【文章內(nèi)容簡(jiǎn)介】 、操作，都需要記錄在系統(tǒng)中。文檔管理系統(tǒng)的訪問(wèn)審計(jì)日志可以記錄用戶的任何操作，包括文檔創(chuàng)建、文檔修改、刪除、訪問(wèn)等。在修訂留痕中，甚至可以記錄用戶對(duì)Word文檔所做的所有修訂信息。審批記錄則能夠記錄內(nèi)容審批者在發(fā)布流程中，對(duì)文檔的審批記錄。. 應(yīng)用虛擬化實(shí)現(xiàn)集中的訪問(wèn)控制（Citrix XenApp）XenApp虛擬化應(yīng)用發(fā)布技術(shù)核心是其ICA協(xié)議，ICA協(xié)議連接了運(yùn)行在XenApp服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過(guò)ICA的32個(gè)虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運(yùn)行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，因此雖然應(yīng)用客戶端軟件并沒(méi)有運(yùn)行在客戶端設(shè)備上，但是用戶使用起來(lái)和在客戶端安裝運(yùn)行客戶端軟件相比，沒(méi)有感覺(jué)任何操作上的改變。XenApp虛擬化應(yīng)用發(fā)布原理如下圖所示：由于ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時(shí)在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過(guò)壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個(gè)連接只占用十幾K的網(wǎng)絡(luò)帶寬。這種模式使得客戶端訪問(wèn)文檔管理系統(tǒng)的方式發(fā)生變化，從一種分布式部署變成了大集中的應(yīng)用部署，因而帶來(lái)了應(yīng)用訪問(wèn)、性能及安全等各個(gè)方面的提升。客戶端即時(shí)可以查看，編輯相應(yīng)的文檔，未經(jīng)授權(quán)，也無(wú)法打印和下載文檔。大大提高了重要文檔的安全性。. 操作錄像/智能審計(jì)（SmartAudit，可選，需要XenApp鉑金版）通過(guò)Citrix應(yīng)用發(fā)布平臺(tái)，任何用戶使用應(yīng)用的過(guò)程中將被全程監(jiān)控：用戶的操作行為及顯示器上的內(nèi)容變化可以通過(guò)ICA協(xié)議存放到磁盤上，然后在需要的時(shí)候像看電影一樣回放。為有效利用資源和保護(hù)隱私，Citrix解決方案也允許靈活定制以時(shí)間、角色、應(yīng)用名稱、位置為參數(shù)的錄像策略來(lái)控制錄像的開(kāi)始和停止。從上圖可以看出集中化應(yīng)用部署使得審計(jì)變得簡(jiǎn)單：? 在XENAPP上進(jìn)行軟件應(yīng)用安裝和管理，而不是在用戶自己的電腦上。? 用戶可通過(guò)網(wǎng)絡(luò)連接集中化應(yīng)用，并實(shí)時(shí)運(yùn)行和操作，如同本地運(yùn)行一樣。? 集中化服務(wù)將所有應(yīng)用處理過(guò)程和數(shù)據(jù)都集中在服務(wù)器上， 并把數(shù)據(jù)的管理嚴(yán)格控制在數(shù)據(jù)中心。? 該解決方案是以安全為出發(fā)點(diǎn)設(shè)計(jì)的，只有用戶界面、鍵盤敲擊和鼠標(biāo)操作等小量交互信息通過(guò)網(wǎng)絡(luò)傳輸，但都是經(jīng)過(guò)加密處理的。? 只要管理員在XENAPP上部署Log Driver和Log Service， 如果管理策略（Policy Manager）要求對(duì)用戶的操作進(jìn)行錄像，用戶界面、鍵盤敲擊和鼠標(biāo)操作信息被多復(fù)制一份電子拷貝，即軟件錄像。經(jīng)過(guò)數(shù)字簽名的不會(huì)被惡意破壞的完整的錄像數(shù)據(jù)經(jīng)由Log Manager安全存儲(chǔ)在脫離IT部門管理的獨(dú)立的審計(jì)部門的文件(存儲(chǔ))服務(wù)器上，只有數(shù)字電子證書(shū)配對(duì)成功的控制臺(tái)才可以查閱、瀏覽。? 實(shí)時(shí)監(jiān)控、審計(jì)和報(bào)告功能保證了IT對(duì)整個(gè)業(yè)務(wù)過(guò)程的端到端透明度。用戶使用軟件的完整過(guò)程被錄像后，即可方便的檢索和審計(jì)。錄像的回放如下圖所示：. 性能監(jiān)控（EdgeSight，可選，需XenApp鉑金版）XENAPP白金版的性能監(jiān)控工具可以方便地監(jiān)控XENAPP服務(wù)器、訪問(wèn)客戶端、網(wǎng)絡(luò)等全方面的使用、錯(cuò)誤、報(bào)警、性能、軟硬件變更、硬件資源情況、軟件使用情況、以及License管理等等。通過(guò)性能監(jiān)控工具，管理人員不僅可以追蹤用戶對(duì)應(yīng)用軟件的使用情況，提前預(yù)知系統(tǒng)的性能問(wèn)題，并且保存數(shù)據(jù)，以供分析和產(chǎn)生報(bào)表。. 安全的，集中部署的虛擬桌面構(gòu)架由于xx銀行開(kāi)發(fā)中心所使用的部分軟件可能與XenApp虛擬應(yīng)用環(huán)境不兼容。此外某些開(kāi)發(fā)工作可能需要系統(tǒng)級(jí)的權(quán)限以及對(duì)系統(tǒng)要求獨(dú)享。對(duì)此類需求，可以采用Citrix XenDesktop桌面交付技術(shù)來(lái)應(yīng)對(duì)以上的挑戰(zhàn)。Citrix桌面交付技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實(shí)現(xiàn)安全防護(hù)及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問(wèn)題依然存在——IT部門仍需對(duì)每個(gè)虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護(hù)和更新。另外，桌面虛擬化還會(huì)帶來(lái)新的挑戰(zhàn)——尤其是會(huì)使用戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲(chǔ)成本大大增加。Citrix XenDesktop桌面交付技術(shù)超越桌面虛擬化，可提供一種端到端的桌面交付解決方案。XenDesktop可動(dòng)態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時(shí)都能獲得一個(gè)干凈的、個(gè)性化的全新桌面——從而確保性能不會(huì)下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無(wú)與倫比的響應(yīng)速度。對(duì)于IT機(jī)構(gòu)而言，XenDesktop可通過(guò)分別交付桌面操作系統(tǒng)、應(yīng)用軟件和用戶個(gè)人配置文件，大大簡(jiǎn)化桌面生命周期管理并顯著降低擁有成本。. Citrix虛擬桌面的組件Citrix桌面虛擬化解決方案包含如下組件：l Citrix Desktop Delivery Controller服務(wù)器:以下簡(jiǎn)稱Citrix DDC服務(wù)器，對(duì)用戶的登錄請(qǐng)求進(jìn)行認(rèn)證，授權(quán)用戶可使用某一個(gè)用戶桌面。l Citrix Provision Server: 將用戶的操作系統(tǒng)、應(yīng)用軟件、個(gè)人配置文件分離，采用流技術(shù)，將用戶桌面按需提交到用戶。Provisioning Server節(jié)省了IT管理人員的時(shí)間和金錢，并減少部署服務(wù)器補(bǔ)丁、更新和升級(jí)時(shí)的失誤。 當(dāng)需要打補(bǔ)丁或進(jìn)行升級(jí)時(shí)，Provisioning Server的功能使IT能夠復(fù)制現(xiàn)有的虛擬工作負(fù)載鏡像，進(jìn)行必要的更改，并使所有關(guān)聯(lián)的服務(wù)器都能在重新啟動(dòng)時(shí)隨之發(fā)生變化。 如果出現(xiàn)問(wèn)題，可以回退到以前產(chǎn)生的鏡像，僅需簡(jiǎn)單重新啟動(dòng)并回流到以前產(chǎn)生的鏡像。l Citrix XenServer：虛擬機(jī)技術(shù)，以在一臺(tái)服務(wù)器上，運(yùn)行多個(gè)Windows XP/Windows Vista虛擬機(jī)，一共多個(gè)用戶使用。同時(shí)，桌面虛擬化平臺(tái)的服務(wù)器組件也可以以虛擬機(jī)方式運(yùn)行于XenServer上，以達(dá)到整合服務(wù)器、方便管理、節(jié)省成本等效果。Citrix桌面交付實(shí)現(xiàn)如下：. 用戶體驗(yàn)1. 員工利用現(xiàn)有計(jì)算機(jī)或者瘦客戶機(jī)，以Web或客戶端方式登錄Citrix DDC服務(wù)器。2. Citrix DDC服務(wù)器提交認(rèn)證請(qǐng)求到后臺(tái)域控制器。3. 認(rèn)證成功后，工作站按需從Citrix Provision服務(wù)器獲取標(biāo)準(zhǔn)Windows桌面、應(yīng)用軟件、用戶個(gè)性配置文件。用戶個(gè)性配置文件及新建的設(shè)計(jì)圖紙等文檔，都集中存放于比亞迪網(wǎng)絡(luò)存儲(chǔ)中，簡(jiǎn)化文件的管理；標(biāo)準(zhǔn)Windows桌面映像只需要一份，同時(shí)提供給所有用戶使用，這可節(jié)約大量的存儲(chǔ)空間。4. Citrix DDC服務(wù)器通過(guò)ICA協(xié)議提交工作站上的桌面到最終用戶，用戶就像使用本地計(jì)算機(jī)一樣方便。5. 用戶與Citrix DDC服務(wù)器之間的會(huì)話采用ICA協(xié)議，只傳輸屏幕信息、鍵盤、鼠標(biāo)指令等，只占用少量的網(wǎng)絡(luò)帶寬。. Citrix桌面交付主要特性及優(yōu)點(diǎn)卓越的用戶體驗(yàn)●按需桌面：用戶每次登錄時(shí)都會(huì)動(dòng)態(tài)產(chǎn)生一個(gè)虛擬桌面，從而確保性能不會(huì)降低●SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能●快速開(kāi)機(jī)：數(shù)秒內(nèi)便能訪問(wèn)虛擬桌面●通用打印機(jī)驅(qū)動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于IT部門而言可簡(jiǎn)化打印機(jī)管理和支持●EasyCall：實(shí)現(xiàn)簡(jiǎn)單的點(diǎn)擊呼叫語(yǔ)音通信簡(jiǎn)單的桌面置備和管理●桌面鏡像管理：使IT可以通過(guò)一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面●按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的 操作系統(tǒng)●桌面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少“桌面鏡像蔓延”，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用●虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的64