20190504桌面云解决方案-企业.pdfVIP

XX 企业 360桌面云管理系统解决方案 2017年 9 月 目 录 一、概述 3 二、现状与需求分析 3 2.1数据安全4 2.2用户行为无法监督4 2.3病毒木马破坏4 2.4 系统运维困难 5 三、总体设计 6 3.1设计目标 6 3.2设计原则 7 3.3参考标准 8 四、360 桌面云管理系统解决方案 8 4.1 虚拟终端管理系统结构与部署8 4.2系统部署方案 14 五、选型及配置 19 一、概述 随着信息网络的迅速发展,在当今的信息时代 ，信息技术已经彻底改变我们 的生活和工作方式 ，也改变着现行企业单位的管理模式。作为信息的管理部门 ， 必须考虑当前技术的发展给我们的工作所带来的利益和威胁。如何更好的利用信 息网络及终端进行安全的工作和通信 ，同时保护计算机自身信息的安全性 ，成为 当前终端管理与信息安全迫在眉睫的问题。 目前各企业单位都对 IT 建设和管理提出了更高的要求 ，各企业单位开始意 识到在 IT 系统建设和管理中 ，必须有一套规范、可管理的IT 服务管理流程 ，同 时要从不断发展的新技术中寻求真正满足和适合企业信息化需求的IT 产品 ，加 强 IT 系统的建设和管理。确保系统的正常运转 ，保证企业工作的开展 ，促进企 业工作的和谐发展。然而建设和管理很重要 ，科学有效的管理理念更加重要。 二、现状与需求分析 信息化社会的今天 ，信息化建设已经得到了极大地发展 ，各种信息数据已经 成为企业单位最重要的资产之一 ，重要应用系统、涉密的内部数据更是一个机构 组织核心技术、核心竞争力和核心秘密的载体 ，往往关系到组织机构的生死存亡。 如何控制这些重要数据 ，防止其失、泄密 ，已经成为企业单位今天最为关注的问 题。系统崩溃、蓝屏死机、病毒木马、数据泄密、误删除系统文件等 ，使得企业 信息网络及终端的管理和安全问题变得格外紧迫 ，而且加重了信息中心技术人员 的日常工作量 ，也为各企业工作人员的日常工作带来诸多不便。 XX 公司目前有接近 XX 台信息终端 ，通过多条光纤线路接入互联网。主要业 务应用包括了邮件系统、用友 U8财务系统和 ERP系统。 经过多年的信息化建设 ，XX企业在终端安全与信息数据管理依然存在较多 的风险和问题 ，具体如下 ： 2.1数据安全 目前企业内网的很多涉密数据是非加密存储在本地硬盘 ，如果电脑或硬盘被 盗 ，将导致数据泄密问题。内部人员可能通过 U盘、邮件、网盘或者 qq等多种 途径将数据资料进行泄漏。 2.2用户行为无法监督 目前所有工作用计算机均缺乏有效技术手段实现行为管理 ，对计算机的使用 过于自由化 ，同一部门中的电脑安装的操作系统与应用软件版本都难以达到统一 ， 缺少标准化流程。经常导致文件交换中出现问题。而且严重损害企业的形象。 工作人员可以不受限制访问任意网站 ，含色情反动信息类 ，且无记录可追查 ， 可以不受限制运行各类应用软件 ，含炒股、游戏类软件 ，也可以采用各种未知不 可控的手段盗取资料 ，且无记录无法进行追查问责。 2.3病毒木马破坏 由于网络隔离及还原卡等原因 ，导致病毒库得不到有效升级 ，无法有效防护 新病毒。而杀毒软件本身主要以规则检测为主 ，稍微经过变异处理的病毒木马都 很难有效检测出来 ，往往落后于病毒的发展 ，无法真正保障系统安全。再加上内 部工作人员进行内外网的网线相互拔插 ，不但外网 ，连内网都很可能感染病毒木 马。近年来木马技术越来越先进 ，通常只在盗取资料时进行连接 ，用户很难发觉 ， 往往以后自己电脑还处于安全环境之中。 2.4 系统运维困难 企业终端多、分散、维护人员不足 ，出现无法及时更新系统补丁和应用软件。 而 80%的电脑故障都是软件故障 ，而绝大多数的软件故障均与误操作和文件损 坏有关 ，信息中心经常需要为各部门的同事重新安装系统与应用软件 ，也需要根 据工作与业务需求变化 ，不定期地为大量的计算机更新操作系统与应用软件 ，而 这些维护工作都需要占用计算机 ，会严重影响企业日常工作的顺利进行。 因此 ，通过对企业网络和应用问