桌面安全建设方案V4 0 -.docVIP

桌面安全 建议方案v4.0 上海通显信息科技有限公司 2012年月 项目理解 在信息化日益发展的今天，越来越多的企业开始重视资产管理，这也推动了国内的发展。管理软件种类繁多主要有桌面运维类、安全防护类、监控审计类、文档防泄密类、准入控制类等几大类，这其中包括了传统的防病毒软件、内网安全管理软件、桌面管理软件以及目前崭露头角的虚拟桌面管理软件 虚拟桌面云计算是一种新型业务交付模式，它完全颠覆了传统意义上的终端管理概念；可以使用户终端从根本上避免系统瘫痪、软件冲突及误操作等多层面的问题集中化和虚拟化的特点不仅仅会大大增强内部系统及网络的安全性，同时也因此减少了网络运维的复杂程度和运维成本建设目标 为满足科技公司整体信息安全需要，科技公司结合自身现状立足已有的应用系统，考虑通过桌面虚拟化解决方案实现以下业务目标，同时项目建设应该考虑保护企业现有投资，降低成本； 具体目标是： 项目一期为约97个研发用户通过桌面虚拟化的方式，提供安全、高效的桌面环境； 简化终端管理、提高响应能力； 系统建设应充分考虑已有投资； 充分满足研发部门对应用执行效率、数据保存容量等全方位要求，保障用户体验； 建设方案 Citrix终端虚拟化云平台架构 简述 为了实现桌面虚拟化云平台架构，Citrix虚拟化交付基础架构提供了用户到应用的端到端的解决方案，可将任何应用交付给任何用户，并提供最佳的性能、最高的安全性、最低的成本和最强的灵活性。 思杰交付中心（Citrix Delivery CenterTM），将数据中心转变成交付中心，其组成架构如下图所示： 图2-1 思杰支付中心架构图 关键组件解释如下： Citrix XenApp? – 虚拟应用：支持客户端和服务器端应用虚拟化的端到端Windows应用交付系统； Citrix XenDesktop? –虚拟桌面：以更低成本更安全、更可靠地直接通过数据中心交付Windows桌面； Citrix XenServer? – 虚拟服务器：交付动态数据中心最简捷、最有效的方式； Citrix?NetScaler? – Web优化和安全保护：交付具有最高可用性、安全性和性能的Web应用； Citrix Workflow Studio – 用于动态交付中心的功能强大的协调工具。 基于Citrix FlexCast按需交付技术的云平台架构 思杰是桌面虚拟化解决方案领域中的领导者。不同的场景、不同的岗位上的员工需要不同类型的桌面。有些员工要求简洁实用和标准化的桌面，有的员工则看重卓越性能和个性化。 思杰的XenDesktop桌面虚拟化结合了思杰特有的FlexCast?交付技术，可通过单一解决方案满足各种要求。在思杰的桌面虚拟化解决方案中，虽然面对不同的应用场景和不同需求的用户，需要利用到不同的部署方式，但是很多构架和组件，如统一的访问门户-Web Interface，统一的应用交付模块，统一的OS镜像管理和交付模块、统一的高效交付协议ICA和HDX技术，以及共享的后台基础构架等等，构成了一个灵活的统一终端虚拟化云平台。 无论企业内的各种用户应用场景以及用户的需求如何多样化，通过FlexCast?交付技术，总能找出一种适合的技术来满足各种场景和用户的需求。用FlexCast，IT部门能够交付各种虚拟桌面– 每种桌面都经过专门定制，可满足每位用户的性能、安全性和灵活性要求。 下图为Citrix统一终端虚拟化云平台中的对于各种客户端和各种交付模式的构架示意图： 图2-2 基于Citrix FlexCast按需交付技术的云平台架构图 图2-2中包含了以下几种交付模式： 集中托管的共享桌面 基于虚拟机的集中VDI桌面 本地流交付桌面（无盘桌面） 直接交付于终端上的虚拟应用 用户可以根据其自身桌面应用的需求，选择最合适的技术。 集中托管的共享桌面 Windows服务器的桌面，可提供封闭、经过简化的标准环境，提供一组核心应用，适合不需要 （或者不允许 ）个性化定制的任务型员工。这种模式最多可在一台服务器上支持500位用户，与任何其他虚拟桌面技术相比都可以大大节约成本。后台基于Windows Server 2003或2008服务器，使用Citrix XenApp发布服务器的桌面给用户同时访问，配置严格的组策略保护共享的服务器工作环境。主要用在应用相对比较简单、用户个性化需求不高的场景。不少中小就是将这种手段配合瘦客户机使用，时间长的已经部署接近十年。 基于的VDI桌面 Windows桌面体验，通常适用于办公室工作人员 ，能够通过任何网络安全地交付给任何设备。这种方案结合了集中管理和全面用户个性化定制的优点，每台服务器能支持60到70个桌面。 基于虚拟机的集中管理桌面实质是传统意义狭义的桌面虚拟化VDI，把Windows XP/Vis