【正文】 信息錄入員打印出自己編制的客戶信息清單以供校對(duì)，存在打印效果不好的涉密文件被扔入廢紙簍的風(fēng)險(xiǎn)。網(wǎng)絡(luò)安全問題 全國(guó)直銷辦地處全國(guó)各地，無專門的IT管理員負(fù)責(zé)當(dāng)?shù)氐木W(wǎng)絡(luò)安全，網(wǎng)絡(luò)設(shè)備可以說直接暴露在外面，如不采取措施任何人都可以將一臺(tái)電腦連入卡中心的網(wǎng)絡(luò)、掃描卡中心的網(wǎng)段、嘗試登陸卡中心的各類服務(wù)器，嚴(yán)重威脅到卡中心的信息安全。而某 ThinApp服務(wù)器部署在可訪問互聯(lián)網(wǎng)的單獨(dú)的安全分區(qū)中，從而保證互聯(lián)網(wǎng)訪問平臺(tái)與企業(yè)內(nèi)部網(wǎng)絡(luò)的隔離和安全分區(qū)。另一種解決方法是嚴(yán)格地將內(nèi)外網(wǎng)隔離，但這樣限制了員工訪問訪問互聯(lián)網(wǎng)信息的能力。綜合起來，其需求可以歸納為： 讓內(nèi)網(wǎng)的終端用戶可以方便高效地訪問安全隔離的其他網(wǎng)段的資源和應(yīng)用，如互聯(lián)網(wǎng)。由于使用了服務(wù)器虛擬化技術(shù)，多個(gè)用戶可以共享同一臺(tái)物理服務(wù)器，例如一臺(tái)兩路四核、16GB服務(wù)器可以同時(shí)支持30個(gè)左右512M內(nèi)存的XP用戶。下文中詳細(xì)描述兩種種方案在性能、硬件需求等方面的需求。通過應(yīng)用發(fā)布的方式，員工只能使用本崗位的應(yīng)用程序，而不能打開其他的應(yīng)用軟件或數(shù)據(jù)信息。 桌面和應(yīng)用集中發(fā)布平臺(tái)的優(yōu)勢(shì)集中發(fā)布、高效管理： 通過某ThinApp將所有客戶端軟件部署在企業(yè)數(shù)據(jù)中心，IT部門管理員日常工作只需要管理數(shù)據(jù)中心的幾臺(tái)某 ThinApp服務(wù)器，就可以管理和控制所有使用者對(duì)應(yīng)用的訪問；明確各使用者的權(quán)限，系統(tǒng)管理員或決策者有權(quán)單點(diǎn)控制整個(gè)系統(tǒng)的進(jìn)程、資源、狀態(tài)等，并且通過CPS的智能審計(jì)進(jìn)行用戶操作錄像，可以有效記錄和控制應(yīng)用軟件的進(jìn)行。用戶個(gè)性配置文件及新建的設(shè)計(jì)圖紙等文檔，都集中存放于網(wǎng)絡(luò)存儲(chǔ)中，簡(jiǎn)化文件的管理；標(biāo)準(zhǔn)Windows桌面映像只需要一份，同時(shí)提供給所有用戶使用，這可節(jié)約大量的存儲(chǔ)空間。某桌面虛擬化服務(wù)器包含如下組件：? 某View Delivery Controller服務(wù)器:以下簡(jiǎn)稱某 DDC服務(wù)器，對(duì)用戶的登錄請(qǐng)求進(jìn)行認(rèn)證，授權(quán)用戶可使用某一個(gè)用戶桌面。 開發(fā)中心虛擬桌面解決方案為了保證研發(fā)設(shè)計(jì)代碼的安全性，建議采用某View桌面交付技術(shù)來應(yīng)對(duì)以上的挑戰(zhàn)。應(yīng)用可以發(fā)布到統(tǒng)一的Web Interface。遠(yuǎn)程用戶使用某 AccessGateway或者第三方VPN或?qū)＞€接入網(wǎng)絡(luò)，再訪問Web Interface和某 ThinApp服務(wù)器。 應(yīng)用場(chǎng)景描述下圖中，紅色箭頭及編號(hào)分別表示了各種場(chǎng)景下，客戶端的訪問方式。 技術(shù)需求的實(shí)現(xiàn)水平擴(kuò)展 某 ThinApp內(nèi)置實(shí)現(xiàn)了群集功能，在某服務(wù)器配置中集群稱之為一個(gè)Farm， 當(dāng)用業(yè)務(wù)系統(tǒng)規(guī)模擴(kuò)大時(shí)，可以方便地通過在Server Farm中添加服務(wù)器來進(jìn)行水平擴(kuò)展。而管理員不僅可以方便地設(shè)置每個(gè)應(yīng)用允許哪些用戶的訪問，并且可以詳細(xì)地記錄用戶對(duì)各應(yīng)用的使用情況。因?yàn)榭蛻舳酥苯釉L問后臺(tái)時(shí)，之間傳輸?shù)臄?shù)據(jù)是真實(shí)的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會(huì)被緩存在用戶本地或在傳輸中被截獲，這些都是不安全因素；而用戶訪問某 ThinApp服務(wù)器時(shí)，之間傳輸?shù)氖瞧聊辉隽孔兓畔⒑褪髽?biāo)鍵盤變化信息，用戶端無任何應(yīng)用數(shù)據(jù)緩存在本地，同時(shí)中途截獲這些信息然后反推出用戶真正的業(yè)務(wù)操作和數(shù)據(jù)比直接截獲業(yè)務(wù)數(shù)據(jù)困難上千倍。某 ThinApp虛擬化應(yīng)用發(fā)布原理如下圖所示：由于VAP協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時(shí)在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個(gè)連接只占用十幾Kb的網(wǎng)絡(luò)帶寬。某 ThinApp可整合現(xiàn)有的活動(dòng)目錄中的用戶賬戶來進(jìn)行用戶身份認(rèn)證。資源監(jiān)控：能監(jiān)控系統(tǒng)應(yīng)用、訪問用戶和對(duì)應(yīng)資源的占用情況，并形成報(bào)表。7. 訪問日志：用戶登錄及對(duì)開發(fā)工具和應(yīng)用軟件的訪問，應(yīng)該有日志記錄。 功能需求1. 集中管理：可將開發(fā)環(huán)境中的應(yīng)用軟件進(jìn)行集中管理，可以根據(jù)需要隨時(shí)調(diào)整開發(fā)環(huán)境的應(yīng)用部署，簡(jiǎn)化開發(fā)人員客戶端的開發(fā)環(huán)境配置及部署要求。7. 對(duì)于需要跨安全分區(qū)訪問的應(yīng)用，以往，不同的應(yīng)用需要開放不同的IP地址段和端口，現(xiàn)在，只需要配置從客戶端至某服務(wù)器的策略即可。數(shù)據(jù)中心的網(wǎng)絡(luò)安全性一般能有保障。 某模式帶來的變化我們來看一看某的方式，如何通過改變整體的計(jì)算構(gòu)架，來使整個(gè)問題的解決變得簡(jiǎn)單化。同時(shí)，一旦應(yīng)用服務(wù)器的部署有所變化，也需要對(duì)策略作相應(yīng)的調(diào)整，非常不靈活。4. 此外，大部分應(yīng)用還會(huì)將數(shù)據(jù)緩存與客戶端的本地。以此使企業(yè)的客戶端和應(yīng)用管理水平邁上一個(gè)新的臺(tái)階，能適應(yīng)企業(yè)業(yè)務(wù)快速拓展的需要。由于企業(yè)的應(yīng)用絕大部分采用集中的后端，及越來越多使用B/S構(gòu)架，其操作響應(yīng)速度往往不夠理想。在生產(chǎn)網(wǎng)絡(luò)中，任何一臺(tái)受到病毒或木馬感染的客戶端，都可能直接影響到整個(gè)網(wǎng)點(diǎn)，乃至整個(gè)生產(chǎn)網(wǎng)絡(luò)的正常生產(chǎn)。 需求為了應(yīng)對(duì)這些挑戰(zhàn)，企業(yè)的IT構(gòu)架需要解決以下幾個(gè)關(guān)鍵的問題：支持分支機(jī)構(gòu)快速擴(kuò)張的基礎(chǔ)構(gòu)架 因?yàn)槎唐趦?nèi)分支機(jī)構(gòu)的快速擴(kuò)張，需要有一套IT構(gòu)架，能夠適應(yīng)這樣速度的擴(kuò)張。設(shè)備的更新關(guān)注在那些故障頻發(fā)老化設(shè)備上?？紤]實(shí)際情況，耗時(shí)比率會(huì)更低。對(duì)于 SAP，只要在后端進(jìn)行SAPGUI的安裝配置和發(fā)布。而更加復(fù)雜的配置將需要IT人員的支持，甚至到現(xiàn)場(chǎng)處理，由此將發(fā)生高昂的差旅開銷。不同的用戶根據(jù)工作需要和控制要求，配置使用不同的應(yīng)用。 技術(shù)方案SAP系統(tǒng)的總體架構(gòu)不變，后臺(tái)SAP服務(wù)器也沒有改變，只是在原來的用戶客戶端和SAP服務(wù)器之間增加了某服務(wù)器集群，原先需要安裝在用戶客戶端的SAP GUI軟件現(xiàn)在安裝在某服務(wù)器上，多用戶同時(shí)訪問時(shí)，SAP GUI以多進(jìn)程方式在某服務(wù)器集群上運(yùn)行。 252。 252。252。安全性問題。 252。 252。又如常見的認(rèn)證漏洞，可能造成某些頁(yè)面在沒有進(jìn)行用戶登錄的情況下可以直接訪問，這些內(nèi)容在防火墻或者IPS系統(tǒng)中更加無法處理了。并且，由于在線式造成的性能問題，在大多數(shù)的IPS部署方案中，很難對(duì)全部的流量開啟所有的模式分析，因此，當(dāng)企業(yè)面臨真正的應(yīng)用層攻擊時(shí)，這些安全手段都無能為力了。 在這幾類產(chǎn)品中，通過如何定制控制策略，就可以分辨出什么是主動(dòng)安全，什么是被動(dòng)安全。目前企業(yè)的安全系統(tǒng)構(gòu)建，基本上都是基于網(wǎng)絡(luò)安全層面進(jìn)行構(gòu)建，實(shí)際上可以防護(hù)的攻擊手段只占所有攻擊手段的15%，可以說，現(xiàn)有大部分企業(yè)的開放運(yùn)行環(huán)境系統(tǒng)是非常脆弱的。 對(duì)于傳統(tǒng)的網(wǎng)絡(luò)安全概念，這些措施有效防地防范了基于網(wǎng)絡(luò)層面的攻擊，但基本上在現(xiàn)在企業(yè)的安全體系中，都忽略了一個(gè)重點(diǎn)，就是應(yīng)用層面的安全。通過交付中心建設(shè)，可以通過多種技術(shù)手段對(duì)應(yīng)用進(jìn)行優(yōu)化，提高客戶體驗(yàn)。 ? 企業(yè)內(nèi)部用戶訪問Internet資源時(shí)，或外部用戶訪問企業(yè)發(fā)布外部站點(diǎn)時(shí)，會(huì)受到ISP提供商網(wǎng)間互通的瓶頸，造成訪問快慢不一的現(xiàn)像。 應(yīng)用優(yōu)化提高客戶體驗(yàn)隨著技術(shù)的進(jìn)步、產(chǎn)品標(biāo)準(zhǔn)化的加速推進(jìn)，整個(gè)社會(huì)正在走向產(chǎn)品無差異時(shí)代，特別是在主流市場(chǎng)上，核心產(chǎn)品創(chuàng)新的難度越來越大，很多行業(yè)實(shí)際上成了加工或組裝業(yè),大家所使用的零部件大同小異．甚至完全一樣。為此，在考慮新一代的企業(yè)信息系統(tǒng)建設(shè)時(shí)，還必須考慮以下幾個(gè)方面： 系統(tǒng)的監(jiān)控 除了傳統(tǒng)的數(shù)據(jù)收集類的監(jiān)控體系外，新的系統(tǒng)監(jiān)控體系還必須加入快速反應(yīng)系統(tǒng)。而應(yīng)用虛擬化正在幫助解決當(dāng)今機(jī)構(gòu)所面臨的很多推動(dòng)力方面的問題——提高業(yè)務(wù)效率、增強(qiáng)員工移動(dòng)性、遵守安全與監(jiān)管規(guī)定、向新興市場(chǎng)拓展、業(yè)務(wù)外包、以及業(yè)務(wù)連續(xù)性等等。服務(wù)器虛擬化 在目前主流的服務(wù)器硬件設(shè)備和操作系統(tǒng)級(jí)別上，均提供了不同程度的虛擬化功能。應(yīng)用虛擬化交付中心（ Delivery Center ）的理念則將重點(diǎn)放在了這兩者之間的地帶，在現(xiàn)有架構(gòu)的基礎(chǔ)上，實(shí)現(xiàn)應(yīng)用交付的快速、安全和高可用。針對(duì)交付中心的各個(gè)環(huán)節(jié)中的薄弱點(diǎn)，某 交付中心方案提供了端到端的解決方案。 交付中心中所有中間環(huán)節(jié)就是讓最終用戶可以輸入和使用位于數(shù)據(jù)中心的數(shù)據(jù)。 服務(wù)器在這中間起到了一個(gè)橋梁性作用，一方面，服務(wù)器從物理存儲(chǔ)設(shè)備上讀取和寫入數(shù)據(jù)，另一方面，服務(wù)器對(duì)外提供網(wǎng)絡(luò)的接口，通過網(wǎng)絡(luò)將數(shù)據(jù)進(jìn)行發(fā)布。對(duì)于現(xiàn)代化的制造企業(yè)來說，及時(shí)了解客戶的需求和市場(chǎng)動(dòng)態(tài)非常重要，建立一個(gè)高效、可靠、靈活的企業(yè)信息網(wǎng)絡(luò)架構(gòu)就顯得尤為迫切。制造行業(yè)數(shù)據(jù)中心資源整合及桌面虛擬化解決方案制造行業(yè)數(shù)據(jù)中心資源整合及桌面虛擬化解決方案目錄1 前言 1 2 虛擬化交付中心的概念 1 虛擬化提高系統(tǒng)高可用性 4 應(yīng)用優(yōu)化提高客戶體驗(yàn) 6 應(yīng)用安全降低系統(tǒng)風(fēng)險(xiǎn) 8 3 某制造行業(yè)解決方案一覽 10 SAP集中部署解決方案 10 需求分析 11 項(xiàng)目目標(biāo) 12 技術(shù)方案 13 項(xiàng)目收益 13 企業(yè)分支機(jī)構(gòu)快速擴(kuò)張和部署解決方案 15 背景 15 需求 15 問題分析 16 企業(yè)集中開發(fā)管理平臺(tái)解決方案 19 功能需求 20 技術(shù)需求 20 解決方案及對(duì)應(yīng)項(xiàng)目需求的實(shí)現(xiàn) 20 企業(yè)文檔和源代碼集中管理以及桌面虛擬化解決方案 27 企業(yè)的文檔管理平臺(tái) 27 集中部署的虛擬化應(yīng)用，實(shí)現(xiàn)安全、集中的應(yīng)用和文檔訪問 27 某安全的，集中部署的虛擬桌面架構(gòu)解決方案 28 開發(fā)中心虛擬桌面解決方案 28 可靠的桌面訪問管理 30 廣泛的桌面交付生態(tài)系統(tǒng) 31 業(yè)務(wù)系統(tǒng)的發(fā)布 31 桌面和應(yīng)用集中發(fā)布平臺(tái)的優(yōu)勢(shì) 31 圖紙安全控制解決方案 33 應(yīng)用虛擬化 33 標(biāo)準(zhǔn)桌面虛擬化 34 總結(jié) 35 企業(yè)辦公網(wǎng)統(tǒng)一對(duì)外訪問解決方案 35 需求分析 35 某解決方案 36 企業(yè)應(yīng)用統(tǒng)一發(fā)布管理平臺(tái)方案 37 需求分析 37 某解決方案 38 企業(yè)安全遠(yuǎn)程訪問內(nèi)網(wǎng)解決方案 39 用戶現(xiàn)狀及面臨的挑戰(zhàn) 39 某解決方案 39 主要效益 40 4 某解決方案目標(biāo) 40 低帶寬下的遠(yuǎn)程應(yīng)用軟件訪問 40 徹底解決基于互聯(lián)網(wǎng)的遠(yuǎn)程應(yīng)用安全問題 41 服務(wù)器集群及負(fù)載均衡能力 41 易操作性 41 穩(wěn)定性 41 服務(wù)器與客戶機(jī)資源共享 41 優(yōu)秀的打印功能 41 減少軟件投資成本 42 快速部署實(shí)施，集中管理和維護(hù) 42 5 某解決方案優(yōu)勢(shì) 42 提高可管理性 42 簡(jiǎn)化部署 43 更高的靈活性 43 提高數(shù)據(jù)保護(hù)能力 43 提高資源利用率 43 降低成本 43 安全性 43 技術(shù)層面 43 管理層面 44 易管理性 44 提升運(yùn)維效率 44 改善服務(wù)等級(jí) 44 靈活擴(kuò)展 45 節(jié)約成本 45 硬件成本 45 運(yùn)行成本 45 知識(shí)成本 46 6 某產(chǎn)品解決方案價(jià)值和收益 46 決策層 46 IT運(yùn)維管理部門 47 7 某競(jìng)爭(zhēng)優(yōu)勢(shì) 48 8 某技術(shù)服務(wù)體系 49 編寫目的 49 技術(shù)服務(wù)概覽 49 技術(shù)服務(wù)總則 49 電話服務(wù) 49 在線服務(wù) 49 標(biāo)準(zhǔn)服務(wù)包括 49 特殊技術(shù)服務(wù)包括 50 培訓(xùn)服務(wù)包括 50 服務(wù)意見與投訴包括 50 技術(shù)服務(wù)詳細(xì)內(nèi)容、流程及要求說明 51 電話服務(wù) 51 在線服務(wù) 52 標(biāo)準(zhǔn)服務(wù) 52 特殊技術(shù)服務(wù) 52 現(xiàn)場(chǎng)緊急故障救援服務(wù) 52 某標(biāo)準(zhǔn)技術(shù)服務(wù) 53 專題技術(shù)方案交流 53 維護(hù)經(jīng)驗(yàn)技術(shù)交流 53 培訓(xùn)服務(wù) 53 服務(wù)意見與投訴服務(wù) 54 9 某公司簡(jiǎn)介 55 10 某產(chǎn)品簡(jiǎn)介 56 云計(jì)算簡(jiǎn)介 57 基礎(chǔ)架構(gòu)虛擬化 58 桌面虛擬化 61 某 vServer虛擬數(shù)據(jù)中心系統(tǒng) 61 系統(tǒng)結(jié)構(gòu)圖 61 產(chǎn)品簡(jiǎn)介 61 產(chǎn)品功能簡(jiǎn)介 62 某 ECenter Server云數(shù)據(jù)中心管理系統(tǒng) 69 產(chǎn)品簡(jiǎn)介 69 功能和優(yōu)勢(shì) 69 某 View桌面虛擬化系統(tǒng) 70 產(chǎn)品簡(jiǎn)介 70 功能和優(yōu)勢(shì) 70 高清視頻播放 71 78 1 前言制造業(yè)在我國(guó)國(guó)民經(jīng)濟(jì)中處于主體地位。 借助某公司多年的制造行業(yè)合作經(jīng)驗(yàn)，結(jié)合某公司為制造行業(yè)提供的優(yōu)秀高科技產(chǎn)品，能夠共同幫助中國(guó)制造行業(yè)實(shí)現(xiàn)成長(zhǎng)企業(yè)戰(zhàn)略，使得企業(yè)就能夠在變化降臨的各個(gè)階段快速實(shí)現(xiàn)業(yè)務(wù)決策，化被動(dòng)為主動(dòng)。 應(yīng)用系統(tǒng)則是安裝在服務(wù)器上的軟件應(yīng)用，對(duì)數(shù)據(jù)進(jìn)行進(jìn)一步處理，應(yīng)用系統(tǒng)包括常見的數(shù)據(jù)庫(kù)系統(tǒng)、中間件系統(tǒng)等。應(yīng)用則通過不同的展現(xiàn)手段，提供給終端用戶不同的內(nèi)容。應(yīng)用整合：通過對(duì)應(yīng)用系統(tǒng)的深層次識(shí)別和各種應(yīng)用加速技術(shù)，提高應(yīng)用系統(tǒng)的訪問效率和響應(yīng)速度。 某通過對(duì)網(wǎng)絡(luò)和應(yīng)用之間存在的問題進(jìn)行分析，提出了以持續(xù)，高效，安全、快速為核心的應(yīng)用虛擬化交付中心概念，通過集中式管理模式，并從虛擬化、及應(yīng)用加速優(yōu)化，應(yīng)用安全等幾個(gè)方面入手，幫助企業(yè)構(gòu)架交付中心，提高系統(tǒng)的高可用性、利用率和客戶體驗(yàn)，并降低應(yīng)用安全風(fēng)險(xiǎn) 虛擬化提高系統(tǒng)高可用性企業(yè)現(xiàn)有應(yīng)用系統(tǒng)中常用的OA系統(tǒng)，Mail系統(tǒng)，ERP，CRM等眾多的應(yīng)用已成為企業(yè)日常運(yùn)作的重要組成部分，任何一個(gè)系統(tǒng)的訪問失敗都會(huì)影響企業(yè)運(yùn)營(yíng)的進(jìn)行。包括基于CPU的硬件虛擬化功能的系統(tǒng)如某的某VServer，Windows HyperV等技術(shù)