虚拟化桌面云介绍
桌面云部署方案

桌面云部署方案第一部分:桌面云的概述桌面云是一种创新的解决方案,可以将桌面操作系统和应用程序统一部署在云端,实现云端虚拟桌面的访问。
与传统的本地桌面相比,桌面云具有更高的灵活性、安全性和可扩展性。
本文将介绍桌面云的部署方案,为企业和组织提供了一种高效的办公解决方案。
第二部分:桌面云部署的优势1. 灵活性:桌面云可以随时根据用户需求进行扩展或收缩。
用户可以根据需要快速分配或回收虚拟桌面,避免资源的浪费。
2. 安全性:桌面云通过数据中心的安全措施来保护用户的敏感数据,可以防止数据泄漏和未经授权的访问。
3. 可扩展性:桌面云可以轻松地扩展到多个用户和多个地点,提供给远程办公人员更好的办公环境。
4. 管理简便:桌面云可以统一管理用户的虚拟桌面,提高了系统管理员的工作效率。
第三部分:桌面云部署的关键技术1. 虚拟化技术:桌面云采用虚拟化技术来将多个虚拟桌面运行在同一台物理设备上,提高了资源利用率。
2. 远程协议:桌面云通过远程协议将用户的操作传输到云端,并将结果传输回用户的终端设备,实现了跨网络的访问。
3. 数据中心技术:桌面云使用数据中心来存储用户的桌面和应用程序,保证数据的安全性和可靠性。
第四部分:桌面云部署的步骤1. 硬件准备:选择合适的服务器和存储设备,以及支持虚拟化技术的网络设备。
2. 软件准备:安装和配置虚拟化软件,如VMware、Citrix或Microsoft Hyper-V。
3. 桌面镜像制作:创建虚拟桌面的镜像,包括操作系统和应用程序。
4. 用户配置:根据用户的需求,配置和分配虚拟桌面的资源和访问权限。
5. 远程访问配置:配置远程协议,确保用户可以通过网络访问虚拟桌面。
6. 数据中心部署:将桌面和应用程序部署在数据中心,并实施相应的安全措施。
7. 测试和优化:测试整个桌面云系统的性能和稳定性,根据测试结果进行优化和调整。
第五部分:桌面云部署的注意事项1. 安全性:注意加强数据中心的安全措施,保护用户的敏感数据。
简述桌面云的六个层级

桌面云的六个层级分别是:
1. 终端设备层:这一层主要负责给用户显示虚拟桌面视图,并通过外设接收用户侧的输入,再将其发送到服务侧。
2. 网络接入层:这一层将远程桌面输出到显示器,以及将键盘、鼠标以及语音等输入传递到虚拟桌面。
3. 桌面云控制层:桌面云控制层负责整个桌面云系统的调度。
4. 虚拟化平台层:虚拟化平台是云计算平台的核心,也是虚拟桌面的核心,承担着虚拟桌面的“主机”功能。
5. 硬件平台层:硬件平台层由多台服务器、存储和网络设备组成,为了保证桌面云系统正常工作,硬件基础设施组件应该同时满三个要求:高性能、大规模、低开销。
6. 应用层:应用层主要用于向虚拟桌面部署和发布各类用户所需的软件应用,从而节约系统资源,提高应用灵活性。
更多信息可以访问云桌面技术论坛获取。
桌面云解决方案介绍

桌面云解决方案介绍桌面云解决方案是一种基于云计算技术的虚拟化方案,旨在提供灵活、安全、高效的桌面工作环境。
它将传统的桌面环境从本地计算机转移到云端,用户可以通过任何设备(包括个人电脑、笔记本电脑、平板电脑和智能手机)访问自己的桌面,实现随时随地的办公。
桌面云解决方案的关键组成部分包括云服务器、虚拟化软件和桌面客户端。
云服务器是承载桌面工作环境的主机,负责存储用户数据和运行应用程序。
虚拟化软件用于将物理计算资源划分为多个虚拟桌面,实现资源的共享和隔离。
桌面客户端是用户访问桌面的终端设备,通过远程协议与云服务器进行通信,将服务器上的桌面显示在用户的设备上。
桌面云解决方案具有许多优势。
首先,它提供了弹性的计算资源,用户可以根据实际需求灵活调整桌面的规模和性能。
其次,桌面云解决方案可以实现跨平台和跨设备的办公,用户可以在不同的设备上无缝切换桌面,提高工作效率。
此外,桌面云解决方案还具有更好的数据安全性,用户的数据存储在云端,即使设备丢失或损坏,数据也不会丢失。
最后,桌面云解决方案还可以节省企业的IT成本,减少硬件设备的购买和维护成本。
在实际应用中,桌面云解决方案可以广泛应用于各个行业和领域。
例如,在教育领域,学生可以通过个人设备访问云端桌面,实现在线学习和远程教育。
在医疗领域,医生可以通过移动设备查看患者的病历和诊断结果,提供更好的医疗服务。
在企业领域,员工可以通过个人设备远程办公,提高工作效率和灵活性。
总之,桌面云解决方案是一种创新的办公方式,通过将桌面环境从本地转移到云端,实现了随时随地的办公。
它具有灵活性、安全性和高效性的优势,可以在各个行业和领域得到广泛应用。
桌面云优点总结

桌面云优点总结1. 弹性扩展性桌面云是一种基于云技术的桌面虚拟化解决方案,它为用户提供了无论何时、何地都可以访问其桌面环境的能力。
与传统的桌面环境相比,桌面云具有明显的优势。
其中之一就是弹性扩展性。
在传统的桌面环境中,用户需要在每台计算机上安装和配置操作系统和应用程序,这将消耗大量的时间和资源。
而桌面云提供了虚拟化技术,可以将用户的桌面环境统一部署在云服务器上,用户可以随时根据需要进行扩展或缩减。
这种弹性扩展性使得用户能够更加灵活地管理和调整自己的桌面环境,节省了时间和资源。
2. 高安全性桌面云的另一个优点是高安全性。
传统的桌面环境存在许多安全隐患,例如数据泄露、恶意软件攻击等。
而桌面云采用了多种安全措施,包括数据加密、身份验证等,能够有效防止这些安全威胁。
桌面云将用户的数据和应用程序存储在云服务器上,用户可以通过终端设备远程访问,这意味着即使终端设备发生损坏或丢失,用户的数据仍然安全。
另外,桌面云提供了身份验证功能,只有经过授权的用户才能够访问桌面环境,避免了未经授权的访问。
3. 高可靠性桌面云还具有高可靠性的优点。
在传统的桌面环境中,当计算机出现故障时,用户的数据和应用程序可能会受到严重影响甚至丢失。
而桌面云通过数据备份和冗余机制,能够保证用户的数据和应用程序在服务器故障或其他意外情况下不会丢失。
桌面云通常会将用户的数据和应用程序备份到多个物理服务器上,并采用冗余机制,以确保即使某个服务器发生故障,用户的数据和应用程序仍然可以正常访问。
这种高可靠性使得桌面云特别适用于对数据可靠性要求较高的场景,如金融、医疗等行业。
4. 节省成本最后一个优点是节省成本。
传统的桌面环境需要购买和维护大量的计算机和服务器,并花费大量的人力物力来管理和维护这些设备。
而桌面云通过虚拟化技术,可以将用户的桌面环境集中部署在云服务器上,减少了硬件设备的数量和维护成本。
桌面云还可以实现资源共享和集中管理,有效提高资源利用率,进一步节省了成本。
Vmware桌面云解决方案

03
为员工提供桌面云使用培训,并提供技术支持,确保员工能够
熟练使用桌面云。
后期维护
系统监控与优化
定期监控桌面云系统的运行状态,发现并解决潜在问题,优化系 统性能。
数据备份与恢复
定期备份员工桌面数据,确保数据安全。在必要时,能够快速恢 复员工桌面数据。
更新与升级
根据虚拟化软件和硬件设备的更新情况,及时更新和升级桌面云 系统,以提高系统的安全性和稳定性。
教育培训
实现远程教育
VMware桌面云解决方案能够为教育培训机构提供远程访问功能, 学生可以在任何时间、任何地点通过云端访问学习资源,提高学习 效率。
方便课程管理
教育培训机构可以通过集中化管理平台,轻松管理所有虚拟桌面和 教学资源,提高课程管理的便利性。
保障信息安全
通过数据加密和安全认证等措施,VMware桌面云解决方案能够确保 教育信息安全性和完整性。
跨设备访问
通过VMware Horizon客户端,用户 可以在不同设备上访问云桌面,实现 跨设备无缝切换和协同工作。
04
部署与实施
准备阶段
1 2 3
需求分析
明确企业需求,包括员工数量、应用需求、安全 需求等,为后续方案设计提供依据。
架构设计
根据需求分析结果,设计桌面云解决方案的架构, 包括服务器、存储、网络等硬件配置和虚拟化软 件的选择。
vmware桌面云解决方案
目录
• 引言 • 桌面云技术基础 • VMware桌面云解决方案特点 • 部署与实施 • 应用场景与案例 • 结论
01
引言
目的和背景
01
02
03
提升用户体验
通过VMware桌面云解决 方案,用户可以获得与传 统PC类似的桌面环境,实 现高效、便捷的远程访问。
桌面云的概念

桌面云的概念桌面云是一种将个人计算机的操作系统、应用程序和数据存储在云端服务器上的技术。
通过使用桌面云,用户可以将他们的计算资源从本地设备转移到远程服务器上,从而实现在任何时间、任何地点都可以访问和使用自己的计算资源的需求。
桌面云的概念源于虚拟化技术的发展。
虚拟化技术使得多个虚拟计算环境可以在同一个物理服务器上运行,从而最大限度地利用计算资源。
而桌面云则是在虚拟化技术的基础上发展而来的,它可以让用户享受到虚拟机的好处,同时提供了更具人性化的用户界面和更好的用户体验。
在传统的本地计算环境中,用户需要购买并安装操作系统和应用程序,以及维护和更新各种软件和硬件。
而对于一些大规模的组织来说,管理和维护这些计算资源的成本可能会非常高昂。
同时,由于计算资源存储在本地设备上,用户只能在该设备上使用这些资源,无法跨设备进行工作和协同。
而桌面云通过将计算资源迁移到云端服务器上,解决了这些问题。
用户无需购买昂贵的硬件设备,只需具备一定的上网设备即可。
他们可以通过任何连接互联网的设备,例如个人电脑、笔记本电脑、移动设备等,使用云端服务器上的操作系统和应用程序来完成各种任务和操作。
无论用户身处何地,只要有互联网的连接,都可以随时随地登录并访问自己的桌面云。
桌面云的好处是显而易见的。
首先,它可以大大减少使用本地计算资源的成本。
用户无需购买昂贵的硬件设备,只需支付相对较低的费用就可以租用云端服务器上的计算资源。
这使得个人用户和小型企业可以享受到与大型企业相当的计算资源,从而提高工作效率和竞争力。
其次,桌面云提供了更好的灵活性和可扩展性。
由于计算资源存储在云端,用户可以根据自己的需求灵活地调整计算资源的规模和配置。
无论是扩大规模还是缩小规模,都可以很容易地实现,而无需进行复杂的硬件升级和维护工作。
此外,桌面云还提供了更好的安全性和可靠性。
由于用户数据存储在云端,即使用户本地设备损坏或遭遇安全问题,数据仍然可以得到保护和恢复。
华为桌面云(Mini-VDI)方案介绍

Author/ ID: 陈爽 Email: michael.chen@huawei.co Tel: 18688836397
Content
1 2
为什么需要盒式桌面云解决方案
华为Desktop Cloud M1方案介绍
1
SMB市场与Enterprise市场需求不同
节省13步,节省60%工作量
License
SQL Server
9步
12步
4步
4步
快速适配现网,加快业务上线
管理系统IP
• 一键式适配客户现有系统 • 灵活修改系统自带管理系统IP • 采用系统默认值 • 与客户原有系统IP不冲突
时区/时间
• 一键式适配客户所在时区 • 采用系统默认值(东八区)
14
可视化统一运维系统,无忧运维
初始配置 (必选)
虚拟机发 放
1、创建域用户 25分钟 2、创建虚拟机 3、分配虚拟机 10分钟 4、连接虚拟机 1分钟
6分钟
1、虚拟化操作系 统预安装预配置 2、桌面管理平台 预安装预配置
1、插网线,连 接网络 2、配置交换机
1、系统初始化
1、修改时区
1、导入License
15分钟
22分钟
28分钟
部署VDI只需: • 三个步骤、一个小时
业务发放
注:一小时安装不包含: 1、业务发放部分(创建、分配虚 拟机等) 2、与现网系统对接
从传统VDI部署时间以周为单位,到现在以小时为单位,极大加快交付时间
10
客户现场二个小时完成部署与发放桌面
华为 渠道及客户
生产预安装
配置网络
基于虚拟化技术的桌面云计算系统研究

基于虚拟化技术的桌面云计算系统研究近年来,云计算技术快速发展,将普通用户的个人电脑、手机和其他设备变得更加智能化和高效化。
同时,虚拟化技术也随着计算机技术的不断进步而得以继续发展。
基于虚拟化技术的桌面云计算系统正是在这种背景下应运而生。
本文将从虚拟化技术、桌面云计算系统等方面对基于虚拟化技术的桌面云计算系统进行探讨。
一、虚拟化技术虚拟化技术是指借助某种技术手段,将计算机资源进行抽象化和隔离化,使得多个虚拟计算机可以共享一台物理计算机的资源。
虚拟化技术可以有效地提高计算机资源的利用率,并且可以通过对虚拟化层进行管理,对多个虚拟计算机进行灵活的管理和调度。
虚拟化技术具有以下几个方面的优点:1.提高资源利用率:虚拟化技术可以将不同的应用程序和操作系统隔离和分开,从而能够充分利用物理计算机的资源。
2.提高可靠性:虚拟化技术可以将数据、应用程序和操作系统进行隔离性保护,在出现问题时只会影响单个虚拟计算机,不会影响其他虚拟计算机的运行。
3.提高灵活性:虚拟化技术可以根据不同的需求创建多个虚拟计算机,从而能够根据不同的需求快速创建和释放虚拟计算机,保证资源的灵活性。
二、桌面云计算系统桌面云计算系统是指将传统的桌面环境转变为基于云计算的桌面环境,使得用户可以随时随地通过任何终端设备来访问自己的桌面环境。
传统的桌面环境需要用户安装自己的操作系统、应用程序及其他软件等,与每个设备都有一个不同的配置。
但是,当用户使用桌面云计算系统时,用户可以访问一个由云端提供的桌面环境,这个桌面环境包括用户的文件、应用程序及其他软件等,这样用户可以在不同的设备上访问同一个桌面环境,使得过渡更加顺畅和流程化。
桌面云计算系统的优势在于丰富的功能和灵活性,这种系统可以支持不同的终端设备,如PC端、手机端和平板电脑等,并且可以让用户随时随地进行访问。
此外,在使用桌面云计算系统时不需要考虑更换设备和备份数据的问题,在虚拟计算机上操作也更加安全。
- 1、下载文档前请自行甄别文档内容的完整性,平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益,请联系客服反馈,我们会尽快为您处理(人工客服工作时间:9:00-18:30)。
1.1 什么是桌面云一直以来,桌面计算普遍使用的是功能全面的“胖客户端”PC。
在大多数情况下,PC 提供了价格、性能与功能的最佳组合。
但同时,在实际应用过程中,PC也存在各种弊端和诸多不便,主要体现在以下几方面:•总体拥有成本高:PC硬件相对较低的成本优势,通常无法抵消PC管理和支持工作的高昂成本。
目前,PC管理工作包括部署软件、更新和修补程序等,由于这些工作需要对多种PC配置的部署进行测试和验证,因而会耗费大量的人力。
同时,由于标准化程度不高,支持人员经常需要亲临现场解决问题,这就进一步增加了支持成本。
•难以保证数据的安全:PC通常是应用系统的客户端,可接收、处理、存储应用系统的数据,若这些数据是企业的关键信息资产,容易使企业关键信息的泄露,造成信息泄露社会事件,对企业形象造成不利影响。
另一方面,PC工作环境下,PC上保存着员工的智力数据,也是企业资产的一部分。
这些数据如何能在PC出现故障或文件丢失时恢复,是一个当前IT系统的一个巨大的挑战。
•高能耗、高排放:一台PC的能耗在200瓦左右,每台PC个人电脑平均运行12小时以上,一台PC一年耗电800-1000度电左右,对于企业上万台规模的PC工作环境,一年的耗电量是一个非常惊人的数字;同时,为PC工作环境配套的电源系统、制冷系统的能耗更为惊人。
这当今提倡绿色环保、低碳经济的大环境下,确实是一个巨大的挑战。
•资源未能充分利用:PC的分布式特性使人们难以通过集中资源的方式提高利用率和降低成本。
结果,PC的资源利用率通常低于5%,远程办公室需要重复的桌面基础架构,移动工作人员可能需要使用复杂的远程桌面解决方案。
•难以管理:面对广泛分布的PC 硬件,用户日益要求能在任何地方访问其桌面环境,因此集中式PC 管理极难实现。
此外,众所周知,由于PC 硬件种类繁多,用户修改桌面环境的需求各有不同,因此PC 桌面标准化也是一个难题。
针对上述问题,采用在服务器系统上承载桌面映像的方法,以集中资源并提高其桌面计算基础架构的可管理性。
用户在选择桌面云技术时,需要考虑的三主面的内容:•虚拟化平台的稳定性、可用性和安全性•由于桌面集中存放在虚拟化服务器上,风险集中,因此,虚拟化服务器自身的稳定性将决定虚拟桌面项目的可行性•虚拟桌面管理系统的易用性、可管理性、安全性、可扩展性•用户体验•数据安全•不改变用户的目前的使用习惯•在广域网环境下可容忍的网络延迟1.2 桌面云技术简介桌面云是云计算的一种应用形态。
关于云计算的定义很多,大家广泛认可的云计算定义是“云计算(cloudcomputing),是一种互联网上的资源利用新方式,可为大众用户依托互联网上异构、自治的服务进行按需即取的计算,云计算的资源是动态易扩展而且虚拟化的,通过互联网提供”。
桌面云合乎上述云计算定义的一种云,它具备云计算的三大特征:对用户呈现为桌面服务、资源可弹性管理、通过网络提供,是一种云化的服务。
也就是说我们只需要一个瘦客户端设备,或者其他任何可以连接网络的设备,通过专用程序或者浏览器,就可以访问驻留在服务器端的个人桌面以及各种应用,且用户体验和我们使用传统的个人电脑是等同的。
桌面云是将个人计算机桌面环境通过云计算模式从物理机器分离出来,成为一种可以对外提供桌面服务;个人桌面环境所需的计算、存储资源集中于中央服务器上,以取代客户端的本地计算、存储资源;中央服务器的计算、存储资源同时也是共享的、可伸缩的,使得不同个人桌面环境资源按需分配、交付,达到提升资源利用率,降低整体拥有成本的目的。
图1桌面云服务示意图1.3 桌面云优势•总体拥有成本低桌面云大量使用瘦客户机、低功耗计算、存储资源,该建设模式改变了现有的建设、维护、运营模式,使得配套的电源、制冷系统建设成本降低,并大量节省运营和维护成本,使得桌面系统的总体拥有成本大大降低。
据权威机构测算,桌面云相对于传统PC桌面系统5年总体拥有成本可降低40%左右。
另外,瘦终端由于使用无硬盘、风扇等机械装置,生命周期可达8-10年,可有效降低终端系统的投资。
•数据安全1.所有数据和计算都发生在中心机房,用户通过网络获取的只是图像信息,机密数据和信息不能通过网络下载、存储,大大提高了安全性。
2.数据的集中存储为数据的备份、恢复带来了便利,使得保护企业智力资产成为可能。
•低能耗、低排放传统PC功率一般为150-200W,而瘦终端功率低于20w,耗电量接近十分之一。
虽然计算中心相关服务器系统会占用一定的耗电量,但总耗电量仍低于PC的五分之一,因此,每年的耗电量会大幅下降。
•易于管理,资源按需分配所有桌面的管理和配置都集中在中心机房进行,管理员可对所有桌面和应用进行统一配置和管理,如:系统升级、应用安装等,避免了由于传统桌面分布所造成的管理困难和成本高昂。
所有桌面环境对资源的要求不同,桌面云系统可以根据用户需求对资源进行合理分配,达到资源的弹性管理,提高资源利用率。
•灵活接入和使用用户可以从任何网络可达的地方访问其应用和桌面,具有很强的移动性。
作为云计算的一种服务方式,由于所有的计算都放在服务器上,终端设备的要求将大大降低,不需要传统的台式机,笔记本;而且智能手机,上网本等设备都成为可用设备。
从创建桌面到交付给用户仅需要十分钟左右,相比传统采购、运输、安装物理PC所耗数天时间,时间上更节约。
•更稳定可靠传统桌面分散在各个地方,且不具备服务器级别的冗余备份,因此,一个停电事故、系数错误就可能导致传统桌面崩溃。
然而,虚拟桌面集中在中心机房,各个方面均考虑了冗余备份,故障率更低,稳定性更高。
传统PC模式与桌面云模式比较分析TCO分析以三千桌面为例作TCO分析。
仅供参考。
一年TCO总值三年的1.4 桌面云安全优势桌面云实现了安全架构层面的分层和纵深防御思想。
●分层防御(Layered Defense):分层防御旨在采用多种方法,在网络中多个区域执行安全性策略,从而确保网络中没有单点安全故障发生。
●纵深防御(Defense in Depth):纵深防御思想使用多重防御策略来管理风险,以便在一层防御不够时,另一层防御将会阻止完全的破坏。
桌面云安全框架桌面云安全框架分为物理安全、基础设施层安全、网络安全、维护管理安全、虚拟化安全和应用安全六个层面,在每个层面部署必要的安全措施和安全策略,以保障桌面云系统安全。
各层含义如下:物理安全:物理设备及其所处的环境的安全,包括:机架、机框、服务器、交换机等物理设备及机房的温度、湿度、供电等维持物理设备正常运转的环境的安全。
基础设施安全:维持桌面云业务正常运转的基础设施的安全,如:ESC、CRM、DDC、WI、ITA、计算节点、存储节点等等的软件平台的安全,包括其操作系统加固、数据库加固、Web安全、安全补丁和防病毒等。
网络安全:包括接入安全和组网安全,如防火墙、防攻击、平面隔离、传输安全等。
管理安全:包括用户身份接入和认证、账号管理、证书管理、日志审计等。
虚拟化安全:包括虚拟机隔离、Hypervisor自身安全、恶意虚拟机防护等。
业务安全:指用户桌面VM上的安全,包括虚拟桌面安全管理和文档安全管理解决方案。
由于本项目不涉及IDC机房建设,建议书不考虑物理安全部分。
基础设备安全整个桌面云环境中使用了大量OS、DB、Web等通用软件,很容易遭受病毒入侵、漏洞攻击、木马、拒绝服务等安全威胁,从而影响系统运营。
基础设备的安全能力主要通过系统加固、防病毒和安全补丁这三方面措施来提供。
●系统加固系统自身漏洞、不安全的帐号/口令、不当的配置和操作、开启不安全的服务等都为病毒、黑客、蠕虫、木马等入侵提供了方便之门,给系统带来安全危害。
为了减少以上因素带来的威胁,需要进行安全配置。
根据CIS(the Center for Internet Security)的调查显示,80%-90%的已知的脆弱性都可以通过基本的安全配置来消除,而且通过安全加固所达到的效果是使用防病毒软件和安装补丁所不能达到的。
华为公司制定了一系列的操作系统、数据库、Web应用等开发、测试安全规范,并自主研发了相应的系统安全定制、检查工具,满足业界安全最佳实践的Benchmark要求。
●安全补丁软件因自身设计缺陷而存在很多漏洞,定期为系统安装补丁以修补这些漏洞,防止病毒、蠕虫和黑客利用这些漏洞对系统进行攻击,是从根本上杜绝系统漏洞的有效方式。
华为桌面云管理平台提供集中的安全补丁管理方案,实现了补丁测试、自动补丁安装、回退等机制;结合虚拟机迁移控制,保证物理机器重启不中断业务。
桌面VM的安全补丁通过部署TSM(TSM,Terminal Security Management,终端安全管理)系统,可实现基于策略的补丁分发。
●防病毒支持管理节点、管理终端的防病毒,整个网络的Linux、window防病毒集中管理和维护。
✓业务节点:采用定制的OS,并进行加固,安全性已经比较高,同时考虑到性能,不建议部署防病毒软件✓管理节点、Portal:部署基于Linux的A V✓管理终端:部署基于Windows的A V✓桌面VM:如果是window操作系统,在VM安装防病毒软件网络安全解决方案1)虚拟桌面接入安全桌面云方案采用Citrix Netscaler作为安全接入网关,并支持TC端的用户通过指纹识别、USB Key接入虚拟机。
桌面接入安全2)云边界安全防护云边界防护针对DDOS攻击和僵尸网络泛滥的现实,云计算中心解决方案在云边界部署DDOS防攻击和僵尸网络检测系统,保护网络和业务的可用性和抵御虚拟主机被僵尸感染与控制。
通过高性能的防火墙开启NA T功能实现对内部的网络影藏,对不同的业务划分安全域进行隔离保护,通过严格的ACL策略和连接状态检测进行通信合法性保护,并通过IPS抵御越来越猖獗的应用层入侵攻击。
防火墙针对桌面云系统执行严格的ACL策略,如对DMZ区的策略可以设置为:1. 只允许来自Netscaler的数据访问AD/WIA;2. 只允许来自互联网的HTTPS数据访问Cloud Portal;3. 禁止其它任何数据访问DMZ区域;云计算边界安全方案还能提供为不同的用户提供特定的安全能力,:1. 一台物理防火墙虚拟成多台逻辑上独立的虚拟防火墙,提供独立的安全策略,保护特定用户的业务;2. 防火墙内置的IPS模块可以根据目标IP地址配置相应策略,使得特定的IP地址段流量通过IPS的深度防御;3. 可以针对大客户实现差异化Anti-DDOS防护,系统基于客户实现策略配置及管理;针对不同客户设定不同防护策略,防护类型、防护IP可配,HTTP服务端口可自定义,检测阈值可自定义。
3)内网安全方案对不同网络平面、不同分局和同一分局的不同业务之间实现有效的数据隔离,保护检验检疫局信息资产,避免威胁扩散。