研发中心桌面云解决方案.pdf

云巅桌面云 研发中心解决方案 解决方案概述 云巅研发中心桌面云解决方案是一个面向金融、保险、证券、软件开发行业推出的开箱即用的安全研发桌面云解决方 案，旨在加强各行业在软件研发环节的数据安全管控，以实现从代码产生到最终交付的完整的安全生命周期体系，保障企 业的核心知识产权与利益。 众所周知，云计算已是当今信息技术不可动摇的发展方向，云计算带来的信息技术行业的变革，加速了信息技术的深 度应用，并且让信息技术更为易用；但纵观传统云计算架构，往往存在组件繁多、架构复杂、部署与后期成本较高；基于 上述问题，云巅创新的推出了云融合技术平台。 右图是云巅云融合架构的逻辑架构图，云融 合技术融汇了当今业界主流的技术平台，包括如 下几个核心技术：  内嵌式的超融合内核：众所周知，超融合技 术已成为当今业界基础架构的主流发展方向，超 融合技术大幅降低了云计算的部署门槛，使用通用X86 服务器即可构建云平台，并可充分利用服务器自身的计算与存储资 源为云应用提供充足的能力，有效的消除了对于传统集中SAN 存储的依赖性，降低了整体方案的投资成本。  分布式部署与管理架构：云巅云平台引入大规模计算环境中较为成熟的分布式架构技术，该技术有效的消除了传统架 构中的集中管理节点的安全风险，转而采用冗余度、弹性更高的分布式管理架构；云巅分布式架构采用美国斯坦福大学著 名的Raft 分布式算法理论，有效确保分布式集群环境下，服务器发生故障时能以最短的时间进行集群重构，实现故障转 移，确保平台的业务连续性。  高度融合内嵌的桌面云服务iConn ：众所 周知，传统桌面云产品组件繁多、部署复杂，从 而导致系统部署和运维困难；云巅着眼于企业桌 面管理人员少、运维压力大的实际现状，创新的 将云平台和桌面云产品进行了高度融合，通过微 服务技术将桌面云嵌入到云平台中，实现从底层 架构到上层桌面管理门户的完全融合和统一；其 核心价值在于：云巅桌面云做到了真正开箱即用，管理员仅需一个门户即可轻松进行所有的管理运维工作。  按需伸缩的关键业务保护组件Liberty：该技术可为关键桌面场景提供多副本保护机制，以在服务器出现故障时，快 速恢复用户原有的桌面环境，确保关键用户桌面的业务连续性；为了适应企业不同的桌面保护策略，Liberty 具备独特的按 需伸缩技术，这包括按需保护和动态伸缩两 个特征；按需保护是指管理员可根据用户重 要性决定是否给予其桌面保护的权利，以避 免不必要的资源浪费；动态伸缩指Liberty 可纵向扩展和横向扩展，包括Liberty 服务 器内的硬盘及服务器台数均可根据项目实际 存储需求按需配置和灵活扩展。  优异的NSP 桌面协议与行业外设支持能力：NSP 协议为云巅自主研发，着眼于对行业的理解，NSP 协议不仅能够 很好的适应各种网络访问需求（LAN/WAN/4G），并能在各种设备上进行访问（智能手机、平板电脑、PC 等），而且具 有较为优异的行业外设支持能力，能够很好的满足和匹配行业业务需求。 云巅（上海）网络科技有限公司 云巅桌面云  精细化的安全策略管控:针对研发环境数据安全高度敏感性的特征，安全管控集中在数据输入与输出环节的控制上， 云巅桌面云支持对各类型外设进行分类控制或具体设备指定的黑白名单管理策略，通过不同策略的灵活组合，匹配具体的 用户群组，从而实现精细化、层次化的安全策略管控，很好的满足研发环节数据安全管控的要求。  单向数据只读访问：该功能针对U 盘、移动硬盘、终端PC 本地硬盘的数据上传需求，实现数据的单向传输，即仅允 许终端本地数据向虚拟桌面中传输，而不允许虚拟桌面数据向终端本地传输，确保数据只入不出，满足外包研发场景下厂 商代码带入研发的需求。  桌面屏幕录像行为审计：对于桌面的审计来说，传统的做 法通常以操作日志为主要审计手段，但该方法往往存在大量的 杂乱信息，难以甄别，追溯困难；云巅桌面云内置桌面云屏幕 录像审计功能，可以对用户桌面的操作通过录像实现操作过程 的记录，后期可直接回放操作过程，审计结果形象、逼真，追 溯效率高，甄别直观，是研发安全审计的有力帮手。  屏幕水印形成安全威神力：传统桌面云或物理PC 难以管 控用户通过拍照造成的数据泄露行为；对此，云