内外网物理隔离云终端解决方案初探.docVIP

内外网物理隔离的云终端解决方案初探 建德市地方税务局信息中心 汪国强 朱宏伟 摘要：利用云终端替代全部或部分的传统，需对现有网络进行任何改变，只需在中心部署一台云服务器，信息系统内外网 关键词： 云终端 解决方案云终端是基于网络环境的客户端产品，包含服务端软件和客户端产品两部分，服务端软件名称为云服务，终端产品名称即为云终端。云服务软件安装在运行多用户的Windows 2003/XP操作系统的服务器上，安装了云服务软件的服务器即为云服务器。云终端采用软硬件高度集成的一体化设计，拥有高速低功耗嵌入式处理器，虽机身小巧，但接口俱全，与其他网络设备一样，通过网线与网络互联。 云终端通过TCP/IP协议和标准的局域网架构与服务器相联系，并采用自主研发的虚拟桌面协议（Virtual Desktop Protocol，VDP）与云服务器进行通讯。当众多的云终端以的用户名密码登录到云服务器之后，云服务器会为不同的云终端用户开设独立的会话，每个云终端即会占用独立的内存空间，其运行程序界面会通过VDP协议传送到云服务器上，进而云终端之间能够独立运行而相互不受干扰。云终端作为客户端设备，它的配置、存储、运行、管理等主要功能由云服务器完成，云终端用户只需要通过网络把键盘、鼠标及其他外设的操作信息传送到云服务器端，从云服务器端接收变化的应用程序界面，并在云终端用户界面显示出来，这样就可以获得在本地运行应用程序。利用云终端替代全部或部分的传统，无需对现有网络结构进行任何改变，只需在中心简单部署一台云服务器即可实现，针对采用双机方式访问内外网的情况，还可实现云终端共用一套显示器、键盘和鼠标，节约成本开销云终端连接到外网的云服务器，终端安全性进一步得到提升。可以仅部署一台云终端，轻松实现数据安全隔离，云终端根据工作需要分别登录内网或外网的云服务器，进而访问内网或外网，由于云终端本身不存储任何业务数据，降低了内网数据外泄的可能性，实现了严格的数据隔离。此外大部分维护工作都在云服务器处完成，极大地减少了管理人员的维护工作量。使用优势安全 云终端主机没有病毒感染的可能性，具备完美的防病毒特性，也可以在出厂时禁止外接存储设备的功能，免除数据外泄的忧患。另外，云终端数据不在本机存储，而是存储在云服务器，云终端信息系统数据存储将更加安全可靠。 环保 云终端功率仅5瓦，相当于一个节能灯泡，使用云终端替代功耗在300W左右的传统计算机能够节约电资源。在大力倡导节能减排的大环境下，使用云终端替代传统计算机，。此外，云终端本机运行无需风扇散热，无噪音干扰，低辐射，绿色健康环保。 易维护 使用云终端替代传统计算机部署桌面系统，仅需少量在云服务器处完成所有维护，能够真正做到终端接近“零”维护，大大降低管理者的维护力度。 轻巧 云终端机身小巧，只占100mm*100mm*15mm的空间，还可以悬挂在显示器背面。云终端替代传统计算机，将极大的节约桌面空间，提高办公环境的整洁性和美感，在轻松的环境中易获得愉悦的心情，从而提高政府机关的整体办公效率。节省相对于购买计算机所花费的成本，购买一台和多个云终端的解决方案最经济的方式。云终端因为没有 CPU 、内存、和硬盘驱动器、所以无需硬件和软件的维护。只需升级。云终端便得到了升级。 [1].钟伟军等. 云计算终端的现状的发展均势.电信科学, 2010.03 [2].张佩英.云计算及其应用探讨.制造业自动化,2010.09.29 [3].政府网络中物理隔离技术的应用