特殊通讯协议管控 安全U盘 识别访问串口的程序特征,与列表中程序特征比对,确认是否允许访问串口 过滤写入串口的文件特征,串口访问控制,对于USB、串口
14、等端口,既要允许用户使用,又要防止内部数据泄露,所有通过USB 或串口传出去的文件都会被记录日志,全盘加密,硬件特征识别,服务器信息识别,密钥验证,安全环境识别,外部电脑,涉密硬盘,确保硬盘只能在安全区域内部使用 特有的环境识别技术,整合多种环境特征,与密钥一起对硬盘进行高强度加密,离开安全环境即无法打开,网络访问控制,涉密电脑 A,B,C,D,E,经过授权可以访问A电脑,与A不属于一个子网,跳过网络设备,用直连网线与A对接,仿造B的机器名、IP地址,网络访问控制模块,杜绝非法电脑接入机密内网 基于客户端,防止绕过交换机管控 根据多重特征,准确识别计算机身份 取代VLAN,划分多个子网 实时更
15、新终端连线状态,异常情况随时掌握,产品定位,病毒,木马被限制在虚拟桌面里,无法触及本机及内网、确保上网零风险。,互联网和内网逻辑隔离,各司其职,防止网络泄密,终端端口策略控制,网络访问控制,保护企业信息资产安全。,系统自动推送“上网安全桌面”,部署无忧 上网策略灵活配置,集中管理,运维无忧,产品定位,目标客户,客户需求:内、外网逻辑隔离 现状:一般都采用物理隔绝、专网专用、限制访问网络等手段来保障数据安全。这使得工作人员,不得不同时使用多台电脑办公,造成诸多不便。 对策:利用安全桌面的隔离效果,将机密数据保护在内网,集中为每个用户提供访问互联网的虚拟化安全桌面,所有上网操作放在上网安全桌面内进行,同时阻止内外网络文件的直接传输,达到内外网隔离的目的。,应用价值,物理隔离面临主要的问题: 部署成本高-多台PC终端导致投入成本翻倍,运维工作量增大。 易用性较差-在物理隔离下,用户同一时间只能访问一个网络,而两个网络的数据无法共享,导致工作效率低,易用性差。 上网安全桌面方案实施后效果: 不加密,研发效率无影响。 易使用,本地和上网桌面一键自由切换。 能上网,资料查询方便,防止PC中毒。 围堵好,资料严格留在内部。 易管理,方案简捷有效,不涉及应用及数据本身。 好实施,接受度高,好推动。,移动办公解决方案 Mob