某集團共享桌面项目建议书.docxVIP

xx集团虚拟桌面项目建议书思杰系统信息技术（北京）有限公司2012年6月1、管理现状及存在的问题随着xx集团业务的不断发展，IT系统复杂度的不断提升，给IT的管理带来新的挑战，特别是终端用户访问应用系统的桌面环境日趋复杂，日益更新的对应用的跨网络、移动和远程的安全访问需求，对桌面终端的管理和应用发布模式构成一定的威胁：系统安全性：分散的缺少管理的终端PC 机对整个信息系统造成了极大的安全隐患。比如位于终端的企业重要数据很容易通过各种途径泄露，终端用户设备的丢失会引起的数据丢失等等管理成本：对分散的终端PC 机进行管理和维护需要IT人员大量的工作量。例如：对终端PC上应用和操作系统的安装管理和更新就消耗了技术人员大部分的时间和精力；为了保证终端系统可用性需要为各地配备专门的IT技术人员，这些IT力量的统筹管理成为IT管理敏捷性的一大挑战。数据可控性：终端操作人员可通过终端PC访问企业的受限办公和业务数据，可能导致企业机密数据的外泄，数据安全成为企业信息系统安全的一大威胁。数据可管理性：数据都分散存放于用户的计算机上，由于分散保存，很难对文档的进出进行有效控制，难于实现对文档的统一管理和备份，难于实现敏感数据的安全防护；系统可用性：随着办公的移动化和应用的集中化，业务人员面临着愈加复杂的办公环境，在各种环境中甚至移动办公环境和远程办公环境中都要求能够拥有一致的高效的应用体验。软件和硬件的投入成本：信息化建设的发展，经常要面对软件和硬件的不断更新，软件硬件的更新需要大量的IT技术人员进行测试、部署、推广，这也是IT日常支出的一项庞大费用。人员成本：针对分散的终端PC机，IT人员需要经常进行操作系统、应用系统、硬件等维护工作；IT人员日复一日陷入低效率的重复手动劳动中，无形中增加了IT投入的人力成本。系统可靠性：终端操作人员拥有终端过高的权限和不规范操作，可能导致系统可靠性下降，无形中增加了管理成本和人力成本。业务连续性：采用分散的PC模式，易造成管理的复杂度，难以定位故障和损坏，影响业务连续性和效率。分析这些问题产生的原因，可以发现根源在于客户端和业务系统的维护，而针对终端操作系统和业务系统的安装、维护、升级、防病毒、防信息泄露等工作，反过来会影响到生产，影响到业务的连续性。无法进行行为监控：由于计算机分散管理，用户登录业务系统后，访问和使用特定应用、特定数据时的行为无法进行有效、实时的监控，无法进行事后审计、追溯。远程接入访问用户体验差：出差用户通过VPN方式访问内部系统，由于网络速度原因，使用不流畅，用户体验差，同时也存在数据上的安全隐患。新的移动设备支持：目前市场上的iPad、iPhone、安卓等新的移动设备无法运行和访问公司的内部系统，无法满足移动办公用户的需求。为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户无法使用他们的桌面或应用程序，公司就无法高效率运作。每隔几年，几乎每个公司或组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构建、测试并发布最新系统。这一庞大繁琐的过程往往拖延了许多对企业有利的升级，进而可能导致企业无法快速应对市场需求。传统的IT建设更加注重应用后台的数据集中和运行部署集中。对于运行于用户终端之上的应用访问客户端，通常采取各自为政的策略，由应用的访问模式来决定应用访问客户端的运行和部署模式及运行环境。最终为了访问各个IT系统，不得不面临各种应用访问客户端的部署、配置、维护工作，IT支持人员也不得不奔波于对用户终端上用户运行环境的维护和支持上。IT管理人员为了能够给最终用户良好的应用访问体验，不得不不断提升用户终端的性能，不断建设相应的维护、支持和防护系统，用于对用户运行环境的升级更新、安全防护。因此，在数据中心建设不断完善，后台应用不断集中运行的情况下，用户访问端所暴露的风险越来越成为IT系统稳定和安全运行的隐患。目前，xx集团公司正处于IT系统架构逐步丰富和完善的建设过程中，随着各业务系统的不断建设和集中，IT系统架构也越来越趋于复杂，分散的用户访问和集中的办公及业务应用，要求系统管理，特别是面对最终用户的应用访问环境和用户桌面环境的管理，能够在便捷、高效的基础上提供更加集中和安全的访问模式，便于IT部门的运维支持，降低安全和稳定性风险，减少IT管理成本，因此如何实现高效、安全的客户端安全管理，是当前摆在面前的重要议题。针对上述问题，借鉴国内外同行业用户的经验，建议对现有的用户桌面进行逐步改造，建立企业私有虚拟桌面云。要求可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。2、解决方案2.1桌面虚拟化技术简介虚拟化技术正在成为被广泛使用的技术，帮助企业以更低成本，实现更灵活、稳定和高效的IT系统。目前虚拟化技术主要包含：