管理信息系統桌面虚拟化技术要求.docVIP

管理信息系统桌面虚拟化技术要求 V1.0 管理信息系统部 2010年5月 目 录 1 概述 1 1.1 背景 1 1.2 各省现状 2 1.3 编写目的 3 1.4 文档结构 3 2 桌面虚拟化总体要求 3 3 桌面虚拟化功能要求 5 4 桌面虚拟化安全要求 8 5 桌面虚拟化性能要求 10 6 桌面虚拟化接口要求 11 概述 背景 随着信息化技术的不断发展，计算机终端已经成为员工办公不可缺少的办公工具之一。目前，接入中国移动管理信息系统网络的终端主要包括：个人办公终端、混用终端、涉密终端以及代维终端等，具体情况如下： 个人办公终端主要指配备给公司员工用于日常办公的个人电脑。总部已于07年开始，组织开展了全国终端管理平台的项目建设，以实现对所有个人办公终端的管理； 混用终端主要指配备给公司社会用工日常使用的终端。由于中国移动社会用工人数众多（公司现有员工41.2万，其中社会用工29.6万），流动性大，工作时间、地点不固定，同时，由于公司办公场地紧张、成本控制等方面的限制，很难做到为每位社会用工配置个人计算机终端（据初步统计，约有80%的社会用工没有个人终端），混用终端现象普遍，所带来的问题是： 社会用工混用办公电脑，没有个人办公桌面，办公效率不高，同时，在混用电脑上保存数据，缺乏安全保障，且难以保证随时随地访问； 混用终端的使用、维护混乱，安全漏洞多，易遭受病毒/木马攻击，从而影响办公网络及办公终端的安全性； 混用终端故障几率高，维修周期较长（据统计，平均每次维护约需1天时间），影响社会用工工作。 涉密终端主要指存储公司相关秘密信息，并可以接入公司局域网络的终端。目前对涉密终端的管理缺乏相应的技术手段，对其中所存储重要文档信息的安全保障有待加强； 代维终端主要指管理信息系统相关厂家的开发、维护人员在我公司内部使用的电脑。代维终端随意接入移动局域网，易引发病毒、木马的传播，同时，代维人员日常工作涉及对后台系统大量的访问，易发生操作失误、公司重要信息泄密等事件。 针对上述问题，可以采用桌面虚拟化技术建设虚拟桌面平台，为社会用工、代维人员、涉密人员等提供个人虚拟桌面，达到加强桌面管控，简化维护管理，提高办公网络及桌面的安全性等目标，并和终端管理平台相结合，构建管理信息系统所有办公终端管理的统一支撑体系： 为社会用工提供个人虚拟桌面及个人数据存储空间，解决桌面混用问题，方便其日常办公，并为基层班组建设信息化平台的建设和推广使用提供基础条件： 国务院国资委高度重视班组建设，国资委副主任、党委委员黄丹华指出：“加强班组建设是中央企业实现发展战略，提高核心竞争力的需要；是中央企业夯实基础，提高企业管理水平的需要；是中央企业应对危机，实现调整优化上水平的需要；是中央企业坚持以人为本，建设和谐企业的需要”； 中国移动一贯重视班组建设，并已取得卓越成绩。09年11月，集团还专门下发了《关于印发《中国移动通信集团公司班组建设指导意见（试行）》的通知 》。为更好的支撑班组建设工作的开展，集团还采用信息化手段，搭建班组建设信息化平台（包括：工作动态、班组博客、网上学院、知识社区等功能），来进一步推动班组建设工作，因此，迫切需要为广大一线员工提供个人办公环境。 为代维人员、涉密人员提供虚拟桌面，在支持其日常工作的基础上，确保公司信息安全。 各省现状 从目前来看，已有广东、江苏等个别公司，对桌面虚拟化技术进行了应用，在加强维护管理、提高安全性、提升工作效率、降低成本等方面取得了很好的效果。 然而，各省公司的桌面虚拟化实践主要集中在某些特定领域，且没有统一的标准和流程，缺乏后续在数据中心体系下的综合演进路线，整体效果难以全面体现。 编写目的 通过研究国内外桌面虚拟化方面的相关技术以及成功经验，并考虑了各公司桌面虚拟化的需求，以此为基础详细描述了桌面虚拟化的功能要求、安全要求、性能要求、接口要求等，为省公司的方案制定、系统建设工作提供依据。 本技术要求的目标读者为中国移动各省管理信息系统责任部门的相关人员。 文档结构 本技术要求主体文档结构如下所示： 第一章，桌面虚拟化整体背景描述 第二章，桌面虚拟化的总体要求 第三章，桌面虚拟化在功能方面的要求 第四章，桌面虚拟化在安全方面的要求 第五章，桌面虚拟化在性能方面的要求 第六章，桌面虚拟化在接口方面的要求 桌面虚拟化总体要求 虚拟化是以某种用户和应用程序都可以很容易从中获益的方式来表示计算机资源的过程，而不是根据这些资源的实现、地理位置或物理包装的专有方式来表示它们。换句话说，它为数据、计算能力、存储资源以及其他资源提供了一个逻辑视图，而不是物理视图。 桌面虚拟化是一种仅将操作系统桌面呈现在用户面前的技术，由服务器端完成运算，一般会结合服务器虚拟化和应用虚拟化