傳統PC模式下,PC數量眾多并且核心數據都存儲于本地,隨著系統安全漏洞日益增多,PC往往成為數據安全風險集中爆發的地方。再者,傳統PC模式難以對移動存儲等進行限制,難以防止數據外泄。加上近年來主動及被動的安全泄漏事件日益上升,而這種安全事件對企業形象和核心競爭力的影響是巨大的,如何有效解決終端主動及被動數據泄漏事件等安全問題一直困擾著IT部門。
企業中的開發部門由于其業務特殊性,對開發環境和文檔管理環境的安全性要求非常高。為了支撐業務的飛速拓展,在開發項目中往往還會牽涉到很多第三方公司和外包項目,甚至于開發人員需要在任意地點進行辦公,這對開發系統的安全構成了極大的挑戰。因此,需要有一套安全的桌面開發環境,能夠讓開發項目的員工及外包員工在受控的辦公桌面環境下,進行相關應用的開發和調試,同時能有效保護應用代碼及企業數據的安全。 PC只能在固定位置上使用,不滿足隨時隨地訪問辦公桌面的需求。江蘇云計算桌面虛擬化
在桌面云的使用場景中會設計到大量不同類型的外設,為了解決外設的精確管控,aDesk提供了USB黑白名單的功能。利用USB黑白名單技術可以手動設置允許或者禁止某個或者某些USB外設的使用。
應用黑白名單是在嚴格管控場景的桌面云場景,如生產線、醫生工作站、金融辦公場景等或者桌面虛擬機資源被流氓應用占用,導致桌面使用資源不足的時候,可以采用應用黑白名單來控制用戶桌面的應用運行情況。
? 黑名單:通過規則配置禁止指定應用在桌面云中運行。
? 白名單:只允許名單規則中的應用運行,其他的應用全部禁止運行。
在應用黑白名單中已經將常見的應用以內置規則庫的方式提供給管理員,管理員可以直接利用啟動的規則,也可以通過自定義的方式來新建規則。
? 內置規則庫:
VDC控制平臺中內置了常用軟件規則庫,可供用戶配置為黑名單或白名單。在內置規則庫中一條規則對應于一款軟件的所有版本,如“360安全衛士系列安裝程序”包含的是離線安裝和在線安裝多個版本。
江蘇什么是桌面虛擬化深信服桌面云在服務大廳場景下的價值。傳統辦公模式將員工的工作環境綁定于PC上,當個人電腦出現故障后,需要IT維護人員親臨現場,對電腦進行系統修復和重新配置,而在整個PC生命周期中,如此繁瑣的工作是非常多的,使得IT管理員的工作量巨大;加上復雜的桌面運維工作比較消耗時間,往往導致響應能力不足,影響員工的工作效率。
同時,企業中PC一般每3到4年就需要更新替換,也即是說,復雜的桌面運維工作,每過三四年時間,這樣的過程還要繼續重復。因此,在IT應用環境日益復雜、人員有限的情況下,如何保證服務質量,如何擺脫“救火隊”的角色,而給各部門提供高效率的IT服務以及良好體驗已然成為IT部門致力于發展的目標。
深信服aDesk產品優勢
關鍵節點HA設計,構建高可靠架構
主機層 服務器集群HA設計 虛擬機動態遷移技術
存儲層 分布式虛擬存儲技術 多副本高可靠恢復能力
網絡層 業務網/存儲網雙平面分離 單/雙交換機端口匯聚
多副本存儲機制,數據不丟失
每份數據,2-3副本
同時寫數據,確保數據一致性
多重身份認證,確保賬戶安全
多種認證方式按需組合,滿足不同級別的安全接入需求
端到端的健康體系,降低風險
接入終端、外設精細控制
數據傳輸加密
個人盤加密存儲
數據中心文檔導出審計
軟件分發技術
軟件更新下發不會覆蓋個人數據
軟件秒級部署
易管理,易維護,易更新
PC故障率高,每次出問題都需要現場維護,IT運維人員負擔沉重。
深信服通過分布式的虛擬存儲VS技術,將集群中多個一體機上的物理硬盤整合起來,虛擬成一個存儲資源池,再為服務器虛擬化平臺(VMS)提供存儲服務。換句話說,VMS平臺看到的虛擬存儲實際上是由集群中所有桌面云一體機的物理硬盤虛擬出來的,而存儲在VS中的虛擬機按照分布算法分布在不同的一體機上面。分布式的集群架構,能夠保障服務器硬盤資源的合理分配,比較大化實現硬盤的利用價值。
深信服桌面云一體機基于“SSD+機械硬盤”的混合磁盤組合,使用具有很高IO性能的SSD盤緩存桌面云運行過程中的經常訪問的數據(熱點數據),以加快讀取熱點數據的速度。高達60%以上的熱點數據緩存命中率,有效保障了桌面云一體機的服務器讀寫效率。而機械硬盤IO較低,但也比較便宜,用于保存用戶個人數據。通過“SSD+機械硬盤”的混合存儲模式,實現以較低成本,獲得更高IO性能,滿足桌面云方案對高IO的性能需求。 通過提供簡單、一站式交付方案,極大降低部署難度,從而幫助用戶快速搭建桌面云。終端桌面虛擬化是什么
深信服aDesk產品組件。江蘇云計算桌面虛擬化
崇州市經信局
應用場景:辦公、培訓教育、辦事大廳
涉及的業務系統及外設:辦公OA、各內設機構使用業務系統、網銀U-Key、鼠標、鍵盤等
部署深信服桌面云給客戶帶來的價值崇州經信局桌面云總體規劃建設12000點,分四年完成建設,一期建設規模3000點。整個方案場景涉及員工辦公、培訓、大廳公用桌面等多種需求。 通過部署深信服桌面云,實現移動辦公,經信局辦公人員能隨意在任何地方 和終端接入辦公桌面辦公 經信局數據統一存儲在后端服務器,利用統一的外設管控、個人盤加密等技 術,保證數據安全 集成化統一的管理,極大的減少了經信局IT管理人員的運維工作量及成本。 江蘇云計算桌面虛擬化
上海黑象信息科技有限公司一直專注于信息、計算機、電子、網絡科技領域內的技術開發、技術轉讓、技術咨詢和技術服務,企業管理咨詢,商務信息咨詢,市場營銷策劃,設計、制作各類廣告,計算機軟件及輔助設備、電子產品、工藝禮品(象牙及其制品除外)的銷售。,是一家禮品、工藝品、飾品的企業,擁有自己**的技術體系。公司目前擁有較多的高技術人才,以不斷增強企業重點競爭力,加快企業技術創新,實現穩健生產經營。公司業務范圍主要包括:工藝禮品,電子產品,制作各類廣告等。公司奉行顧客至上、質量為本的經營宗旨,深受客戶好評。一直以來公司堅持以客戶為中心、工藝禮品,電子產品,制作各類廣告市場為導向,重信譽,保質量,想客戶之所想,急用戶之所急,全力以赴滿足客戶的一切需要。