【文章內(nèi)容簡(jiǎn)介】 之前各種個(gè)人終端數(shù)據(jù)將依然保存下來(lái)，包括桌面文件、 桌面 壁紙、 IE 收藏夾、 用戶名密碼 、 新建帳戶 等； 新的工作終端接入網(wǎng)絡(luò)后自動(dòng)獲得工作環(huán)境，無(wú)需花費(fèi)大量時(shí)間安裝符合 企業(yè) 內(nèi) 網(wǎng)辦公人員 需要 的操作系統(tǒng) 和軟件 。 當(dāng)有補(bǔ)丁、軟件需要升級(jí)或者安裝新的軟件，管理員只需 對(duì)操作系統(tǒng)鏡像文件 進(jìn)行升級(jí)或者安裝，保存重啟后所有的工作終端都將獲得升級(jí)和更新。 五 . 實(shí)施效果價(jià)值分析 ? 統(tǒng)一策略強(qiáng)制終端管理：全面貫徹 企業(yè) 信息化的終端管理政策，保證終端的穩(wěn)定可靠；滿足 企業(yè) 安全管理要求。 ? 防止各種終端風(fēng)險(xiǎn)：有效預(yù)防終端計(jì)算機(jī)本身的不穩(wěn)定因素和針對(duì)內(nèi)網(wǎng)的攻擊；保證 企業(yè) 信息化平臺(tái)的連續(xù)、穩(wěn)定、可靠運(yùn)行。 ? 保證終端可控可管：集中管理、自動(dòng)修復(fù)，有效提高管理方便性，極大減輕管理人員的工作負(fù)擔(dān)；可控終端管理，提高信息化資源使用效率， 提升 企業(yè)信息化的 ROI（投資回報(bào)率），保護(hù)信息化投資。 ? 減少信息部門的終端維護(hù)成本：根據(jù) IDC 調(diào)查數(shù)據(jù)表明，部署了虛擬終端云平臺(tái)系統(tǒng)的單位和機(jī)構(gòu)，配置和管理成本減少了 93%；技術(shù)支持電話的數(shù)量也減少了 72%。 ? 采用云計(jì)算技術(shù)，符合未來(lái)科技的發(fā)展趨勢(shì)，屬于國(guó)家鼓勵(lì)和支持的項(xiàng)目； ? 征對(duì)單位內(nèi)部辦公網(wǎng)固定 PC 用戶建立私有云桌面平臺(tái)，在不改造網(wǎng)絡(luò)及利用現(xiàn)有 PC 的前提下，在服務(wù)器端部署 “ 和信 ” 虛擬終端管理 軟件，實(shí)現(xiàn)終端操作系統(tǒng)由原來(lái)的本機(jī)引導(dǎo)改為網(wǎng)絡(luò)服務(wù)器引導(dǎo)，這樣對(duì)終端管理在系統(tǒng)安全及應(yīng)用安全管理帶來(lái)幾方面的價(jià)值： 1 ） 終端的操作系統(tǒng)和軟件穩(wěn)定可用率超過(guò) 99%； 2 ） 終端補(bǔ)丁和病毒庫(kù)升級(jí)率接近100%； 3 ） 終端系統(tǒng)重啟后無(wú)毒無(wú)木馬率接近 100% ； 4 ） 確保終端系統(tǒng)進(jìn)行安全加固配置的比率 接近 100% ； 5） 終端高可用，如遇系統(tǒng)方面的運(yùn)行問(wèn)題（如死機(jī)、中毒、系統(tǒng)崩潰等）只需關(guān)機(jī)重啟即可恢復(fù)運(yùn)行 ； 6）基于驅(qū)動(dòng)層的應(yīng)用管理功能（遠(yuǎn)程控制、外設(shè)訪問(wèn)控制、客戶端截屏、服務(wù)器集群、 arp 防火墻、流量控制、惡意網(wǎng)站防護(hù)、全磁盤加密、黑白進(jìn)程名單等功能 ） 7）終端系統(tǒng)維護(hù)量降低 93%； 8）通過(guò)驅(qū)動(dòng)層的外設(shè)介質(zhì) 控制和個(gè)人安全磁盤的應(yīng)用，實(shí)現(xiàn)一度程度上的重要數(shù)據(jù)保護(hù)管理；9）節(jié)省正版化的投入成本。 六 . 與 VDI桌面虛擬化對(duì)比 虛擬桌面基礎(chǔ)架構(gòu)（ Virtual Desktop Infrastructure，簡(jiǎn)稱 VDI，）是許多機(jī)構(gòu)目前正在評(píng)估的全新模式，它是基于早期的 RDP 協(xié)議和瘦客戶機(jī)逐步演變而來(lái)的，也是目前國(guó)外 VMware 等國(guó)外虛擬化廠家長(zhǎng)期鼓吹的模式。 VDI 旨在為智能分布式計(jì)算帶來(lái)出色的響應(yīng)能力和定制化的用戶體驗(yàn)，并通過(guò)基于服務(wù)器的模式提供管理和安全優(yōu)勢(shì)。它能夠?yàn)檎麄€(gè)桌面映像提供集中化的管理，相對(duì)于VOI 桌面虛 擬化的優(yōu)勢(shì)包括以下幾點(diǎn)： 1）支持平板和手機(jī)等非 X86 平臺(tái)的移動(dòng)設(shè)備。無(wú)論是 RDP、 HDX 還是 PCOIP等都支持通過(guò)非 X86 平臺(tái)的移動(dòng)設(shè)備訪問(wèn)虛擬桌面。而 VOI 桌面虛擬化并不支持非 X86 平臺(tái)的移動(dòng)設(shè)備作為客戶端硬件。 2）數(shù)據(jù)集中在服務(wù)器上。 VDI 桌面虛擬化的所有計(jì)算資源和數(shù)據(jù)都在服務(wù)器上，用戶在任何時(shí)候都可以接入并訪問(wèn)之前的數(shù)據(jù)，更換客戶機(jī)不會(huì)影響之前的桌面會(huì)話和數(shù)據(jù)。 VOI 桌面虛擬化也可以實(shí)現(xiàn)數(shù)據(jù)集中在服務(wù)器上，對(duì)網(wǎng)絡(luò)帶寬的占用要高于 VDI 模式，通常建議在千兆網(wǎng)絡(luò)環(huán)境下進(jìn)行數(shù)據(jù)集中。 3）桌面遷移。用戶可以更換不同的客戶機(jī)，通過(guò)相同的帳號(hào)登錄桌面，桌面上的應(yīng)用程序和數(shù)據(jù)不會(huì)改變。 VOI 桌面虛擬化不能完全支持桌面遷移。當(dāng)然在用戶實(shí)際使用中是很少進(jìn)行桌面遷移，特別在涉密行業(yè)是禁止桌面遷移，因?yàn)樗鼘⒂绊懳恢梦锢戆踩浴? 但這一模式同時(shí)也存在著其固有的問(wèn)題： 1) 服務(wù)器成本高。在 VDI 桌面虛擬化架構(gòu)模式下，用戶桌面的操作系統(tǒng)和應(yīng)用程序都是運(yùn)行在服務(wù)器上，用戶在 PC 機(jī)、瘦客戶機(jī)、手機(jī)等各種終端設(shè)備上基于 HDX、 RDP、 PCOIP 等協(xié)議訪問(wèn)虛擬桌面和應(yīng)用程序，所有的運(yùn)算資源都是使用服務(wù)器的，本地終端只是 作為顯示和輸入輸出設(shè)備，因此對(duì)服務(wù)器的配置要求很高， CPU、內(nèi)存和硬盤資源是按照單臺(tái)高性能 PC*虛擬桌面數(shù)來(lái)計(jì)算的，單臺(tái)高端服務(wù)器支持的數(shù)量通?？刂圃?60 臺(tái)左右，超過(guò)時(shí)無(wú)法保證同時(shí)流暢運(yùn)行大型軟件。按照大多數(shù) VDI 廠家的方案，虛擬 500 臺(tái)桌面需要投入的服務(wù)器硬件成本接近 100 萬(wàn)；對(duì)于很多用戶而已，在已經(jīng)購(gòu)買了高性能 PC后還需要投入資金購(gòu)買服務(wù)器，對(duì)原來(lái) PC資源是一個(gè)極大浪費(fèi)，甚至為了大量服務(wù)器還需要重新擴(kuò)充機(jī)房和增加機(jī)柜。而 VOI 模式下服務(wù)器的投入只有 VDI 模式的十分之一。 2) 軟件兼容性問(wèn)題。由于 VDI 桌面虛 擬化是通過(guò)硬件仿真方式提供系統(tǒng)環(huán)境給用戶，很多情況下和身份認(rèn)證系統(tǒng)、終端安全審計(jì)系統(tǒng)、內(nèi)網(wǎng)安全管理系