新华三云桌面解决方案介绍.pptx

全栈服务 全景生态 新华三云桌面解决方案介绍 什么是云桌面？ 云计算引领桌面进入“后PC时代”，使PC桌面及数据与终端分离，从根本上解决传统PC桌面面临的困境。 将桌面操作系统、应用软件和数据全部 迁移到云数据中心 桌面云 VM VM VM 智能终端 云终端 笔记本 普通PC PC由大变小 11 云桌面产品逻辑架构 服务器虚拟化 H3C CAS 虚拟桌面连接协议 实现远程的虚拟桌面; 实现多用户的收敛整合， 提高服务器硬件利用率; 用户帐号管理; 用户会话管理，统一接入、 负载均衡，会话保持； Liscense 控制; 实现外设的网络远程映射; 桌面连接协议实现图形显示、 标准外设、打印机等常见外 设，对于特殊外设（如手写 板）可以对协议进行定制实 现连接; 支持远程计算协议的客户端; 识别外设; 虚拟桌面管理域 连接控制器Broker 鉴权服务器 服务器资源管理域 H3CDAgent 终端域 H3CDClient 管理域 11 接入域 数据库 客户端 高安全性（端到端安全） 禁用存储设备 终端合法性认证 禁止在终端上自 第三方数字证 行安装软件 书认证系统 用户与IP绑定 用户与MAC绑定 终端合法性认证 接入认证 域帐号 本地账号 终端特征码 短信认证 指纹识别 人脸识别 USBkey 安全Broker 国家保密局测评 SSL加密传输 安全客户端 外设黑白名单 软件黑白名单 虚拟桌面 虚拟桌面防病毒 虚拟桌面隔离 双桌面切换 云桌面安全区 接入安全防护 桌面水印 个人数据盘 桌面云杀毒 U盘数据只读 安全删除虚拟机 安全回收站 剩余信息全0覆写 避免剩余信息泄露 数据备份 用户数据加密 剩余信息擦除 桌面数据防泄密 系统 管理 安全 管理 审计 管理 管理角 色 安全策略配置 安全操作执行 安全管理日志 操作日志记录 统一日志管理 合规审计增强 用户行为审计 统一管理入口 管理员行为监控 管理 平台 11 高可靠性（接入、业务、平台、管理） 客户端连接保障 桌面业务可靠性 平台可靠性 桌面管理可靠性 管理 平台 网络 网络闪断自动重连 网络状态自动侦测 桌面协议跟应用软件完美 桌面代理与安全软件 兼容 的兼容 分布式数据 一致性检查 自助桌面快照 应对桌面故障 桌面蓝屏检测 业务层状态监测 故障自动恢复 故障自动隔离 关键部件HA资源预留 应对物理故障 分级部署分支站点本地接入 应对网络中断 管理节点内存，CPU，硬盘状态自 动监控 11 自带数据备份功 能 新华三优势：桌面连接协议 数据集中控制：终端与信息分离，桌面 和数据在后台集中存储和处理，传输到终 端的仅是屏幕的刷新； 外设虚拟通道可控：每个虚拟通道都支 持可以单独打开或关闭，如：打印控制、 USB端口映射管理； 数据流向单向控制：U盘只读，只能单 向导入虚拟机，不能从虚拟机向U盘写入； 协议传输加密：桌面协议传输默认采用 AES128算法进行加密保护 VP 虚拟桌面 数据 输出屏幕刷新 和键盘鼠标指 令 安全接入 N VDP 用户接入控 制、数据加 密传输 终端/外设 数据中心 资源服务器 11 功能举例：批量软件分发 公用软件库（虚拟卷） 个人软件库 办公应用 工具应用 自主安装应用程序 软件分发层 操作系统 桌面虚拟机 软件更新模型 操作系统 桌面虚拟机 传统虚拟机模型 办公应用 工具应用 个人应用 办公等常用的软件库存储（安装）在可共享的虚拟磁盘。 可将这些虚拟的软件磁盘挂载到用户虚拟机中，就像在安装本地应用一样运行。 更新某个软件（如办公、文档编辑器），所挂载的虚拟机在下次启动后会自动更新，且不影响 个人配置、数据和自主安装的其他软件。 41 保密 功能举例：桌面水印防泄密 通过行为审计、动态水印技术实现保密信息的接触者不敢通过手机拍照进行泄密，主要功能： 所有敏感数据和文件的操作行为自动添加水印，而且水印以操作者的账号名方式显示，震慑通过拍照窃取数据的行为。 所有操作行为可以审计和追溯，在发生信息被拍照外泄时，通过水印和行为操作证据，找到责任人。 轻负载，在带水印的策略启用时，CPU消耗1%-2%，用户没有操作时，消耗为0%； 不依赖应用，即水印可以加到各类应用中，包括C/S、B/S或单机版应用，水印不会被应用程序界面覆盖； 水印不影响业务软件的正常使用； 定义水印信息 是否启 用水印 指定对象 （用户、用户组、桌面池） 是 显示VDP画面 否 画面叠加 创建水印页 显示桌面 用户登录 41 保密 功能举例：应用软件黑名单 能够实现软件的黑名单控制，兼容大部分的应用软件，可以设置全匹配和模糊匹配策略； 可根据部门和用户设定权限，能够细化应用程序管理的细粒度； 对虚拟机磁盘进行监控，当发现有软件黑