虚拟化安全解决方案.doc

XXXX
虚拟化桌面安全解决方案
趋势科技（中国）
2013年5月
目录
第1章. 概述 4
XXXX虚拟化桌面概述 4
XXXX虚拟化桌面安全概述—传统安全解决方案 5
第2章. 需求分析 5
传统安全在虚拟化桌面中应用面临威胁分析 5
虚拟机之间的相互攻击 5
随时启动的防护间歇 6
管理成本上升 6
资源争夺 7
无代理虚拟化桌面安全防护的必要性 8
第3章. 趋势科技虚拟化桌面安全解决方案 8
安全虚拟机技术及工作原理 8
与传统安全方案差别 10
系统架构 11
产品部署和集成 12
产品功能 13
恶意软件防护 14
深度数据包检查 (DPI) 引擎 14
入侵检测和防御 (IDS/IPS) 14
WEB 应用程序安全 15
应用程序控制 15
防火墙 15
完整性监控 16
系统要求 17
第4章. 项目实施方案 18
项目总体规划 18
实施组织架构 18
项目实施容 19
项目准备 19
项目调研 20
项目实施 20
项目验收 21
项目实施计划 21
项目实施分工 21
项目实施计划 22
第5章. 售后服务 22
第6章. 总结 23
预防数据泄露和业务中断 24
实现合规性 24
支持降低运营成本 24
24
虚拟补丁 25
合规性要求 25
Web应用防护 25
附录一 成功案例 26
文档信息：
文档属性
容
项目/任务名称
项目/任务编号
文档名称
XXXX虚拟化桌面安全解决方案
文档版本号
V1
文档状态
制作人
罗海龙
级别
商密
管理人
罗海龙
制作日期
2013年5月28日
复审人
复审日期
扩散围
部使用
版本记录：
版本编号
版本日期
创建者/修改者
说明
文档说明：
概述
XXXX虚拟化桌面概述
计算机的诞生改变了我们的生活，它正以一种前所未有的方式影响着我们的生活和工作。随着技术的发展，我们的生活已经无法脱离计算机了，但是传统计算机桌面的使用有着诸多的限制，这些限制给我们带来了不便。
首先，随着客户端设备的不断增加，客户端系统环境变得复杂，造成管理困难，维护成本升高；客户端操作系统、应用客户端需要不断升级、不停打补丁；客户端需防病毒，防恶意软件，防止木马程序将敏感数据窃取，但仍可能百密一疏；客户端的移动性与分布性，造成无法共享资源，利用率低；且随着技术的发展，硬件的更新换代需要巨大的投入等等，这些都造成了没有一种随时，随地，任何设备都可以安全地访问的桌面环境。同时，“集中监控、集中维护、集中管理”已经成为中国移动网络运行维护工作的一个重要工作模式。
桌面云解决方案是基于云计算架构的桌面交付解决方案，利用虚拟化技术，通过在云计算服务器集群上部署虚拟桌面交付系统。采用桌面云解决方案可以在数据中心集中化管理桌面，轻松实现安全防护及备份，减少总体拥有成本、加强信息安全、降低维护管理费用，同时响应国家节能减排的号召。
在此情况下，自2010年开始，中，对网管维护终端、IT办公、营业厅终端等进行了集中规划、集中管理和集中维护，进行了终端虚拟化一期工程的建设。一期工程包括了IT系统平台单项工程和网管系统平台单项工程两部分，分别针IT终端和网管终端进行了桌面云系统的建设，其中IT系统平台满足了IT系统300个营业终端和100个操作维护终端的接入需求；网管系统平台满足了空港网管监控大厅270
个监控终端的接入需求。
在中国移动集中化建设和云计算迅猛发展的大背景下，综合考虑瘦客户端相对传统终端的优势，集团公司下发了《关于中国移动瘦客户机逐步全面替代传统PC的指导意见》，明确要求：“对于新增固定终端（传统PC）的需求，原则上均应采用瘦客户机方案（其中，基于TDM传统呼叫中心应停止扩容，呼叫中心的扩容需求应采用基于IP的NGCC呼叫中心+瘦客户机方案)；对于现有传统PC应依据使用寿命，逐步采用瘦客户机进行自然替换。”
1