虛擬桌面：保護(hù)企業(yè)信息安全方案模板

PAGEXXXX桌面虛擬化技術(shù)方案虛擬桌面：保護(hù)企業(yè)信息安全深信服科技20XX年XX月虛擬桌面：保護(hù)企業(yè)信息安全文檔密級(jí)：公開PAGEi深信服科技版權(quán)所有目錄TOC\h\z\t"SANGFOR_1_標(biāo)題1,1,SANGFOR_2_標(biāo)題2,2,SANGFOR_3_標(biāo)題3,3,SANGFOR_4_標(biāo)題4,4,SANGFOR_5_標(biāo)題5,5"第1章 數(shù)據(jù)安全問(wèn)題分析 1第2章 虛擬桌面技術(shù)架構(gòu) 22.1 整體架構(gòu)概述 22.2 關(guān)鍵組件說(shuō)明 32.3 安全設(shè)計(jì)思路 4第3章 選擇虛擬桌面模式的理由 53.1 與傳統(tǒng)數(shù)據(jù)交換比較 53.2 為什么桌面集中會(huì)更安全 7第4章 設(shè)備選型方案 84.1 桌面/應(yīng)用部署規(guī)劃 84.2 軟件許可列表 84.3 硬件配置清單 8第5章 產(chǎn)品介紹 95.1 瘦客戶機(jī)產(chǎn)品 95.2 一站式虛擬桌面產(chǎn)品 11PAGE13深信服科技版權(quán)所有數(shù)據(jù)安全問(wèn)題分析隨著信息化建設(shè)的不斷完善，政府文件、企業(yè)核心資料等數(shù)據(jù)作為支撐業(yè)務(wù)穩(wěn)定運(yùn)行的關(guān)鍵資產(chǎn)，其數(shù)據(jù)的安全性變得極其重要。在當(dāng)今的互聯(lián)網(wǎng)環(huán)境下，網(wǎng)絡(luò)的普及讓信息的獲取、共享和傳播更加方便，卻增加了重要信息泄密的風(fēng)險(xiǎn)，而傳統(tǒng)PC的不可控性更是成為了數(shù)據(jù)安全和信息丟失的根源。因此，傳統(tǒng)PC模式下將面臨著如下挑戰(zhàn)：傳輸安全性：企業(yè)策略、定單信息、財(cái)務(wù)數(shù)據(jù)等關(guān)鍵的應(yīng)用數(shù)據(jù)在傳統(tǒng)PC模式下通過(guò)明文方式進(jìn)行傳輸，由于客戶端與服務(wù)器之間傳輸?shù)臄?shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲，導(dǎo)致存在較大的安全隱患。而現(xiàn)在的系統(tǒng)架構(gòu)平臺(tái)屬于一個(gè)開放的環(huán)境，因此，數(shù)據(jù)的安全傳輸是一個(gè)非常重要的問(wèn)題。尤其當(dāng)業(yè)務(wù)系統(tǒng)部署在內(nèi)網(wǎng)時(shí)，傳輸?shù)陌踩珕?wèn)題是最容易被忽略的一個(gè)環(huán)節(jié)。一旦被非法人員獲取，將使企業(yè)或合作伙伴造成重大的經(jīng)濟(jì)損失。數(shù)據(jù)泄漏風(fēng)險(xiǎn)：終端數(shù)量眾多并且分散在各處，隨著安全隱患日益增多，如果未進(jìn)行及時(shí)修復(fù)，往往成為數(shù)據(jù)安全風(fēng)險(xiǎn)集中爆發(fā)的地方。再者，難以對(duì)移動(dòng)存儲(chǔ)等進(jìn)行限制，難以防止數(shù)據(jù)外泄，以及通過(guò)移動(dòng)存儲(chǔ)傳播的惡意軟件等安全威脅。近年來(lái)主動(dòng)及被動(dòng)的安全泄漏事件日益上升，而這種安全事件對(duì)企業(yè)形象和核心競(jìng)爭(zhēng)力的影響是巨大的，如何有效解決終端攻擊威脅及主動(dòng)途徑泄漏事件等安全問(wèn)題一直困擾著IT部門和管理層。安全的開發(fā)環(huán)境：開發(fā)部門由于其業(yè)務(wù)特殊性，對(duì)開發(fā)環(huán)境和文檔管理環(huán)境的安全性要求非常高。為了支撐業(yè)務(wù)的飛速拓展，在開發(fā)項(xiàng)目中往往還會(huì)牽涉到很多第三方公司和外包項(xiàng)目，甚至于開發(fā)人員需要在任意地點(diǎn)進(jìn)行辦公，這對(duì)開發(fā)系統(tǒng)的安全構(gòu)成了極大的挑戰(zhàn)。因此，需要有一套安全的開發(fā)環(huán)境，能夠讓開發(fā)項(xiàng)目的員工及外包員工在受控環(huán)境下，進(jìn)行相關(guān)應(yīng)用的開發(fā)和調(diào)試，同時(shí)能有效保護(hù)應(yīng)用代碼及企業(yè)數(shù)據(jù)的安全。綜上所述，基于對(duì)內(nèi)部敏感信息的保護(hù)和控制，采用傳統(tǒng)PC+管理軟件的方式，不能完全、有效地解決這些矛盾。通過(guò)一站式虛擬桌面解決方案能從另一種思路來(lái)解決數(shù)據(jù)安全管理的問(wèn)題，達(dá)到傳統(tǒng)方式無(wú)法達(dá)到的理想效果，從而快速適應(yīng)新業(yè)務(wù)拓展。虛擬桌面技術(shù)架構(gòu)整體架構(gòu)概述此章節(jié)需根據(jù)客戶實(shí)際情況修改。此章節(jié)需根據(jù)客戶實(shí)際情況修改。本方案基于高安全性、高可靠性、高可擴(kuò)展性的設(shè)計(jì)原則，采用業(yè)界主流的虛擬化技術(shù)，實(shí)現(xiàn)虛擬桌面系統(tǒng)建設(shè)需求，主要從以下方面進(jìn)行考慮：1、虛擬化基礎(chǔ)架構(gòu)虛擬桌面系統(tǒng)通過(guò)采用計(jì)算集群和存儲(chǔ)集群相分離的架構(gòu)，提升系統(tǒng)的可靠性。服務(wù)器集群完成虛擬機(jī)的按需分配以及集群內(nèi)的熱遷移，存儲(chǔ)集群完成系統(tǒng)卷和用戶卷的按需分配以及跨磁盤/物理服務(wù)器的存放。采用雙鏈路全冗余機(jī)制，避免服務(wù)器與存儲(chǔ)之間、服務(wù)器與通訊網(wǎng)絡(luò)之間出現(xiàn)故障導(dǎo)致的停機(jī)事件，其中服務(wù)器與存儲(chǔ)網(wǎng)絡(luò)、存儲(chǔ)網(wǎng)絡(luò)與磁盤陣列采用多路徑負(fù)載均衡機(jī)制保障數(shù)據(jù)讀寫的高性能，而服務(wù)器與通訊網(wǎng)絡(luò)之間采用雙網(wǎng)卡綁定機(jī)制保障高可用性。注：根據(jù)為用戶設(shè)計(jì)的實(shí)際物理環(huán)境進(jìn)行描述；2、虛擬機(jī)管理軟件VMS每臺(tái)服務(wù)器都安裝虛擬機(jī)管理軟件VMS，將底層物理資源如CPU、內(nèi)存、磁盤、I/O等抽象成邏輯資源，形成動(dòng)態(tài)管理的“資源池”，并根據(jù)實(shí)際需要?jiǎng)?chuàng)建合適的虛擬服務(wù)器VM，每臺(tái)VM可提供獨(dú)立的桌面環(huán)境。3、虛擬桌面控制器VDC作為虛擬桌面發(fā)布平臺(tái)，為用戶提供認(rèn)證和桌面資源分配，然后通過(guò)自主研發(fā)的高效傳統(tǒng)協(xié)議SRAP提供高性能且可靠的桌面環(huán)境傳送。目前，深信服虛擬桌面控制器VDC可提供軟件版本（安裝于VM上）和硬件設(shè)備兩種選擇，并支持非對(duì)稱集群部署。4、前端接入終端設(shè)備支持基于Windows平臺(tái)的普通終端、基于Android平臺(tái)的瘦客戶機(jī)aDesk、基于IOS/Android系統(tǒng)的手機(jī)及平板電腦，并且結(jié)合會(huì)話保持的功能特性可實(shí)現(xiàn)不同終端切換桌面/應(yīng)用不中斷的效果，實(shí)現(xiàn)業(yè)務(wù)無(wú)處不在的價(jià)值。5、集中管理特性說(shuō)明無(wú)需專門的集中管理平臺(tái)，通過(guò)WEB瀏覽器登錄至任意一臺(tái)服務(wù)器，并設(shè)置為集群主服務(wù)器即可進(jìn)行統(tǒng)一管理，實(shí)現(xiàn)完全控制和查看虛擬基礎(chǔ)架構(gòu)中的集群、主機(jī)、虛擬機(jī)、存儲(chǔ)、網(wǎng)絡(luò)連接和其他關(guān)鍵元素，同時(shí)可以實(shí)現(xiàn)主機(jī)故障遷移、桌面資源負(fù)載均衡等高級(jí)特性。關(guān)鍵組件說(shuō)明SANGFORaDesk是專為桌面而構(gòu)建的端到端一站式虛擬桌面解決方案，該方案以桌面托管的方式實(shí)現(xiàn)統(tǒng)一的桌面虛擬化平臺(tái)，可將任何桌面/應(yīng)用交付給用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。具體需要的方案組件如下：組件名稱具體描述備注虛擬機(jī)管理軟件VMS為虛擬桌面環(huán)境構(gòu)建一個(gè)功能強(qiáng)大、高可靠性、高可擴(kuò)展性的桌面虛擬化基礎(chǔ)技術(shù)平臺(tái)，實(shí)現(xiàn)對(duì)物理資源的完全控制及性能監(jiān)控，實(shí)現(xiàn)虛擬機(jī)的快速部署、統(tǒng)一桌面資源池管理。并且結(jié)合故障自動(dòng)遷移、數(shù)據(jù)自動(dòng)化備份、資源負(fù)載均衡等特性實(shí)現(xiàn)桌面及數(shù)據(jù)的可用性和高性能，從而構(gòu)建最簡(jiǎn)捷、最有效的桌面交付中心。（可選）虛擬桌面控制器VDC與VMS協(xié)同工作，提供桌面用戶認(rèn)證管理、桌面/應(yīng)用資源訪問(wèn)控制、虛擬桌面創(chuàng)建及啟動(dòng)、桌面監(jiān)控等功能，實(shí)現(xiàn)以更低成本、更安全、更可靠地交付Windows桌面。不僅能增強(qiáng)控制能力和可管理性，還可以提供與PC一致的桌面體驗(yàn)，虛擬桌面控制器VDC能簡(jiǎn)化虛擬桌面的管理、調(diào)配和部署。用戶能夠通過(guò)虛擬桌面控制器VDC安全而方便地訪問(wèn)虛擬桌面，升級(jí)和修補(bǔ)工作都從單個(gè)控制臺(tái)集中進(jìn)行，因此可以有效地管理數(shù)百甚至數(shù)千個(gè)桌面，從而節(jié)約時(shí)間和資源。（必選）瘦客戶機(jī)aDeskaDesk瘦客戶機(jī)是一種理想的替換傳統(tǒng)桌面PC的設(shè)備，它外形小巧，無(wú)噪音運(yùn)行，日常耗電量?jī)H需10瓦，是真正意義上的經(jīng)濟(jì)環(huán)保型電腦。aDesk允許隨時(shí)隨地連接SANGFOR虛擬桌面平臺(tái)，不僅可獲得與傳統(tǒng)PC一致的訪問(wèn)體驗(yàn)，而且提供了額外的安全性和廣泛的可擴(kuò)展性；同時(shí)通過(guò)虛擬桌面控制器VDC進(jìn)行中央管控，極大簡(jiǎn)化aDesk瘦客戶機(jī)終端管理工作。（可選）VDC與VMS的功能區(qū)別VMS主要提供桌面虛擬化方案的基礎(chǔ)架構(gòu)，著重于網(wǎng)絡(luò)基礎(chǔ)設(shè)備、主機(jī)、存儲(chǔ)、模板的管理；VDC提供用戶角色、權(quán)限、虛擬機(jī)實(shí)例、瘦客戶機(jī)的管理，主要包括常用的，或具備批量操作特性的用戶相關(guān)功能的管理。安全設(shè)計(jì)思路虛擬桌面從防范非法用戶和惡意系統(tǒng)管理員的角度進(jìn)行全方位的安全防范，保證接入虛擬桌面的用戶和數(shù)據(jù)高度安全性，本方案針對(duì)各分層采用安全措施具體如下：終端安全采用精簡(jiǎn)加固基于AndroidOS，瘦客戶機(jī)無(wú)本地存儲(chǔ)，可以說(shuō)數(shù)據(jù)總是存放在最安全的地方。用戶接入虛擬桌面資源時(shí)通過(guò)合法性認(rèn)證、USB靈活可控策略、應(yīng)用策略化控制、還原模式等方式保證終端安全。集成本地認(rèn)證、短信認(rèn)證、動(dòng)態(tài)令牌、數(shù)字證書、第三方認(rèn)證等身份認(rèn)證機(jī)制；基于靈活策略設(shè)置USB端口使用權(quán)限（允許、禁止、單向傳輸）；提供集中的細(xì)粒度的策略控制用戶的授權(quán)訪問(wèn)桌面/應(yīng)用；桌面注銷時(shí)還原至原始狀態(tài)，降低終端中毒風(fēng)險(xiǎn)。傳輸安全通過(guò)VLAN隔離，并內(nèi)置企業(yè)級(jí)防火墻模塊進(jìn)行狀態(tài)化ACL訪問(wèn)控制，管理員登錄時(shí)采用HTTPS加密傳輸、用戶訪問(wèn)虛擬桌面采用傳輸加密等手段，保證業(yè)務(wù)運(yùn)行和維護(hù)安全。僅傳輸圖像變化和指令信息，不直接傳輸實(shí)際數(shù)據(jù)；可對(duì)傳輸加密通道進(jìn)行基于IP、服務(wù)的訪問(wèn)控制策略；支持DES、3DES、AES、國(guó)密辦等加密算法；內(nèi)置企業(yè)級(jí)防火墻模塊，提供狀態(tài)包過(guò)濾和基本安全保護(hù)。平臺(tái)安全虛擬化基礎(chǔ)架構(gòu)（VMS）的安全性關(guān)系到整個(gè)虛擬桌面訪問(wèn)的穩(wěn)定性和數(shù)據(jù)安全性，本方案首先通過(guò)高可用性設(shè)計(jì)滿足業(yè)務(wù)穩(wěn)定性需求，然后再通過(guò)虛擬機(jī)隔離、數(shù)據(jù)盤加密控制、管理員權(quán)限細(xì)化等安全機(jī)制保證用戶數(shù)據(jù)的安全。CPU調(diào)度、內(nèi)存、網(wǎng)絡(luò)訪問(wèn)、磁盤IO、存儲(chǔ)空間的隔離，保證虛擬機(jī)隔離安全；個(gè)人數(shù)據(jù)盤的加密訪問(wèn)，保障用戶數(shù)據(jù)安全；集群HA架構(gòu)設(shè)計(jì)，提升系統(tǒng)可靠性，熱遷移保證虛擬桌面的不間斷訪問(wèn)；不同管理員角色，授予合適的管轄權(quán)限范圍，并保存操作日志。通過(guò)終端安全、傳輸安全、平臺(tái)安全三大層次的端到端、多方位安全機(jī)制，可以完善保障用戶接入安全、數(shù)據(jù)安全、管理安全、虛擬化安全、基礎(chǔ)設(shè)施安全等多個(gè)建設(shè)環(huán)節(jié)，輕松應(yīng)對(duì)虛擬桌面在建設(shè)過(guò)程中所面臨的安全威脅及挑戰(zhàn)。選擇虛擬桌面模式的理由與傳統(tǒng)數(shù)據(jù)交換比較傳統(tǒng)計(jì)算模式的弊端客戶端程序在傳統(tǒng)PC本地部署，初期安裝、后期維護(hù)及更新的工作量大，運(yùn)維成本高。由于應(yīng)用程序直接部署在傳統(tǒng)PC上，業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)中屬于明文的端到端傳輸模式。為了滿足傳輸安全，一般需要借助于VPN或其他安全設(shè)備，實(shí)現(xiàn)傳輸數(shù)據(jù)加密。要實(shí)現(xiàn)從傳輸過(guò)程，到本地?cái)?shù)據(jù)的安全和保密，對(duì)桌面環(huán)境的要求很高，一般需要結(jié)合終端管理軟件，實(shí)現(xiàn)過(guò)程非常困難，安全漏洞很多?？偟膩?lái)說(shuō)，傳統(tǒng)PC模式由于其分散的本質(zhì)，客戶端應(yīng)用和數(shù)據(jù)直接存儲(chǔ)于傳統(tǒng)PC，管理非常復(fù)雜，而且無(wú)法保障數(shù)據(jù)安全性。傳統(tǒng)解決方案必須從傳輸、存儲(chǔ)、端點(diǎn)及運(yùn)行環(huán)境等各個(gè)環(huán)節(jié)都保證安全，因此需要結(jié)合防火墻、終端管理軟件、終端防病毒軟件、入侵檢測(cè)、網(wǎng)絡(luò)加密設(shè)備等各類產(chǎn)品，一方面投資成本高，另一方面其實(shí)現(xiàn)效果并不理想。所以，一味地從傳統(tǒng)方案入手，而不改變其構(gòu)架，問(wèn)題隱患無(wú)法從根源上解決。虛擬桌面模式帶來(lái)的變化桌面/應(yīng)用集中部署于虛擬桌面架構(gòu)上，前端可用任意終端類型實(shí)現(xiàn)靈活、安全接入，降低應(yīng)用、數(shù)據(jù)維護(hù)壓力，減少終端管理難題。桌面/應(yīng)用都在數(shù)據(jù)中心，業(yè)務(wù)數(shù)據(jù)傳輸也僅在數(shù)據(jù)中心內(nèi)，數(shù)據(jù)不落地特性保障核心數(shù)據(jù)的安全性，無(wú)數(shù)據(jù)泄密風(fēng)險(xiǎn)，且能夠提供一套安全、受控的開發(fā)環(huán)境。在虛擬桌面架構(gòu)至終端設(shè)備之間傳輸?shù)氖墙?jīng)過(guò)SSL協(xié)議加密的屏幕刷新和鍵盤鼠標(biāo)操作等信息。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限，無(wú)法還原原始數(shù)據(jù)?？偟膩?lái)說(shuō)，傳統(tǒng)PC模式傳輸實(shí)際業(yè)務(wù)數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲；而在虛擬桌面模式中，僅傳輸圖像及指令信息，用戶端無(wú)任何業(yè)務(wù)數(shù)據(jù)緩存在本地，保證數(shù)據(jù)總是存放在最安全的地方。重要數(shù)據(jù)集中存儲(chǔ)，加大管控力度，增強(qiáng)企業(yè)數(shù)據(jù)安全性，并且可以保證員工隨時(shí)隨地都可安全訪問(wèn)桌面和企業(yè)內(nèi)部資源，保障數(shù)據(jù)傳輸安全。為什么桌面集中會(huì)更安全用戶在訪問(wèn)桌面的情況，全過(guò)程采用加密方式，并且無(wú)需借助于VPN設(shè)備，傳輸過(guò)程中數(shù)據(jù)的不落地保障傳輸?shù)陌踩?，讓用戶隨時(shí)隨地都可以訪問(wèn)桌面資源，企業(yè)無(wú)需擔(dān)憂數(shù)據(jù)的安全性。虛擬桌面模式將桌面/應(yīng)用集中部署后，個(gè)人的數(shù)據(jù)將統(tǒng)一存儲(chǔ)在數(shù)據(jù)中心，通過(guò)存儲(chǔ)加密技術(shù)將個(gè)人目錄進(jìn)行加密保存，保證個(gè)人只能訪問(wèn)被授權(quán)的數(shù)據(jù)。虛擬桌面模式下，數(shù)據(jù)可以進(jìn)行集中的備份管理和快速恢復(fù)，防止數(shù)據(jù)因個(gè)人設(shè)備損壞而丟失。簡(jiǎn)化的外設(shè)管理，可靈活設(shè)置外設(shè)的使用權(quán)限，且控制用戶是否能夠使用USB端口以及單向傳輸方式，最大程度防止數(shù)據(jù)泄露。結(jié)合其他產(chǎn)品實(shí)現(xiàn)統(tǒng)一的安全策略（防火墻、防病毒、系統(tǒng)補(bǔ)丁、文件權(quán)限等），僅需管理服務(wù)端，無(wú)需針對(duì)每臺(tái)PC進(jìn)行單獨(dú)管理和策略設(shè)置，減少管理工作量的同時(shí)保障安全策略更有效。設(shè)備選型方案桌面/應(yīng)用部署規(guī)劃應(yīng)用場(chǎng)景桌面類型規(guī)格數(shù)量研發(fā)環(huán)境獨(dú)享桌面vCPU=2，MEM=4G，系統(tǒng)盤=30G，個(gè)人盤=100G200需求描述每位研發(fā)人員分配個(gè)性化桌面，允許隨意安裝軟件、但要管控USB端口使用權(quán)限注：根據(jù)客戶實(shí)際情況進(jìn)行調(diào)整；軟件許可列表軟件模式具體描述數(shù)量VDI普通版授權(quán)提供共享桌面和遠(yuǎn)程應(yīng)用，按每用戶授權(quán)0VDI高級(jí)版授權(quán)提供個(gè)人桌面、共享桌面和遠(yuǎn)程應(yīng)用，按每用戶授權(quán)200注：根據(jù)部署規(guī)劃情況進(jìn)行調(diào)整；硬件配置清單硬件類型功能描述數(shù)量PC服務(wù)器虛擬桌面基礎(chǔ)架構(gòu)服務(wù)器（雙路4核48G內(nèi)存，146G硬盤，4端口千兆網(wǎng)卡）6臺(tái)存儲(chǔ)設(shè)備支持iSCSI或NFS的存儲(chǔ)設(shè)備一臺(tái)，用于存放虛擬機(jī)，存儲(chǔ)容量視虛擬機(jī)大小和鏡像數(shù)量而定1臺(tái)瘦客戶機(jī)（或采用已有PC）支持SANGFOR桌面虛擬化方案的瘦客戶機(jī)200注：根據(jù)測(cè)試部的數(shù)據(jù)進(jìn)行服務(wù)器選型，并添加選型的依據(jù)，參考如下：從CPU角度計(jì)算，按照實(shí)測(cè)數(shù)據(jù)每核E5-2665處理器支持5-6用戶，故200用戶實(shí)際需要CPU的核數(shù)為40核。從內(nèi)存角度計(jì)算，總共200用戶，按每用戶分配2G內(nèi)存計(jì)算，總共需求為200*2=400G。從IOPS角度計(jì)算，辦公桌面需要25IOPS，IOPS實(shí)際需求：200*25=5000（Win7）。從磁盤容量角度計(jì)算，辦公桌面需要40GB容量。數(shù)據(jù)盤容量實(shí)際需求：200*40=8000GB系統(tǒng)盤容量實(shí)際需求：25*200=5000GB總?cè)萘啃枨螅?000GB+2000GB=10000GB產(chǎn)品介紹瘦客戶機(jī)產(chǎn)品aDesk瘦客戶機(jī)是一種理想的替換傳統(tǒng)桌面PC的設(shè)備，它外形小巧，無(wú)噪音運(yùn)行，日常耗電量?jī)H需10瓦，是真正意義上的經(jīng)濟(jì)環(huán)保型電腦。aDesk允許隨時(shí)隨地連接SANGFOR虛擬桌面平臺(tái)，不僅可獲得與傳統(tǒng)PC一致的訪問(wèn)體驗(yàn)，而且提供了額外的安全性和廣泛的可擴(kuò)展性；同時(shí)通過(guò)虛擬桌面控制器VDC進(jìn)行中央管控，極大簡(jiǎn)化aDesk瘦客戶機(jī)終端管理工作。aDesk瘦客戶機(jī)適用于金融、運(yùn)營(yíng)商、企業(yè)、政府、教育、醫(yī)療等行業(yè)的多種辦公場(chǎng)景，故障排除、軟件安裝和系統(tǒng)升級(jí)都在服務(wù)器端完成，提高了安全性和管理的方便性，減少了IT管理者對(duì)用戶桌面系統(tǒng)維護(hù)的繁瑣工作，也為企業(yè)節(jié)約了大量的IT投資。產(chǎn)品精彩亮點(diǎn)解析即插即用模式配套SANGFOR虛擬桌面方案，在DHCP環(huán)境下只需簡(jiǎn)單連線和開機(jī)，即可實(shí)現(xiàn)全自動(dòng)化桌面環(huán)境部署，傻瓜化模式有利于提升員工的操作便捷性。先進(jìn)技術(shù)，高端部署獨(dú)特的ARM硬件架構(gòu)，內(nèi)置A9視頻協(xié)議處理器滿足用戶高清多媒體播放需求；直觀的Android操作系統(tǒng)，且內(nèi)置Chrome瀏覽器和本地輸入法，增強(qiáng)安全性和操作靈活性。靈活的PC替代選項(xiàng)附帶6個(gè)USB端口，1個(gè)HDMI高清視頻端口，1個(gè)VGA普通視頻端口，以及串口和音頻接口，使用標(biāo)準(zhǔn)的千兆以太網(wǎng)，始終保持高效的網(wǎng)絡(luò)連接。卓越的可管理性具有aDesk集中管理平臺(tái)，可簡(jiǎn)化部署和配置過(guò)程，客戶能夠利用企業(yè)級(jí)管理特性輕松管理基于Android系統(tǒng)平臺(tái)的aDesk瘦客戶機(jī)。在本次桌面虛擬化項(xiàng)目中，可以根據(jù)需要，一次性采購(gòu)瘦客戶機(jī)，也可以逐步采用瘦客戶機(jī)代替?zhèn)鹘y(tǒng)PC。瘦客戶機(jī)和普通PC兩者的比較參見下表：功能描述瘦客戶機(jī)傳統(tǒng)PC無(wú)風(fēng)扇設(shè)計(jì)，銅管散熱，降低硬件故障率支持不支持無(wú)硬盤，閃存設(shè)計(jì)，降低硬件故障率支持不支持簡(jiǎn)化版操作系統(tǒng)無(wú)病毒感染風(fēng)險(xiǎn)支持不支持節(jié)能環(huán)保，功率<=15W支持不支持體積小巧輕巧笨重故障排查難易程度直接更換機(jī)器較難重裝操作系統(tǒng)耗時(shí)很短較長(zhǎng)業(yè)務(wù)系統(tǒng)發(fā)布、升級(jí)難易程度直接更新遠(yuǎn)程服務(wù)器逐臺(tái)升級(jí)系統(tǒng)補(bǔ)丁升級(jí)系統(tǒng)簡(jiǎn)化、漏洞很少、無(wú)需打補(bǔ)丁經(jīng)常要打系統(tǒng)補(bǔ)丁環(huán)境變更對(duì)本地操作系統(tǒng)的影響統(tǒng)一后臺(tái)更新，無(wú)需重裝本地系統(tǒng)需要重裝操作系統(tǒng)專用的客戶端管理程序支持不支持磁盤安全性閃存已焊接到主板上，無(wú)法取出容易被盜取主機(jī)安全性（防盜）離開中心環(huán)境基本無(wú)利用價(jià)值容易造成資產(chǎn)流失或偷梁換柱本地支持復(fù)雜的功能應(yīng)用將處理復(fù)雜應(yīng)用的工作交由遠(yuǎn)程服務(wù)器完成支持復(fù)雜應(yīng)用一站式虛擬桌面產(chǎn)品 桌面交付環(huán)境的建設(shè)往往需要三個(gè)環(huán)節(jié)：首先通過(guò)服務(wù)器虛擬化軟件（VMS）搭建具備高可用性的集群服務(wù)器環(huán)境，為用戶新建和開啟虛擬機(jī)，實(shí)現(xiàn)虛擬桌面及應(yīng)用程序的后臺(tái)運(yùn)行；然后通過(guò)虛擬桌面發(fā)布平臺(tái)（VDC）將桌面資源進(jìn)行整合，同時(shí)利用高效的遠(yuǎn)程發(fā)布協(xié)議以快速、安全、穩(wěn)定的方式交付給用戶；最后用戶可通過(guò)任意終端設(shè)備隨時(shí)隨地獲取虛擬桌面資源，從而實(shí)現(xiàn)良好的桌面接入體驗(yàn)。目前業(yè)界一般采用如VMware+Citrix+HP這樣的多品牌集成方案，此類方案需要從不同供應(yīng)商單獨(dú)采購(gòu)，軟件授權(quán)的收費(fèi)模式也是彼此分開的，往往導(dǎo)致成本較高；同時(shí)由于產(chǎn)品之間又具有較大的關(guān)聯(lián)性，但售后服務(wù)卻是獨(dú)立的，因此實(shí)施和運(yùn)維工作都將存在困難。而深信服采用一站式解決方案模式，涵蓋了虛擬機(jī)管理軟件VMS+虛擬桌面控制器VDC+瘦客戶機(jī)aDesk三大產(chǎn)品系列，降低了前期的整體投資成本，極大簡(jiǎn)化桌面資源的管理。深信服虛擬化技術(shù)亮點(diǎn)一站式解決方案：國(guó)內(nèi)唯一具有自主知識(shí)產(chǎn)權(quán)的高效桌面交付協(xié)議SRAP，并且覆蓋