XX设计集团桌面云项目-南京宇宽科技

XX设计集团桌面云项目

来源：未知日期：2019-02-22 浏览量：

分享到：

本次希望通过某种技术解决目前企业员工的桌面安全和管理问题。
虚拟应用和虚拟桌面解决方案可以用基于服务器计算的方式，而且逐渐被广泛采用，这类方案在提升安全性、简化管理、访问加速、节约能源等方面表现突出，1希望通过虚拟化技术解决目前遇到的安全挑战，另一方面为瘦客户机加后台云计算中心架构的推广进行技术铺垫。
私有虚拟桌面云。建设桌面云的根本目标，是要求可以保证敏感数据的安全、集中化管理用户的桌面环境，同时尽量保证用户的桌面使用体验。
项目建成后，应提供安全的桌面工作环境，同时无需对现有的前后台应用作大规模的改造。技术上选择采用桌面虚拟化的方式，实现新的集中的桌面管理构架。
通过桌面虚拟化的改造，项目可达到以下目标:
•桌面和应用全部运行在数据中心，保证企业所有人员的管理涉密数据的安全性；
•通过策略及其它技术手段，可以严格禁止涉密数据下载或保存到本地的客户端设备，
•桌面集中托管于数据中心，在数据中心进行集中的部署、维护和管理；
•运行在高性能的服务器上可以使桌面的性能得到提升；
•可以迅速地部署最新的操作系统和应用软件；
•降低维护桌面以及软件的费用；
•前端桌面使用瘦客户端，减少终端维护量，增强终端安全性；
•提供接近于本地应用的最终客户体验、并且最大限度保持原有的用户使用习惯；
•能良好兼容 XX 设计集团的现有设计和应用程序、并且对未来的可能的应用及安全构架有良好的兼容性；
•构架设计遵循开放、灵活的原则，以适应系统扩充以及日后的需求变更；
•提供尽可能灵活地部署方式，以适应领导、不同民警和管理人员的需求，如艺术类用户和普通办公用户，涉密终端和非涉密终端等；
•桌面虚拟化方案可以适应主流的服务器、客户端的硬件配置，对 XX 设计集团现有的服务器、PC 等设备，可充分利用，便于日常维护；
•方案的可扩展性强，在业务规模增大时，可快速扩容部署，总体造价合理；
领导可以通过 iPad、iPhone、Android 智能设备访问虚拟桌面。

XX 设计集团虚拟桌面云项目将采用基于虚拟机的共享式桌面和 VDI 的部署方案，网络环境划分成三个部分：用户接入区、桌面云平台和业务网络，各部分之间使用防火墙严格隔离，只开放访问必须的端口。将用户终端隔离后可以对后台应用服务器起到很好的保护作用，用户所有的个人桌面、应用和文档被集中控制在虚拟桌面层。
访问流程简单地描述为：用户使用各种终端设备连接云门户（Web Interface），通过域控制器（AD）验证身份，在基础架构服务器集群的调控下，访问分配给他的虚拟桌面，透过该桌面访问后台系统。从服务器网段到终端网段所有的通讯都被安全接入网关设备封装在加密通道中。这样的架构既保证了网络层的传输安全，又保护了 XX 设计集团文档的数据安全。架构图如下所示：

[打印本文] [关闭窗口] [返回顶部]