某集团共享桌面项目建议书.docxVIP

xx集团虚拟桌面项目建议书思杰系统信息技术（北京）有限公司2012年6月目录1、管理现状及存在的问题52、解决方案72.1桌面虚拟化技术简介72.1.1系统架构82.1.2技术原理102.1.3虚拟桌面技术要点122.1.4用户体验描述152.2适用不同用户的管理方案162.3与传统桌面解决方案比较分析172.4桌面虚拟化方案如何应对安全威胁182.4.1数据安全：182.4.2系统安全：192.4.3行为监控；193.xx集团桌面云方案概念设计203.1设计目标203.2关键设计标准213.2.1安全性213.2.2最终用户体验213.2.3可靠性213.2.4可扩展性223.3 Citrix桌面交付云平台223.4整体架构设计243.4.1 AD和WI253.4.2基础架构服务器集群253.4.3虚拟桌面承载服务器集群263.4.4 NetScaler 接入网关263.4.5终端设备263.4.6 XenDesktop HDX ICA协议284、xx集团桌面云方案详细设计284.1支撑服务器群集设计284.2扩展考虑314.3操作系统管理314.4应用管理324.5用户管理324.6网络设计324.6.1端口需求324.6.2网卡分配324.7存储设计324.7.1磁盘容量规划325、xx集团桌面云解决方案软硬件需求333.5硬件配置估算333.6软件配置估算366、实施桌面虚拟化的收益376.1、安全性加强376.2、运维成本减少376.3、实现节能减排386.4移动设备支持386.5与传统桌面解决方案对比397、项目实施建议397.1场景分析与方案描述397.1.1设计原则407.1.2普通办公和生产办公方案407.1.3普通设计部门方案407.1.4移动办公方案417.1.5终端改造建议417.1.6小结417.2审计需求427.2.1关于国家必威体育官网网址局资质427.2.2 Citrix产品在终端用户行为方面的补充427.2.3桌面虚拟化在企业安全方面的其他有益补充427.3、风险分析与应对策略438、项目报价431、管理现状及存在的问题随着xx集团业务的不断发展，IT系统复杂度的不断提升，给IT的管理带来新的挑战，特别是终端用户访问应用系统的桌面环境日趋复杂，日益更新的对应用的跨网络、移动和远程的安全访问需求，对桌面终端的管理和应用发布模式构成一定的威胁：系统安全性：分散的缺少管理的终端PC 机对整个信息系统造成了极大的安全隐患。比如位于终端的企业重要数据很容易通过各种途径泄露，终端用户设备的丢失会引起的数据丢失等等管理成本：对分散的终端PC 机进行管理和维护需要IT人员大量的工作量。例如：对终端PC上应用和操作系统的安装管理和更新就消耗了技术人员大部分的时间和精力；为了保证终端系统可用性需要为各地配备专门的IT技术人员，这些IT力量的统筹管理成为IT管理敏捷性的一大挑战。数据可控性：终端操作人员可通过终端PC访问企业的受限办公和业务数据，可能导致企业机密数据的外泄，数据安全成为企业信息系统安全的一大威胁。数据可管理性：数据都分散存放于用户的计算机上，由于分散保存，很难对文档的进出进行有效控制，难于实现对文档的统一管理和备份，难于实现敏感数据的安全防护；系统可用性：随着办公的移动化和应用的集中化，业务人员面临着愈加复杂的办公环境，在各种环境中甚至移动办公环境和远程办公环境中都要求能够拥有一致的高效的应用体验。软件和硬件的投入成本：信息化建设的发展，经常要面对软件和硬件的不断更新，软件硬件的更新需要大量的IT技术人员进行测试、部署、推广，这也是IT日常支出的一项庞大费用。人员成本：针对分散的终端PC机，IT人员需要经常进行操作系统、应用系统、硬件等维护工作；IT人员日复一日陷入低效率的重复手动劳动中，无形中增加了IT投入的人力成本。系统可靠性：终端操作人员拥有终端过高的权限和不规范操作，可能导致系统可靠性下降，无形中增加了管理成本和人力成本。业务连续性：采用分散的PC模式，易造成管理的复杂度，难以定位故障和损坏，影响业务连续性和效率。分析这些问题产生的原因，可以发现根源在于客户端和业务系统的维护，而针对终端操作系统和业务系统的安装、维护、升级、防病毒、防信息泄露等工作，反过来会影响到生产，影响到业务的连续性。无法进行行为监控：由于计算机分散管理，用户登录业务系统后，访问和使用特定应用、特定数据时的行为无法进行有效、实时的监控，无法进行事后审计、追溯。远程接入访问用户体验差：出差用户通过VPN方式访问内部系统，由于网络速度原因，使用不流畅，用户体验差，同时也存在数据上的安全隐患。新的移动设备支持：目前市场上的iPad、iPhone、安卓等新的移动设备无法运行和访问公司的内部系统，无法满足移动办公用户的需求。为每个用户提供安