云计算的虚拟网准入技术 - 至顶网.pptVIP

* * * 湖南移动桌面虚拟化项目介绍 演讲人：湖南福莱特信息技术有限公司 吴跃良 I 湖南移动桌面需求分析 湖南移动桌面云安全 III II 湖南移动桌面虚拟化项目介绍 IV 湖南移动桌面云实施效果 根据集团要求，为了实现对实现对一线员工、代维人员等使用终端的统一管控，提升使用体验，简化维护管理，提高办公网络接入及终端的安全性，重点研究真实机和虚拟机的安全准入、瘦客户机使用效果、虚拟桌面加速、iphone/ipad的桌面云使用等方面，湖南移动采用Vmware虚拟桌面系统和福莱特F8集中安全管控系统在全省进行了试点部署。 建设背景 外单位工作人员 需要完整的应用体验 安全限制及审计 标准应用集 驻地外包 受训人员 第三方维护人员 办公室工作人员 业务复杂，需要完整的桌面 桌面个性化要求很强 信息安全要求很高 行政人员 研发 远程分支机构人员 安全接入， 办公桌面固定 应用相对复杂 需要大量公司资源 分支机构 呼叫中心+办公 远程教育 移动办公人员 希望完整的桌面 对信息安全有一定的要求 需要利用大量公司资源 销售 大客户经理 高级行政人员 任务性工作人员 需要的桌面业务单一 需要的资源有限 需要统一的界面， 桌面个性化不强 维护人员 呼叫中心业务处理 多样化的桌面用户需求 全省针对部分一线员工、代维人员建设100用户（省公司和2个地市）虚拟桌面试点； 项目中采用DSFW作为虚拟机的域认证系统； 实现多种终端接入方式，包括：PC、瘦客户机、Ipad、Iphone等接入； 实现物理机、虚机的统一安全评估、安全分级和准入管理； 针对音频、视频等动态的多媒体应用，实现桌面虚拟化加速技术； 将虚拟桌面的安全管理融入集中安全管理平台，实现统一安全管理。 目标 I 湖南移动桌面需求分析 福莱特桌面云安全 III II 湖南移动桌面虚拟化项目介绍 IV 湖南移动桌面云实施效果 湖南移动桌面虚拟化解决方案 安全准入 虚拟架构平台 vSphere? OS APP OS APP OS APP 增强显示 终端 桌面云 应用 动态分配虚拟桌面/应用 终端安全评估 大规模集群部署，扩展性好 与福莱特F8集中安全管控系统（网络云+4A+安全准入）结合 虚拟存储 4A/网络云 虚拟桌 面/应用 4A 湖南移动采用Vmware虚拟桌面系统与福莱特F8集中安全管控系统结合的方式实现安全桌面云服务 部署方式 在真实终端处通过身份认证，安全评估修复，安全分级，单点登录虚拟桌面 身份认证，网络云平台接入，根据安全等级分配访问权限 4A系统结合，储存用户主从账号、用户在桌面云中的权限信息、用户、应用、虚拟桌面的安全等级，网络云接入等 单点登录用户虚拟桌面，通知虚拟桌面的F8 AGENT进行安全评估修复，安全分级 AGENT根据对虚拟桌面的安全评估得出的等级，结合用户应用访问权限，授权用户只能够访问当前安全等级以下而且在其访问权限内的应用 Microsoft Windows 7 Windows Vista Windows XP Embedded XP/Vista Pocket PC Windows 98 Windows 95 Windows CE DOS Apple Mac OSX iPhone 3G (S) iPhone4 iPod Touch Power PC 68K iPad Linux and UNIX Standard Linux distributions(e.g. SUSE, Fedora, CentOS, Ubuntu, etc.) RedHat 7.1 or above HP-UX 10.2 or above IBM AIX 4.3.1 or above Compaq Tru64 3.2 or above SCO UNIXWare 2.1, 7 SCO OpenServer 5 SGI IRIX 6.3 or above Sun Solaris 1.0 or above Other Android Browser (IE, Firefox, Safari) Java IBM OS/2 EPOC/Symbian OS BlackBerry 桌面云支持终端类型 专门用于桌面交互 设计面向 LAN 或 WAN 使用端到端软件实施 用户能获得优异的桌面体验 灵活应对最广泛的使用案例 优化的远程显示协议PCoIP 桌面云加速协议 内外网接入（PC/瘦客户机） 内外网接入（iphone/IPad） 使用场景 F8集中安全管控系统提供桌面云安全，包括网络云平台接入、身份认证、安全等级控制等 VM桌面云提供虚拟桌面服务 利