【文章內(nèi)容簡介】 3。 事前通告被監(jiān)控的用戶在使用應(yīng)用的時(shí)候，就會(huì)被告知，所有行為將會(huì)被錄像。通過事先告知此種監(jiān)控手段的存在，可以大大降低用戶采取非法行為的動(dòng)機(jī)和意愿，達(dá)到防患于未然的效果。 實(shí)時(shí)監(jiān)控管理員可以從后臺(tái)對(duì)用戶正在進(jìn)行的操作和工作進(jìn)行實(shí)時(shí)的監(jiān)控，一旦發(fā)生任何問題，管理人員可以第一時(shí)間發(fā)現(xiàn)問題并采取措施，防止產(chǎn)生任何不良的后果。 事后追溯如果一旦發(fā)生任何問題，造成不良后果，管理人員可以根據(jù)使用人員、應(yīng)用和時(shí)間進(jìn)行檢索，調(diào)取錄像，反向查找是什么人進(jìn)行了什么非法操作，從而進(jìn)行補(bǔ)救，并可以將其作為相關(guān)證據(jù)，輔助采取相關(guān)措施，保證企業(yè)利益。xx集團(tuán)計(jì)劃對(duì)現(xiàn)有的用戶桌面進(jìn)行逐步改造，建立企業(yè)私有虛擬桌面云。要求可以保證敏感數(shù)據(jù)的安全、集中化管理用戶的桌面環(huán)境，同時(shí)盡量保證用戶的桌面使用體驗(yàn)。項(xiàng)目建成后，應(yīng)提供安全的桌面工作環(huán)境，同時(shí)無需對(duì)現(xiàn)有的前后臺(tái)應(yīng)用作大規(guī)模的改造。技術(shù)上選擇采用桌面虛擬化的方式，實(shí)現(xiàn)新的集中的桌面管理構(gòu)架。通過桌面虛擬化的改造，項(xiàng)目可達(dá)到以下目標(biāo): 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心，保證設(shè)計(jì)資料、文檔等涉密數(shù)據(jù)的安全性； 通過策略及其它技術(shù)手段，可以嚴(yán)格禁止涉密數(shù)據(jù)下載或保存到本地的客戶端設(shè)備。 桌面集中托管于數(shù)據(jù)中心，在數(shù)據(jù)中心進(jìn)行集中的部署、維護(hù)和管理； 運(yùn)行在高性能的服務(wù)器上可以使桌面的性能得到提升； 可以迅速地部署最新的操作系統(tǒng)和應(yīng)用軟件； 降低維護(hù)桌面以及軟件的費(fèi)用； 前端桌面使用瘦客戶端，減少終端維護(hù)量，增強(qiáng)終端安全性； 提供接近于本地應(yīng)用的最終客戶體驗(yàn)、并且最大限度保持原有的用戶使用習(xí)慣； 能良好兼容現(xiàn)有應(yīng)用、并且對(duì)未來的可能的應(yīng)用及安全構(gòu)架有良好的兼容性； 構(gòu)架設(shè)計(jì)遵循開放、靈活的原則，以適應(yīng)系統(tǒng)擴(kuò)充以及日后的需求變更； 提供盡可能靈活地部署方式，以適應(yīng)不同類型用戶的需求，如設(shè)計(jì)用戶和普通辦公用戶，涉密終端和非涉密終端等； 桌面虛擬化方案可以適應(yīng)主流的服務(wù)器、客戶端的硬件配置，對(duì)現(xiàn)有的服務(wù)器、PC等設(shè)備，可充分利用，便于日常維護(hù)； 方案的可擴(kuò)展性強(qiáng)，在業(yè)務(wù)規(guī)模增大時(shí)，可快速擴(kuò)容部署，總體造價(jià)合理； 未來可以從分支機(jī)構(gòu)或任何節(jié)點(diǎn)遠(yuǎn)程訪問集中托管的桌面。xx集團(tuán)桌面虛擬化的一期項(xiàng)目，期望達(dá)成以下目標(biāo)：1. 將300個(gè)場景相對(duì)簡單的用戶，平穩(wěn)切換到虛擬化桌面平臺(tái)；用戶數(shù)據(jù)將不能通過終端泄露；2. 對(duì)于本期交付的平臺(tái)，結(jié)合技術(shù)、流程、組織等手段建立恰當(dāng)?shù)倪\(yùn)維機(jī)制；3. 上述兩項(xiàng)工作應(yīng)該使終端信息安全，桌面管理，用戶桌面使用體驗(yàn)等多個(gè)方面有顯著的提升；4. 完成對(duì)于xx集團(tuán)所有用戶桌面虛擬化和應(yīng)用虛擬化的技術(shù)方案設(shè)計(jì)和實(shí)施規(guī)劃以及運(yùn)維機(jī)制的設(shè)計(jì)，其中包括對(duì)于各種必要軟硬件的選型標(biāo)準(zhǔn)和推薦。（設(shè)計(jì)的方案必須兼容本期已實(shí)施的平臺(tái)，即本期實(shí)施的內(nèi)容可以無縫的集成到設(shè)計(jì)的整體方案中，在整體方案實(shí)施時(shí)不會(huì)對(duì)本期已實(shí)施內(nèi)容造成任何重復(fù)投入；設(shè)計(jì)的方案必須有良好的可擴(kuò)展性，在今后大規(guī)模用戶擴(kuò)容時(shí)，只需要遵循標(biāo)準(zhǔn)擴(kuò)容即可） 桌面和應(yīng)用全部運(yùn)行在數(shù)據(jù)中心的服務(wù)器上，集中進(jìn)行安全管控； 用戶無法隨意將設(shè)計(jì)代碼、設(shè)計(jì)文檔等涉密信息從工作桌面上取走； 可以制定嚴(yán)格的訪問策略，細(xì)粒度地控制最終用戶對(duì)桌面應(yīng)用的訪問權(quán)限，例如是否可以打印、復(fù)制粘貼或?qū)⑽募４娴奖镜兀?良好的用戶體驗(yàn)，虛擬桌面能夠提供與目前用戶使用的PC一樣的各種功能：如流暢地播放視頻，通過即時(shí)通訊軟件進(jìn)行多媒體通信（包括雙向語音），流暢地觀看帶有flash的網(wǎng)頁，使用各種外設(shè)等。 用戶的客戶端設(shè)備可以使用各種操作系統(tǒng)和配置的硬件設(shè)備來訪問桌面/應(yīng)用和數(shù)據(jù)。如：筆記本、PC機(jī)、thinclient、各種智能手機(jī)、PDA、IPAD等。 管理員應(yīng)該有必要的監(jiān)測能力，評(píng)估最終用戶體驗(yàn)和排除故障所需的工具，以找出問題，并計(jì)劃調(diào)整受到影響的服務(wù)質(zhì)量。 未來終端用戶可以通過下列不同類型的網(wǎng)絡(luò)：高帶寬的LAN、低帶寬的WAN、Internet/3G、甚至用電話撥號(hào)的鏈路都可以流暢地進(jìn)行工作。 服務(wù)可用性即沒有直接影響整體架構(gòu)問題的單點(diǎn)故障。 所有功能組件必須支持冗余或高可用性，某些功能組件出現(xiàn)故障也不受影響所有用戶，其次允許個(gè)別用戶會(huì)話盡可能自動(dòng)恢復(fù)。 如有需要，部署主動(dòng)監(jiān)控服務(wù)、報(bào)警機(jī)制、負(fù)載共享或故障切換機(jī)制，應(yīng)無縫轉(zhuǎn)移負(fù)荷不用的資源，同樣不必要加載失敗的節(jié)點(diǎn)。 作為最終目標(biāo)的桌面虛擬化的基礎(chǔ)建設(shè)，在設(shè)計(jì)中支持更多的并發(fā)虛擬桌面。 功能模塊化可以為未來的發(fā)展提供基礎(chǔ)，當(dāng)數(shù)量或應(yīng)用等發(fā)生變化，功能模塊化可以很容易地適應(yīng)，而無需重新設(shè)計(jì)或重新設(shè)計(jì)整個(gè)基礎(chǔ)設(shè)施 。 Citrix桌面交付云平臺(tái)為了實(shí)現(xiàn)以上xx集團(tuán)桌面交付云平臺(tái)架構(gòu)，Citrix虛擬化交付基礎(chǔ)架構(gòu)提供了用戶到應(yīng)用的端到端的解決方案，可將任何應(yīng)用交付給任何用戶，并提供最佳的性能、最高的安全性、最低的成本和最強(qiáng)的靈活性。思杰交付中心（Citrix Delivery CenterTM），將數(shù)據(jù)中心轉(zhuǎn)變成交付中心，其組成架構(gòu)如下圖所示：圖: 思杰交付中心架構(gòu)圖關(guān)鍵組件解釋如下：l Citrix XenApp? – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端Windows應(yīng)用交付系統(tǒng)；l Citrix XenDesktop? –虛擬桌面：以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心交付Windows桌面；l Citrix XenServer? – 虛擬服務(wù)器：交付動(dòng)態(tài)數(shù)據(jù)中心最簡捷、最有效的方式；l Citrix174。NetScaler174。 – Web優(yōu)化和安全保護(hù)：交付具有最高可用性、安全性和性能的Web應(yīng)用；l Citrix Workflow Studio – 用于動(dòng)態(tài)交付中心的功能強(qiáng)大的協(xié)調(diào)工具。針對(duì)xx集團(tuán)的現(xiàn)狀和需求，我們提出了如下的面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)：圖: 面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)圖Citrix根據(jù)xx集團(tuán)的業(yè)務(wù)現(xiàn)狀和發(fā)展需求，提出一種面向xx集團(tuán)的桌面交付云平臺(tái)架構(gòu)，如上圖所示。Citrix桌面交付云平臺(tái)在終端用戶層與最終業(yè)務(wù)層建立了一個(gè)云接入平臺(tái)，為ERP、OA等業(yè)務(wù)系統(tǒng)的訪問提供一個(gè)更安全、更可管理的集中接入平臺(tái)，無論是互聯(lián)網(wǎng)用戶、廣域網(wǎng)用戶還是內(nèi)網(wǎng)用戶，均可通過接入平臺(tái)接入并訪問企業(yè)內(nèi)部業(yè)務(wù)系統(tǒng)，云接入平臺(tái)為企業(yè)的各種終端訪問提供總體的接入解決方案。通過云接入平臺(tái)的虛擬應(yīng)用或虛擬桌面，會(huì)讓業(yè)務(wù)訪問更快捷更安全，減少了對(duì)終端設(shè)備和帶寬的依賴性，增加了訪問的靈活性，更好的落實(shí)xx集團(tuán)桌面云的發(fā)展戰(zhàn)略。Citrix桌面云平臺(tái)可根據(jù)用戶的不同場景，通過應(yīng)用虛擬化和桌面虛擬化的組合實(shí)現(xiàn)對(duì)用戶環(huán)境的交付。如果應(yīng)用虛擬化可以滿足業(yè)務(wù)應(yīng)用交付的需求，則只需要部署應(yīng)用虛擬化實(shí)現(xiàn)應(yīng)用環(huán)境的交付；如果用戶需要完整的桌面虛擬化體驗(yàn)，通過桌面虛擬化方案可以實(shí)現(xiàn)包含操作系統(tǒng)、應(yīng)用、用戶配置文件和數(shù)據(jù)文件的組裝交付，其中的應(yīng)用可選擇在虛擬桌面本地部署應(yīng)用或者通過應(yīng)用虛擬化實(shí)現(xiàn)虛擬桌面內(nèi)的應(yīng)用交付。用戶還可根據(jù)場景的需求，實(shí)現(xiàn)僅對(duì)虛擬應(yīng)用的交付，通過直接訪問應(yīng)用虛擬化云平臺(tái)，實(shí)現(xiàn)應(yīng)用環(huán)境的交付。如下圖所示：圖: 應(yīng)用虛擬化工作示意圖在基于桌面虛擬化的典型設(shè)計(jì)方案中，網(wǎng)絡(luò)環(huán)境劃分成三個(gè)部分：終端層、虛擬桌面層和后臺(tái)應(yīng)用層，各部分之間使用防火墻嚴(yán)格隔離，只開放訪問必須的端口。將用戶終端隔離后可以對(duì)后臺(tái)應(yīng)用服務(wù)器起到很好的保護(hù)作用，用戶所有的個(gè)人桌面、應(yīng)用和文檔被集中控制在虛擬桌面層。訪問流程簡單地描述為：用戶使用各種終端設(shè)備連接入口服務(wù)器（WI），通過域控制器（AD）驗(yàn)證身份，在基礎(chǔ)架構(gòu)服務(wù)器集群的調(diào)控下，訪問分配給他的虛擬桌面和應(yīng)用，透過該桌面訪問后臺(tái)系統(tǒng)。從服務(wù)器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關(guān)設(shè)備封裝在加密通道中。這樣的架構(gòu)既保證了網(wǎng)絡(luò)層的傳輸安全，又保護(hù)了企業(yè)的數(shù)據(jù)安全。架構(gòu)圖如下：圖：xx集團(tuán)桌面虛擬化整體架構(gòu)示意圖本方案中將使用下列組件共同協(xié)作將動(dòng)態(tài)的虛擬桌面環(huán)境交付給用戶, 下面將詳細(xì)描述整體架構(gòu)中的各個(gè)組成模塊。 AD和WI網(wǎng)絡(luò)入口服務(wù)器Web Interface（WI）負(fù)責(zé)顯示基于Web的界面，當(dāng)用戶順利通過身份驗(yàn)證后可以看到自己可用的虛擬桌面。 活動(dòng)目錄（AD）服務(wù)器提供標(biāo)準(zhǔn)的LDAP目錄服務(wù)，負(fù)責(zé)用戶的身份驗(yàn)證和所有桌面虛擬化組件之間的信任互訪。 許可證服務(wù)器（License）負(fù)責(zé)Citrix桌面虛擬化的許可證管理和查詢。 數(shù)據(jù)庫服務(wù)器（DB）負(fù)責(zé)存放桌面虛擬化以及應(yīng)用虛擬化的所有配置信息，同時(shí)也可以保存這些服務(wù)器的歷史性能數(shù)據(jù)。 應(yīng)用虛擬化服務(wù)器（XenApp）負(fù)責(zé)向虛擬桌面或物理桌面推送應(yīng)用，以及交付共享托管桌面。 桌面虛擬化控制器Desktop Delivery Controller（DDC）是基礎(chǔ)架構(gòu)服務(wù)器的核心組件，提供如下服務(wù)： XML服務(wù)：負(fù)責(zé)Web Interface組件與XenDesktop服務(wù)器群之間的通信。XML服務(wù)驗(yàn)證用戶身份，提供可用的虛擬桌面列表，并生成相應(yīng)的信息讓終端能夠連接到虛擬桌面； 控制器服務(wù)：負(fù)責(zé)虛擬桌面上虛擬桌面服務(wù)的通信?？刂破鞣?wù)進(jìn)行虛擬桌面注冊(cè)并保持虛擬桌面狀態(tài)； 資源池服務(wù)：基于XenDesktop服務(wù)器群配置，資源池服務(wù)聯(lián)系虛擬化基礎(chǔ)架構(gòu)來啟動(dòng)和關(guān)閉虛擬桌面； IMA服務(wù)：IMA服務(wù)負(fù)責(zé)Desktop Delivery Controller（桌面交付控制器）之間所有跨服務(wù)器的通信。這包括流向和來自數(shù)據(jù)采集器的流量。虛擬桌面承載服務(wù)器底層使用XenServer或HyperV/VMware服務(wù)器虛擬化技術(shù)，每臺(tái)物理機(jī)上虛擬出一定數(shù)量的虛擬桌面，目前虛擬桌面以Windows XP操作系統(tǒng)為主，虛擬桌面上除了承載標(biāo)準(zhǔn)的企業(yè)應(yīng)用外，還運(yùn)行著兩個(gè)Citrix的服務(wù)： 虛擬桌面代理服務(wù)：負(fù)責(zé)與Desktop Delivery Controller進(jìn)行注冊(cè)并保持與控制器的心跳檢測。如果心跳檢測失敗，虛擬桌面服務(wù)將重新與另一個(gè)可用的Desktop Delivery Controller進(jìn)行注冊(cè)。 應(yīng)用接收器（Application Receiver）：具有正確的憑據(jù)之后，Application Receiver聯(lián)系應(yīng)用虛擬化服務(wù)器XenApp以獲得可用的應(yīng)用程序列表。Application Receiver還負(fù)責(zé)向XenApp發(fā)送應(yīng)用程序啟動(dòng)的請(qǐng)求。 NetScaler 接入網(wǎng)關(guān)NetScaler主要有兩個(gè)功能：其一是安全接入網(wǎng)關(guān)，負(fù)責(zé)把所有從終端設(shè)備網(wǎng)段到后臺(tái)服務(wù)器之間的通訊封裝在使用443端口的加密通道中，實(shí)現(xiàn)ICA協(xié)議的安全接入代理；其二是為網(wǎng)絡(luò)入口Web Interface提供負(fù)載均衡支持。桌面虛擬化解決方案將桌面和應(yīng)用的運(yùn)行全部集中到數(shù)據(jù)中心，因此對(duì)客戶端要求大大降低，可以使用各種接入設(shè)備和系統(tǒng)訪問，支持的系統(tǒng)列在下表中：Microsoft? Windows 7? Windows Vista? Windows XP? Embedded XP/Vista ? Pocket PC? Windows 98? Windows 95? Windows CE? DOSApple? Mac OSX? iPhone 3G (S)? iPod Touch? 68K? iPad Linux and UNIX? Standard Linux distributions(. SUSE, Fedora, CentOS, Ubuntu, etc.) ? RedHat or above? HPUX or above? IBM AIX or above? Compaq Tru64 or above ? SCO UNIXWare , 7 ? SCO OpenServer 5? SGI IRIX or above? Sun Solaris or above其它? Android? Browser (IE, Firefox, Safari)? Java? IBM OS/2? EPOC/Symbian OS? BlackBerry xx集團(tuán)桌面虛擬化項(xiàng)目中，建議逐步采用瘦客戶機(jī)代替?zhèn)鹘y(tǒng)PC，兩者的比較參見下表：功能瘦客戶機(jī)傳統(tǒng)PC無風(fēng)扇設(shè)計(jì)，銅管散熱，降低硬件系統(tǒng)故障率支持不支持無硬盤，閃存設(shè)計(jì)，降低硬件系統(tǒng)故障率支持不支持操作系統(tǒng)可以實(shí)現(xiàn)即使被病毒感染，機(jī)器重啟后恢復(fù)初始狀態(tài)，并且管理員安裝的各類程序不丟失。支持不支持節(jié)能環(huán)保，電源=50W支持不支持體積 x , 重量= kg輕巧笨重與顯示器整合，便于標(biāo)準(zhǔn)化支持不支持故障排查難易程度直接更換機(jī)器較難重裝操作系統(tǒng)耗時(shí)很短較長業(yè)務(wù)系統(tǒng)發(fā)布、升級(jí)難易程度直接更新遠(yuǎn)程服務(wù)器上的應(yīng)用客戶端一臺(tái)臺(tái)升級(jí)系統(tǒng)補(bǔ)丁升級(jí)系統(tǒng)簡化、漏洞很少、基本不打經(jīng)常要打系統(tǒng)補(bǔ)丁業(yè)務(wù)系統(tǒng)應(yīng)用環(huán)境對(duì)本地操作系統(tǒng)的影響遠(yuǎn)程桌面訪問應(yīng)用客戶端，無需重裝本地系統(tǒng)需要重裝操作系統(tǒng)專用的客戶端管理程序有一般沒有磁盤安全性閃存已焊接到主板上，無法取出容易被盜取主機(jī)安全性（防盜）離開中心環(huán)境基本無利用價(jià)值容易造成資產(chǎn)流失或偷梁換柱本地支持復(fù)雜的功能應(yīng)用將處理復(fù)雜應(yīng)用的工作交由遠(yuǎn)程服務(wù)器完成支持復(fù)雜應(yīng)用 XenDesktop HDX ICA協(xié)議XenDesktop虛擬桌面為用戶提供了基于服務(wù)器的計(jì)算模式(Serverbased Computing)。其技術(shù)核心是HDX ICA協(xié)議，HDX ICA協(xié)議連接了運(yùn)行在服務(wù)器上的應(yīng)用進(jìn)程或者虛擬桌面和遠(yuǎn)端客戶