【正文】 動(dòng)：為用戶提供快速一致的打印體驗(yàn)，對(duì)于IT部門而言可簡(jiǎn)化打印機(jī)管理和支持? 簡(jiǎn)單的桌面置備和管理桌面鏡像管理：使IT可以通過一個(gè)單一鏡像集中化管理多個(gè)虛擬桌面按需鏡像置備：創(chuàng)建或取消置備虛擬桌面，不僅優(yōu)化資源利用，而且用戶每次登錄時(shí)都能獲得一個(gè)干凈的操作系統(tǒng)桌面存儲(chǔ)優(yōu)化：使數(shù)百個(gè)虛擬桌面可以從一個(gè)單一桌面鏡像啟動(dòng)，從而減少“桌面鏡像蔓延”，可節(jié)省高達(dá) 90%的存儲(chǔ)費(fèi)用虛擬機(jī)基礎(chǔ)架構(gòu)：提供一種基于準(zhǔn)虛擬化的64位系統(tǒng)管理程序，實(shí)現(xiàn)虛擬桌面集中存管的可擴(kuò)展性和經(jīng) 濟(jì)實(shí)惠性 可靠的桌面訪問管理? 桌面分配：為用戶群創(chuàng)建虛擬桌面池，或?yàn)樘囟ㄓ脩籼峁﹤€(gè)性化桌面? 會(huì)話管理：虛擬桌面連接和會(huì)話狀態(tài)? 會(huì)話可靠性：確保用戶即使通過高延時(shí)或低帶寬的網(wǎng)絡(luò)連接也可繼續(xù)工作? 高可用性/故障恢復(fù)：在避免產(chǎn)生單點(diǎn)故障的情況下讓用戶能夠訪問其虛擬桌面? 安全遠(yuǎn)程訪問：使遠(yuǎn)程工作人員和加班人員能夠采用其它設(shè)備從公司防火墻之外的地點(diǎn)訪問其虛擬桌面? 桌面優(yōu)化和支持? 桌面性能監(jiān)測(cè)：通過對(duì)實(shí)時(shí)和歷史監(jiān)測(cè)數(shù)據(jù)進(jìn)行跟蹤，主動(dòng)確保用戶始終獲得最佳的性能? WAN優(yōu)化：采用服務(wù)質(zhì)量（QoS）機(jī)制來提升廣域網(wǎng)（WAN）性能桌面支持：使技術(shù)支持人員能夠查看用戶屏幕、開展對(duì)話、傳輸文件，從而快速解決問題 廣泛的桌面交付生態(tài)系統(tǒng)? 桌面設(shè)備：新型終端設(shè)備可提供最佳的用戶體驗(yàn)和立即可用的互操作性? 支持廣泛的系統(tǒng)管理程序：提供與思杰、微軟和VMware等任何VM基礎(chǔ)架構(gòu)的互操作性和集成能力? 支持刀片PC：采用基于刀片PC的虛擬桌面，為用戶提供高性能的專用計(jì)算資源? 支持異構(gòu)客戶端：使用戶在終端設(shè)備選擇上具有更大的靈活性，支持Windows、Linux、Mac和智能手 機(jī)等操作系統(tǒng) 業(yè)務(wù)系統(tǒng)的發(fā)布針對(duì)各種應(yīng)用客戶端軟件不同類型的發(fā)布方法不同：B/S應(yīng)用，直接在管理控制臺(tái)上發(fā)布IE瀏覽器，設(shè)置業(yè)務(wù)系統(tǒng)的訪問URL地址，可以對(duì)IE 進(jìn)行定制以增強(qiáng)其安全性（如隱藏地址欄，禁止用戶訪問其他地址等）。C/S應(yīng)用如果無須安裝，直接拷貝到服務(wù)器，發(fā)布其可執(zhí)行文件。C/S應(yīng)用如果需要安裝，在服務(wù)器上安裝后，發(fā)布其可執(zhí)行文件。C/S應(yīng)用如果需要額外安裝數(shù)據(jù)庫(kù)中間件等，正常情況安裝后可以運(yùn)行，則發(fā)布軟件的可執(zhí)行程序即可。當(dāng)多個(gè)軟件需要的環(huán)境沖突時(shí)，如需要數(shù)據(jù)庫(kù)客戶端的不同版本，某平臺(tái)提供了應(yīng)用隔離和流技術(shù)，先將該軟件和數(shù)據(jù)庫(kù)安裝在AIE中，或者打成Streaming包，再在管理控制臺(tái)上發(fā)布即可。 桌面和應(yīng)用集中發(fā)布平臺(tái)的優(yōu)勢(shì)集中發(fā)布、高效管理： 通過某ThinApp將所有客戶端軟件部署在企業(yè)數(shù)據(jù)中心，IT部門管理員日常工作只需要管理數(shù)據(jù)中心的幾臺(tái)某 ThinApp服務(wù)器，就可以管理和控制所有使用者對(duì)應(yīng)用的訪問；明確各使用者的權(quán)限，系統(tǒng)管理員或決策者有權(quán)單點(diǎn)控制整個(gè)系統(tǒng)的進(jìn)程、資源、狀態(tài)等，并且通過CPS的智能審計(jì)進(jìn)行用戶操作錄像，可以有效記錄和控制應(yīng)用軟件的進(jìn)行?？焖俨渴稹⒖s短項(xiàng)目周期： 由于應(yīng)用系統(tǒng)客戶端現(xiàn)在只需安裝在某 ThinApp服務(wù)器上，因此一系列的遠(yuǎn)程客戶端安裝、配置、調(diào)試工作得到簡(jiǎn)化，原來需要一兩個(gè)月、跑來跑去、重復(fù)進(jìn)行的工作，現(xiàn)在只需一兩個(gè)星期、甚至幾天的時(shí)間就能完成；99%的項(xiàng)目工作全部在企業(yè)總部完成，沒有任何風(fēng)險(xiǎn)。極大減少客戶端的維護(hù)： 由于下面的員工或是合作伙伴、供應(yīng)商等，并沒有實(shí)質(zhì)性接觸到應(yīng)用的升級(jí)、維護(hù)、故障處理，維護(hù)工作就由“面”縮小到“點(diǎn)”，尤其是地域分布較廣的用戶，將深深體會(huì)到原來繁重的維護(hù)工作量變得簡(jiǎn)單輕松。企業(yè)原來花費(fèi)在IT遠(yuǎn)程維護(hù)的時(shí)間大致占用30%~50%，甚至更多；現(xiàn)在通過某部署，這部分時(shí)間完全可以節(jié)約下來。獲取最大的IT投資回報(bào)： VAP客戶端軟件對(duì)硬件要求低，即使一臺(tái)386也能通過VAP去“運(yùn)行”各種應(yīng)用，在某解決方案中，客戶端的使用周期延長(zhǎng)了3~4倍。通過某ThinApp部署，網(wǎng)絡(luò)帶寬要求大大減少；用戶可以節(jié)約了大量專線租用成本，成倍降低IT部門維護(hù)費(fèi)用高效利用網(wǎng)絡(luò)帶寬：某 VAP平均帶寬消耗10~20Kbps/并發(fā)訪問VAP協(xié)議的一個(gè)顯著特點(diǎn)就是盡力減少網(wǎng)絡(luò)傳輸量，即使在低帶寬下也能達(dá)到滿意的性能。平均10~20Kbps帶寬，很多客戶端用戶利用電話撥號(hào)Internet就能實(shí)現(xiàn)遠(yuǎn)程應(yīng)用，節(jié)約了大量的專線成本，提高了系統(tǒng)處理效率。系統(tǒng)安全性、工作效率高，通過策略靈活控制訪問由于網(wǎng)絡(luò)上傳輸?shù)闹皇强蛻舳说逆I盤、鼠標(biāo)動(dòng)作以及顯示界面的刷新部分，沒有任何數(shù)據(jù)傳遞；數(shù)據(jù)、緩存、Cookie等等全部在中央受限的環(huán)境中控制；另外VAP協(xié)議還含有多種加密技術(shù)；客戶端的操作感覺雖然就像在本機(jī)操作一樣，但未經(jīng)權(quán)限許可，不得擅自修改、備份、拷盤、打印等。通過應(yīng)用發(fā)布的方式，員工只能使用本崗位的應(yīng)用程序，而不能打開其他的應(yīng)用軟件或數(shù)據(jù)信息。支持跨平臺(tái)混合環(huán)境：支持的客戶端類型20種 → 任何設(shè)備都可以訪問各種基于Windows、DOS、UNIX、Linux的PC、Macintosh機(jī)、手持電腦（HP Jornada、Compaq Cseries）、OSWindows終端（如四通協(xié)同網(wǎng)絡(luò)計(jì)算機(jī)）、機(jī)頂盒設(shè)備（BocaVision STB121）以及無線設(shè)備（Pocket PC PDA）等，都能夠應(yīng)用于某方案，訪問到Windows或UNIX系統(tǒng)下的各種應(yīng)用程序。輕松實(shí)現(xiàn)基于Web的發(fā)布和訪問：應(yīng)用 C/S架構(gòu) → B/S架構(gòu)只需1分鐘能夠把應(yīng)用程序直接“嵌入”到用戶的Web頁(yè)面上，而不需重新編寫一行程序代碼，是通過瀏覽器運(yùn)行應(yīng)用程序的最佳解決方案，既承襲了C/S（Client/Server）結(jié)構(gòu)的軟件資源和用戶經(jīng)驗(yàn)，又進(jìn)一步發(fā)揮了B/S (Browser/Server) 結(jié)構(gòu)的集中控管優(yōu)勢(shì)?；贗nternet的架構(gòu)和技術(shù)，某拓展了更廣泛的技術(shù)范疇。保證無間斷的商務(wù)運(yùn)作：保證關(guān)鍵業(yè)務(wù)隨時(shí)隨地都可以被遠(yuǎn)程訪問某通過保護(hù)關(guān)鍵的信息和應(yīng)用，提供對(duì)業(yè)務(wù)資源的互聯(lián)網(wǎng)門戶接入，終端用戶不用等待所有網(wǎng)絡(luò)功能或辦公設(shè)施的恢復(fù)，只要有能夠上網(wǎng)的設(shè)備，就能照常使用關(guān)鍵應(yīng)用程序進(jìn)行關(guān)鍵業(yè)務(wù)的處理，從容應(yīng)對(duì)各種人為或意外的災(zāi)難或中斷。倡導(dǎo)“系統(tǒng)總體擁有成本”的理念：一次性投資，終生回報(bào)企業(yè)信息化系統(tǒng)的成本計(jì)算應(yīng)該與周期掛鉤，因?yàn)楹芏噘M(fèi)用往往發(fā)生在后期的維護(hù)與追加投入上，經(jīng)過驗(yàn)證，采用“應(yīng)用 + 某整體解決方案”的系統(tǒng)，在一年的時(shí)間里能夠比原來的系統(tǒng)節(jié)省20%~40%，隨著時(shí)間的延續(xù)，這種比例將會(huì)越來越大。節(jié)約下來的成本用于企業(yè)對(duì)新技術(shù)的投資，符合企業(yè)不斷增長(zhǎng)的業(yè)務(wù)發(fā)展。 圖紙安全控制解決方案針對(duì)不同的繪圖應(yīng)用程序、圖形的類型（二維/三維）和圖紙文件的大小，某提供四種不同的解決方案，都能夠滿足將圖紙文件集中到數(shù)據(jù)中心統(tǒng)一管理以實(shí)現(xiàn)****對(duì)安全性的要求。下文中詳細(xì)描述兩種種方案在性能、硬件需求等方面的需求。 應(yīng)用虛擬化使用某 ThinApp發(fā)布繪圖應(yīng)用程序，用戶使用普通PC或瘦客戶機(jī)遠(yuǎn)程訪問。某 ThinApp可以讓多個(gè)用戶同時(shí)訪問，分享服務(wù)器資源。示意圖如下：應(yīng)用虛擬化方案適合用于發(fā)布OA應(yīng)用、財(cái)務(wù)應(yīng)用以及二維輕量圖形應(yīng)用，優(yōu)點(diǎn)是多用戶共享后臺(tái)服務(wù)器資源，對(duì)硬件需求較少，例如4GB內(nèi)存的PC服務(wù)器可以支撐50個(gè)Office用戶的同時(shí)訪問。同時(shí)由于高效的VAP協(xié)議，應(yīng)用虛擬化解決方案對(duì)網(wǎng)絡(luò)要求很低，每個(gè)會(huì)話只占用20Kbps左右的帶寬。但是對(duì)于圖形處理要求高（特別是需要圖形加速卡才能工作的）或者有特殊License控制的應(yīng)用軟件，這種方案并不適用。 標(biāo)準(zhǔn)桌面虛擬化某 View中標(biāo)準(zhǔn)VDI解決方案，使用某Server將一臺(tái)物理機(jī)虛擬成多個(gè)虛擬的Windows XP操作系統(tǒng)，在虛擬機(jī)中安裝各種應(yīng)用軟件，使用某 VAP協(xié)議將桌面遠(yuǎn)程交付給終端用戶。其示意圖如下：與應(yīng)用虛擬化方案相比，該方案由于每個(gè)用戶獨(dú)占一個(gè)虛擬機(jī)操作系統(tǒng)，可以有效支持某些特殊License要求的應(yīng)用程序，同時(shí)圖形應(yīng)用的性能稍好。由于使用了服務(wù)器虛擬化技術(shù)，多個(gè)用戶可以共享同一臺(tái)物理服務(wù)器，例如一臺(tái)兩路四核、16GB服務(wù)器可以同時(shí)支持30個(gè)左右512M內(nèi)存的XP用戶。 但是由于服務(wù)器虛擬化技術(shù)無法利用圖形顯示卡，重負(fù)荷的圖形應(yīng)用遠(yuǎn)程訪問時(shí)性能較差。例如Catia的文件，50M左右的三維部件圖形能尚可，但是幾百兆的整機(jī)圖三維旋轉(zhuǎn)不連續(xù)。 總結(jié)建議****對(duì)最終用戶進(jìn)行細(xì)致的分類，根據(jù)具體的安全和性能要求針對(duì)性地選擇上述四種方案，最后形成組合的桌面虛擬化方案。 企業(yè)辦公網(wǎng)統(tǒng)一對(duì)外訪問解決方案 需求分析很多企業(yè)現(xiàn)有的辦公網(wǎng)絡(luò)中有大量可訪問互聯(lián)網(wǎng)的客戶端，如PC，筆記本等。當(dāng)互聯(lián)網(wǎng)上安全威脅日益嚴(yán)重的今天，如何既能保障企業(yè)網(wǎng)絡(luò)的安全，又能使最終用戶能安全便捷地訪問互聯(lián)網(wǎng)信息，是IT部門必須解決的問題。同時(shí)，隨著企業(yè)IT網(wǎng)絡(luò)安全建設(shè)的加強(qiáng)，企業(yè)內(nèi)網(wǎng)的安全分區(qū)也越來越多，越來越細(xì)。如何能安全地、可控地訪問位于不同安全網(wǎng)絡(luò)分區(qū)內(nèi)的應(yīng)用，也是IT部門必須考慮的問題。綜合起來，其需求可以歸納為： 讓內(nèi)網(wǎng)的終端用戶可以方便高效地訪問安全隔離的其他網(wǎng)段的資源和應(yīng)用，如互聯(lián)網(wǎng)。 可以使用諸如瀏覽器，郵件客戶端，即時(shí)消息等常用的互聯(lián)網(wǎng)應(yīng)用，訪問互聯(lián)網(wǎng)資源。 可以使用Office等常用軟件對(duì)互聯(lián)網(wǎng)獲得的文檔和發(fā)往外部的文檔進(jìn)察看和編輯等操作。 訪問互聯(lián)網(wǎng)時(shí)，能保證互聯(lián)網(wǎng)與企業(yè)網(wǎng)絡(luò)的隔離，以保證互聯(lián)網(wǎng)上的病毒、木馬等安全威脅無法影響企業(yè)內(nèi)網(wǎng)的終端。 能有效地對(duì)整個(gè)平臺(tái)及用戶進(jìn)行集中的管理、監(jiān)控和審計(jì)。傳統(tǒng)的解決方案是通過訪問權(quán)限控制、防火墻、入侵檢測(cè)、防病毒軟件及行為審計(jì)等技術(shù)手段，對(duì)用戶的上網(wǎng)進(jìn)行控制，并對(duì)來自互聯(lián)網(wǎng)的諸如病毒、木馬等各種安全威脅進(jìn)行檢測(cè)和消除。但是這樣的解決手段不但實(shí)施復(fù)雜，管理成本高，其效果也不盡如人意。大量的企業(yè)，盡管實(shí)施了種種的技術(shù)手段，但是仍舊無法從根本上解決隱患。另一種解決方法是嚴(yán)格地將內(nèi)外網(wǎng)隔離，但這樣限制了員工訪問訪問互聯(lián)網(wǎng)信息的能力。對(duì)于很多業(yè)務(wù)上必須訪問互聯(lián)網(wǎng)的員工，這會(huì)嚴(yán)重影響業(yè)務(wù)，也是無法接受的。 某解決方案 總體架構(gòu)某的解決方案從體系架構(gòu)上改變了這一切。解決方案采用集中式互聯(lián)網(wǎng)訪問平臺(tái)的模式，通過基于應(yīng)用虛擬化的應(yīng)用程序交付平臺(tái)，將互聯(lián)網(wǎng)的各種應(yīng)用集中地部署在一個(gè)統(tǒng)一的受控的安全分區(qū)，然后通過某的應(yīng)用交付技術(shù)，將應(yīng)用安全地交付到企業(yè)內(nèi)部客戶端。從而，既實(shí)現(xiàn)了互聯(lián)網(wǎng)應(yīng)用的訪問，又從根本上控制和斷絕了內(nèi)網(wǎng)客戶端和互聯(lián)網(wǎng)的數(shù)據(jù)交互，從而保證了內(nèi)部網(wǎng)絡(luò)的安全。通過某的應(yīng)用程序發(fā)布平臺(tái)，集中部署和發(fā)布各種互聯(lián)網(wǎng)客戶端和軟件（如IE，MSN Messenger），這些應(yīng)用無需作任何修改。整體構(gòu)架上增加了某 ThinApp服務(wù)器群組。IE，MSN等應(yīng)用集中安裝在某 ThinApp服務(wù)器上，而不是最終用戶的PC上。而某 ThinApp服務(wù)器部署在可訪問互聯(lián)網(wǎng)的單獨(dú)的安全分區(qū)中，從而保證互聯(lián)網(wǎng)訪問平臺(tái)與企業(yè)內(nèi)部網(wǎng)絡(luò)的隔離和安全分區(qū)。其整體構(gòu)架如下圖所示。而所有用戶使用經(jīng)某 ThinApp發(fā)布的互聯(lián)網(wǎng)應(yīng)用，無需安裝應(yīng)用的客戶端軟件。用戶可以通過瘦客戶端，或者PC上的瀏覽器等等，就可以使用發(fā)布的IE，msn等互聯(lián)網(wǎng)應(yīng)用（瀏覽器第一次訪問時(shí)會(huì)自動(dòng)提示下載安裝一個(gè)幾兆大小某VAP插件）。多用戶同時(shí)訪問時(shí)，由某 ThinApp管理和運(yùn)行應(yīng)用客戶端軟件的多進(jìn)程訪問，并控制向不同用戶發(fā)布的權(quán)限。同時(shí)所有客戶端和某 ThinApp服務(wù)器之間傳輸?shù)臄?shù)據(jù)都進(jìn)行了加密保護(hù)，并且配合某 ThinApp的智能訪問，可以實(shí)現(xiàn)用戶的訪問場(chǎng)景識(shí)別，能夠更加嚴(yán)格地限制用戶對(duì)網(wǎng)絡(luò)的訪問。平臺(tái)還提供了強(qiáng)大的監(jiān)控和審計(jì)功能。 企業(yè)應(yīng)用統(tǒng)一發(fā)布管理平臺(tái)方案 需求分析一直以來，在某些企業(yè)信用卡部的全國(guó)直銷辦是卡中心IT管理的盲區(qū)。網(wǎng)絡(luò)安全問題 全國(guó)直銷辦地處全國(guó)各地，無專門的IT管理員負(fù)責(zé)當(dāng)?shù)氐木W(wǎng)絡(luò)安全，網(wǎng)絡(luò)設(shè)備可以說直接暴露在外面，如不采取措施任何人都可以將一臺(tái)電腦連入卡中心的網(wǎng)絡(luò)、掃描卡中心的網(wǎng)段、嘗試登陸卡中心的各類服務(wù)器，嚴(yán)重威脅到卡中心的信息安全。與此同時(shí)，全國(guó)直銷辦都是通過ADSL撥號(hào)接入卡中心網(wǎng)絡(luò)，在信息的傳送過程中，已采取了 VPN通訊隧道加密技術(shù)，但如果在此基礎(chǔ)上再建立加密的ICA隧道，安全性就有了雙重保障。 帶寬壓力問題 許多辦事處為了節(jié)省通訊費(fèi)用，租借512K的ADSL帶寬接入中心網(wǎng)絡(luò)，如不采用某產(chǎn)品，所有的網(wǎng)絡(luò)流量均通過這512k帶寬傳輸（實(shí)際最高傳輸速率為60K/sec），以某網(wǎng)上辦公系統(tǒng)舉例， ，如果該直銷辦事處有10個(gè)人訪問這網(wǎng)站主頁(yè)，那最好的情況是最后一個(gè)看到完整畫面的人也是在10秒鐘之后。如果用戶查詢的結(jié)果是一個(gè)直銷辦季度銷售報(bào)表數(shù)據(jù)呢？幾十M的報(bào)表數(shù)據(jù)從卡中心下載到直銷辦經(jīng)理電腦上那將是一個(gè)漫長(zhǎng)的過程。普通帶1M左右附件的郵件同樣如此。而這一切都可以通過某產(chǎn)品來解決，因?yàn)樗械南螺d、打開操作均是在卡中心機(jī)房服務(wù)器上進(jìn)行，而客戶端只是看到了服務(wù)器端的實(shí)時(shí)畫面，起到了加速用戶端瀏覽的目的。直銷辦信息安全問題 直銷辦人員流動(dòng)頻繁，素質(zhì)參次不齊，PC操作員安全意識(shí)不強(qiáng)，離開電腦沒有鎖屏，USB端口開放，任何人都可以將U盤插入到PC操作員的電腦中拷貝重要的用戶資料。所有的PC客戶機(jī)操作員都擁有管理員權(quán)限，存在客戶信息有意（人為）或無意（電腦感染黑客病毒）地將通過總行的代理上網(wǎng)服務(wù)器被泄露出去的風(fēng)險(xiǎn)。信息錄入員打印出自己編制的客戶信息清單以供校對(duì)，存在打印效果不好的涉密文件被扔入廢紙簍的風(fēng)險(xiǎn)。部門間打印文件的交接都是手工操作，如一方保管不當(dāng)也很容易造成客戶信息遺失。紙質(zhì)客戶信息的編制、打印、傳遞、保管、存檔也不可避免地存在客戶信息可能被泄露的風(fēng)險(xiǎn)。直銷員用自己相機(jī)拍攝的用戶影像資料在交給主任管理員前 ，任何人都無法保證直銷員是否會(huì)把SD/CF可借用給別人或自己留一份備份，在這種情況下客戶信息基本處于失控的境地，所有的行政手段或業(yè)務(wù)規(guī)程在這些安全隱患面前顯得蒼白無力，無法達(dá)到有效的防控目的。工作效率問題 全國(guó)直銷辦事處由于歷史原因一直處于卡中心內(nèi)部局域網(wǎng)管理之外，與卡中心的聯(lián)系一直以來都是通過郵寄或傳真的方式進(jìn)行，存在嚴(yán)重的信息滯后問題，長(zhǎng)期以來制