【正文】 系統(tǒng)使得在 PhantosysDVP 幻影桌面虛擬化平臺(tái)下的數(shù)據(jù)傳輸安全和服務(wù)器安全得到更高程度的保障。域主要是對用戶帳號(hào)、權(quán)限、策略等實(shí)現(xiàn)集中統(tǒng)一管理，它屬于應(yīng)用層級(jí)別操作系統(tǒng)以上的系統(tǒng)控制，可通過策略將終端桌面、我的文檔等數(shù)據(jù)定向到其它磁盤或服務(wù)器。當(dāng)存儲(chǔ)設(shè)備和桌面虛擬化數(shù)據(jù)出現(xiàn)問題時(shí)，從備份存儲(chǔ)設(shè)備中能夠快速進(jìn)行數(shù)據(jù)還原。在這種結(jié)構(gòu)里，我們完全可以根據(jù)研究所的業(yè)務(wù)情況，設(shè)計(jì)合適的數(shù)據(jù)網(wǎng)絡(luò)存儲(chǔ)體系，讓用戶的數(shù)據(jù)始終在這個(gè)安全體系內(nèi)流動(dòng)，在實(shí)現(xiàn)數(shù)據(jù)集中管理的同時(shí)，達(dá)到了真正的“終端不留密”的數(shù)據(jù)保密最高境界，不用再擔(dān)心數(shù)據(jù)從桌面端泄漏出去。 方案管理 \自維護(hù)管理 方案管理和自維護(hù)管理功能主要是針對教育用戶所定制，其它用戶單位也可使用。 ? 閃斷離線： 閃斷離線是指當(dāng)服務(wù)器或網(wǎng)絡(luò)出現(xiàn)異常時(shí)，客戶端立刻停止所有 I/O 輸出，即時(shí)生效。Phantosys 把桌面 PC 的管理和維護(hù)工作變得更加簡單、容易、極具效率以及大幅度降低了IT 運(yùn)維成本。 5. 產(chǎn)品靚點(diǎn) 圖形化界面管理 結(jié)合具體業(yè)務(wù)需求和用戶使用習(xí)慣，本系統(tǒng)采用自身的獨(dú)特架構(gòu)，按類 Windows 資源管理器界面方式實(shí)現(xiàn)用戶操作。而服務(wù)器不參與任何處理與計(jì)算，服務(wù)器只負(fù)責(zé)各種應(yīng)用環(huán)境及操作系統(tǒng)環(huán)境的控制管理。 跨平臺(tái)群集文件系統(tǒng)技術(shù)（ PhantosysPIM） 跨平臺(tái)群集文件系統(tǒng) (PhantosysPIM)是指在服務(wù)器端負(fù)責(zé)客戶端桌面系統(tǒng)供應(yīng)的資源池文件，這個(gè)文件系統(tǒng)能夠?qū)⒏鞣N不同文件格式、不同原廠的操作系統(tǒng)和應(yīng)用軟件耦合在一起，能夠利用單個(gè)資源池文件就能為客戶端提供各種主流操作系統(tǒng)（ Windows 系列、 Linux 系統(tǒng)）和基于這些操作系統(tǒng)之上的應(yīng)用軟件的生成、調(diào)用和管理。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 另外可以通過用戶管理，可以批量的設(shè)置客戶端 PC 的計(jì)算機(jī)名、 IP、 DNS、網(wǎng)關(guān)等一些列網(wǎng)絡(luò)設(shè)置信息。此方式只是服務(wù)器之間通信交流，不會(huì)對下屬終端造成任何影響。 ? 提供 PXE 網(wǎng)絡(luò)引導(dǎo)和本地磁盤引導(dǎo)功能，可將幻影虛擬化引導(dǎo)菜單寫入本地磁盤，此時(shí)外網(wǎng)客戶端即可與服務(wù)器建立連接。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 用戶分組管理 【計(jì)算機(jī)群組管理】是對當(dāng)前平臺(tái)所有計(jì)算機(jī)用戶進(jìn)行分組歸類管理，它可根據(jù)管理員需要自行定制分組（如：按部門分組、應(yīng)用、機(jī)房、機(jī)構(gòu)名稱）等，主要 用于當(dāng)計(jì)算機(jī)用戶較多情況 下，可以快速定位計(jì)算機(jī)及針對某組計(jì)算機(jī)進(jìn)行批量操作。而我們的 PIM 群集文件系統(tǒng)能夠?qū)崿F(xiàn)對終端電腦的應(yīng)用環(huán)境的集中存儲(chǔ)和集中派送，有效地實(shí)現(xiàn)了會(huì)議終端電腦的操作系統(tǒng)環(huán)境和應(yīng)用軟件環(huán)境的中央可控。結(jié)合 phantosys 和存儲(chǔ)產(chǎn)品，無論是終端 PC 受到什么樣的系統(tǒng)災(zāi)難，都可在保證數(shù)據(jù)無任何損失前提下快速恢復(fù)到健康狀態(tài)。 數(shù)據(jù)的存儲(chǔ)和管理 通過幻影桌面虛擬化可以將用戶數(shù)據(jù)強(qiáng)制集中遷移存儲(chǔ)到指定的集中存儲(chǔ)設(shè)備中，同時(shí)在 Storage 策略中實(shí)施增量備份，將服務(wù)器中變化的數(shù) 據(jù)拷貝到存儲(chǔ)備份設(shè)備中。這種端口管控技術(shù)是 在操作系統(tǒng)啟動(dòng)之前發(fā)生作用的，任何針對操作系統(tǒng)的破解手段都沒辦法突破我們的管控。其次，三員用戶管理分為（管理員、操作員、審計(jì)員）以達(dá)到分級(jí)安全管理，避免人員混雜導(dǎo)致權(quán)限誤操作。即客戶端可離線使用 15 分鐘。 通過Phantosys DVP 基礎(chǔ)管理平臺(tái)，可以實(shí)現(xiàn)對局域網(wǎng)內(nèi)成百上千臺(tái) PC 實(shí)現(xiàn)理想的管理效果，也能夠?qū)Ω采w全城甚至 多 的 PC 實(shí) 現(xiàn)集中管理，同時(shí)不損失 PC 原有使用效果和體驗(yàn)。通過部署幻影桌面虛擬化平臺(tái)（ Phantosys DVP）以應(yīng)對復(fù)雜的商業(yè)挑戰(zhàn)，如企業(yè)的數(shù)據(jù)安全、業(yè)務(wù)的連續(xù)性、桌面環(huán)境的彈性改變和災(zāi)備、桌面安全的保障和恢 復(fù)，用戶已經(jīng)明顯體驗(yàn)到它所帶來的巨大效益，包括降低了整體擁有成本（ TCO），高投資回報(bào)（ ROI）和增強(qiáng)了對他們的用戶的服務(wù)水準(zhǔn)。 2. 實(shí) 現(xiàn)原理 虛擬桌面原理 幻影桌面 虛擬 化 采用的是服務(wù)器網(wǎng)絡(luò)推送的模式，在服務(wù)器端 存儲(chǔ)著 各種用戶所需要用的應(yīng)用系統(tǒng)鏡像，所有客戶機(jī)采用網(wǎng)絡(luò)啟動(dòng)模式，開機(jī)后由服務(wù)器 按需 推送操作系統(tǒng)與服務(wù)。 4. 產(chǎn)品概述 【 幻影桌面虛擬化 】 是一款全球領(lǐng)先的桌 面環(huán)境（包括 OSamp。除此之外，管理員也可以通過用戶管理，設(shè)置當(dāng)前用戶默認(rèn)的系統(tǒng)盤以及默認(rèn)的數(shù)據(jù) 盤等。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 服務(wù)器熱備 \負(fù)載均衡 Phantosys 具有完善的服務(wù)器備援機(jī)制，即使平臺(tái)主服務(wù)器發(fā)生故障，備援服務(wù)器也可即時(shí)接管服務(wù)，客戶端無需重啟電腦即可平滑遷移到備援服務(wù)器，保障工作正常進(jìn)行。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 上圖為（幻影本地菜單網(wǎng)絡(luò)參數(shù)設(shè)置） 移動(dòng)辦公 ：移動(dòng)辦公主要針 對單位員工領(lǐng)導(dǎo)，在出差、回家都能訪問自己工作環(huán)境。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 任務(wù)計(jì)劃管理 【任務(wù)計(jì)劃】主要是針對 Phantosys 虛擬化平臺(tái)在客戶端緩存加載時(shí)制定的管理計(jì)劃，管理員可在服務(wù)器端有計(jì)劃有針對性的對客戶端加載緩存，可在指定日期內(nèi)利用網(wǎng)絡(luò)空閑時(shí)段有限制的將系統(tǒng)緩存加載到本地磁盤，從而避免在使用網(wǎng)絡(luò)高峰時(shí)段對帶寬的占用，從而影響其它客戶端使用。 系統(tǒng)安全方面， PhantosysDVP 幻影桌面虛擬化平臺(tái)完善的備份恢復(fù)機(jī)制使得用戶不用再擔(dān)心各種系統(tǒng)故障、病毒感染等引起業(yè)務(wù)的中斷，確保用戶系統(tǒng) 24 小時(shí)完好運(yùn)轉(zhuǎn)，最大限度保障用戶系統(tǒng)安全。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 客戶端應(yīng)用隨需交付 Phantosys 群集文件架構(gòu)的樹狀節(jié)點(diǎn)功能，可以讓管理員在信息中心就可以為整個(gè)單位在線建制不同的系統(tǒng)應(yīng)用節(jié)點(diǎn)，甚至能夠在任一應(yīng)用系統(tǒng)的基礎(chǔ)上，再更新、改變里面的應(yīng)用、設(shè)置等生成一個(gè)新的系統(tǒng)節(jié)點(diǎn)，可以支持新舊群組節(jié)點(diǎn)都能同時(shí)被調(diào)配出來供客戶端使用，客戶端桌面應(yīng)用隨需應(yīng)變，終端使用更靈活便捷。 Phantosys 幻影桌面虛擬化技術(shù)白皮書 開放 API 接口 幻影桌面虛擬化平臺(tái)、 WebServer 管理程序提供了 API(Application Programming Interface 應(yīng)用程序編程接口 ）接口調(diào)用方式，任何第三方用戶都可根據(jù)需要調(diào)用幻影各功能接口，實(shí)現(xiàn)與其它產(chǎn)品應(yīng)用整合，如（與校園門禁系統(tǒng)、一卡通系統(tǒng)整合、以及其它應(yīng)用業(yè)務(wù)系統(tǒng)等）可實(shí)現(xiàn)環(huán)境資源隨需調(diào)用。當(dāng)把硬盤從客戶機(jī)上取下來的時(shí)候，得到的只是一塊甚至沒有分區(qū)的硬盤，不能從中獲取任何信息，這從根本上解決了桌面 PC 的本地硬盤數(shù)據(jù)安全問題 其次 ， PhantosysDVP 幻影桌面虛擬化平臺(tái)獨(dú)特的底層端口控制技術(shù)徹底切斷了數(shù)據(jù)從桌面 PC 流動(dòng)出去的通路，為用戶提供了一個(gè)封閉式的私有云結(jié)構(gòu)，形成一個(gè)安全保護(hù)環(huán)。 Web 管理圖一 Phantosys 幻影桌面虛擬化技術(shù)白皮書 Web 管理圖二 Phantosys WebServer 可將分散在各地的 Phantosys 服務(wù)器進(jìn)行集中統(tǒng)一管理，各服務(wù)器可歸屬不同分組，管理員可設(shè)置不同帳號(hào)管理不同服務(wù)器組。 ? 限制離線： 此模式設(shè)置后客戶端在 5 分鐘后提示 10 分鐘后 IO 系統(tǒng)將被鎖定， 不允許離線使用。 根據(jù)調(diào)查，單位 MIS 人員 80%時(shí)間都花在 PC 的維護(hù)上，采用 Phanto