對于企事業單位來說，信息安全的重要性是不言而喻的，而對于訪問內部網絡、數據的身份認證又是這中間至關重要的一個環節。為驗證桌面系統訪問者的身份合法性，深信服提供本地認證、第三方結合認證、短信認證、Ukey認證、硬件特征碼、動態口令等多種認證方式的隨需組合，來滿足不同級別的接入安全需求，比較大限度防止云桌面被非法訪問，保障用戶重要數據的安全性。

云桌面方案數據集中存放的模式，讓不少用戶為個人信息的隱私而擔憂。鑒于此，深信服通過獨特的“用戶數據盤加密”技術，對個人數據采取加密手段，將數據以密文的形式存放在服務器上，避免敏感數據被非法竊取，保障用戶個人隱私安全。 不同網絡環境提供同樣流暢的桌面體驗。長寧區企業桌面虛擬化誠信服務

GPU虛擬化的發展，經歷了從軟件共享GPU到GPU透傳，再到硬件GPU虛擬化的演進。深信服的GPU虛擬化也同樣遵循了這個發展歷程。

?  GPU直通（pass-through）

顯卡直通方案是通過 vfio技術把顯卡的 GPU核透傳給單個虛擬機使用，該技術將物理GPU**1:1的映射到虛擬機中，給虛擬機呈現一個在功能和性能上都和物理GPU一致的設備。顯卡直通的方案同樣對GPU無硬件虛擬化的要求，因此普通顯卡也能使用。但是這種方案要求每個虛擬機配置物理顯卡**，以英偉達的顯卡為例，核心數較高的M10每張卡也**只有4個物理**，因此單臺服務器能支持的3D用戶數量非常有限，整體成本很高，當前體驗也是比較好的。 普陀區原則桌面虛擬化誠信服務為用戶提供操作體驗及軟硬件兼容性媲美PC，更安全、更高效率的云桌面。

?  GPU虛擬化（vGPU）

GPU硬件虛擬化就是將顯卡進行切片，并將這些切片分配給虛擬機使用。支持顯卡硬件虛擬化的顯卡可以根據需要切分成不同規格的時間片，因此可以分配給多臺虛擬機使用。以英偉達Tesla M60為例，單個顯卡**多可以虛擬化出32個vGPU，支持32個用戶同時使用。M10/M60顯卡可以根據不同場景和負載的需求，虛擬出不同規格的vGPU，并能支持3D虛擬機在3D服務器之間遷移，這些都是新一代顯卡虛擬化比較突出的特色功能。但同時英偉達在新的硬件虛擬化技術里也增加了軟件授權的費用。

桌面云技術帶來的改變

改變一：集中運維集中所有桌面到數據中心，利用虛擬化模板克隆技術，幾分鐘即可創建上百個桌面，同時通過WEB圖形化控制臺提供統一的管理維護，維護效率相對PC模式提升10倍以上。

改變二：數據安全可控數據集中存儲，終端0數據，在服務端可以通過多副本、備份恢復等技術確保數據不丟失，而且可以統一管控外設使用權限，避免引入和重要數據泄密。

改變三：隨身移動桌面在網絡可達的情況下，用戶可通過云終端、PAD、PC、手機等設備接入虛擬桌面，實現隨時隨地辦公。

改變四：降低TCO

結論：在電力成本、人工成本、折舊成本、維修成本綜合對比發現，長期使用桌面云投資成本更低。 安全接入，多方位的安全。

            軟件庫制作

軟件庫制作是制作軟件庫的過程，將需要分發的軟件安裝在一個軟件庫中。軟件庫制作時，先關聯一個模板虛擬機，系統會自動創建一個軟件庫磁盤，并將磁盤以讀寫的方式掛接給模板虛擬機。

當開始制作軟件庫時，用戶只需要將需要安裝或者更新的軟件安裝到模板虛擬機即可，在這個安裝過程中，所有在C盤的非用戶目錄（用戶目錄例如C:\USERS）下寫入的文件都將被重定向寫入到軟件庫磁盤中。

完成后制作后，軟件庫磁盤脫離模板虛擬機，作為一個**的磁盤存在，被稱為軟件庫。 深信服桌面云在服務大廳場景下的技術優勢。長寧區運營桌面虛擬化誠信服務

數據易丟失、易泄密。長寧區企業桌面虛擬化誠信服務

河北省人民檢察院

應用場景：雙網隔離

涉及的業務系統及外設：浪潮電子點位系統，常規辦公系統、USB打印機、針式打印機、掃描儀、高拍儀、攝像頭、USE-Key、刻錄機、U盤等

部署深信服桌面云給客戶帶來的價值河北省人民檢察院采用27臺高性能桌面云服務器，劃分為兩個物理隔離的服務器集群。   通過單終端雙網切換器，實現內外網雙桌面快速切換   檢察院數據集中存儲在服務器上，終端0數據遺留，結合外 設管控、個   人盤加密等技術，防范數據泄密。 長寧區企業桌面虛擬化誠信服務

上海黑象信息科技有限公司致力于商務服務，是一家其他型的公司。公司自成立以來，以質量為發展，讓匠心彌散在每個細節，公司旗下技術開發，技術轉讓，技術咨詢，技術服務深受客戶的喜愛。公司秉持誠信為本的經營理念，在商務服務深耕多年，以技術為先導，以自主產品為重點，發揮人才優勢，打造商務服務良好品牌。黑象憑借創新的產品、專業的服務、眾多的成功案例積累起來的聲譽和口碑，讓企業發展再上新高。