桌面虚拟化实施分析报告

1、桌面虚拟化（云桌面方案）实施分析报告需求分析随着公司信息化建设的不断深入、相关业务系统的计划上线，IT软硬件的运行情况和 公司各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统 安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。公司现有的信息管理系统是基于传统PC方式，需要在每台PC上安装业务所需的软件 程序及客户端，同时可能存在重要的数据分散在各台PC上，在传统的维护方式下面临着诸 多的安全以及管理上的难题：安全边界难以防护：在公司的IT环境中包括主机，服务器，网络，打印机等，所有设 备都没有有专人看管，终端数量众多分散在各处，并且由终端用户

2、自行维护，用户的使用习 惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进 而直接影响公司现有网络环境的安全，并且由于离散分布也给管理上带来诸多难题。数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安 全隐患日益增加，国内近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现 对于公司形象以及公司核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问 题成为公司急需解决的重要工作。安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被 蠕虫和木马等恶意软件加以利用，会给公司网络环境的安全带来巨大威胁，并且用

3、户的业务 工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合公司环境，严重影 响公司运营。所以需要一套统一管理的解决方案。移动办公和多设备接入：随着公司规模的发展以及经济全球化的脚步，员工的工作场 所越来越分散同时带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的 业务需求，近年来平板电脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同 时，也希望能够随时随地访问统一的应用和数据，提高工作效率。业务连续性的保障：随着应对各种自然灾害和环境变化，要求业务连续性能力增强，在系统发生故障后，能够快速恢复业务访问。方案目标本方案能实现以下功能：/ 系统能满足公司日常

4、办公及IT的管理的需求，系统主体包含服务器3台，存储设备1 台，数据中心接入交换机2台，客户端（PC端利旧）。/ 用户数据存放在安全性较高的服务器上，可避免数据丢失失，并易于共享和查验；还便 于制作备份。任何文件在数据中心虚拟出的桌面系统中，用户接触到的瘦终端仅仅起到 一个显示和传递键盘鼠标声音信息的作用，不存储任何数据。通过桌面虚拟化数据加密 功能，办公人员未经授权不能输出文件，确保数据泄漏问题。/ 能保证用户有良好的使用体验，能快速便捷的登录系统，一站式登录或自动登录，使用 感受与传统PC无明显差异，不会出现卡顿或程序无响应的情况，能完全兼容OFFCE， Outlook，IE，QQ等常用软

5、件，能兼容常用外设产品。/ 集中管理用户数据，满足移动办公的需求，用户在任意终端或外部网络接入时，都可以 访问自己的数据。/ 保证系统冗余，在任意一台物理服务器出现故障的情况下，可以自动完成硬件的切换， 将各个受影响的虚拟机无缝迁移至正常工作的物理服务器上，不对用户使用造成影响。/配置的审计和日志审计，建立完善的管理员配置审计和用户日志审计体系，使得管理员的行为和用户的行为都有详细的审计记录，从而保证每个用户的行为有据可查。/ 对打印机的使用进行控制，创建打印机使用记录，并按照权限高低设置打印优先级/ 对USB设备进行控制，连接外部USB设备（如U盘，移动硬盘，摄像头等）需要管理员 的授权。/

6、 对外部网络访问进行控制，只有经过授权的用户才可以由外部网络接入虚拟桌面和虚拟 应用。/ 建立文件管理服务器，对文件的访问进行管理，根据域用户分配文件或文件夹的访问、 修改、删除权限。能对机密文件进行加密。/建立完善的备份及恢复机制，能快速恢复备份的数据。实施价值改进的数据安全性：由于能够将数据从IT环境的边缘移到数据中心内，从本质上降 低了 IT部门所面临的安全风险。由于传递的只是最终运行图像，所有的数据和计算都发生 在数据中心，则机密数据和信息不需要通过网络传递，增加了安全性，另外这些数据也可以 通过配置不允许下载到客户端，保证用户不会带走、传播机密信息。数据访问集中化能够缓 解数据泄漏和

7、失窃的风险并简化合规性工作程序。简化的数据备份：因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完 全遵守备份策略。而且，视平台的体系结构方式而定，使用合并的映像和增量存储文件可以 进一步简化重要数据的提取和收集，从而简化备份流程。统一管理集中配置：由于计算发生在数据中心，所有桌面的管理和配置都在数据中心 进行，管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、 应用安装等，避免了传统由于终端分布造成的管理困难和成本高昂。访问灵活性：当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下 工作时，他们无法访问在公司中的PC。而由于公司桌面环境是集中化的，所以能够为这些 用户提供对公司桌面环境的访问。”绿色环保节能减排：可以将现有PC作为桌面虚拟化终端设备重新加以利用，从而 延长现有PC的生命周期，或者使用瘦客户端设备代替老化的PC，瘦客户机设备的生命周 期通常是标准PC的两倍，能耗是标准PC的十分之一。以100台终端为例，每天运行10