株洲兴隆新材料股份有限公司云桌面技术方案.docx

株洲兴隆新材料股份有限公司云桌面技术方案二零一六年九月1、项目背景1. 项目概述作为一家高科技研发型企业,株洲兴隆新材料股份有限公司面临着巨大的信息安全挑战,对于终端的信息安全控制亟待加强;同时,随着研发中心规模的不断扩大,桌面管理、应用软件部署推广、用户远程接入、移动办公等问题和需求也在持续增加。因此,期望借助桌面虚拟化技术的引进,解决通过终端的信息泄露隐患问题,同时能支持研发中心的快速发展;大幅提升用户的桌面体验,满足办公和生产的需求,提高IT对于桌面的运维能力。计划对现有的用户桌面进行逐步改造,建立企业私有虚拟桌面云。要求可以保证敏感数据的安全、集中化管理用户的桌面环境,同时尽量保证用户的桌面使用习惯和使用体验。2. 项目建设意义为了在业务不断发展的过程中,不断提升IT的敏捷度,实现数据的集中管理,提高安全性,降低运营成本,兴隆新材料提出了通过建设统一的桌面虚拟化平台来逐步集中用户的桌面环境和应用访问,逐步从面对终端用户的分散的IT部署管理运维方式转化到集中的统一的用户环境管理和交付,实现数据从分散保存在终端用户PC上的存放模式转化到集中存储在数据中心的集中管控方式,在实现数据集中存储、安全管控的同时,实现终端用户环境标准化的管理,提升IT管理的效率。体现在如下的几个方面:· 研发文档的集中管控在株洲兴隆新材料股份有限公司中拥有大量的桌面PC用于研发人员的日常工作,传统的管理方式,很难从根本上完全保障设计文档和数据的安全以及设计生产环境的集中化交付。如何实现设计生产环境的集中管理,消除信息泄露的安全隐患,避免各种信息安全和管理的风险,涉及整体的安全,成为设计生产环境建设中的关键问题。· 用户环境的标准化传统的IT管理模式对终端用户环境的管理采用分散的管理模式,多数用户采用PC作为用户终端,PC上的桌面环境多采用Windows操作系统,但操作系统的配置、应用程序的部署配置、用户配置文件的管理、企业数据的访问管理很难做到统一、标准化。这种分散管理的模式给IT的支撑运维带来很大的难度,一方面需要分散的支持力度来处理用户端不断产生的问题,另一方面,需要在用户端采用更多的技术手段应对管理和安全的风险,另外,数据的安全保护也存在着巨大的风险,大量的企业内部数据分散在用户的终端上,数据的泄漏风险极难避免。因此,用户环境的标准化、办公和生产终端的标准化必然提到议事日程之上。通过统一的交付管理平台,实现用户环境的集中化管理,减少管理和防护面,简化用户终端的复杂度,实现数据的集中策略化管理,有助于提升IT系统的整体的安全性和稳定性。· 应用和桌面的安全便捷访问随着业务的不断扩展和IT系统的不断建设,用户需要在越来越多的场景中实现对业务和办公系统的访问和维护。一方面,需要解决访问的便捷性,无论用户处于较可靠的局域网环境,还是网络质量受限的广域网环境,甚至互联网访问环境都需要提供一致的安全的便捷的访问体验。受限于严格的应用访问安全策略和业务数据的敏感性,传统的方式很难实现既便捷又安全的访问,往往牺牲用户访问体验来降低安全风险。因此,如何在安全的前提下随时随地访问所需的应用和桌面环境成为办公和业务人员的共同目标,· 业务连续性和动态化管理监控统一桌面和应用管理平台的集中化建立,必然涉及到集中运算资源的管理和运维,在逐步上收用户环境交付的过程中,如何能可靠的支撑大量用户的访问需求,如何智能的适应用户环境需求的变化,如何满足审计合规的要求,如何动态管理和监控用户的访问体验,如何构建动态化的可调配的运算资源,势必成为平台集中交付用户环境成功的关键。一方面,平台的建设需要满足业务不断扩展和业务连续性的需求,能够便捷的动态化的进行运行与管理的扩展,保障系统的可靠性和稳定性;另一方面,需要积极应对各种应急事件,做到快速的快速的应急响应和自适应的调整,做到快速的用户环境提供和恢复,避免业务中断。此外,为了满足监管和合规的要求,平台需要提供相应的技术手段,实现审计避免风险。3. 项目建设目标项目建成后,应提供安全的桌面工作环境。技术上选择采用桌面虚拟化的方式,实现新的集中的桌面管理构架。通过桌面虚拟化的改造,项目可达到以下目标:桌面及应用全部运行在数据中心,保证研发文档等涉密数据的安全性;通过策略及其它技术手段,可以严格禁止数据下载或保存到本地的客户端设备。桌面集中托管于数据中心,在数据中心进行集中的部署、维护和管理;可以迅速地部署最新的操作系统和应用软件;降低维护桌面以及软件的费用;前端桌面使用瘦客户端,减少终端维护量,增强终端安全性;提供接近于本地应用的最终客户体验、并且最大限度保持原有的用户使用习惯;能良好兼容现有应用软件、并且对未来的可能的应用及安全构架有良好的兼容性;构架设计遵循开放、灵活的原则,以适应系统扩充以及日后的需求变更;提供尽可能灵活地部署方