【正文】 保護機制： 高達 8 種身份認證方式自由組合以保障用戶 接入安全，全方位 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 16 的加密算法保障傳輸安全，靈活訪問控制進行集中鑒權，數(shù)據(jù)存儲加密保障個人數(shù)據(jù)安全，最終實現(xiàn)端到端桌面云安全保護。 ? 卓越的用戶體驗： 針對各種應用場景進行性能調優(yōu)，高效傳輸協(xié)議 SRAP 提升 6 倍以上的速度，將訪問帶寬降至最低，達到與傳統(tǒng) PC 一致的訪問體驗。 當然，如果某臺物理服務器需要維護，在無需中斷服務的情況下，可將服務器之上的虛擬機動態(tài)遷移至其他服務器，管理員可以快速、完整地執(zhí)行透明的 運維工作。 VMS 的 HA 配置采用一鍵化模式，在控制臺界面中快速開啟 HA 功能后， 便可以將所有或部分服務器組成高可用性架構，無論是計劃外停機或者服務器出現(xiàn)故障，此架構都能提供最高級別的服務可用性。 另外，由于多用戶共享同一套模板鏡像，可以 利用服務器的內存或緩存卡進行重復數(shù)據(jù) IO 加速，能夠消除相同 OS 類型的桌面同時啟動時的重復 IO，以提升虛擬桌面啟動速度 和運行效率。 鏡像分離和 IO 加速 一般情況下，每個用戶的虛擬桌面和個人數(shù)據(jù)都是獨占一份存儲空間，其實大家都可能使用的是同一套 Windows 操作系統(tǒng)，無非就是應用程序和個人數(shù)據(jù)不同而已。因此，深信服創(chuàng)新性地提出內存頁合并技術，因為我們發(fā)現(xiàn)，一臺服務器承載了幾十臺甚至上百臺用戶虛擬機，但這些虛擬機都有相同的只讀內存頁面，比如操作系統(tǒng)執(zhí)行代碼等， 針對相同的 頁面，深信服內存頁合并技術實現(xiàn)內存區(qū)域的共享，從而發(fā)揮內存的最大效率，節(jié)省服務器的物理內存空間，提升用戶虛擬機的部署密度。 深信服 aDesk 瘦終端適用于金融、運營商、企業(yè)、政府、教育、醫(yī)療等行業(yè)的多種辦公場景，故障排除、軟件安裝和系統(tǒng)升級都在服務器端完成，提高了安全性和管理的便捷性，并為企業(yè)節(jié)約了大量的 IT 投資。 最低的 IT 總體成本 高效率、低能耗瘦終端 深信服 aDesk 瘦終端是一種理想的桌面設備，它外形小巧，無噪音運行，日常耗電量僅需 10 瓦，經(jīng)濟環(huán)保。 支持分級管理權限，包括上級管理員有權操作下級管理員的配置行為，相反則無權；支持上級管理員將虛擬桌面資源授權給下級管理員 。 ? 在獨享桌面的情況下，每用戶獨占一個虛擬機，通過 VMS 底層機制實現(xiàn) CPU 調度 、內存、網(wǎng)絡訪問、磁盤 IO、存儲空間的隔離， 用戶虛擬機的故障和安全問題不會影響到其他用戶， 保證虛擬機 之間的 隔離安全； ? 每用戶都會分配個人數(shù)據(jù)盤來存放文檔，當用戶遷移至虛擬桌面的使用模式后，所有數(shù) 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 13 據(jù)都集中存儲于數(shù)據(jù)中心。 ? 終端到虛擬桌面之間 僅傳輸圖像變化和指令信息，不直接傳輸實際數(shù)據(jù) ，也即是說，“瘦終端 +云桌面”讓數(shù)據(jù)不落地，保障傳輸安全性 ； ? 可對傳輸加密通道進行基于 IP、服務的訪問控制策略 ，減少異常流量的傳輸，且支持同一傳輸通道不同會話的隔離控制，包括存儲會話、虛擬打印會話、總線映射會話等等，從而提升傳輸通道的靈活度 ； ? 通過對終端到虛擬桌面進行全程 流量加密 ，杜絕中間人攻擊行為，目前 支持 AES、 DES、3DES、 MD SHA、 DH、 RSA 等算法，并且支持擴展國密辦 SCB2（ SM1）等其他加密算法，確保通信的安全性； ? 在桌面云接入平臺上 內置 了 企業(yè)級防火墻模塊， 通過靈活的 ACL 訪問控制策略和 DDoS設置，為整個平臺 提供狀態(tài)包過濾和基本安全保護。模板升級后，用戶重新打開的虛擬機包含模板升級的內容 ，可以 降低終端中毒風險。 ? 集成本地認證、短信認證、動態(tài)令牌、數(shù)字證書、第三方認證等身份認證機制 ，而且多種身份認證方式可以自由組合，以確保接入用戶的身份唯一性 ； ? 基于靈活策略設置 USB 端口使用權限 ，比如是否允許使用 USB 設備（包括打印機、掃描儀等），還可以靈活控制 USB 硬盤的單向使用權限（比如 僅允許訪問終端 往虛擬桌面拷貝數(shù)據(jù) ，而不允許桌面到終端的數(shù)據(jù)拷貝 ）； 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 12 ? 基于策略的訪問控制：可以根據(jù)用戶、網(wǎng)絡、服務、設備、系統(tǒng)等，通過關聯(lián)的策略為他們分配合適的訪問權限 。 端到端安全設計 虛擬桌面 從防范非法用戶和惡意系統(tǒng)管理員 的 角度進行 全方位 的 安全 防范，保證 接入虛擬桌面的用戶和 數(shù)據(jù) 高度安全性，深信服 aDesk 桌面云方案集成了豐富的 VPN 安全特性，針對 各分層采用安全措 施 具體如下： 終端安全 采用精簡加固基于 Android OS，瘦客戶機無本地存儲， 可以說數(shù)據(jù)總是存放在最安全的地方。 即使瘦終端已經(jīng)關閉，用戶可能會忘記關閉位于服務器上的虛擬機，此時便可以實現(xiàn)對虛擬 機的自動關閉功能，從而可以節(jié)省服務器的硬件資源。 另外，深信服推出專有的虛擬打印技術， 通過在服務端選擇 SANGFOR 虛擬打印機，在客戶端本地打印機即可打印文件，且 服務器 端的虛擬機上 無需安裝本地打印機驅動 。 外設的總線映射技術 深信服桌面云方案允許將外設連接到終端上，外設驅動安裝于服務器上，然后可以如本地桌面一樣使用各種外設，盡管虛擬桌面是在服務器上運行的。 無論企業(yè)內的各種用戶應用場景以及用戶的需求如何多樣化，通過 SRAP 交付技術，總能找出一種適合的技術來滿足各種場景和用戶的需求。 獨享桌面： 基于服務器虛擬化提供的可遠程訪問的桌面，即服務器可以根據(jù)模板自動為每用戶分配一個虛擬機（安裝 Windows XP、 Windows 7 等桌面操作系統(tǒng)，并且每個獨享桌面相互隔離），用戶遠程訪問自己的虛擬機，并可擁有獨立、完全的桌面使用和控制權限。 豐富的桌面類型 不同的場景、不同的崗位上的員工需要不同類型的桌面， 深信服通過 SRAP 交付技術提供多種不同類型的虛擬桌面，來滿足用戶多樣化的桌面需求，具體如下： 共享桌面： 利用服務器操作系統(tǒng)的多用戶會話共享功能，允許多個用戶同時遠程連接到同一個操作系統(tǒng)，并為每個用戶提供不同的桌面，用戶可擁有自己的桌面配置和個人數(shù)據(jù)，并共享同一套完整的桌面系統(tǒng)； 標準化的桌面辦公環(huán)境，可以提供一組核心應用，適用于不需要（不允許）個性化安裝軟件或無自主桌面控制權限的任務型員工，比如辦事大廳、職能 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 10 辦公、生產(chǎn)線、培訓中心等。 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 9 最優(yōu)的靈活性 廣泛終 端支持 用戶可以通過任意終端設備來訪問屬于自己的個人虛擬桌面，而且可以實現(xiàn)終端遷移功能，在多個終端間切換，不會影響原先的桌面操作行為，真正做到桌面隨身行。另外，相對傳統(tǒng) PC 上線前需要經(jīng)過硬件采購、系統(tǒng)安裝、桌面運維等一系列的繁瑣、復雜的過程，在部署好桌面云平臺之后，管理員可以通過 虛擬機模板來快速、自動地為新用戶派生虛擬桌面，同時管理員不僅可在控制臺 查看用戶虛擬機的 CPU、內存、磁盤的詳細情況 ，還可以 對用戶虛擬機 進行 開機、關機、掛起、重啟等電源級別操作 。 同時，對已經(jīng)開啟了單點登錄的虛擬應用程序，用戶可在登錄成功后在個人設置中對這些應用進行單點登錄帳號、密碼自設定，所設置的數(shù)據(jù)將以加密的方式進行傳遞，并對管理員不可見，保證用戶帳號的安全性。為了提升終端用戶的滿意度，深信服引入單點登錄技術，在通過 VDC 嚴格認證之后，無需再次進行虛擬應用和虛擬桌面的認證，采用“一鍵化”模式開啟桌面和應用的操作界面。 最低帶寬要求僅需 20~30K/s，在丟包和延遲都比較高的網(wǎng)絡環(huán)境下依然能夠正常使用，最大程度保障用戶桌面體驗。SANGFOR SRAP 協(xié)議發(fā)展于 2020 年，是專門為虛擬桌面或遠程應用程序的高效交付而設計的，能夠滿足低帶寬的傳輸需求，同時具有最佳的外設兼容性 。 而深信服提出音視頻重定向技術，將 1080P 高清視頻流在服務器上進行編碼和壓縮，然后直接傳輸?shù)角岸嗽O備，利用基于高清視頻處理器和本地解碼技術流暢地播放高清視頻，給客戶帶來極佳的視頻觀看體驗。 深信服 aDesk 桌面云技術白皮書 文 檔 密級：公開 深信服 科技版權所有 7 第 4章 產(chǎn)品精彩亮點解析 良好用戶體驗 高清視頻體驗 深信服桌面云方案允許在虛擬桌面中查看或編輯圖像和多媒體信息，且可以支持1980*1200 分辨率和 32 位彩色桌面顯示。不僅如此，桌面 云 還能夠輕易的在組織內部建立起相互邏輯隔離的多張 網(wǎng)絡、來滿足不同類型業(yè)務的使用需求 。 ? 保護信息資產(chǎn)安全 桌面 云 將所有的數(shù)據(jù)集中存儲在數(shù)據(jù)中心，筆記本、瘦終端 等 前端設備只接收圖像，整個業(yè)務過程里數(shù)據(jù)不落地， 確保 安全 。 ? 節(jié)能降噪，綠色辦公 傳統(tǒng) PC 每小時耗電量大概在 190W 左右，而瘦終端的能耗 只有 10W。 桌面云方案價值體現(xiàn) ? 運維成本大幅降低 桌面 云 的應用將極大的減少后期的運維成本，采用模板化的部署方式后， 一個新的桌面用戶可以 在 10 分鐘左右就完成交付 使用 ，而故障的排查和修復時間更是大幅 度 減少，原來只能管理 100 臺終端的管理員，現(xiàn)在可以輕松的管理上千臺的虛擬桌面。 ? 一旦登錄成功，用戶可通過提前分配好的桌面、應用資源自動創(chuàng)建可用的桌面或應用實例，然后將此實例在虛擬化基礎架構（ VMS）上進行啟動。 VDC 與 VMS 的功能區(qū)別 VMS 主要提供桌面云方案的基礎架構，著重于網(wǎng)絡基礎設備、主機、存儲、模板的管理； VDC提供用戶角色 、權限、虛擬機實例、瘦客戶機的管理，主要包括常用的，或具備批量操作特性的用戶相關功能的管理。 瘦客戶機 aDesk aDesk 瘦客戶機是一種理想的替換傳統(tǒng)桌面 PC 的設備，它外形小巧，無噪音運行，日常耗電量僅需 10 瓦，是真正意義上的經(jīng)濟環(huán)保型電腦。不僅能增強控制能力和可管理性，還可以提供與 PC 一致的桌面體驗，虛擬桌面控制器 VDC 能簡化虛擬桌面的管理、調配和部署。并且結合故障自動遷移、數(shù)據(jù)自 動化備份、資源負載均衡等特性實現(xiàn)桌面及數(shù)據(jù)的可用性和高性能，從而構建最簡捷、最有效的桌面交付中心。 方案組件說明 SANGFOR aDesk 桌面云方案以桌面托管的方式實現(xiàn)統(tǒng)一的云桌面平臺，可將任何桌面/應用交付給用戶，并提供最佳的性能、最高的安全性、最低的成本和最強的靈活性。 ? 虛擬桌面控制器 VDC： 提供桌面用戶認證管理、桌面 /應用資源訪問控制、虛擬桌面創(chuàng)建及啟動、桌面監(jiān)控等功能，實現(xiàn)以更低成本、更安全、更可靠地交付 Windows 桌面；需 與 VMS 協(xié)同工作， 并提供軟件 和硬件兩種類型。利用深信服 SRAP 桌面交付技術可以滿足多種類型的桌面，實現(xiàn) 具備靈活性、安全性、可擴展性的一站式桌面 云 解決方案。 本文主要講述此方案的和技術架構和產(chǎn)品亮點，通過展示深信服桌面云方案的特點與優(yōu)勢，您將了解到性價比最高、管理最簡化、用戶體驗最佳的虛擬桌面方案，為后期的桌面交付環(huán)境建設提供一種全新的方案思路。 首先于 2020 年發(fā)布 EasyConnect 應用虛擬化產(chǎn)品，經(jīng)過市場及客戶的全面驗證而極大增強了對應用、桌面虛擬化技術的深入理解，同時自主研發(fā)了核心 SRAP 高效傳輸協(xié)議，顯著提升了用戶的訪問體驗；然后又陸續(xù)推出虛擬安全桌面平臺 VSP、上網(wǎng)安全桌面 SD 等不同產(chǎn)品的虛擬化版本，最終對虛擬化相關技術有了更深厚的積累，也對資源優(yōu)化、虛擬機架構、操作系統(tǒng)底層、安全隔離技術等有了更深刻的認識。 總而言之，新型辦公模式衍生出“簡化管理、數(shù)據(jù)安全、移動辦公”三大需求，為了應對桌面運維的挑戰(zhàn)，并更好滿足客戶需求，“瘦終端 +云桌面”替換傳統(tǒng) PC 勢在必行。但是，傳統(tǒng) PC 辦公方式將辦公位置固定化，無法實現(xiàn)桌面環(huán)境與用戶綁定（隨身桌面），影響用戶體驗和工作效率。因此，需要有一套安全的桌面開發(fā)環(huán)境，能夠讓開發(fā)項目的員工及外包員工 在受控 的辦公桌面 環(huán)境下，進行相關應用的開發(fā)和調試，同時能有效保護應用代碼及企業(yè)數(shù)據(jù)的安全。 企業(yè)中的 開發(fā)部門由于 其 業(yè)務特殊性，對開發(fā)環(huán)境和文檔管理環(huán)境的安全性要求 非常高。再者，傳統(tǒng) PC 模式 難以對移動存儲等進