虚拟桌面：保护企业信息安全方案

《虚拟桌面：保护企业信息安全方案》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、XXXX桌面虚拟化技术方案虚拟桌面：保护企业信息安全深信服科技20XX年XX月5.1-9,,services,andmakethecitymoreattractive,strengtheningpublictransportinvestment,establishedasthebackboneoftheurbanrailtransitmulti-level,multi-functionalpublictransportsystem,thusprotectingtheregionalpositionandachieve虚拟桌面：保护企业信息安全文档密级：公开目录第1章数据安全问题分析1第2章

2、虚拟桌面技术架构22.1整体架构概述22.2关键组件说明32.3安全设计思路4第3章选择虚拟桌面模式的理由53.1与传统数据交换比较53.2为什么桌面集中会更安全7第4章设备选型方案84.1桌面/应用部署规划84.2软件许可列表84.3硬件配置清单8第5章产品介绍95.1瘦客户机产品95.2一站式虚拟桌面产品11i深信服科技版权所有www.sangfor.com.cn虚拟桌面：保护企业信息安全文档密级：公开第1章数据安全问题分析随着信息化建设的不断完善，政府文件、企业核心资料等数据作为支撑业务稳定运行的关键资产，其数据的安全性变得极其重要。在当今的互联网环境下，网络的普及让信息的获取、共享

3、和传播更加方便，却增加了重要信息泄密的风险，而传统PC的不可控性更是成为了数据安全和信息丢失的根源。因此，传统PC模式下将面临着如下挑战：传输安全性：企业策略、定单信息、财务数据等关键的应用数据在传统PC模式下通过明文方式进行传输，由于客户端与服务器之间传输的数据是真实的企业应用数据，该数据会被缓存在用户本地或在传输中被截获，导致存在较大的安全隐患。而现在的系统架构平台属于一个开放的环境，因此，数据的安全传输是一个非常重要的问题。尤其当业务系统部署在内网时，传输的安全问题是最容易被忽略的一个环节。一旦被非法人员获取，将使企业或合作伙伴造成重大的经济损失。数据泄漏风险：终端数量众多并且分散在

4、各处，随着安全隐患日益增多，如果未进行及时修复，往往成为数据安全风险集中爆发的地方。再者，难以对移动存储等进行限制，难以防止数据外泄，以及通过移动存储传播的恶意软件等安全威胁。近年来主动及被动的安全泄漏事件日益上升，而这种安全事件对企业形象和核心竞争力的影响是巨大的，如何有效解决终端攻击威胁及主动途径泄漏事件等安全问题一直困扰着IT部门和管理层。安全的开发环境：开发部门由于其业务特殊性，对开发环境和文档管理环境的安全性要求非常高。为了支撑业务的飞速拓展，在开发项目中往往还会牵涉到很多第三方公司和外包项目，甚至于开发人员需要在任意地点进行办公，这对开发系统的安全构成了极大的挑战。因此，需要有

5、一套安全的开发环境，能够让开发项目的员工及外包员工在受控环境下，进行相关应用的开发和调试，同时能有效保护应用代码及企业数据的安全。综上所述，基于对内部敏感信息的保护和控制，采用传统PC+管理软件的方式，不能完全、有效地解决这些矛盾。通过一站式虚拟桌面解决方案能从另一种思路来解决数据安全管理的问题，达到传统方式无法达到的理想效果，从而快速适应新业务拓展。13深服科技版权所有www.sagfor.com.cn虚拟桌面：保护企业信息安全文档密级：公开第1章虚拟桌面技术架构1.1整体架构概述此章节需根据客户实际情况修改。本方案基于高安全性、高可靠性、高可扩展性的设计原则，采用业界主流的虚拟化技术，

6、实现虚拟桌面系统建设需求，主要从以下方面进行考虑：1、虚拟化基础架构虚拟桌面系统通过采用计算集群和存储集群相分离的架构，提升系统的可靠性。服务器集群完成虚拟机的按需分配以及集群内的热迁移，存储集群完成系统卷和用户卷的按需分配以及跨磁盘/物理服务器的存放。采用双链路全冗余机制，避免服务器与存储之间、服务器与通讯网络之间出现故障导致的停机事件，其中服务器与存储网络、存储网络与磁盘阵列采用多路径负载均衡机制保障数据读写的高性能，而服务器与通讯网络之间采用双网卡绑定机制保障高可用性。注：根据为用户设计的实际物理环境进行描述；2、虚拟机管理软件VMS每台服务器都安装虚拟机管理软件VMS，将底层物理资

7、源如CPU、内存、磁盘、I/O等抽象成逻辑资源，形成动态管理的“资源池”，并根据实际需要创建合适的虚拟服务器VM，每台VM可提供独立的桌面环境。3、虚拟桌面控制器VDC13深服科技版权所有www.sagfor.com.cn虚拟桌面：保护企业信息安全文档密级：公开作为虚拟桌面发布平台，为用户提供认证和桌面资源分配，然后通过自主研发的高效传统协议SRAP提供高性能且可靠的桌面环境传送。目前，深信服虚拟桌面控制器VDC可提供软