【正文】 動：為用戶提供快速一致的打印體驗，對于IT部門而言可簡化打印機管理和支持? 簡單的桌面置備和管理桌面鏡像管理：使IT可以通過一個單一鏡像集中化管理多個虛擬桌面按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時都能獲得一個干凈的操作系統(tǒng)桌面存儲優(yōu)化：使數(shù)百個虛擬桌面可以從一個單一桌面鏡像啟動，從而減少“桌面鏡像蔓延”，可節(jié)省高達 90%的存儲費用虛擬機基礎架構：提供一種基于準虛擬化的64位系統(tǒng)管理程序，實現(xiàn)虛擬桌面集中存管的可擴展性和經 濟實惠性 可靠的桌面訪問管理? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或為特定用戶提供個性化桌面? 會話管理：虛擬桌面連接和會話狀態(tài)? 會話可靠性：確保用戶即使通過高延時或低帶寬的網絡連接也可繼續(xù)工作? 高可用性/故障恢復：在避免產生單點故障的情況下讓用戶能夠訪問其虛擬桌面? 安全遠程訪問：使遠程工作人員和加班人員能夠采用其它設備從公司防火墻之外的地點訪問其虛擬桌面? 桌面優(yōu)化和支持? 桌面性能監(jiān)測：通過對實時和歷史監(jiān)測數(shù)據(jù)進行跟蹤，主動確保用戶始終獲得最佳的性能? WAN優(yōu)化：采用服務質量（QoS）機制來提升廣域網（WAN）性能桌面支持：使技術支持人員能夠查看用戶屏幕、開展對話、傳輸文件，從而快速解決問題 廣泛的桌面交付生態(tài)系統(tǒng)? 桌面設備：新型終端設備可提供最佳的用戶體驗和立即可用的互操作性? 支持廣泛的系統(tǒng)管理程序：提供與思杰、微軟和VMware等任何VM基礎架構的互操作性和集成能力? 支持刀片PC：采用基于刀片PC的虛擬桌面，為用戶提供高性能的專用計算資源? 支持異構客戶端：使用戶在終端設備選擇上具有更大的靈活性，支持Windows、Linux、Mac和智能手 機等操作系統(tǒng) 業(yè)務系統(tǒng)的發(fā)布針對各種應用客戶端軟件不同類型的發(fā)布方法不同：B/S應用，直接在管理控制臺上發(fā)布IE瀏覽器，設置業(yè)務系統(tǒng)的訪問URL地址，可以對IE 進行定制以增強其安全性（如隱藏地址欄，禁止用戶訪問其他地址等）。C/S應用如果無須安裝，直接拷貝到服務器，發(fā)布其可執(zhí)行文件。C/S應用如果需要安裝，在服務器上安裝后，發(fā)布其可執(zhí)行文件。C/S應用如果需要額外安裝數(shù)據(jù)庫中間件等，正常情況安裝后可以運行，則發(fā)布軟件的可執(zhí)行程序即可。當多個軟件需要的環(huán)境沖突時，如需要數(shù)據(jù)庫客戶端的不同版本，某平臺提供了應用隔離和流技術，先將該軟件和數(shù)據(jù)庫安裝在AIE中，或者打成Streaming包，再在管理控制臺上發(fā)布即可。 桌面和應用集中發(fā)布平臺的優(yōu)勢集中發(fā)布、高效管理： 通過某ThinApp將所有客戶端軟件部署在企業(yè)數(shù)據(jù)中心，IT部門管理員日常工作只需要管理數(shù)據(jù)中心的幾臺某 ThinApp服務器，就可以管理和控制所有使用者對應用的訪問；明確各使用者的權限，系統(tǒng)管理員或決策者有權單點控制整個系統(tǒng)的進程、資源、狀態(tài)等，并且通過CPS的智能審計進行用戶操作錄像，可以有效記錄和控制應用軟件的進行?？焖俨渴?、縮短項目周期： 由于應用系統(tǒng)客戶端現(xiàn)在只需安裝在某 ThinApp服務器上，因此一系列的遠程客戶端安裝、配置、調試工作得到簡化，原來需要一兩個月、跑來跑去、重復進行的工作，現(xiàn)在只需一兩個星期、甚至幾天的時間就能完成；99%的項目工作全部在企業(yè)總部完成，沒有任何風險。極大減少客戶端的維護： 由于下面的員工或是合作伙伴、供應商等，并沒有實質性接觸到應用的升級、維護、故障處理，維護工作就由“面”縮小到“點”，尤其是地域分布較廣的用戶，將深深體會到原來繁重的維護工作量變得簡單輕松。企業(yè)原來花費在IT遠程維護的時間大致占用30%~50%，甚至更多；現(xiàn)在通過某部署，這部分時間完全可以節(jié)約下來。獲取最大的IT投資回報： VAP客戶端軟件對硬件要求低，即使一臺386也能通過VAP去“運行”各種應用，在某解決方案中，客戶端的使用周期延長了3~4倍。通過某ThinApp部署，網絡帶寬要求大大減少；用戶可以節(jié)約了大量專線租用成本，成倍降低IT部門維護費用高效利用網絡帶寬：某 VAP平均帶寬消耗10~20Kbps/并發(fā)訪問VAP協(xié)議的一個顯著特點就是盡力減少網絡傳輸量，即使在低帶寬下也能達到滿意的性能。平均10~20Kbps帶寬，很多客戶端用戶利用電話撥號Internet就能實現(xiàn)遠程應用，節(jié)約了大量的專線成本，提高了系統(tǒng)處理效率。系統(tǒng)安全性、工作效率高，通過策略靈活控制訪問由于網絡上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標動作以及顯示界面的刷新部分，沒有任何數(shù)據(jù)傳遞；數(shù)據(jù)、緩存、Cookie等等全部在中央受限的環(huán)境中控制；另外VAP協(xié)議還含有多種加密技術；客戶端的操作感覺雖然就像在本機操作一樣，但未經權限許可，不得擅自修改、備份、拷盤、打印等。通過應用發(fā)布的方式，員工只能使用本崗位的應用程序，而不能打開其他的應用軟件或數(shù)據(jù)信息。支持跨平臺混合環(huán)境：支持的客戶端類型20種 → 任何設備都可以訪問各種基于Windows、DOS、UNIX、Linux的PC、Macintosh機、手持電腦（HP Jornada、Compaq Cseries）、OSWindows終端（如四通協(xié)同網絡計算機）、機頂盒設備（BocaVision STB121）以及無線設備（Pocket PC PDA）等，都能夠應用于某方案，訪問到Windows或UNIX系統(tǒng)下的各種應用程序。輕松實現(xiàn)基于Web的發(fā)布和訪問：應用 C/S架構 → B/S架構只需1分鐘能夠把應用程序直接“嵌入”到用戶的Web頁面上，而不需重新編寫一行程序代碼，是通過瀏覽器運行應用程序的最佳解決方案，既承襲了C/S（Client/Server）結構的軟件資源和用戶經驗，又進一步發(fā)揮了B/S (Browser/Server) 結構的集中控管優(yōu)勢?；贗nternet的架構和技術，某拓展了更廣泛的技術范疇。保證無間斷的商務運作：保證關鍵業(yè)務隨時隨地都可以被遠程訪問某通過保護關鍵的信息和應用，提供對業(yè)務資源的互聯(lián)網門戶接入，終端用戶不用等待所有網絡功能或辦公設施的恢復，只要有能夠上網的設備，就能照常使用關鍵應用程序進行關鍵業(yè)務的處理，從容應對各種人為或意外的災難或中斷。倡導“系統(tǒng)總體擁有成本”的理念：一次性投資，終生回報企業(yè)信息化系統(tǒng)的成本計算應該與周期掛鉤，因為很多費用往往發(fā)生在后期的維護與追加投入上，經過驗證，采用“應用 + 某整體解決方案”的系統(tǒng)，在一年的時間里能夠比原來的系統(tǒng)節(jié)省20%~40%，隨著時間的延續(xù)，這種比例將會越來越大。節(jié)約下來的成本用于企業(yè)對新技術的投資，符合企業(yè)不斷增長的業(yè)務發(fā)展。 圖紙安全控制解決方案針對不同的繪圖應用程序、圖形的類型（二維/三維）和圖紙文件的大小，某提供四種不同的解決方案，都能夠滿足將圖紙文件集中到數(shù)據(jù)中心統(tǒng)一管理以實現(xiàn)****對安全性的要求。下文中詳細描述兩種種方案在性能、硬件需求等方面的需求。 應用虛擬化使用某 ThinApp發(fā)布繪圖應用程序，用戶使用普通PC或瘦客戶機遠程訪問。某 ThinApp可以讓多個用戶同時訪問，分享服務器資源。示意圖如下：應用虛擬化方案適合用于發(fā)布OA應用、財務應用以及二維輕量圖形應用，優(yōu)點是多用戶共享后臺服務器資源，對硬件需求較少，例如4GB內存的PC服務器可以支撐50個Office用戶的同時訪問。同時由于高效的VAP協(xié)議，應用虛擬化解決方案對網絡要求很低，每個會話只占用20Kbps左右的帶寬。但是對于圖形處理要求高（特別是需要圖形加速卡才能工作的）或者有特殊License控制的應用軟件，這種方案并不適用。 標準桌面虛擬化某 View中標準VDI解決方案，使用某Server將一臺物理機虛擬成多個虛擬的Windows XP操作系統(tǒng)，在虛擬機中安裝各種應用軟件，使用某 VAP協(xié)議將桌面遠程交付給終端用戶。其示意圖如下：與應用虛擬化方案相比，該方案由于每個用戶獨占一個虛擬機操作系統(tǒng)，可以有效支持某些特殊License要求的應用程序，同時圖形應用的性能稍好。由于使用了服務器虛擬化技術，多個用戶可以共享同一臺物理服務器，例如一臺兩路四核、16GB服務器可以同時支持30個左右512M內存的XP用戶。 但是由于服務器虛擬化技術無法利用圖形顯示卡，重負荷的圖形應用遠程訪問時性能較差。例如Catia的文件，50M左右的三維部件圖形能尚可，但是幾百兆的整機圖三維旋轉不連續(xù)。 總結建議****對最終用戶進行細致的分類，根據(jù)具體的安全和性能要求針對性地選擇上述四種方案，最后形成組合的桌面虛擬化方案。 企業(yè)辦公網統(tǒng)一對外訪問解決方案 需求分析很多企業(yè)現(xiàn)有的辦公網絡中有大量可訪問互聯(lián)網的客戶端，如PC，筆記本等。當互聯(lián)網上安全威脅日益嚴重的今天，如何既能保障企業(yè)網絡的安全，又能使最終用戶能安全便捷地訪問互聯(lián)網信息，是IT部門必須解決的問題。同時，隨著企業(yè)IT網絡安全建設的加強，企業(yè)內網的安全分區(qū)也越來越多，越來越細。如何能安全地、可控地訪問位于不同安全網絡分區(qū)內的應用，也是IT部門必須考慮的問題。綜合起來，其需求可以歸納為： 讓內網的終端用戶可以方便高效地訪問安全隔離的其他網段的資源和應用，如互聯(lián)網。 可以使用諸如瀏覽器，郵件客戶端，即時消息等常用的互聯(lián)網應用，訪問互聯(lián)網資源。 可以使用Office等常用軟件對互聯(lián)網獲得的文檔和發(fā)往外部的文檔進察看和編輯等操作。 訪問互聯(lián)網時，能保證互聯(lián)網與企業(yè)網絡的隔離，以保證互聯(lián)網上的病毒、木馬等安全威脅無法影響企業(yè)內網的終端。 能有效地對整個平臺及用戶進行集中的管理、監(jiān)控和審計。傳統(tǒng)的解決方案是通過訪問權限控制、防火墻、入侵檢測、防病毒軟件及行為審計等技術手段，對用戶的上網進行控制，并對來自互聯(lián)網的諸如病毒、木馬等各種安全威脅進行檢測和消除。但是這樣的解決手段不但實施復雜，管理成本高，其效果也不盡如人意。大量的企業(yè)，盡管實施了種種的技術手段，但是仍舊無法從根本上解決隱患。另一種解決方法是嚴格地將內外網隔離，但這樣限制了員工訪問訪問互聯(lián)網信息的能力。對于很多業(yè)務上必須訪問互聯(lián)網的員工，這會嚴重影響業(yè)務，也是無法接受的。 某解決方案 總體架構某的解決方案從體系架構上改變了這一切。解決方案采用集中式互聯(lián)網訪問平臺的模式，通過基于應用虛擬化的應用程序交付平臺，將互聯(lián)網的各種應用集中地部署在一個統(tǒng)一的受控的安全分區(qū)，然后通過某的應用交付技術，將應用安全地交付到企業(yè)內部客戶端。從而，既實現(xiàn)了互聯(lián)網應用的訪問，又從根本上控制和斷絕了內網客戶端和互聯(lián)網的數(shù)據(jù)交互，從而保證了內部網絡的安全。通過某的應用程序發(fā)布平臺，集中部署和發(fā)布各種互聯(lián)網客戶端和軟件（如IE，MSN Messenger），這些應用無需作任何修改。整體構架上增加了某 ThinApp服務器群組。IE，MSN等應用集中安裝在某 ThinApp服務器上，而不是最終用戶的PC上。而某 ThinApp服務器部署在可訪問互聯(lián)網的單獨的安全分區(qū)中，從而保證互聯(lián)網訪問平臺與企業(yè)內部網絡的隔離和安全分區(qū)。其整體構架如下圖所示。而所有用戶使用經某 ThinApp發(fā)布的互聯(lián)網應用，無需安裝應用的客戶端軟件。用戶可以通過瘦客戶端，或者PC上的瀏覽器等等，就可以使用發(fā)布的IE，msn等互聯(lián)網應用（瀏覽器第一次訪問時會自動提示下載安裝一個幾兆大小某VAP插件）。多用戶同時訪問時，由某 ThinApp管理和運行應用客戶端軟件的多進程訪問，并控制向不同用戶發(fā)布的權限。同時所有客戶端和某 ThinApp服務器之間傳輸?shù)臄?shù)據(jù)都進行了加密保護，并且配合某 ThinApp的智能訪問，可以實現(xiàn)用戶的訪問場景識別，能夠更加嚴格地限制用戶對網絡的訪問。平臺還提供了強大的監(jiān)控和審計功能。 企業(yè)應用統(tǒng)一發(fā)布管理平臺方案 需求分析一直以來，在某些企業(yè)信用卡部的全國直銷辦是卡中心IT管理的盲區(qū)。網絡安全問題 全國直銷辦地處全國各地，無專門的IT管理員負責當?shù)氐木W絡安全，網絡設備可以說直接暴露在外面，如不采取措施任何人都可以將一臺電腦連入卡中心的網絡、掃描卡中心的網段、嘗試登陸卡中心的各類服務器，嚴重威脅到卡中心的信息安全。與此同時，全國直銷辦都是通過ADSL撥號接入卡中心網絡，在信息的傳送過程中，已采取了 VPN通訊隧道加密技術，但如果在此基礎上再建立加密的ICA隧道，安全性就有了雙重保障。 帶寬壓力問題 許多辦事處為了節(jié)省通訊費用，租借512K的ADSL帶寬接入中心網絡，如不采用某產品，所有的網絡流量均通過這512k帶寬傳輸（實際最高傳輸速率為60K/sec），以某網上辦公系統(tǒng)舉例， ，如果該直銷辦事處有10個人訪問這網站主頁，那最好的情況是最后一個看到完整畫面的人也是在10秒鐘之后。如果用戶查詢的結果是一個直銷辦季度銷售報表數(shù)據(jù)呢？幾十M的報表數(shù)據(jù)從卡中心下載到直銷辦經理電腦上那將是一個漫長的過程。普通帶1M左右附件的郵件同樣如此。而這一切都可以通過某產品來解決，因為所有的下載、打開操作均是在卡中心機房服務器上進行，而客戶端只是看到了服務器端的實時畫面，起到了加速用戶端瀏覽的目的。直銷辦信息安全問題 直銷辦人員流動頻繁，素質參次不齊，PC操作員安全意識不強，離開電腦沒有鎖屏，USB端口開放，任何人都可以將U盤插入到PC操作員的電腦中拷貝重要的用戶資料。所有的PC客戶機操作員都擁有管理員權限，存在客戶信息有意（人為）或無意（電腦感染黑客病毒）地將通過總行的代理上網服務器被泄露出去的風險。信息錄入員打印出自己編制的客戶信息清單以供校對，存在打印效果不好的涉密文件被扔入廢紙簍的風險。部門間打印文件的交接都是手工操作，如一方保管不當也很容易造成客戶信息遺失。紙質客戶信息的編制、打印、傳遞、保管、存檔也不可避免地存在客戶信息可能被泄露的風險。直銷員用自己相機拍攝的用戶影像資料在交給主任管理員前 ，任何人都無法保證直銷員是否會把SD/CF可借用給別人或自己留一份備份，在這種情況下客戶信息基本處于失控的境地，所有的行政手段或業(yè)務規(guī)程在這些安全隱患面前顯得蒼白無力，無法達到有效的防控目的。工作效率問題 全國直銷辦事處由于歷史原因一直處于卡中心內部局域網管理之外，與卡中心的聯(lián)系一直以來都是通過郵寄或傳真的方式進行，存在嚴重的信息滯后問題，長期以來制