【正文】 ................................................................................. 65 可靠的桌面 訪問管理 ..................................................................................... 66 桌面優(yōu)化和支持 ............................................................................................. 66 廣泛的桌面交付生態(tài)系統(tǒng) ............................................................................. 66 應(yīng) 用 虛 擬 化 特 點 和 優(yōu)勢 ......................................................................................... 66 實施桌面虛擬化收益 ............................................................................................. 71 企業(yè)決策層 ..................................................................................................... 71 IT 運維管理部門 ............................................................................................ 72 最終用戶 ......................................................................................................... 72 投資回報說明 ................................................................................................. 73 附錄 2 ： Citrix 電 信 行 業(yè) 成 功 案例 ....................................................................................... 73 Citrix為 Vodafone .................................................................................................. 73 中 國 移 動 總 部 網(wǎng) 管 統(tǒng) 一 發(fā) 布 平 臺 案 例 分析 ......................................................... 74 背景 ................................................................................................................. 74 需求 ................................................................................................................. 75 目標(biāo) ................................................................................................................. 75 解決方案 ......................................................................................................... 76 內(nèi)蒙移動合作廳案例 ............................................................................................. 76 背景及需求 ..................................................................................................... 76 推廣分析 ......................................................................................................... 77 推廣計劃設(shè)想 ................................................................................................. 77 6 7 8 第 4 頁 共 78 頁 XXXX終端虛擬化項目 Citrix解決方案 1 建設(shè)背景 終端環(huán)境現(xiàn)狀 終端管理在信息化日益發(fā)展的今天，逐漸成為人們關(guān)注的重點。內(nèi)網(wǎng)終端管理軟件種類繁多，主要有桌面運維類、安全防護(hù)類、監(jiān)控審計類、文檔防泄密類、準(zhǔn)入控制類等幾大類，這其中包括了傳統(tǒng)的防病毒軟件、內(nèi)網(wǎng)安全管理軟件、桌面管理軟件以及目前嶄露頭角的虛擬桌面管理軟件等，種類繁多且競爭復(fù)雜。 當(dāng)前客戶端軟件采用了分散部署架構(gòu) ,由此帶來的客戶端軟件的部署與升級復(fù)雜、系統(tǒng)安全性不高、系統(tǒng)全部上線后客戶端環(huán)境運維工作量大等已有的及潛在的問題成為需要解決的問題，具體的問題如下： (1) 客戶端的部署與升級復(fù)雜 雖然用戶通過客戶端系統(tǒng)，但進(jìn)行業(yè)務(wù)操作之前，用戶計算機(jī)需要安裝各種程序和插件，還需。隨著終端環(huán)境的日漸復(fù)雜，客戶端軟件的 部署與升級將變得復(fù)雜，一定程度上會影響項目的推廣進(jìn)度。盡管現(xiàn)有的系統(tǒng)已經(jīng)從數(shù)據(jù)的加密傳輸和用戶授權(quán)訪問等方面采用了一系列的措施進(jìn)行了安全防護(hù)，然而受限于現(xiàn)有的部署模式，如何保證財務(wù)數(shù)據(jù)不通過網(wǎng)絡(luò)傳輸和終端訪問泄露，如何能夠避免系統(tǒng)的非法訪問，成為系統(tǒng)建設(shè)過程需要著重考慮的問題。由于項目的覆蓋范圍廣，涵蓋各類人。 終端虛擬化發(fā)展分析 虛擬化終端管理系統(tǒng)是基于虛 擬化和云計算理念成長起來的終端管理方法，它完全顛覆了傳統(tǒng)意義上的終端管理概念；在某種意義上它剝離了計算機(jī)終端軟件與硬件之間的聯(lián)系，將系統(tǒng)和服務(wù)集中在服務(wù)器端，這使得網(wǎng)絡(luò)管理人員不必再將維護(hù)的重點放在分散的個人終端上，只要維護(hù)和加固服務(wù)器端便可以實現(xiàn)全網(wǎng)絡(luò)終端便捷的維護(hù)和高安全。 虛擬化終端管理系統(tǒng)完全不同于傳統(tǒng)模式的 終端管理軟件，集中化和虛擬化的特點不僅僅會大大增強(qiáng)內(nèi)部系統(tǒng)及網(wǎng)絡(luò)的安全性，同時也因此減少了網(wǎng)絡(luò)運維的復(fù)雜程度和運維成本。 2 建設(shè)目標(biāo) 為順應(yīng)世界信息化發(fā)展潮流， XXXX需要結(jié)合自身現(xiàn)狀，立足已有的應(yīng)用發(fā)布，拓展業(yè)務(wù)發(fā)布范圍，擴(kuò)大用戶終端的接入手段，為終端用戶提供穩(wěn)固、安全、可靠、便捷一致的業(yè)務(wù)訪問服務(wù)。 安全接入、分權(quán)分域、集中管控統(tǒng)一訪問系統(tǒng)將提供一體化的安全準(zhǔn)入控制，集成 第 6 頁 共 78 頁 XXXX終端虛擬化項目 Citrix解決方案 現(xiàn)有的安全規(guī)程，依據(jù)相應(yīng)的權(quán)限策略實現(xiàn)對不同安全域、不同接入類型用戶的集中管控，以及對不同業(yè)務(wù)資源的靈活分配和使用狀況審計。 3 建設(shè)原則 基于多業(yè)務(wù)統(tǒng)一訪問系統(tǒng)的規(guī)劃以及會建設(shè)要求，統(tǒng)一訪問系統(tǒng)應(yīng)按照以下原則進(jìn)行建設(shè)： 統(tǒng)一規(guī)劃、逐步建設(shè)實施原則 在多業(yè)務(wù)訪問系統(tǒng)在統(tǒng)一規(guī)劃的前提下，根據(jù)系統(tǒng)的實際需求，進(jìn)行逐步實施，充分考慮已有試點的現(xiàn)狀以及項目進(jìn)程。 安全性原則 根據(jù)應(yīng)用訪問的不同安全等級要求，和網(wǎng)絡(luò)訪問 的安全規(guī)范，制定系統(tǒng)的安全性規(guī)范，完善信息安全策略和信息安全標(biāo)準(zhǔn)，滿足數(shù)據(jù)安全和訪問安全的要求，提供可靠的系統(tǒng)安全管理模式。 適應(yīng)性原則 系統(tǒng)需充分考慮到已有的 IT 資源投入，適應(yīng)網(wǎng)絡(luò)、系統(tǒng)和應(yīng)用架構(gòu)，避免在構(gòu)建過程中的大范圍系統(tǒng)改造，降低系統(tǒng)復(fù)雜度和建設(shè)成本。固定營業(yè)廳營業(yè)員通常主要通過瀏覽器訪問業(yè)務(wù)系統(tǒng)，需安裝 java 運行環(huán)境和相關(guān)瀏覽器插件。另外，部分終端外接身份證讀卡器、掃描儀、雙屏顯示器等外設(shè)。 由于營業(yè)廳網(wǎng)點較為分散、業(yè)務(wù)場景相對單一的特點，可采用 TC替代傳統(tǒng) PC，通過終端即插即用即恢復(fù)的零維護(hù)的方式，提高 IT 響應(yīng)效率，并規(guī)范營業(yè)廳信息安全管理。 原有營業(yè)廳顯示器可全部利舊，原有低端PC也可作為虛擬化終端使用。老中心采用語音卡方式，新中心采用IP 語 音方式。 辦公運維 對于辦公運維，主要需要考慮如下幾類終端環(huán)境： 辦公終端 員工普通辦公使用。個性化軟件安裝較多 ,在考慮虛擬桌面建設(shè)中使用特點包括： 傳統(tǒng) PC使用和虛擬桌面共存 對于后臺支撐、經(jīng)營支持、涉密單位、外協(xié)單位均可以采用虛擬桌面方式； 外設(shè)需求較簡單，主要是 USB設(shè)備連接需求 個性化要求高，能夠靈活地進(jìn)行安全策略部署。由于社會用工流動性大，工作時 第 9 頁 共 78 頁 XXXX終端虛擬化項目 Citrix解決方案 間、地點不固定，同時，由于公司辦公場地緊張、成本控制等方面的限制，很難做到為每位社會用工配置個人計算機(jī)終端，混用終端現(xiàn)象普遍，所帶來的問題是： 社會用工混用辦公電腦，沒有個人辦公桌面，辦公效率不高，同時，在混用電腦上 保存數(shù)據(jù)，缺乏安全保障，且難以保證隨時隨地訪問； 混用終端的使用、維護(hù)混亂，安全漏洞多，易遭受病毒 /木馬攻擊，從而影響辦公 網(wǎng)絡(luò)及辦公終端的安全性； 混用終端故障幾率高，維修周期較長，影響社會用工工作。 代維終端 代維終端主要指管理信息系統(tǒng)相關(guān)廠家的開發(fā)、維護(hù)人員在 XXXX內(nèi)部使用的電 腦。 對于現(xiàn)有網(wǎng)管系統(tǒng)無需改造，通過桌面云系統(tǒng)即可以實現(xiàn)網(wǎng)絡(luò)的全集中管理，提高網(wǎng)管 維護(hù)效率。 思杰交付中心（ Citrix Delivery CenterTM），將數(shù)據(jù)中心轉(zhuǎn)變成交付中心，其組成架構(gòu)如下圖所示： 圖 41 思杰支付中心架構(gòu)圖 關(guān)鍵組件解釋如下： – 虛擬應(yīng)用：支持客戶端和服務(wù)器端應(yīng)用虛擬化的端到端 Windows應(yīng)用交付系統(tǒng)； –虛擬桌面：以更低成本更安全、更可靠地直接通過數(shù)據(jù)中心 交付 Windows桌面； – 虛擬服務(wù)器：交付動態(tài)數(shù)據(jù)中心最簡捷、最有效的方式； – Web