信息安全建设方案建议书（七).docVIP

专业资料 word完美格式 企业私有云建设桌面云建设 摘要 通过服务器的虚拟化我们看到了虚拟化技术对企业的带来的诸多收益。同时在企业 的发展中，为解决信息安全问题，提升信息服务水平，对终端进行统一规范、统一部署、 统一管理、统一维护、统一监控。以网络扁平化改造和系统大集中成果为依托，以信息 安全为切入点，引入虚拟应用和虚拟桌面技术来构建桌面云服务平台。降低整体信息技术平台的运营、维护成本，保障业务连续性，实现绿色安全的接入环境。 管理现状 随着企业业务的不断发展， IT 系统复杂度的不断提升，给 IT 的管理带来新的 挑战，特别是终端用户访问应用系统的桌面环境日趋复杂，对桌面终端的管理和应用发 布模式构成一定的威胁： 系统安全性：分散的缺少管理的终端 PC 机对整个信息系统造成了极大的安全 隐患。比如位于终端的企业重要数据很容易通过各种途径泄露，终端用户设备 的丢失会引起的数据丢失等等。 管理成本：对分散的终端 PC 机进行管理和维护需要 IT 人员大量的工作量。例 如： 对终端 PC 上应用和操作系统的安装管理和更新就消耗了技术人员大部分的 时间和精力；为了保证终端系统可用性需要为各地配备专门的 IT 技术人员，这 些 IT 力量的统筹管理成为 IT 管理敏捷性的一大挑战。 数据可控性：终端操作人员可通过终端 PC 访问企业的受限办公和业务数据， 可 能导致企业机密数据的外泄，数据安全成为企业信息系统安全的一大威胁。 数据可管理性：数据都分散存放于用户的计算机上，由于分散保存，很难对文 档的进出进行有效控制，难于实现对文档的统一管理和备份，难于实现敏感数 据的安全防护； 系统可用性：随着办公的移动化和应用的集中化，业务人员面临着愈加复杂的 办公环境，在各种环境中甚至移动办公环境和远程办公环境中都要求能够拥有 一致的高效的应用体验。 软件和硬件的投入成本：信息化建设的发展，经常要面对软件和硬件的不断更 新，软件硬件的更新需要大量的 IT 技术人员进行测试、部署、推广，这也是 IT 日常支出的一项庞大费用。 人员成本：针对分散的终端 PC 机， IT 人员需要经常进行操作系统、应用系统、 硬件等维护工作； IT 人员日复一日陷入低效率的重复手动劳动中，无形中增加 了 IT 投入的人力成本。 系统可靠性：终端操作人员拥有终端过高的权限和不规范操作，可能导致系统 可靠性下降，无形中增加了管理成本和人力成本。 业务连续性： 采用分散的 PC 模式， 易造成管理的复杂度， 难以定位故障和损坏， 影响业务连续性和效率。分析这些问题产生的原因，可以发现根源在于客户端 和业务系统的维护，而针对终端操作系统和业务系统的安装、维护、升级、防 病毒、防信息泄露等工作，反过来会影响到生产，影响到业务的连续性。 无法进行行为监控：由于计算机分散管理，用户登录业务系统后，访问和使用 特定应用、特定数据时的行为无法进行有效、实时的监控，无法进行事后审计、 追溯。 为每个用户提供安全高效的桌面环境是几乎所有公司或组织的基本要求。如果用户 无法使用他们的桌面或应用程序，公司就无法高效率运作。每隔几年，几乎每个公司或 组织都会大规模采用新操作系统、新硬件或新应用，这就需要大量的人力来大规模地构 建、测试并发布最新系统。这一庞大繁琐的过程往往拖延了许多对企业有利的升级， 进 而可能导致企业无法快速应对市场需求。 传统的 IT 建设更加注重应用后台的数据集中和运行部署集中。对于运行于用户终 端之上的应用访问客户端，通常采取各自为政的策略，由应用的访问模式来决定应用访 问客户端的运行和部署模式及运行环境。最终为了访问各个 IT 系统，不得不面临各种 应用访问客户端的部署、配置、维护工作， IT 支持人员也不得不奔波于对用户终端上用 户运行环境的维护和支持上。 IT 管理人员为了能够给最终用户良好的应用访问体验。 针对上述问题，借鉴国内外同行业用户的经验，建议对现有的用户桌面进行逐步改 造，建立企业私有虚拟桌面云。要求可以保证敏感数据的安全、集中化管理用户的桌面 环境，同时尽量保证用户的桌面使用体验。 VMware Horizon Suite技术简介 VMware Horizon Suite 是集合了桌面云解决方案、桌面云环境运维监控解决方案、物理PC桌面系统管理、多种设备管理、用户数据存储与分享、的一体化解决方案，致力于构建统一IT生态结构， 在此结构之上划分应用管理、桌面管理、数据管理，通过一致化的界面向终端用户进行交付。 安全的移动空间 实现通过各种设备对桌面、应用和数据的安全移动访问，支持漫游及跨多种设备（包括自带设备）进行安全访问，在达到了使用便利性要求