XXX研究所桌面虚拟化解决方案介绍.pptVIP

* * XXX研究所桌面虚拟化解决方案介绍 长城易通计算机系统服务有限公司 I XXX研究所桌面需求分析 XXX研究所桌面云安全 III II XXX研究所桌面虚拟化项目介绍 IV XXX研究所桌面云实施效果 根据集团要求，为了实现对一线科研人员、行政办公人员等使用终端的统一管控，提升使用体验，简化维护管理，提高办公网络接入及终端的安全性，在全所范围部署瘦客户机、零客户机。 建设背景 外单位工作人员 安全接入 需要完整的应用体验 安全限制及审计 标准应用集 第三方维护人员 办公室工作人员 需要的桌面业务单一 需要的资源有限 需要统一的界面， 桌面个性化不强 行政人员 研究室工作人员 办公桌面固定 应用相对复杂 需要大量资源 业务复杂，需要完整的桌面 桌面个性化要求很强 信息安全要求很高 科研人员 多样化的桌面用户需求 全所科研人员、行政人员、代维人员建设70-100用户虚拟桌面； 实现多种终端接入方式，包括：PC、瘦客户机、零客户机等接入； 实现物理机、虚机的统一安全评估、安全分级和准入管理； 针对音频、视频等动态的多媒体应用，实现桌面虚拟化加速技术； 将虚拟桌面的安全管理融入集中安全管理平台，实现统一安全管理。 目标 II XXX研究所桌面虚拟化项目介绍 XXX研究所桌面云安全 III I XXX研究所桌面需求分析 IV XXX研究所桌面云实施效果 XXX研究所桌面虚拟化解决方案 安全准入 虚拟架构平台 vSphere? OS APP OS APP OS APP 增强显示 终端 桌面云 应用 动态分配虚拟桌面/应用 终端安全评估 大规模集群部署，扩展性好 虚拟存储 网络云 虚拟桌 面/应用 部署方式 在真实终端处通过身份认证，安全评估修复，安全分级，单点登录虚拟桌面 身份认证，网络云平台接入，根据安全等级分配访问权限 安全认证系统，储存用户主从账号、用户在桌面云中的权限信息、用户、应用、虚拟桌面的安全等级，网络云接入等 单点登录用户虚拟桌面，通知虚拟桌面的AGENT进行安全评估修复，安全分级 AGENT根据对虚拟桌面的安全评估得出的等级，结合用户应用访问权限，授权用户只能够访问当前安全等级以下而且在其访问权限内的应用 Microsoft Windows 7 Windows Vista Windows XP Embedded XP/Vista Pocket PC Windows 98 Windows 95 Windows CE DOS Apple Mac OSX iPhone 3G (S) iPhone4 iPod Touch Power PC 68K iPad Linux and UNIX Standard Linux distributions(e.g. SUSE, Fedora, CentOS, Ubuntu, etc.) RedHat 7.1 or above HP-UX 10.2 or above IBM AIX 4.3.1 or above Compaq Tru64 3.2 or above SCO UNIXWare 2.1, 7 SCO OpenServer 5 SGI IRIX 6.3 or above Sun Solaris 1.0 or above Other Android Browser (IE, Firefox, Safari) Java IBM OS/2 EPOC/Symbian OS BlackBerry 桌面云支持终端类型 专门用于桌面交互 设计面向 LAN 或 WAN 使用端到端软件实施 用户能获得优异的桌面体验 灵活应对最广泛的使用案例 优化的远程显示协议PCoIP 桌面云加速协议 内外网接入（PC/瘦客户机） 内外网接入（零客户机） 使用场景 集中安全管控系统提供桌面云安全，包括网络云平台接入、身份认证、安全等级控制等 VM桌面云提供虚拟桌面服务 利用PC/瘦客户机接入网络云平台，通过身份认证、准入和安全等级访问授权后访问桌面云系统，在个人的虚拟桌面下，访问安全等级以下的应用系统 内外网接入（PC/瘦客户机） 内网/互联网 个人终端 集中安全管控系统 VM桌面云 应用系统 方案流程 用户 安全认证 VM 应用 身份认证，安全评估修复、准入 单点登录 访问VM系统 登录虚拟桌面 符合，允许用户从虚拟桌面访问应用，并记录维护日志 访问已登录界面 将安全等级通知安全管理平台 访问应用 判断虚拟桌面与应用安全等级，以及用户权限 序号 设备名称 单位 数量 （供参考） 设备配置 一、硬件 1 桌面虚拟化支撑系统 服务器 台 5 以下 PC Server 二选一 IBM X3850 (4U) 4CPU