分腾桌面云管理平台-研发中心方案

《分腾桌面云管理平台-研发中心方案》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、分腾桌面云管理平台技术研发中心建设方案深圳市分腾软件有限公司2015年8月第21页目录一、设计概要31.1建设背景31.2现状分析及需求3二、传统分散式管理架构存在的问题42.1频繁的桌面故障造成企业业务效率的降低42.2昂贵的软件许可费用42.3桌面应用管控的难题42.4数据安全隐患和冗余备份的难题42.5欠缺架构灵活性52.6低下的IT管理效率和高昂的人力成本5三、合理集中化管理架构产生的优势53.1总体规划53.2设计目标53.3架构描述53.4架构优势63.4.1操作系统可控63.4.2

2、应用软件可控63.4.3软件资产可控63.4.4应用平滑过渡63.4.5知识资产可控63.4.6运维成本可控73.4.7灾备高效可控7四、分腾桌面云管理平台介绍74.1技术特点84.2应用优势11五、应用场景描述135.1核心办公区域135.2普通办公区域16六、方案配置176.1服务器及客户端配置176.2网络拓扑18七、方案报价19八、技术服务与培训208.1技术服务208.2售后培训20九、客户案例21第21页一、设计概要1.1建设背景企业信息化是不断提高企业管理效率和水平，进而提高企业经

3、济效益和竞争力的过程。随着网络的广泛应用、业务和应用的的普及，管理数量庞大和位置分散的计算平台将不得不面对以下几个问题的挑战：稳定性、安全性、可管理性、易用性、性价比以及TCO（总体拥有成本）。企业在满足各部门自由、开放使用计算平台的个性化需求的同时，不得不面对着因管理乏力而导致的安全性差、稳定性差、保密性差等问题，信息管理部门虽然疲于奔命处理上述问题，却因管理手段缺失无法彻底解决问题。随着业务和应用的的普及，过度分散的计算平台还导致软硬件的不断重复加入，客观上增加了企业的信息化成本。为了提升信

4、息化管理水平，可通过桌面云架构完善并加强安全可靠的信息化集中管理体系。综合考虑，“集中”迅速成为一种被广泛接受的管理方案，其核心思想是：集中管理、集中存储，分布式计算，建立高安全、高可管理性的商业计算环境。具体而言，集中化管理架构下的电脑不仅能够像现有电脑一样运行操作系统和所有应用软件，还要具备与现有电脑一样的软硬件兼容性和灵活的扩充性，并能够通过网络集中控制和管理，以此从底层和架构上来解决业务分支终端的数据安全和管理难题。1.2现状分析及需求根据技术研发中心发展规划的需要，须完善现有的IT管理

5、安全体系架构，在能满足并保障内外部办公安全应用流程要求的条件下，从管理中求效益，从管理中获安全。技术研发中心桌面需求大致如下：1）内外部研发人员办公桌面的标准化权限控制使用2）内外部研发人员的个性化环境使用3）不同类别操作系统与软件环境的按需推送4）业务数据存储及安全控制第21页二、传统分散式管理架构存在的问题2.1频繁的桌面故障造成企业业务效率的降低研发用桌面设备（瘦客户端、PC、图形工作站）发生系统或软件故障时，维护耗费的工作量大，故障恢复周期长、效率低，故障恢复过程中影响研发用桌面设备的正

6、常运行时间，由于操作系统和应用软件需要经常更新漏洞补丁，为了确保业务的稳定和正常运行，IT人员经常需要在桌面设备停机的情况下，对研发部门的每台桌面设备逐一维护，更新补丁、升级系统、升级软件、设置参数，工作量大，维护周期长、维护效率低。不仅降低了业务人员的工作效率，也影响了企业的生产效率。2.2昂贵的软件许可费用软件高额的成本和后续维护费用成为企业信息系统维护成本上升的重要因素。软件产品的收费基本按照安装点数（每台设备一个license）计算价格。随着业务应用的深入开展，软件所需的用户数会逐渐扩大

7、，信息化投入的总成本会随之大幅度增长。2.3桌面应用管控的难题办公桌面是一个极为开放的平台，内外部研发人员均可以自由安装各种应用软件，但因为用户的不够专业或是疏忽，其自行安装的软件或拷贝的文件有可能是附带恶意的破坏性程序，从而很容易造成企业整个信息系统地不稳定或是直接导致信息系统的瘫痪、更严重甚至造成企业核心电子资产的丢失、核心数据的外泄。2.4数据安全隐患和冗余备份的难题传统的分散式桌面管理是一个极为松散的平台，存在显而易见的安全漏洞，目前企业主要采用桌面审计软件、Windows组策略或是文件

8、加密软件等来进行防护，但这几种方式并不能彻底的解决安全隐患。桌面审计软件、Windows组策略是应用层面的管控，对数据端口限制能力有限，应用层面的防护手段都要依赖windows操作系统，恶意用户可使用U盘、光盘或是移动硬盘等第三方介质启动电脑，绕开本地操作系统上的所有安全策略控制，通过直接读取硬盘的方式将涉密数据拷出。即使企业配置了文件加解密软件，也无法阻止恶意用户将加密文件拷出，进行各种破解尝试，恶意用户也可将木马恶意程序直接拷入硬盘，尝试获取各种用户权限。所有的数据都是以文件的方式存在于本地