浅析云安全终端在电力企业的应用.docVIP

浅析云安全终端在电力企业的应用 【摘要】云技术伴随着计算机科学技术的飞速发展被逐渐运用在了很多领域当中，电力企业的桌面终端安全防护是近些年来电力企业信息化建设的重点。基于云终端的电力企业桌面终端应用不仅是提高管理效率、降低维护成本的重要手段，更是在集中管理、实现电力企业可持续发展的重要措施。本文就云安全终端在电力企业的应用展开分析，阐述了云安全终端的技术优势、系统架构及推广应用的保障措施。 【关键词】云终端;电力企业;桌面终端;安全技术 一、当前电力企业桌面终端使用与管理上存在的安全问题 随着电力企业信息化建设的不断深入，业务系统的不断上线，电网生产经营与信息化已经密不可分，终端（计算机）则是电网职工访问业务系统的重要支撑设备。传统终端的配置和部署方式，因电网生产的特殊性，被分散部署在电网企业的变电站、供电所、营业厅以及办公大楼等不同地域，极大的提升了运维成本，使得运维人员疲于奔命，因其安全漏洞层出不穷，应用软件不但多样化且更新极快，数据泄漏等问题也屡有发生。2014年4月，微软宣布不再支持Windows XP，电力企业大量安装Windows XP操作系统的终端在安全防护将面临巨大的困难，操作系统的升级迫在眉睫。对数量如此巨大的终端设备进行全面升级，即使不考虑其分散的地理位置，工作量也是非常巨大的。传统终端运维成本高、业务连续性保障差等突出问题日渐凸显。 二、云安全终端的技术优势 1.能够集中对桌面终端进行管控与维护 云终端不需要用户进行任何交换式操作，做到对用户的免打扰，在终端不符合安全规范的情况下，系统能够提供智能化的一键式修复方式，帮助用户修复安全风险，大大减少运维任何的工作负担。利用云终端的概念不仅实现集中管理的理念，通过服务器远程对所有终端进行管理，将所有桌面终端的应用程序安装配置完成，进行统一的升级与维护等操作，而且终端采用的是一体化设计，不需要软驱、光盘等等其他条件就能进行升级与维护，没有经过授权的软件是无法访问的，所以这也就有效防范员工为了逃避管理或其他原因往往私自卸载、破坏客户端程序，控制了员工随意删改桌面终端程序的现象。 2.成本低廉 在保障安全性的同时，也要考虑到安全建设及运维的成本。实施云终端模式的桌面终端管理的优势在于，首先不需要额外的配置大量PC机，只需要配置一些高性能的服务器即可。云终端的运用由服务器进行统一的管理，按照功能不同、需求不同的办公层人员终端机进行共享服务器硬件资源的方式，所有应用程序与管理软件均安装在云终端上，这样一来，不仅易于统一的管理，更是节约企业成本的重要措施。 3.能够集中对终端安全进行有效防控 基于云终端的桌面终端架构特点，减少了病毒的入口，通过服务器的统一防御，大大消除了病毒的威胁;通过系统下发策略，强制性的统一修补桌面终端的系统漏洞，统一安装防病毒软件等，全面提升桌面终端的安全。云终端模式还可以有效防范数据的泄露，同时因为主要数据都存储在网络存储设备上，确保了数据的安全备份。 三、电力企业云终端系统架构 根据电力企业的实际情况，积极吸纳和采用先进、适用的云计算技术，满足公司系统各类型终端的应用需求，解决部署和运维工作中的技术难题，促进云安全终端推广应用工作顺利开展，为电网企业的日常办公、营业网点、变电站、客服中心、技能培训、系统运维等各环节的信息化建设提供强力的终端设备支持。 云终端系统资源中心主要分为终端服务子系统、用户存储子系统和安全审计子系统三部分。资源中心服务端平台构建在用户瘦终端和业务应用服务器间。应用客户端集中部署在平台的虚拟化服务器上，与后台服务间通过原有的通信方式进行交互。由于处在数据中心中，访问性能可以得到有效的保障。用户终端上部署平台客户端，通过平台的ICA协议建立对平台上应用客户端的图像和操作访问。考虑到用户所处网络的位置的不同，对于网络上优化和安全访问可以采用不同的方案进行。云终端总体架构如图1所示： 图1 四、云安全终端应用的保障措施 云安全终端的推广应用，是对传统终端部署方式革命性的颠覆，也必将对现有的终端运维模式产生巨大的冲击，制定完善的运维保障措施是做好云终端推广应用工作的重中之重。 云安全终端的运维带来的新问题主要体现以下四个方面：①增加了对虚拟资源的管理;②对运维管理内容、手段和方式提出了新的需求;③提升了运维管理的复杂度，要求运维管理包含流程角色设置等内容;④资源中心集中部署，终端分散部署的方式对各级运维队伍的建设提出了新的要求。 针对云终端运维带来的变革，云终端运维模式规划要点如下： 建立五层运维模型：组织支援层，资源中心管理层，平台管理层，系统监控（客服）层，现场操作层。 1.组织支援层承担云平台规划，技术难点攻关，重大问题技术支持任务。组建云安全终端专家团队，根据推广应用和运维工作的深入，不断扩充专家团队，吸纳公司系统内网络、