谈虚拟化云终端应用实施解决方案需求及设计.docVIP

谈虚拟化云终端应用实施解决方案需求及设计 　　[摘 要]采用桌面虚拟化技术和管理平台，将桌面操作系统/应用/数据等，传统由终端个人电脑处理的事务迁移到数据中心，重点研究解决以下几个难题：数据高安全性，确保数据万无一失；性能优势，发挥强大的数据运算能力；低维护成本，管理端维护快捷，终端免维护。本篇论文结合国家电网公司员工处理业务系统（协同办公、营销系统、PMS、ERP、及辅助生产、营销系统）等工作，企业重要商业秘密、企业敏感信息、重要信息、公司生产、营销、财务、稽查数据全部是在个人计算机终端上完成，用户可以通过使用移动硬盘等设备任意拷贝数据，造成敏感、重要（商业）信息泄密事件的发生。另外，公司计算机终端 外地有U盘，易受病毒感染，造成重要数据被破坏，也可能给企业带来不可估量的损失。其次，违规外联、高危险漏洞、弱口令、单机版数据库安全性及入侵、木马与病毒等都存在企业（重要信息）及数据篡改、窃取、破坏等危险。针对以上问题，本文提出了虚拟化云终端应用实施解决方案的需求与设计 [关键词]云终端 技术 应用 方案 设计 中图分类号：TP 文献标识码：A 文章编号：1009-914X（2017）10-0095-02 0 引言 2016年，国家电网公司发布了最新版《信息化企业标准评价体系》，提出了以“三融三化”为核心建设信息化企业，到2020年国网公司所属各单位均要通过信息化企业评价的新要求。建设信息化企业，一要与电网紧密结合，一体化推进、标准化实施，实现信息化对公司各单位、各项业务、各层人员的全覆盖，对智能电网发、输、变、配、用、调六个环节的全贯通，电力流、业务流、信息流三流合一。二要实现信息化与公司战略、业务运营、企业文化和创新发展深度融合，实现信通技术与电网运行、经营管理和客户服务深度融合，用数据和信息提升电网安全、运营效益、服务水平和新业务拓展。要求进一步提升信息安全防护能力、强化系统安全、业务安全、工控安全、数据安全，特别要加强“互联网+”等新业务安全防范，落实电力监控系统安全防护管理要求，完善各级调度、变电站、配电自动化、用电信息采集、新能源并网等安全防护措施，确保电力工控系统安全 公司员工处理业务系统（协同办公、营销系统、PMS、ERP、及辅助生产、营销系统）等工作，企业重要商业秘密、企业敏感信息、重要信息、公司生产、营销、财务、稽查数据全部是在个人计算机终端上完成，用户可以通过使用移动U盘等设备任意拷贝数据，容易造成敏感、重要（商业）信息泄密事件的发生。另外，公司计算机终端 外地有硬盘，易受病毒感染，造成重要数据被破坏，也可能给企业带来不可估量的损失。其次，违规外联、高危险漏洞、弱口令、单机版数据库安全性及入侵、木马与病毒等都存在企业（重要信息）及数据篡改、窃取、破坏等危险 1 现阶段办公网现状 目前办公网终端均为分散管理，每台终端都要单独进行维护、管理及安全加固，这对网络管理员来讲是个极大的挑战。另外，虽然采取了一些安全防护技术，但是从实际效果看并不十分理想如何从根本上解决信息网终端的管理和安全问题变得格外紧迫 1.1 数据安全存在隐患 目前传统办公用户的数据均存放在个人计算机终端上，业务数据难以得到集中的安全管控、备份和恢复，系统补丁无法进行集中有效的安装，安全策略无法确保100%实施。给公司的运维管理带来不便，并且形成数据安全隐患。且目前分店较多，数据分散。如何保证办公用户的数据安全是公司目前迫切需要解决的问题 1.2 运维难题，运维成本高 公司计算机终端设备的维护方面，经过一段时间的使用后，计算机终端硬件故障和软件故障逐渐增多，系统维护工作量大，在计算机维护人员相对紧张的情况下，目前公司缺乏计算机终端终端统一维护管理技术措施，管理员将随着公司计算机终端增加而带来更大挑战，每天超负荷忙碌在用户桌面公司计算机终端 设备的购买、安装、维护工作中，疲于奔命但却因用户桌面应用交付成本高、交付周期长、应用效果差而得不到用户的认可。当运维人员的精力都集中到终端桌面的维护上，他们就没有足够的时间和人力关注后台业务系统的运维和优化，而这一点恰恰是信息化发展的关键 1.3 应用灵活性低 随着业务系统与企业日常活动结合紧密程度的不断提高，在当今瞬息万变的工作活动中，公司常需新增新的应用、升级现有应用等，针对这些需求，传统公司计算机终端 应用已经逐渐显漏出灵活性不足所带来的问题 1.4外设难以管控 公司计算机终端进行办公，对外接设备如串口、并口、USB接口无法进行有效的管控，尤其是移动存储类设备的管控，常常带来数据外泄、带入病毒等问题 1.5 降低硬件采购成本，提高投资回报率 传统模式需要不断在网络和硬件上投?Y，不停地更新换代，同时需要维持庞大的技术支持维