【文章內(nèi)容簡介】 、操作，都需要記錄在系統(tǒng)中。文檔管理系統(tǒng)的訪問審計日志可以記錄用戶的任何操作，包括文檔創(chuàng)建、文檔修改、刪除、訪問等。在修訂留痕中，甚至可以記錄用戶對Word文檔所做的所有修訂信息。審批記錄則能夠記錄內(nèi)容審批者在發(fā)布流程中，對文檔的審批記錄。. 應(yīng)用虛擬化實現(xiàn)集中的訪問控制（Citrix XenApp）XenApp虛擬化應(yīng)用發(fā)布技術(shù)核心是其ICA協(xié)議，ICA協(xié)議連接了運行在XenApp服務(wù)器上的應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過ICA的32個虛擬通道（包括鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等等），運行在中心服務(wù)器上的應(yīng)用進(jìn)程的輸入輸出數(shù)據(jù)重新定向到遠(yuǎn)端客戶端機器的輸入輸出設(shè)備上，因此雖然應(yīng)用客戶端軟件并沒有運行在客戶端設(shè)備上，但是用戶使用起來和在客戶端安裝運行客戶端軟件相比，沒有感覺任何操作上的改變。XenApp虛擬化應(yīng)用發(fā)布原理如下圖所示：由于ICA協(xié)議是一種高效率的數(shù)據(jù)交換協(xié)議，同時在中心服務(wù)器和遠(yuǎn)端終端設(shè)備之間傳遞的是經(jīng)過壓縮和加密的屏幕刷新和鼠標(biāo)鍵盤信息，因此每一個連接只占用十幾K的網(wǎng)絡(luò)帶寬。這種模式使得客戶端訪問文檔管理系統(tǒng)的方式發(fā)生變化，從一種分布式部署變成了大集中的應(yīng)用部署，因而帶來了應(yīng)用訪問、性能及安全等各個方面的提升?？蛻舳思磿r可以查看，編輯相應(yīng)的文檔，未經(jīng)授權(quán)，也無法打印和下載文檔。大大提高了重要文檔的安全性。. 操作錄像/智能審計（SmartAudit，可選，需要XenApp鉑金版）通過Citrix應(yīng)用發(fā)布平臺，任何用戶使用應(yīng)用的過程中將被全程監(jiān)控：用戶的操作行為及顯示器上的內(nèi)容變化可以通過ICA協(xié)議存放到磁盤上，然后在需要的時候像看電影一樣回放。為有效利用資源和保護隱私，Citrix解決方案也允許靈活定制以時間、角色、應(yīng)用名稱、位置為參數(shù)的錄像策略來控制錄像的開始和停止。從上圖可以看出集中化應(yīng)用部署使得審計變得簡單：? 在XENAPP上進(jìn)行軟件應(yīng)用安裝和管理，而不是在用戶自己的電腦上。? 用戶可通過網(wǎng)絡(luò)連接集中化應(yīng)用，并實時運行和操作，如同本地運行一樣。? 集中化服務(wù)將所有應(yīng)用處理過程和數(shù)據(jù)都集中在服務(wù)器上， 并把數(shù)據(jù)的管理嚴(yán)格控制在數(shù)據(jù)中心。? 該解決方案是以安全為出發(fā)點設(shè)計的，只有用戶界面、鍵盤敲擊和鼠標(biāo)操作等小量交互信息通過網(wǎng)絡(luò)傳輸，但都是經(jīng)過加密處理的。? 只要管理員在XENAPP上部署Log Driver和Log Service， 如果管理策略（Policy Manager）要求對用戶的操作進(jìn)行錄像，用戶界面、鍵盤敲擊和鼠標(biāo)操作信息被多復(fù)制一份電子拷貝，即軟件錄像。經(jīng)過數(shù)字簽名的不會被惡意破壞的完整的錄像數(shù)據(jù)經(jīng)由Log Manager安全存儲在脫離IT部門管理的獨立的審計部門的文件(存儲)服務(wù)器上，只有數(shù)字電子證書配對成功的控制臺才可以查閱、瀏覽。? 實時監(jiān)控、審計和報告功能保證了IT對整個業(yè)務(wù)過程的端到端透明度。用戶使用軟件的完整過程被錄像后，即可方便的檢索和審計。錄像的回放如下圖所示：. 性能監(jiān)控（EdgeSight，可選，需XenApp鉑金版）XENAPP白金版的性能監(jiān)控工具可以方便地監(jiān)控XENAPP服務(wù)器、訪問客戶端、網(wǎng)絡(luò)等全方面的使用、錯誤、報警、性能、軟硬件變更、硬件資源情況、軟件使用情況、以及License管理等等。通過性能監(jiān)控工具，管理人員不僅可以追蹤用戶對應(yīng)用軟件的使用情況，提前預(yù)知系統(tǒng)的性能問題，并且保存數(shù)據(jù)，以供分析和產(chǎn)生報表。. 安全的，集中部署的虛擬桌面構(gòu)架由于xx銀行開發(fā)中心所使用的部分軟件可能與XenApp虛擬應(yīng)用環(huán)境不兼容。此外某些開發(fā)工作可能需要系統(tǒng)級的權(quán)限以及對系統(tǒng)要求獨享。對此類需求，可以采用Citrix XenDesktop桌面交付技術(shù)來應(yīng)對以上的挑戰(zhàn)。Citrix桌面交付技術(shù)可以在數(shù)據(jù)中心集中化管理桌面，還可輕松實現(xiàn)安全防護及備份。然而，經(jīng)常出現(xiàn)的同一生命周期管理問題依然存在——IT部門仍需對每個虛擬桌面鏡像及其所安裝的應(yīng)用程序和用戶設(shè)置進(jìn)行管理、維護和更新。另外，桌面虛擬化還會帶來新的挑戰(zhàn)——尤其是會使用戶的網(wǎng)絡(luò)性能大大降低，使每位用戶的桌面鏡像網(wǎng)絡(luò)存儲成本大大增加。Citrix XenDesktop桌面交付技術(shù)超越桌面虛擬化，可提供一種端到端的桌面交付解決方案。XenDesktop可動態(tài)按需產(chǎn)生虛擬桌面，用戶每次登錄時都能獲得一個干凈的、個性化的全新桌面——從而確保性能不會下降。此外，XenDesktop采用的高速交付協(xié)議還可在任何網(wǎng)絡(luò)條件下提供無與倫比的響應(yīng)速度。對于IT機構(gòu)而言，XenDesktop可通過分別交付桌面操作系統(tǒng)、應(yīng)用軟件和用戶個人配置文件，大大簡化桌面生命周期管理并顯著降低擁有成本。. Citrix虛擬桌面的組件Citrix桌面虛擬化解決方案包含如下組件：l Citrix Desktop Delivery Controller服務(wù)器:以下簡稱Citrix DDC服務(wù)器，對用戶的登錄請求進(jìn)行認(rèn)證，授權(quán)用戶可使用某一個用戶桌面。l Citrix Provision Server: 將用戶的操作系統(tǒng)、應(yīng)用軟件、個人配置文件分離，采用流技術(shù)，將用戶桌面按需提交到用戶。Provisioning Server節(jié)省了IT管理人員的時間和金錢，并減少部署服務(wù)器補丁、更新和升級時的失誤。 當(dāng)需要打補丁或進(jìn)行升級時，Provisioning Server的功能使IT能夠復(fù)制現(xiàn)有的虛擬工作負(fù)載鏡像，進(jìn)行必要的更改，并使所有關(guān)聯(lián)的服務(wù)器都能在重新啟動時隨之發(fā)生變化。 如果出現(xiàn)問題，可以回退到以前產(chǎn)生的鏡像，僅需簡單重新啟動并回流到以前產(chǎn)生的鏡像。l Citrix XenServer：虛擬機技術(shù)，以在一臺服務(wù)器上，運行多個Windows XP/Windows Vista虛擬機，一共多個用戶使用。同時，桌面虛擬化平臺的服務(wù)器組件也可以以虛擬機方式運行于XenServer上，以達(dá)到整合服務(wù)器、方便管理、節(jié)省成本等效果。Citrix桌面交付實現(xiàn)如下：. 用戶體驗1. 員工利用現(xiàn)有計算機或者瘦客戶機，以Web或客戶端方式登錄Citrix DDC服務(wù)器。2. Citrix DDC服務(wù)器提交認(rèn)證請求到后臺域控制器。3. 認(rèn)證成功后，工作站按需從Citrix Provision服務(wù)器獲取標(biāo)準(zhǔn)Windows桌面、應(yīng)用軟件、用戶個性配置文件。用戶個性配置文件及新建的設(shè)計圖紙等文檔，都集中存放于比亞迪網(wǎng)絡(luò)存儲中，簡化文件的管理；標(biāo)準(zhǔn)Windows桌面映像只需要一份，同時提供給所有用戶使用，這可節(jié)約大量的存儲空間。4. Citrix DDC服務(wù)器通過ICA協(xié)議提交工作站上的桌面到最終用戶，用戶就像使用本地計算機一樣方便。5. 用戶與Citrix DDC服務(wù)器之間的會話采用ICA協(xié)議，只傳輸屏幕信息、鍵盤、鼠標(biāo)指令等，只占用少量的網(wǎng)絡(luò)帶寬。. Citrix桌面交付主要特性及優(yōu)點卓越的用戶體驗●按需桌面：用戶每次登錄時都會動態(tài)產(chǎn)生一個虛擬桌面，從而確保性能不會降低●SpeedScreen?：任何網(wǎng)絡(luò)條件下都能提供最快速的桌面性能●快速開機：數(shù)秒內(nèi)便能訪問虛擬桌面●通用打印機驅(qū)動：為用戶提供快速一致的打印體驗，對于IT部門而言可簡化打印機管理和支持●EasyCall：實現(xiàn)簡單的點擊呼叫語音通信簡單的桌面置備和管理●桌面鏡像管理：使IT可以通過一個單一鏡像集中化管理多個虛擬桌面●按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時都能獲得一個干凈的 操作系統(tǒng)●桌面存儲優(yōu)化：使數(shù)百個虛擬桌面可以從一個單一桌面鏡像啟動，從而減少“桌面鏡像蔓延”，可節(jié)省高達(dá) 90%的存儲費用●虛擬機基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的64