面向信息安全的基于VMware ESXi的云桌面解决方案.pdfVIP

基于 VMware ESXi 面向信息安全的 简单实用的中小型桌面云方案 桌面虚拟化平台+企业信息安全解决方案 关键字 ：信息安全、内外网隔离、红区、绿区、云终端、802.1x 认证、网关、企业级虚拟化、 禁止 U 盘读写、成本低、RDP8.0、PCoIP 客户端 基于 VMware 虚拟化的桌面虚拟化方案 2016/8/15 目 录 1 中小企业桌面信息安全2 1-1 中小企业的信息安全挑战 2 1-2 简单、实用的 Deskpool 安全桌面云系统 3 1-3 务必使用企业级的虚拟化平台 4 2 面向信息安全的云桌面方案 5 2-1 总体方案 5 2-2 极简单的桌面云服务器 6 2-3 数据存储的安全可靠 7 2-4 网络接入层的安全保障 7 2-5 数据访问的安全保证 7 2-6 双网隔离的办公模式 7 3 最简单的部署方案9 4 包含红、黄、绿区的部署方案10 5 双网口云终端的部署方案12 6 基本配置清单13 6-1 硬件配置清单（50 办公型用户） 13 6-2 软件配置清单（50 办公型用户） 14 深圳市杰云科技桌面云解决方案文档 1 中小企业桌面信息安全 1-1 中小企业的信息安全挑战 根据 FBI 对近 500 家公司调查显示：面对来自于公司内部的信息安全威胁，85%的安全损失是由企业 内部原因造成的。对那些来自公司内部的安全问题，不是靠单纯的安装杀毒软件和防火墙就能解决的。 如何面对桌面进行统一的管理，已经成为大多数公司 IT 管理的必要手段。其中包括： ? 统一的软件和应用程序安装； ? 统一规范桌面等级（分红、黄、绿不同的办公区域）； ? 统一终端设备接入办公网络的准入规则； ? 严格规范信息数据在不同等级桌面之间的流动等等。 中小企业的内部信息网络一般由终端、服务器、网络设施以及各种 ERP、OA、设计和生产系统组成。 除了常规的安装防病毒和防火墙软件之外，他们主要面临的桌面安全威胁有： ? PC 办公系统，磁盘损坏，桌面信息数据丢失； ? 非法设备接入网络，盗取信息资产； ? 移动介质（如 U 盘）通过桌面 PC 盗取信息资产； ? 内网设备连接互联网 ，通过邮件，上载 ，共享等手段，盗取信息资产； 中小企业在面临这些信息安全问题的时候，通常面临资金投入的压力，传统的桌面安全监控软件，上 网行为管理软件等等，价格相对比较昂贵，而且软件配置复杂，只能解决部分问题。 同时传统的信息安全手段，通常是以牺牲员工和外界（互联网）联络为代价的。让员工的工作环境变 成了孤岛，既不利于员工创造性的发挥，也不利于资料查询和实时的信息获取。 深圳市杰云科技桌面云解决方案文档 信息安全风险是 IT 管理人员关注的焦点 1-2 简单、实用的 Deskpool 安全桌面云方案 基于 Vmware vSphere 虚拟化平台，通过 Deskpool 构建信息安全的桌面办公系统 ，为中小企业提 供了一种低成本的，高强度安全的桌面解决方案。该系统主要通过以下几个技术手段为桌面信息安全提供 保障： ? 基于桌面云的 Widnows 办公桌面系统，数据保存在数据中心，有 RAID 级别的数据可靠性保障； ? 面向桌面云的数据备份策略，确保数据得到冗余保存； ? 基于桌面云的方案，提供了统一的软件安装和应用发布手段； ? 用户可选的桌面协议：RDP8 或者 PcoIP 远程桌面协议； ? 通过划分红、黄、绿不同的网络，实现信息资产与互联网和非法接入终端的隔离 ； ? 通过实施 802.1x 的终端设备