和信虚拟终端管理系统产品介绍

和信虚拟终端管理系统产品介绍提纲面临的问题:复杂、低效、管理成本高昂342%

基础架构维护30%

安全维护23%

应用程序维护终端分布广、数量多、型号杂?终端灾难恢复过慢导致业务中断面对安全风险挑战，数据丢失和泄密问题不断，疲于应付政府行业对终端安全的要求2007年，美国联邦预算办公室（OMB）开始颁布实施“联邦桌面核心配置计划（FDCC）”。该计划强制规定，各联邦机构的计算机终端必须符合一定的安全配置要求；《关于大力推进信息化发展和切实保障信息安全的若干意见》(国发〔2012〕23号)指出：加强政府和涉密信息系统安全管理，禁止办公用计算机安装使用与工作无关的软件。2012年12月10日，全国政务终端安全配置管理工作交流会在海南省海口市成功召开。来自国家信息中心、26个省（区、市）信息中心及项目合作单位的代表参加了会议；2014年2月27日，中央网络安全和信息化领导小组宣告成立，在北京召开了第一次会议。中共中央总书记、国家主席、中央军委主席习近平亲自担任组长，李克强、刘云山任副组长。个性化桌面操作系统和应用程序

支持持续性和高可用性最快捷的IT支持最终用户需求操作系统个性化要求应用程序如何解决桌面困境，同时以最低的成本提供最佳解决方案？轻松地管理操作系统

映像和应用程序支持多种端点设备提供对桌面和应用程序持续的安全访问以最低的成本提供最高水平的服务IT要求桌面困境-自由或控制？6传统终端安全的不足解决思路

数据安全数据可以集中存储，防止数据泄露.

简化运维集中.统一化管理可用性实现终端快速应急恢复，保障业务连续性合规性

简单、快速、完整的实现合规虚拟终端管理系统提纲产品介绍

北京和信创天科技有限公司拥有国内首家虚拟终端安全产品---“和信“虚拟终端管理系统。部署该系统后，终端客户机不调用本地硬盘上的操作系统启动，而是从网络启动读取服务器端上的虚拟安全操作系统到本机运行，并通过虚拟安全操作系统上的管控程序进行终端行为管理。任何软件故障导致的系统崩溃只需要1分钟即可恢复，同时可以实现流量控制、外设控制、上网监控等多种安全功能。

I/ODataLayerBussinessLayerX86HARDWAREVOI--VIRTUALOSINFRASTRUCTUREVEMSKernelDriverLayerDispatcherServiceVEMSUserInterfaceConsoleVBSDCSSVEMSTransmissionProtocolsDiskEncryptHardwareConfigureVPNPVEMSClientVEMSApplicationLayerCommunication

Interface

P2PDiskMappingImageManageVEMSMultipleLayerArchitectureServicesLoadBalanceServiceNetWorkServiceConfigurationServiceVEMSManagerExchangeDataServiceImageI/OServiceCacheServiceBootResourceServiceDataApps&ProfileOS和信VEMS服务中心选择WinXP及应用1(播放器)选择WinXP及应用2（Office）选择Win7产品演示VEMSNetworkStorageNetworkStorage1:1普通PC管理应用安装在桌面上每个桌面一个影像每个桌面需要独立管理依然大量的维护和存储，只是从前端移到了后端虚拟终端管理系统应用和操作系统分离只存放和维护一个OS影像应用独立运行，动态发布给用户独立管理用户配置文件真正的逻辑集中操作系统、应用和用户文件分别管理非VEMS传统分散的管理模式分散安装软件频繁重装系统病毒库未升级未打补丁难以监控容易泄密传统模式下管理员需要独立维护每个节点及每个应用…虚拟终端管理系统带来的变化虚拟终端管理系统带来的变化传统分散的管理模式分散安装软件频繁重装系统病毒库未升级未打补丁难以监控容易泄密虚拟化终端可实现网络的集中、统一管理，方便运维并保证用户业务连续性。统一安装软件重启还原病毒库统一升级统一打补丁全面监控杜绝泄密途径终端管理的发展趋势提纲总部：北京分公司：广州武汉办事处成都福州杭州上海南宁长沙南昌济南哈尔滨海口成立于2009年8月，是中国首家实现了VOI虚拟桌面产品化的公司。客户涵盖南海舰队、航天科工、腾讯科技、汉口银行、福建教育厅、厦门法院、北京邮电大学等行业。中国电信集团云计算战略合作伙伴，国家核高基项目虚拟化分课题承接单位。国内首家通过中国人民解放军测评中心认证的虚拟终端管理产品，多次入围中央政府采购目录。首家全面支持国产操作系统的VOI桌面虚拟化产品Highlights公司简介技术特点-盘网双待

“和信”虚拟终端管理系统独创盘网双待技术，无论客户机物理硬盘损坏或者网络中断都能够正常启动操作系统，保障终端工作正常进行。技术特点-智能驱动

智能合并主镜像驱动A驱动B驱动C终端A终端B终端C启动

“和信”虚拟终端管理系统具有智能硬件驱动分离技术，可以支持单一镜像启动不同硬件特别是显卡的电脑型号，也可以兼容各种硬件外设。技术特点-负载均衡“和信”虚拟终端管理系统充分利用终端本地CPU、内存、显卡等硬件资源，以服务器缓存、服务器内存盘、客户端内存缓存、服务器回写分离等技术减少对服务端及网络的压力。服务器支持负载均衡和冗余热备，系统镜像以独有格式分别保存在多服务器上。多服务器冗余、负载均衡Client技术特点-三权分离“和信”虚拟终端管理系统严格遵循涉密行业帐号系统三权分离要求，系统账号包括了管理员、安全审核员、操作员和审计员四种帐号类型。技术特点-实时更新主镜像每终端镜像模板“和信”虚拟终端管理系统可在不关闭全部终端的情况下直接进行镜像升级管理。支持跨VLAN部署和兼容微软的域环境。VLAN1VLAN2VLAN3技术特点-流量控制在网卡驱动层实现精确流量控制，无论是蠕虫病毒或者突发流量都无法影响网络，避免对交换机的冲击和堵塞带宽。更多管理功能支持桌面虚拟化管理磁盘加密病毒库同步防ARP欺骗和流量控制个性化安全磁盘软件部署及群发补丁管理资产管理远程支持时间策略外设访问控制应用软件控制上网监控行为监控进程白名单合作资质案例技术品牌公认的VOI桌面虚拟化第一品牌多项专利，盘网双待、智能驱动等技术国际领先几乎所有行业都拥有权威性的典型案例首家通过中国人民解放军认证虚拟终端类产品和绿盟科技、HP、浪潮等知名公司进行深入技术合作为什么选择和信创天提纲关注重点终端用户IT管理人员部署及日常运维兼容性和扩展性安全合规性易用性和操作习惯硬件及软件兼容性个性化需求安全可靠企业管理人员效率提升业务连续性成本控制总体架构设计建设思路-运维集中集中化运维：全网实现单一镜像管理；多硬件、多配置统一支持多系统、多应用集中发布个性化配置：每终端保留个性化配置系统及应用按照个人需求灵活调配建设思路-安全合规

集中镜像管理集中安全加固全方位安全策略合规云入云即合规，合规需入云建设思路-TCO控制整合减少资金开销简化基础架构推迟设施扩建时间管理成本降低运营开支管理SLA，而非组件自动执行常规任务，化繁为简业务连续性以低成本实现高可用快速而有效地恢复保证服务级别服务器投入终端投入高兼容性充分利用终端本地硬件资源可支持各类大型软件、音视频及外设支持原有PC终端，充分保护IT投资X86瘦客户机，绿色IT单台PC服务器可支撑120台无盘终端或者350台有盘终端，在服务器投入上可大幅降低效果和价值产品部署3小时完成100台以上的终端部署，新加入机器60秒内完成安装。合规性成本下降30%，可快速简单实现全网合规系统崩溃1分钟内完全恢复到正常可用状态操作系统统一安全加固，安全性大大提升业务平滑过渡，兼容原有安全软件一键恢复，终端无毒率99%终端软件系统可用性99%配置和管理成本减少了93%终端运维工作量下降72%提高电脑性能，延长使用寿命提纲主要应用场景---教育行业应用场景电子教室多媒体教室图书馆电子备课室典型案例XX邮电大学XX工商学院XX大学图书馆XX中学XX小学

主要应用场景---医疗行业应用场景医院办公网医院业务网医疗科研网医疗社区终端典型案例XX肿瘤医院XX军区总院XX电力医院XX省社区医疗信息化主要应用场景---电力能源行业应用场景办公信息网电力调度营销呼叫中心供电所发电厂典型案例国家电网XX公司XX电厂XX油田主要应用场景---军工涉密行业应用场景会议中心培训中心行政办公终端设计研究部门典型案例中国航天XX研究所XX舰队XX军区XX市政府涉密内网主要应用场景---金融行业应用场景OA办公网柜台终端ATM机呼叫中心开发测试终端典型案例XX证券XX商业银行更多的应用场景军工涉密金融行业医疗行业运营商公安部队政府行业能源电力企业教育行业兼容各种硬件提纲部分典型案例效果和信创天虚拟化云计算解决方案总览图和信创天基础架构监