【正文】 通過擅自接入打印機。單位的文檔等數(shù)據(jù)，可以輕易通過移動存儲設(shè)備，拷貝出去，導(dǎo)致數(shù)據(jù)流失。因此，一套完整嚴(yán)密的外設(shè)管理措施，對于企事業(yè)IT運維顯得尤為重要。非法外聯(lián)控制策略，能夠從本質(zhì)上加以控制、徹底杜絕非法外網(wǎng)訪問的同時，既能夠嚴(yán)格管理，又具有一定的靈活性，為內(nèi)網(wǎng)安全管理發(fā)揮應(yīng)有的作用。PC機監(jiān)聽端口即時查詢管理員隨時獲得PC正在監(jiān)聽的端口信息，對PC機通訊以及內(nèi)部網(wǎng)絡(luò)安全提供依據(jù)，通過對非法端口的判斷，能夠協(xié)助網(wǎng)管快速定位PC機出現(xiàn)的病毒感染或網(wǎng)絡(luò)通訊問題，從而可以盡快采取有效措施?；ヂ?lián)網(wǎng)訪問帶寬管理連接互聯(lián)網(wǎng)的鏈路是各單位的稀缺資源，在滿足正常的業(yè)務(wù)需要以及眾多內(nèi)網(wǎng)用戶辦公需要時，帶寬管理是IT管理員重要的管理內(nèi)容之一，由于互聯(lián)網(wǎng)帶寬一般情況下肯定小于PC機具備的網(wǎng)絡(luò)吞吐能力，因此，任何一個PC的帶寬濫用都會導(dǎo)致整個網(wǎng)絡(luò)互聯(lián)網(wǎng)訪問的速度降低。非法外聯(lián)管理提供對內(nèi)網(wǎng)資源訪問的過濾特性，協(xié)助IT管理員在建立內(nèi)網(wǎng)資源訪問的權(quán)限，提供內(nèi)網(wǎng)安全性。IT管理員在面對眾多PC用戶網(wǎng)絡(luò)管理問題時，非法外聯(lián)方案提供了靈活定義按協(xié)議類型過濾PC機網(wǎng)絡(luò)訪問的特性，使得管理員從協(xié)議層對其訪問進行約束，加大了管理力度。設(shè)置互聯(lián)網(wǎng)地址黑白名單訪問策略非法外聯(lián)提供互聯(lián)網(wǎng)訪問地址的黑白名單管理特性，通過建立相應(yīng)策略，授權(quán)特定PC僅允許訪問的互聯(lián)網(wǎng)地址，或者不允許訪問的地址，IT管理員靈活定義，尤其是在部分PC開放了上網(wǎng)權(quán)限前提下，傳統(tǒng)手段無法針對特定PC對其地址過濾，那么非法外聯(lián)通過內(nèi)置防火墻技術(shù)是一個很好的方案。網(wǎng)絡(luò)行為解決方案EASTED View桌面虛擬化系統(tǒng)網(wǎng)絡(luò)訪問管理采用防火墻技術(shù)，將網(wǎng)絡(luò)行為的管理延伸到桌面終端，通過靈活的策略組合，實現(xiàn)對網(wǎng)絡(luò)資源的合理分配和控制。用戶在上班時間遨游互聯(lián)網(wǎng)，正常的工作秩序受到很大影響，并且下載游戲、MP電影、在線電影等對于有限的帶寬資源經(jīng)常造成網(wǎng)絡(luò)堵塞，嚴(yán)重影響了公司正常業(yè)務(wù)的運行。而對于PC數(shù)量眾多、且應(yīng)用系統(tǒng)多樣化、網(wǎng)絡(luò)環(huán)境復(fù)雜的企事業(yè)單位來說，必然會遇到各種各樣的問題。尤其在采用DHCP的網(wǎng)絡(luò)，主機名綁定協(xié)助管理員更容易定位一個如果具有互聯(lián)網(wǎng)訪問條件，桌面管理提供是否允許IE代理上網(wǎng)的設(shè)置功能，協(xié)助管理員既可以開放上網(wǎng)權(quán)限給PC用戶，在不允許上網(wǎng)情況下，又可以阻止私自代理上網(wǎng)。網(wǎng)絡(luò)配置與機器名管理桌面設(shè)置提供對PC批量設(shè)置其DNS、網(wǎng)關(guān)的功能特性，以及可以變更IP地址為靜態(tài)地址或DHCP動態(tài)地址。IP綁定管理采用靜態(tài)IP地址的網(wǎng)絡(luò)，由于IP預(yù)先經(jīng)過嚴(yán)格分配，那么IP地址的修改應(yīng)該是在管理員計劃內(nèi)進行，才不至于帶來地址沖突等一系列問題。 預(yù)警系統(tǒng)支持進程管理提供關(guān)鍵進程未運行以及非法進程運行的靈活警告策略，對于管理員關(guān)心的如防病毒軟件的進程，一旦PC用戶手工停止等行為發(fā)生后，系統(tǒng)即刻向管理員報警，及早避免可能發(fā)生的任何安全隱患。離線和分時段機制當(dāng)管理員需要制定PC與內(nèi)部網(wǎng)絡(luò)斷開后的進程管理策略，那么進程管理提供離線管理機制，不論是白名單還是黑名單策略，如果部署為離線生效，那么PC用戶即使拔掉網(wǎng)線，仍然受到進程策略的管理。 黑名單策略比較適合內(nèi)網(wǎng)PC的工作職能比較多元化、無法統(tǒng)一，合法運行的應(yīng)用程序比較豐富且經(jīng)常變化，那么黑名單可以對常見的非法軟件進行管控，這樣就避免PC用戶隨意執(zhí)行無關(guān)進程。白名單策略在桌面安全管理中，能夠?qū)C運行環(huán)境安全起到非常有效的作用，無關(guān)的、非法的、甚至病毒的進程，都排除在外，使桌面環(huán)境規(guī)范統(tǒng)一?！熬G色”軟件由于無需在PC上注冊安裝，拷貝到任何PC都可以啟動運行，這些小軟件，即使在Windows域管理下，也無法控制，因此，這些小軟件的運行，也肯定對內(nèi)網(wǎng)安全帶來隱患。炒股、播放電影、MSN上網(wǎng)聊天等軟件，PC用戶的這些行為，嚴(yán)重違反行政管理制度，影響公司形象，也同時破壞單位內(nèi)部良好的工作氛圍。 進程管理進程管理針對桌面PC應(yīng)用程序，提供一整套運行管理的解決方案，目的是協(xié)助IT管理員規(guī)范桌面程序環(huán)境，阻止非法程序運行，從而保證用戶在一個安全、規(guī)范的PC環(huán)境下工作，避免無關(guān)程序運行帶來各種行政的和安全的問題。軟件制作平臺為用戶提供分發(fā)文檔數(shù)據(jù)包的制作、自行開發(fā)應(yīng)用程序的安裝包制作、桌面環(huán)境配置變更安裝包制作等等特性。軟件發(fā)布平臺其特性表現(xiàn)為軟件系統(tǒng)的集中上傳、存儲、下載等服務(wù)，IT管理員直接維護這一軟件信息庫，并按照管理需求進行分類。逐臺安裝，數(shù)量少還可以但如果數(shù)量多，就會碰到部署中很多的問題，如PC用戶是否在場，已經(jīng)部署過的是哪些，部署期限上是否允許長期作業(yè)，軟件與終端所處位置如何對應(yīng)等等。補丁統(tǒng)計和分析提供PC補丁更新情況的全面統(tǒng)計，哪些PC補丁更新是完整的，哪些是不完整的，欠缺什么補丁，欠缺補丁的詳細(xì)說明等，使管理員隨時對存在隱患的PC實施即時的補丁更新操作。提供基于時段的客戶機補丁配置服務(wù)，管理員可以將補丁更新時間設(shè)置為中午休息時間，或其他PC用戶使用少的情況下，減少對客戶機的正常工作的影響。密切關(guān)注微軟發(fā)布補丁的安全針對性，及時發(fā)現(xiàn)并避免會導(dǎo)致客戶機出現(xiàn)二次產(chǎn)品注冊等的問題，在確保客戶機安全前提下，過濾了那些需要PC用戶復(fù)雜操作的補丁更新，以免誤操作帶來其它問題。尤其是服務(wù)器產(chǎn)品，一旦存在漏洞，其危害性更大。補丁系統(tǒng)的基本特性不同于其他方案中提供的，將補丁下載到服務(wù)商自己網(wǎng)絡(luò)，然后再轉(zhuǎn)發(fā)的特點，EASTED View桌面虛擬化系統(tǒng)提供了客戶網(wǎng)絡(luò)和微軟補丁更新服務(wù)的通訊管道，避免補丁二次“污染”。EASTED View桌面虛擬化系統(tǒng)的補丁管理系統(tǒng)，提供補丁緩存和根據(jù)網(wǎng)絡(luò)內(nèi)PC欠缺補丁動態(tài)下載服務(wù)，同時為正式用戶提供全套微軟已經(jīng)發(fā)布的包括Windows 2000 Professional/Server的補丁安裝包?？稍跀?shù)秒內(nèi)完成上千個虛擬桌面的發(fā)布與部署。無論是加密狗、打印機、掃描儀、USB存儲設(shè)備，還是其他各類USB設(shè)備，均可完美使用。 功能和優(yōu)勢Easted View桌面虛擬化系統(tǒng)的主要優(yōu)勢如下： 高清視頻播放EASTED View播放高清視頻基于先進的自主研發(fā)的VAP協(xié)議，Easted View桌面虛擬化系統(tǒng)可向用戶交付具有超高用戶體驗的桌面環(huán)境，在虛擬桌面中可流暢播放1080P高清視頻、完成大多數(shù)圖形、圖像設(shè)計工作。借助Easted View桌面虛擬化系統(tǒng)，用戶可以將虛擬桌面整合到數(shù)據(jù)中心的服務(wù)器中，并獨立管理操作環(huán)境、應(yīng)用程序和用戶數(shù)據(jù)，從而在獲得更高業(yè)務(wù)靈活性的同時，使最終用戶能夠通過各種網(wǎng)絡(luò)條件獲得靈活的高性能桌面體驗。E. 更低的運維成本、碳排放量及總擁有成本托管的虛擬桌面和節(jié)能的升騰瘦客戶機（功耗15W）使IT資源利用率大幅提升，可將包括耗電量、制冷成本、人力成本、空間租用成本在內(nèi)的運營成本降低80%，同時可將碳排放量降低80%，據(jù)權(quán)威部門統(tǒng)計分析，方案3年TCO可降低30%70%。C. 更高的系統(tǒng)可管理性和更快的桌面部署速度方案中，虛擬桌面和應(yīng)用均托管在數(shù)據(jù)中心，且具有硬件無關(guān)性，可實現(xiàn)對瘦客戶機、虛擬桌面集中、標(biāo)準(zhǔn)化管理，使桌面與應(yīng)用部署更靈活、快速、有彈性，桌面部署時間從天/小時級縮短到分鐘級。 方案優(yōu)勢A. 提高信息安全方案中的遷移等特性可以幫助消除服務(wù)的中斷，提高信息的可用性，避免因看不清手寫信息、憑記憶操作而造成的誤操作事件的產(chǎn)生，進一步提高信息安全。實（a）、分支機構(gòu)接入帶寬需求。對用戶IT管理員提供部署、安裝、使用及管理控制臺等相關(guān)專業(yè)培訓(xùn)，特殊技術(shù)服務(wù)：現(xiàn)場緊急故障救援服服務(wù)，免費4次/年。遠(yuǎn)程支持：通過遠(yuǎn)程控制，由專業(yè)技服人員提供的技術(shù)支持服務(wù)。對于存儲Raid級別應(yīng)根據(jù)應(yīng)用的需要設(shè)置，如對于隨機讀寫的數(shù)據(jù)庫如SQL數(shù)據(jù)庫，建議在存儲級別采用RAID10結(jié)構(gòu)。擬服務(wù)器實際需要的內(nèi)存，但是就如同我們一般做設(shè)計時一樣，不能按照系統(tǒng)實際需要容量進行系統(tǒng)設(shè)計，需要給保留一部分剩余資源避免特殊情況出現(xiàn)，所以我們設(shè)計為實際使用為最大需求的80%計算。注：以上情況也是對目前系統(tǒng)的預(yù)估，更為實際的做為應(yīng)該是對每臺物理服務(wù)器進行一段時間的監(jiān)控（3天~7天），查看其資源利用率的使用情況，這樣對于虛擬機的規(guī)劃來說會更加準(zhǔn)確。 硬件設(shè)計方案 服務(wù)器資源估算根據(jù)終端應(yīng)用環(huán)境分析規(guī)劃，來確定所需要承建的虛擬桌面數(shù)量，如果醫(yī)院現(xiàn)有的服務(wù)器資源無法滿足，在考慮購買服務(wù)器。 桌面級聯(lián)使用鏈接克隆技術(shù)，允許從父虛擬機鏡像快速創(chuàng)建桌面映像，批量快速部署虛擬機，無論何時在父虛擬機鏡像上實施更新，都可以在數(shù)分鐘內(nèi)推送到任意數(shù)量的虛擬桌面，極大地簡化了部署和修補工作。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時可以實現(xiàn)精確的資源分配。對于C類用戶來說，除了能夠使通過VPN的方式接入疾控中心（省級）的數(shù)據(jù)中心之外，同樣部署虛擬化操作系統(tǒng)，通過虛擬化桌面系統(tǒng)的安全可靠的私有協(xié)議保證數(shù)據(jù)傳輸?shù)陌踩裕咝?，也能夠根?jù)C類用戶的需求，從安全審計的角度出發(fā)，有效的控制C類用戶所訪問的數(shù)據(jù)資源的權(quán)限。 對于B類用戶，同樣采取虛擬化桌面的額建設(shè)方案，為一個單獨的用戶分配單獨的桌面及相關(guān)的虛擬硬件資源來實現(xiàn)數(shù)據(jù)的安全性、高效性和隱私性的保護。 涉及到的終端設(shè)備上的外設(shè)使用，通過該方案可以很好的滿足各種不同規(guī)格、不同型號的多外設(shè)使用。 對于需要進行移動辦公的工作人員同樣采用虛擬化方案，通過移動終端設(shè)備，連接托管在后臺服務(wù)器上的虛擬桌面，進行常規(guī)數(shù)據(jù)操作。對擁有的桌面的任何操作都不會影響到他人。 對于C類用戶來說，大部分分布于疾控中心（省級）之外，一般采用公網(wǎng)進行數(shù)據(jù)的傳輸和交互，同樣存在巨大的安全隱患。作為系統(tǒng)內(nèi)最重要的訪問業(yè)務(wù)系統(tǒng)客戶端的存在著大量的共用一機的情況，如何既能保證多人使用同臺終端主機的安全問題，又能給使用者帶來便捷的使用感受。針對上述三類應(yīng)用進行區(qū)分，采用不同的桌面虛擬化建設(shè)方案。針對疾控行業(yè)桌面應(yīng)用的現(xiàn)狀通過具體的分析，將整個疾控行業(yè)的桌面應(yīng)用分為三類A、 專業(yè)的實驗室研究人員所使用的pc機，主要訪問的是各類實驗系統(tǒng)B、 疾控行業(yè)職能人員所范文的oa和郵件等日常辦公管理系統(tǒng)。這種架構(gòu)將用戶彼此隔離開來，使每位用戶都擁有自己的操作系統(tǒng)，同時可以實現(xiàn)精確的資源分配。該方案產(chǎn)品適用于疾控中心（省級）中的不同崗位、不同應(yīng)用場景，對行流程再造、優(yōu)化、提高和對IT環(huán)境架構(gòu)敏捷高效的運維管理。如在病毒病分析系統(tǒng)中的，病理分析系統(tǒng)、病毒病實驗分析系統(tǒng)、病毒病數(shù)據(jù)采集系統(tǒng)等，每個系統(tǒng)的應(yīng)用需求與應(yīng)用環(huán)境存在較大的差異，而且對于這些數(shù)據(jù)的及時性及重要程度來說，如何保證終端用戶使用者或者數(shù)據(jù)提供者終端環(huán)境的高可用運行，是當(dāng)前面臨的比較大的問題。 桌面應(yīng)用 概述疾控行業(yè)的桌面應(yīng)用主要涉及省級疾控中心本身和其直屬單位的各個相關(guān)實驗室分析系統(tǒng)和其相關(guān)疾病防御控制系統(tǒng)；以及日常工作相關(guān)的額郵件系統(tǒng)、OA系統(tǒng)等。 其他特性Easted vServer虛擬數(shù)據(jù)中心系統(tǒng)支持現(xiàn)有市場上主要服務(wù)器廠商的主流X86服務(wù)器；兼容現(xiàn)有市場上主要的存儲陣列產(chǎn)品；兼容現(xiàn)有市場上主要的網(wǎng)卡和HBA卡產(chǎn)品；在任何x86硬件平臺上支持無改動的Guest OS，支持虛擬機的操作系統(tǒng)不進行任何修改就可以在虛擬化軟件層之上運行，在同一物理服務(wù)器上可以同時運行異構(gòu)操作系統(tǒng)平臺的虛擬機；支持32bit 和64bit操作系統(tǒng)的虛擬機；兼容現(xiàn)有市場上X86服務(wù)器上能夠運行的主流操作系統(tǒng)， 包括Windows NT、WinXP、Win2000、Win200Reahat Linux、Suse linux、Solaris x8Novell等；EASTED VServer虛擬數(shù)據(jù)中心系統(tǒng)套件中提供統(tǒng)一的中文化圖形界面管理軟件，可完成虛擬機控制管理、CPU內(nèi)存管理、用戶管理、存儲管理、網(wǎng)絡(luò)管理、日志收集、性能分析、故障診斷、權(quán)限管理、在線維護等管理工作；提供自動化的、虛擬化數(shù)據(jù)中心范圍的資源優(yōu)化和資源調(diào)度功能；提供故障自動報警功能；管理軟件具有強健的驗證和權(quán)限管理功能，實現(xiàn)對環(huán)境及虛擬機的授權(quán)訪問；提供安全的遠(yuǎn)程監(jiān)控和管理模式；提供現(xiàn)有資源CPU、網(wǎng)絡(luò)、磁盤使用率等指標(biāo)的實時數(shù)據(jù)統(tǒng)計，反映目前各虛擬服務(wù)器、虛擬機的資源瓶頸，能夠以多種粒度級別界定性能指標(biāo)，并提供實時查看或按規(guī)定的間隔時間查看這些性能指標(biāo)功能；提供理服務(wù)器、虛擬機、網(wǎng)絡(luò)和存儲之間的拓?fù)鋱D顯示功能；提供管理數(shù)據(jù)導(dǎo)出為 HTML 和 Excel 格式文件，以便與其他報告工具集成和進行離線分析；提供USB虛擬橋接，針對國內(nèi)IT系統(tǒng)行業(yè)狀況，EASTED VServer虛擬數(shù)據(jù)中心系統(tǒng)也有對應(yīng)的支持，特別是帶有各類USB加密狗的軟件系統(tǒng)，在虛擬化平臺上只需要將USB設(shè)備接在資源池內(nèi)的任何服務(wù)器上，承載業(yè)務(wù)系統(tǒng)的虛擬機都可以通過網(wǎng)絡(luò)訪問該設(shè)備，不影響虛擬化對資源的靈活調(diào)度和方便管理。效益和價值Easted vServer虛擬數(shù)據(jù)中心系統(tǒng)的智能電源管理功能可以在保證 IT 系統(tǒng)正常運轉(zhuǎn)不影響服務(wù)的前提下，將資源閑置的服務(wù)器置于睡眠狀態(tài)，只給接受網(wǎng)絡(luò)遠(yuǎn)程喚醒的模塊繼續(xù)供電。權(quán)威機構(gòu)的分析報告更是指出，一臺服務(wù)器的平均電能消耗（包括服務(wù)器本身耗電和平均到一臺服務(wù)器上的空調(diào)制冷用電）是每年3000元人民幣！每年少一臺服務(wù)器運行就能立即節(jié)省價值3000元的電能消耗，但是通常情況下服務(wù)器必須全天 24 小時運轉(zhuǎn)保證任意時間的服務(wù)響應(yīng)。效益和價值管理員只需從管理客戶端打開動態(tài)資源調(diào)度功能，系統(tǒng)便會在底層自動運行，進行動態(tài)的資源調(diào)度，優(yōu)化調(diào)整 IT 系統(tǒng)的運行環(huán)境。Easted vServer虛擬數(shù)據(jù)中心系統(tǒng)的動態(tài)資源調(diào)度功能可以自動的調(diào)整虛擬機在不同服務(wù)器之間的分布情況以達到資源的動態(tài)優(yōu)化調(diào)整。 動態(tài)資源調(diào)度使用Easted vServer虛擬數(shù)據(jù)中心系統(tǒng)進行服務(wù)器整合，原先運行在獨立服務(wù)器上的 IT 系統(tǒng)都以虛擬機的方式運行，并且同一臺服務(wù)器可能承載著多臺虛擬機系統(tǒng)。高可用功能示意圖效益和價值高可用功能可以在服務(wù)器發(fā)生意外停機的情況下，及時檢測到服務(wù)器的運行狀態(tài)發(fā)生的變化，并在最短的時間內(nèi)使用其他還有剩余計算資源（主要是內(nèi)存）的服務(wù)器，將原先運行在發(fā)生故障的服務(wù)器上的虛擬機系統(tǒng)進行重新啟動，而這一切完全由虛擬化系統(tǒng)自動實現(xiàn)。服務(wù)器硬件可能會意外發(fā)生故障，甚至是網(wǎng)