100点桌面虚拟化方案vm+零客户机要点.docxVIP

100点桌面虚拟化方案（vm+零客户机） . 项目概述 需求分析 随着 XX 公司信息化建设的不断深入、 业务系统的不断上线， 一 方面提供信息服务的 IT 软硬件的种类与数量不断增加；另一方面， IT 软硬件的运行情况和企业各部门业务的捆绑越来越紧密 ,IT 软硬 件承担的责任也越来越重， 对信息部门的全系统安全、 运营和维护管 理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。 Xx公司现有的管理系统是基于传统 PC方式，需要在每台PC上 安装业务所需的软件程序及客户端， 同时可能存在重要的数据分散在 各PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题： 安全边界难以防护： 在企业的 IT 环境中包括主机，服务器，网 络，打印机外设以及众多的终端 PC,主机和服务器会有专职的服务 器管理员统一管理， 网络设备会有专职的网管统一维护， 打印机外设 等都会有专人看管， 终端数量众多分散在各处， 并且由终端用户自行 维护，用户的使用习惯， IT 水平参差不齐，往往让终端成为安全风 险集中爆发的场所， 所谓牵一发而动全身， 进而直接影响企业现有网 络环境的安全，并且由于其的离散分布也给管理上带来在多难题。 安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到 及时的修复， 一旦被蠕虫和木马等恶意软件加以利用， 会给企业网络 环境的安全带来巨大威胁， 并且用户的业务工作环境也有受攻击和被 破坏的危险， 传统自动化的补丁管理方式不适合企业环境， 一旦补丁 和企业现有应用程序相冲突会导致大规模系统蓝屏或不可用的现象， 严重影响企业运营。所以需要一套统一管理的解决方案。 WINDOWS 7升级迫在眉睫： 由于微软将于 2014年停止对 XP 的支持，企业将面临将系统全面升级到 WINDOWS 7 的压力，如何 在有限的时间里顺利完成 WINDOW7 的升级成为企业 IT 部门面临的 一个新的挑战。 应用程序日新月异： 应用是支撑整个桌面环境的核心， 如何维护 庞大的应用软件库， 以及企业自身的应用程序， 并且有效解决应用兼 容性的问题， 例如如何解决某些 WEB 应用在 IE6 的基础上进行开发， 但是企业的桌面环境已经升级到 WINDOWS7 无法兼容 IE6 的问题， 大量的应用程序如何有效的部署到客户端。 数据泄漏难以防范 ： 由于终端分散在各处， 加之没有很好的管理 手段， 客户端数据安全隐患日益增加， 近年来由于数据泄密导致的安 全事件比例日益上升， 这种事件的出现对于企业形象以及企业核心竞 争力的影响往往是毁灭性的， 如何有效的解决数据防泄漏的问题日益 困扰着企业的管理层。 IT人员疲于奔命：由于业务人员的工作环境被绑定在 PC机上， 出现软硬件故障的时候，业务人员只能被动地等待 IT 维护人员来修 复，因此维护响应能力的不足，直接导致了响应能力的降低，带来工 作效率低下。而且随着企业规模的发展， IT 环境日益复杂越来越多 的应用，越来越复杂的网络环境使得 IT 人员排除故障的难度越来越 大，在 IT 投资有限，人员有限的客观条件制约下，如何保证 SLA ， 如何摆脱“救火队”的角色，而给用户提供满意高效的服务以及达到 或超过以往的用户接入的能力成为 IT 部门致力于发展的目标。 维护成本不断上升：IT运维人员不仅要进行PC机进行维护，还 要对操作系统环境、 应用的安装配置和更新进行桌面管理和维护， 随 着应用的增多， 维护工作呈上升增长趋势。 随着应用场景越来越复杂， 对业务系统的功能性，安全性，方便性的要求越来越高，如何用有限 的人员和预算完成 IT 维护的工作，成为 IT 部门必须解决的问题。 移动办公和多设备接入： 随着企业规模的发展以及经济全球化的 脚步，员工的工作场所越来越分散同时带来了数据如何共享的问题， 现有的系统很难实现人到哪桌面跟着到哪的业务需求， 近年来平板电 脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同 时，也希望能够随时随地访问统一的应用和数据，提高工作效率。 业务连续性的保障： 随着应对各种自然灾害和环境变化， 要求业 务连续性能力增强，能够快速恢复业务访问。 传统桌面管理方式 面对以上问题，各大IT厂商提供了多方位的解决方案，例如终 端的安全防护，防火墙，准入控制，防泄密等解决方案，但是即使在 桌面上投资了如此多的解决方案又是否能真正的解决桌面管理的难 题呢？有多少用户真正用好了他们的桌面安全管理系统呢？如此多 的解决方案彼此之间是否兼容，日益紧张的终端资源是否已经不堪重 负了呢？ 三军附图一 传统桌面安全管理项目整体规划桌面安全 三军 附图一 传统桌面安全管理项目整体规划 桌面安全 桌面标准化解决方案 点面安全防护防病毒、防木马主动威胁防护主机防火墙主机入侵防