2022年桌面虚拟化实施分析报告 .pdf

《2022年桌面虚拟化实施分析报告 .pdf》由会员分享，可在线阅读，更多相关《2022年桌面虚拟化实施分析报告 .pdf（3页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、桌面虚拟化（云桌面方案）实施分析报告1. 需求分析随着公司信息化建设的不断深入、相关业务系统的计划上线，IT 软硬件的运行情况和公司各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。公司现有的信息管理系统是基于传统PC方式， 需要在每台PC上安装业务所需的软件程序及客户端，同时可能存在重要的数据分散在各台PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题：安全边界难以防护：在公司的IT环境中包括主机，服务器，网络，打印机等，所有设备都没有有专人看管，终端数量众多分散在各处，并且由终端用户

2、自行维护，用户的使用习惯，IT 水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响公司现有网络环境的安全，并且由于离散分布也给管理上带来诸多难题。数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加， 国内近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于公司形象以及公司核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题成为公司急需解决的重要工作。安全漏洞层出不穷：由于 PC 机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给公司网络环境的安全带来巨大威胁，并且用户的

3、业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合公司环境，严重影响公司运营。所以需要一套统一管理的解决方案。移动办公和多设备接入：随着公司规模的发展以及经济全球化的脚步，员工的工作场所越来越分散同时带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求， 近年来平板电脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同时，也希望能够随时随地访问统一的应用和数据，提高工作效率。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 1 页，共 3 页

4、 - - - - - - - - - 业务连续性的保障：随着应对各种自然灾害和环境变化，要求业务连续性能力增强，在系统发生故障后，能够快速恢复业务访问。2. 方案目标本方案能实现以下功能：系统能满足公司日常办公及IT 的管理的需求，系统主体包含服务器3 台，存储设备1台，数据中心接入交换机2 台，客户端（ PC端利旧）。用户数据存放在安全性较高的服务器上，可避免数据丢失失，并易于共享和查验；还便于制作备份。 任何文件在数据中心虚拟出的桌面系统中，用户接触到的瘦终端仅仅起到一个显示和传递键盘鼠标声音信息的作用，不存储任何数据。通过桌面虚拟化数据加密功能，办公人员未经授权不能输出文件，确保数据泄漏

5、问题。能保证用户有良好的使用体验，能快速便捷的登录系统，一站式登录或自动登录，使用感受与传统PC无明显差异，不会出现卡顿或程序无响应的情况，能完全兼容OFFCE ，Outlook ，IE，QQ等常用软件，能兼容常用外设产品。集中管理用户数据，满足移动办公的需求，用户在任意终端或外部网络接入时，都可以访问自己的数据。保证系统冗余，在任意一台物理服务器出现故障的情况下，可以自动完成硬件的切换，将各个受影响的虚拟机无缝迁移至正常工作的物理服务器上，不对用户使用造成影响。配置的审计和日志审计，建立完善的管理员配置审计和用户日志审计体系，使得管理员的行为和用户的行为都有详细的审计记录，从而保证每个用户的

6、行为有据可查。对打印机的使用进行控制，创建打印机使用记录，并按照权限高低设置打印优先级对 USB设备进行控制，连接外部USB设备（如 U盘，移动硬盘，摄像头等）需要管理员的授权。对外部网络访问进行控制，只有经过授权的用户才可以由外部网络接入虚拟桌面和虚拟应用。建立文件管理服务器，对文件的访问进行管理，根据域用户分配文件或文件夹的访问、修改、删除权限。能对机密文件进行加密。建立完善的备份及恢复机制，能快速恢复备份的数据。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 3 页

7、 - - - - - - - - - 3. 实施价值改进的数据安全性：由于能够将数据从IT 环境的边缘移到数据中心内，从本质上降低了IT 部门所面临的安全风险。由于传递的只是最终运行图像，所有的数据和计算都发生在数据中心， 则机密数据和信息不需要通过网络传递，增加了安全性， 另外这些数据也可以通过配置不允许下载到客户端，保证用户不会带走、传播机密信息。 数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。简化的数据备份：因为集中化虚拟桌面完全驻留在数据中心内，所以更加容易确保完全遵守备份策略。而且， 视平台的体系结构方式而定，使用合并的映像和增量存储文件可以进一步简化重要数据的提取

8、和收集，从而简化备份流程。统一管理集中配置: 由于计算发生在数据中心，所有桌面的管理和配置都在数据中心进行，管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、应用安装等，避免了传统由于终端分布造成的管理困难和成本高昂。访问灵活性 : 当用户需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的PC 。而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌面环境的访问。”绿色环保节能减排：可以将现有PC 作为桌面虚拟化终端设备重新加以利用，从而延长现有PC 的生命周期，或者使用瘦客户端设备代替老化的PC，瘦客户机设备的生命周期通常是标准PC 的两倍，能耗是标准PC的十分之一。以 100 台终端为例，每天运行10个小时，每月工作22 天，采用瘦客户机的电费比传统PC节约 3-4 万元。总体来看，桌面虚拟化技术使得公司对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活。为公司降低了总拥有成本，带来了投资收益最大化。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 3 页 - - - - - - - - -