虚拟化桌面安全解决方案.docxVIP

虚拟化桌面安全解决方案 目录 TOC \o 1-3 \h \z \u 第1章. 概述 6 1.1 XXXX 虚拟化桌面概述 6 1.2 XXXX虚拟桌面安全概述——传统安全解决方案 7 第2章. 需求分析 7 2.1虚拟化桌面中传统安全应用的威胁分析 7 2.1.1 虚拟机相互攻击 8 2.1.2 随时保护性间歇启动 8 2.1.3 管理成本上升 9 2.1.4 资源竞争 10 无代理虚拟化桌面安全保护的必要性 11 第3章. 趋势科技虚拟桌面安全解决方案 12 3.1安全虚拟机技术及工作原理 12 3.2 与传统安全解决方案的区别 14 3.3 系统架构 16 3.4 产品部署与集成 17 3.5 产品特点 18 3.5.1 恶意软件防护 19 3.5.2 深度包检测（DPI）引擎 19 3.5.3 入侵检测与防御（IDS/IPS） 20 3.5.4 WEB应用安全 20 3.5.5 应用控制 21 3.5.6 防火墙 21 3.5.7 完整性监控 22 3.6 系统要求 23 第4章. 项目实施计划 24 4.1 总体项目规划 24 4.2 实施组织架构 25 4.3 项目实施内容 26 4.3.1项目准备 26 4.3.2 项目研究 27 4.3.3 项目实施 28 4.3.4 项目验收 28 4.4 项目实施计划 29 4.4.1项目实施分工 29 4.4.2 项目实施计划 30 第5章. 售后服务 30 第6章. 总结 31 6.1 防止数据泄露和业务中断 32 6.2 实现合规 33 6.3 支持降低运营成本 33 6.4 全面且可管理的安全性 33 6.5 虚拟补丁 35 6.6 合规要求 35 6.7 Web应用保护 35 附录 1 成功案例 35 概述 错误!未定义书签。 文件资料： 文档属性 内容 项目/任务名称 项目/任务编号 文件名 XXXX 虚拟化桌面安全解决方案 文档版本号 V1 文件状态 制片人 罗海龙 安全级别 商业秘密 行政人员 罗海龙 生产日期 2013 年 5 月 28 日 审稿人 审核日期 扩散范围 内部使用 版本记录： 版本号 版本日期 创建者/修改者 阐明 文档说明： 概述 1.1 XXXX 虚拟化桌面概述 计算机的诞生改变了我们的生活，它正以前所未有的方式影响着我们的生活和工作。随着科技的发展，我们的生活离不开电脑，但传统电脑桌面的使用存在诸多局限，给我们带来不便。 首先，随着客户端设备的不断增加，客户端系统环境变得复杂，管理难度大，维护成本增加；客户端操作系统和应用客户端需要不断升级和打补丁；客户端需要防病毒、防恶意软件，防止木马窃取敏感数据，但可能还是稀疏；客户的流动性和分布性使得资源无法共享，利用率低；并且随着技术的发展，硬件更换需要巨额投资等，导致没有一个可以随时随地在任何设备上安全访问的桌面环境。同时，“集中监控、集中维护、集中管理”已成为中国移动网络运维的重要模式。 桌面云解决方案是基于云计算架构的桌面交付解决方案。它使用虚拟化技术在云计算服务器集群上部署虚拟桌面交付系统。使用桌面云解决方案可以集中管理数据中心的桌面，轻松实现安全防护和备份，降低总拥有成本，加强信息安全，降低维护管理成本，响应国家节能减排号召. 在此情况下，自2010年起，中国移动天津公司对网管维护终端、 IT办公营业厅终端、虚拟化终端进行集中规划、集中管理和集中维护，提升桌面终端的整体管理水平。 .一期工程建设。一期工程包括IT系统平台单体工程和网管系统平台单体工程两部分。分别对IT终端和网管终端进行桌面云系统的建设。 IT系统平台满足IT系统300个业务终端和100个操作。维护终端接入要求；网管系统平台满足机场网管监控大厅270个监控终端的接入需求。 在中国移动集中建设和云计算快速发展的背景下，考虑到瘦客户端相对于传统终端的优势，集团公司发布了《中国移动瘦客户端逐步全面替代传统PC的指导意见》，明确要求：“对于新的固定终端（传统PC ）的需求，原则上应采用瘦客户端方案（其中，基于TDM的传统呼叫中心应停止扩容，呼叫中心的扩容需求应使用基于IP的NGCC呼叫中心+瘦客户端方案） ；对于现有的传统PC ，瘦客户端自然要根据使用寿命逐步更换。 ” 1.2 XXXX虚拟桌面安全概述——传统安全解决方案 目前，XXXX采用传统的方式对虚拟桌面进行安全防护，即在每个虚拟桌面的操作系统中安装杀毒软件，在网络层部署防火墙功能