云时代的终端安全方案.pptx

走进云时代的终端安全 虚拟化环境的安全管理;虛擬化管理的挑戰 應用和許可權控制 VDI性能優化 虛擬化環境使用者配置 VDI監視分析 Ivanti 價值 ;虛擬化管理的挑戰 應用和許可權控制 虛擬桌面性能優化 虛擬化環境使用者配置 虛擬桌面監視分析 Ivanti 價值 ;桌面虛擬化趨勢; 我們還有虛擬化應用交付;;但是由誰來掌握使用權限?;使用者配置如何備份/遷移？;如何保護使用者資料？;如何保障用戶安全？;如何確保用戶體驗？;使用者需要更多的許可權，使用更多的應用，訪問更多的資料 IT需要規範管理，關注各種策略、許可權、性能以及分析使用者行為 ;;用戶需求;;系統架構;虛擬化管理的挑戰 應用和許可權控制 VDI性能優化 虛擬化環境使用者配置 VDI監視分析 Ivanti 價值 ;Ivanti Application Control ;;;;應用控制- 白名單;;;;;;;;;;;虛擬化管理的挑戰 應用和許可權控制 VDI性能優化 虛擬化環境使用者配置 VDI監視分析 Ivanti 價值 ;Ivanti Performance Manager ;助您提升20%以上的虛擬主機性能;性能管理器確保在虛擬VDI環境中，智慧進程管理技術可以通過重新分配系統資源，對系統資源需求作出動態反應，確保系統回應快速、穩定，為用戶帶來高效的工作體驗。 在VDI環境中，使用者共用同樣的系統資源，因此 CPU、記憶體和磁片的使用情況會影響到許多人的工作體驗，應用程式的及時回應也能提高用戶滿意度，最大程度提高工作效率。 IT 部門能夠定義基於使用者和應用程式的優化規則，能夠對重要應用程式合理分配 CPU、記憶體和磁片資源，確保使用者無論將桌面和應用程式託管在何處，都能獲得優化後的性能。我們可以按使用者、使用者組、應用程式或應用程式組來授權，甚至可以按如下會話狀態進行定義： ;VDI性能優化 CPU智慧計畫程式 執行緒調優 磁片資源管理 物理\虛擬記憶體控制 ;性能優化細節;系統資源授權 通過 CPU、記憶體和磁片管理策略來定義使用者或應用程式的資源預留及限制。而應用程式狀態的管理也便於更精確地控制那些交付到物理、虛擬桌面及共用使用環境（例如基於伺服器的電腦）上的應用程式。 磁片資源管理 防止 I/O 請求數據包 (IRP) 瓶頸影響關鍵任務的應用程式。磁片資源管理根據業務策略來排定 IRP 的優先順序，從而確保特定應用程式有充足的磁碟空間可用，以防止次要的進程製造瓶頸。 執行緒調整 系統負載較重時會自動觸發 CPU 執行緒調整策略，並逐步應用到每個進程中的失控執行緒上，從而防止問題進程消耗過多 CPU 資源和影響所有用戶的體驗。 資料統計分析 在程式級別上按使用者或應用程式分類生成有關 CPU、記憶體和磁片使用情況的報告。表格式報告和圖表用於報告指定事件的資源消耗和優化結果。如果結合 Ivanti 管理中心使用，還可以在觸發可配置事件時發出警報。 ;CPU 預留 定義 CPU 預留空間，為關鍵應用程式保留基礎資源配置。例如，如果為某個應用程式分配了 20% 預留空間，那麼當它佔用不超過 20% CPU 資源時都可以優先訪問 CPU。 CPU 應用程式限制 管理員也可以定義硬性 CPU 限制，來限定應用程式對處理器資源的訪問。例如，如果將某應用程式的值限制為 70%，那麼它就永遠不能使用超過 70% 的 CPU 資源。 CPU 智慧計畫程式. CPU 智慧計畫程式. 根據業務策略，通過將相關共用分配到使用者或應用程式，來分配 CPU 資源。例如，如果應用程式 A 用到某共用要素的幾率是應用程式 B 的兩倍，則當衝突出現時，CPU 將優先照顧 A。 ;實體記憶體控制 根據應用程式事件和狀態（例如應用程式啟動、閒置、最小化和後臺化）自動調整工作設置。這樣快速訪問記憶體 (RAM) 將更快地釋放回作業系統，從而大幅增加使用者密度和應用程式實例。 虛擬記憶體優化 通過自動分析和優化應用程式載入動態連結程式庫 (DLL) 的方式，可以大幅度減少虛擬記憶體和系統分頁檔的佔用。經過優化的 DLL 存儲在獨立緩存中，並以動態方式載入，不會影響原始應用程式。 虛擬記憶體限制 用戶記憶體限制可用來限定虛擬記憶體的占用量。如果虛擬記憶體使用量達到臨界值，則當啟動其他應用程式時，使用者會收到警告，啟動會被阻止。應用程式記憶體限制也可應用于單個應用程式，更好地控制單個應用程式的虛擬記憶體消耗。 ;執行緒控制—避免應用進程100%造成系統卡死;;可以為重要的應用分配更多資源.;;虛擬化管理的挑戰 應用和許可權控制 VDI性能優化 虛擬化環境配置管理 VDI監視分析 Ivanti 價值 ;Ivanti Environment Manager ;