威訊桌面云解決方案

1、威訊桌面云解決方案目錄TOC o 1-2 h z u HYPERLINK l _TOC_250015 一、 項目背景3 HYPERLINK l _TOC_250014 項目概述3 HYPERLINK l _TOC_250013 建設需求4 HYPERLINK l _TOC_250012 建設原則5 HYPERLINK l _TOC_250011 建設目標6 HYPERLINK l _TOC_250010 二、 升騰威訊桌面云解決方案8 HYPERLINK l _TOC_250009 方案概述8 HYPERLINK l _TOC_250008 總體架構設計9 HYPERLINK l _TOC_2

2、50007 場景設計11 HYPERLINK l _TOC_250006 技術方案詳細設計12 HYPERLINK l _TOC_250005 三、 用戶收益及方案優(yōu)勢24 HYPERLINK l _TOC_250004 用戶收益24 HYPERLINK l _TOC_250003 升騰方案優(yōu)勢23 HYPERLINK l _TOC_250002 四、 客戶案例24 HYPERLINK l _TOC_250001 國家能源集團24 HYPERLINK l _TOC_250000 象山社保局25一、項目背景項目概述目前，用戶主要采用PC 進行辦公。在實際應用過程中， PC 存在各種弊端和諸多不便

3、，主要體現(xiàn)在以下幾方面：難以保證數(shù)據(jù)的安全： PC 通常是應用系統(tǒng)的客戶端，可接收、處理、存儲應用系統(tǒng)的數(shù)據(jù)，這些數(shù)據(jù)是企業(yè)的關鍵信息資產(chǎn)，但這些數(shù)據(jù)自由度高、分散存儲，容易使企業(yè)關鍵信息泄露。另一方面，PC 工作環(huán)境下，PC 上保存著員工的智力數(shù)據(jù)， 也是企業(yè)資產(chǎn)的一部分。這些數(shù)據(jù)如何能在 PC 出現(xiàn)故障或文件丟失時恢復，是一個當前IT 系統(tǒng)的一個巨大的挑戰(zhàn)。難以管理：面對廣泛分布的 PC 硬件，用戶日益要求能在任何地方訪問其桌面環(huán)境， 因此集中式 PC 管理極難實現(xiàn)。此外，眾所周知，由于 PC 硬件種類繁多，用戶修改桌面環(huán)境的需求各有不同，因此 PC 桌面標準化也是一個難題。高能耗、高排放

4、： 一臺PC 的能耗在 200 瓦左右，每臺PC 個人電腦平均運行 12 小時以上，一臺 PC 一年耗電 800-1000 度電左右，對于企業(yè)上萬臺規(guī)模的 PC 工作環(huán)境，一年的耗電量是一個非常驚人的數(shù)字；同時，為 PC 工作環(huán)境配套的電源系統(tǒng)、制冷系統(tǒng)的能耗更為驚人。在當今提倡綠色環(huán)保、低碳經(jīng)濟的大環(huán)境下，確實是一個巨大的挑戰(zhàn)?？傮w擁有成本高：PC 硬件相對較低的成本優(yōu)勢，通常無法抵消 PC 管理和支持工作的高昂成本。目前，PC 管理工作包括部署軟件、更新和修補程序等，由于這些工作需要對多種PC 配置的部署進行測試和驗證，因而會耗費大量的人力。同時，由于標準化程度不高，支持人員經(jīng)常需要親臨現(xiàn)

5、場解決問題，這就進一步增加了支持成本。部署維護難：在傳統(tǒng)PC 辦公情況下，若新增一個用戶，從購買一臺PC 機，軟件安裝到正常工作所消耗的時間至少是半天時間，部署慢。且日常的運維管理維護效率低下，用戶PC 發(fā)生故障時，需要管理員到達現(xiàn)場進行復雜的故障排查。此外也難以實現(xiàn)應用、系統(tǒng)補丁等的批量升級維護工作。辦公環(huán)境差：傳統(tǒng) PC 辦公能耗大，散熱量大，不僅運行成本、碳排放量居高不少， 同時噪音和空間占用也導致辦公環(huán)境不理想。升騰威訊云企業(yè)版桌面云解決方案則解決了以上傳統(tǒng)PC 應用過程中的問題，其基于云計算技術提供的桌面計算服務，以集中資源并提高其桌面計算基礎架構的可管理性， 實現(xiàn)計算、存儲資源集中

6、化、共享化，及對資源“按需分配”管理。將傳統(tǒng)PC 端的處理能力集中到數(shù)據(jù)中心，個人終端簡單化。真正實現(xiàn)數(shù)據(jù)與終端分離，從根本上解決桌 面困境。建設需求桌面云系統(tǒng)應實現(xiàn)以下功能目標：每個虛擬機操作系統(tǒng)內(nèi)存 3GB，用戶個人數(shù)據(jù)存儲空間 100GB。要支持常用辦公軟件，如：Microsoft office、圖片瀏覽、殺毒軟件、內(nèi)部通訊軟件、郵件收發(fā)工具等等，兼容打印機、掃描槍等外設。系統(tǒng)要支持集中管理能力，如：對操作系統(tǒng)鏡像統(tǒng)一管理、軟件補丁統(tǒng)一分發(fā)、TC 終端統(tǒng)一管理。系統(tǒng)要支持安全架構設計，具有完善的安全防護能力。系統(tǒng)支持高可用性、動態(tài)遷移等可靠性設計。系統(tǒng)支持通過擴容存儲與計算資源實現(xiàn)用戶平

7、滑擴容。建設原則基于多業(yè)務統(tǒng)一訪問系統(tǒng)的規(guī)劃以及建設要求，統(tǒng)一訪問系統(tǒng)應按照以下原則進行建設：統(tǒng)一規(guī)劃、逐步建設實施原則在多業(yè)務訪問系統(tǒng)在統(tǒng)一規(guī)劃的前提下，根據(jù)系統(tǒng)的實際需求，進行逐步實施，先進行試點工作，然后充分考慮已有試點的情況和經(jīng)驗進行推廣。集成性原則通過統(tǒng)一集成的規(guī)劃，實現(xiàn)基于統(tǒng)一應用訪問的針對系統(tǒng)接入的規(guī)范，從而逐步實現(xiàn)對不同業(yè)務場景用戶接入的全面統(tǒng)一集成。標準化原則建立標準化的辦公和業(yè)務環(huán)境標準，區(qū)分不同辦公和業(yè)務場景的具體需求，為各類場景提供統(tǒng)一標準化的桌面和應用環(huán)境。實現(xiàn)快速的標準化部署和統(tǒng)一的監(jiān)控管理服務。安全性原則根據(jù)應用訪問的不同安全等級要求，和網(wǎng)絡訪問的安全規(guī)范，制定系

8、統(tǒng)的安全性規(guī)范， 完善信息安全策略和信息安全標準，滿足數(shù)據(jù)安全和訪問安全的要求，提供可靠的系統(tǒng)安全管理模式。可擴展性原則系統(tǒng)的設計要考慮到業(yè)務未來發(fā)展的需要，架構應滿足橫向和縱向擴展的需求，在架構簡明的基礎上，降低各功能模塊和組件的耦合度，并充分考慮到兼容性，實現(xiàn)快速高效的擴展方案。適應性原則系統(tǒng)需充分考慮到已有的IT 資源投入，適應網(wǎng)絡、系統(tǒng)和應用架構，避免在構建過程中的大范圍系統(tǒng)改造，降低系統(tǒng)復雜度和建設成本。建設目標方案建設目標是利用云計算技術解決企業(yè)目前面臨的傳統(tǒng)桌面的不足，實現(xiàn)以下總體目標及收益： 實現(xiàn)企業(yè)內(nèi)網(wǎng)訪問的數(shù)據(jù)安全保障通過建設，在滿足用戶訪問內(nèi)網(wǎng)資源的前提下實現(xiàn)內(nèi)網(wǎng)與互聯(lián)網(wǎng)

9、的安全有效隔離， 并通過虛擬化技術，實現(xiàn)用戶本地看到的僅是應用程序的執(zhí)行畫面結果而并非真實數(shù)據(jù)， 用戶終端本地不存儲任何數(shù)據(jù)，且不能夠?qū)?nèi)網(wǎng)數(shù)據(jù)拷貝到本地或外接設備，但又能夠 操作使用內(nèi)網(wǎng)資源，保證了企業(yè)數(shù)據(jù)安全的同時滿足用戶的應用需求。 細粒度的安全接入管控交付平臺可根據(jù)用戶終端的位置(安全或非安全區(qū)域)、終端的合規(guī)情況、用戶的屬性等條件，靈活定義用戶終端訪問企業(yè)源的權限，阻斷從非安全區(qū)域訪問的終端設備把各種安全威脅帶進企業(yè)內(nèi)網(wǎng)的可能性。 提升桌面運維效率項目建設后，所有應用程序、桌面、數(shù)據(jù)均運行于數(shù)據(jù)中心，客戶端設備弱化為訪問終端，管理員僅需在數(shù)據(jù)中心內(nèi)即可實現(xiàn)對用戶應用、桌面的統(tǒng)一運維，

10、這包括日常的故障排查、補丁更新、軟件安裝、系統(tǒng)升級等各項操作，簡化了客戶端的運維管理工作，實現(xiàn)集中化、高效、統(tǒng)一的桌面 IT 運維。 降低企業(yè)信息化總體擁有成本通過建設，客戶端設備能夠得到最大化的投資保護，未來系統(tǒng)的升級、更新等操作能夠最大程度的減少終端設備的更新，保護既有桌面終端的投資！同時，對于新增或淘汰設備可以逐步更換為能耗更低、生命周期更長且軟硬件免維護的瘦客戶機，最大化度減少客戶端的維護管理工作，并有效節(jié)省運營成本。二、升騰威訊桌面云解決方案方案概述升騰威訊桌面云方案是升騰推出的端到端的整體解決方案產(chǎn)品，能有效降低 IT 運營成本。方案基于超融合架構設計，集成了構建桌面云所需的基礎硬

11、件設施（如服務器、交換機、云終端等）、升騰 WEIXUN-EBS 超融合系統(tǒng)、威訊云企業(yè)版管理平臺、升騰云終端、云終端管理系統(tǒng)、升騰云應用增強組件、防病毒軟件等，是端到端的一體化的桌面云解決方案產(chǎn)品。對于最終用戶，其可使用各種終端設備連接桌面交付控制服務器，通過域控制器驗證身份，在基礎架構服務器集群的調(diào)控下，訪問分配給他的虛擬桌面，透過該桌面訪問后臺系統(tǒng)?？傮w架構設計升騰威訊云方案可覆蓋職能 OA 辦公、程序開發(fā)、圖紙設計等等一系列的場景。底層是基于超融合架構設計，通過虛擬化技術，將計算、存儲、網(wǎng)絡深度融合到一臺標準X86 服務器中，形成標準化的超融合單元，多個超融合單元通過網(wǎng)絡方式匯聚成數(shù)據(jù)

12、中心整體 IT 基礎架構。在硬件基礎架構之上搭載 WeixunSphere 虛擬化系統(tǒng)整合調(diào)度分配服務器、存儲、網(wǎng)絡等物理資源。上層搭建升騰自主開發(fā)的威訊云管理系統(tǒng)，是桌面虛擬化解決方案的控制中心。用戶所有桌面托管在數(shù)據(jù)中心，通過該系統(tǒng)將云桌面按需交付給最終用戶，用戶使用云終端通過自研的Xred 高清顯示協(xié)議訪問云桌面。整個平臺采用統(tǒng)一的 WEB 方式實現(xiàn)可視化集中運維管理，幫助用戶打造極簡、隨需應變、平滑演進的 IT 新架構。升騰威訊云方案交付中心是以安全為出發(fā)點設計的，提供安全接入的基礎。桌面、應用程序、數(shù)據(jù)都集中運行在后臺服務器上，數(shù)據(jù)不落地，員工可以使用原有的操作習慣和使用方式來使用這

13、些應用。基于策略的控制讓IT 部門能輕松地限制人員、信息接入等細粒度的安全管控。所有的信息都是虛擬化的并且是以加密的方式進行傳輸?shù)?，使用戶能安全使用非信任網(wǎng)絡。最終，升騰能高效管理經(jīng)由多種接入網(wǎng)關傳輸?shù)尿炞C過程，從而有效防護任何資源的前 門。同時，從服務器網(wǎng)段到終端網(wǎng)段所有的通訊都被安全接入網(wǎng)關設備封裝在加密通道 中。這樣的架構既保證了網(wǎng)絡層的傳輸安全，又保護了企業(yè)的數(shù)據(jù)安全，防止機密數(shù)據(jù) 外泄。場景設計通過在數(shù)據(jù)中心統(tǒng)一建設威訊云平臺，為用戶提供安全、可靠、便捷的云桌面。 以普通辦公人員進行設計，該類型用戶平時通常需完成多項工作，需要使用許多桌面應用如Office 文件處理、郵件收發(fā)、ERP

14、、OA 應用、以及二維輕量圖形應用。此用戶應用比較固定，并且負載相對較穩(wěn)定，因此方案規(guī)劃此類型用戶分配普通的云桌面。桌面交付方案如下：采用普通主頻的服務器（如 2.0-2.2Ghz）構建云桌面，每用戶分配 3G 內(nèi)存；利用池桌面交付技術基于統(tǒng)一桌面模板（安裝基礎應用軟件）批量置備辦公虛擬桌面；為桌面分配獨立的個人虛擬磁盤數(shù)據(jù)，用于存放文檔材料以及個人用戶數(shù)據(jù)；采用體積小、低功耗、無噪音的升騰云終端 C91，可即插即用，快速接入云桌面。并通過配套的CCM 終端管理系統(tǒng)實現(xiàn)終端設備的遠程維護，系統(tǒng)和插件升級，批量自動操作；通過SEP 組件嚴格管控外設，文件的交互通過云文檔進行分享傳輸并審計，文件的

15、輸出通過云打印進行過濾和審計；桌面的安全則采用虛擬化安全管理系統(tǒng)進行保障，在服務器安裝防病毒組件，對上層的所有虛擬機統(tǒng)一進行病毒查殺。通過管理中心能夠統(tǒng)一制定安全策略，統(tǒng)一展示整個桌面云環(huán)境的安全態(tài)勢。技術方案詳細設計基礎架構設計設計理念：威訊云基礎架構采用超融合設計，利用服務器海量的計算、存儲、網(wǎng)絡等硬件，通過軟件定義構建出：網(wǎng)絡、安全、計算和存儲超融合的統(tǒng)一資源池，每個節(jié)點都是一個數(shù)據(jù)中心單元，并通過服務器的橫向擴展實現(xiàn)整體數(shù)據(jù)中心性能和容量的線性提升。產(chǎn)品搭載威訊云管理軟件，助力數(shù)據(jù)中心實現(xiàn)智能化運維?；睘楹唽崿F(xiàn)硬件資源的解耦合，簡化硬件架構。通過超融合技術將傳統(tǒng)的服務器+交換機+存儲

16、器的架構融入到標準化的服務器上，極大的簡化了整個數(shù)據(jù)中心的建設和管理。按需建設超融合一體機采用模塊化設計，能夠簡單快速加入到統(tǒng)一的資源池。并且，按業(yè)務需求進行橫向擴展，超融合系統(tǒng)對外提供資源（容量&性能）能力線性提升。數(shù)據(jù)均衡超融合系統(tǒng)為上層的虛擬機提供硬件資源，能夠根據(jù)不同服務器的負載實現(xiàn)虛擬機彈性漂移，存儲通過內(nèi)部調(diào)度機制在線擴展并自動平衡數(shù)據(jù)。穩(wěn)定可靠數(shù)據(jù)采用分布式存儲，多副本共存，實現(xiàn)最高數(shù)據(jù)零丟失。無需備份軟硬件， 降低用戶總體投入成本。集群中的所有節(jié)點通過鏈路聚合的方式實現(xiàn)當單一鏈路出現(xiàn)故障的時候能夠快速恢復。同時，當存儲節(jié)點的硬盤出現(xiàn)問題，也可以通過熱備盤機制進行副本的重寫和數(shù)據(jù)

17、的恢復。威訊云管理平臺威訊云管理平臺為技術核心，是虛擬桌面管理調(diào)度服務器，是負責為用戶和虛擬桌面建立連接的統(tǒng)一平臺。功能主要包含資源統(tǒng)一監(jiān)控、桌面分配與管理、用戶認證、策略配置等。支持對鏡像和終端進行批量部署和統(tǒng)一升級，極大提升運維管理效率。通過管理平臺管理員能夠?qū)崟r監(jiān)測所有設備的運行狀態(tài)，集中管理。方案提供了一整套的云監(jiān)控系統(tǒng)，可顯示服務器、平臺系統(tǒng)、用戶桌面等所有相關資源的健康狀態(tài)，出現(xiàn)異常時，自動告警，發(fā)送郵件通知管理員。同時，平臺提供了多樣化的管理工具供管理員操作，如新增桌面、更新鏡像、升級終端、對接新業(yè)務系統(tǒng)等等，出現(xiàn)問題，管理員無需前往現(xiàn)場，在用戶授權情況下，采用桌面重影功能，直接

18、遠程處理，大大提升問題的響應速度及處理效率。威訊云能夠讓領導實時獲取云平臺的整體資源的投入和使用情況。統(tǒng)一監(jiān)控展示平臺能夠?qū)σ欢〞r間內(nèi)的信息進行統(tǒng)計，以便讓領導更深入了解公司的信息化建設情況， 科學進行決策。平臺主要管理功能描述：桌面分配與管理：通過威訊云平臺統(tǒng)一發(fā)布池桌面，每個用戶分配一個桌面，支持對桌面鏡像的在線更新。另外，提供快照備份及恢復的功能來保障用戶桌面和數(shù)據(jù)的安全。用戶認證：管理平臺為每個用戶創(chuàng)建賬戶，關聯(lián)唯一的 ID 號。認證方式采用用戶名和密碼，同時支持多種機制進行身份鑒別。管理平臺為不同的部門分別創(chuàng)建用戶組， 每個用戶組分配對應的計算機和用戶策略以實現(xiàn)對用戶桌面和應用的管控

19、。策略配置：平臺提供分權分域的功能，能夠為不同用戶提供對應的管理權限。管理范圍分為服務器集群、單臺服務器、桌面組、桌面、用戶等等，操作等級包括新建新增、更新修改、刪除回收、只讀等等。資源監(jiān)控：能夠?qū)?CPU、內(nèi)存、磁盤、網(wǎng)絡等資源進行實時性能監(jiān)控，支持對系統(tǒng)平臺的健康狀態(tài)進行監(jiān)測。當資源出現(xiàn)異常時，提示告警并通知管理員。審計：威訊云管理平臺能夠?qū)芾韱T的操作及用戶的使用情況進行審查和記錄。桌面設計方案設計采用池桌面模式進行交付，管理員可將應用類型相近的用戶劃分不同組， 同組用戶采用同一鏡像。系統(tǒng)鏡像與用戶數(shù)據(jù)分離，系統(tǒng)重啟還原，數(shù)據(jù)盤重啟不還原。方案將用戶的所有配置文件和個人文件夾全部重定向到

20、數(shù)據(jù)盤，在桌面重啟后，用戶設置信息及數(shù)據(jù)可以全部保留。因此，在用戶系統(tǒng)盤更新或切換后，用戶的原有數(shù)據(jù)不會受到任何影響。池桌面下的用戶支持統(tǒng)一更新，管理員只需通過 web 直接打開母鏡像，進行升級更新操作，完成鏡像編輯后，可將更新后的鏡像一鍵推送給桌面組下面的所有用戶，用戶重啟后即可使用升級后的桌面。用戶的桌面采用高可用性，具備虛擬機HA 功能，當物理服務器宕機或者重啟，系統(tǒng)可以將桌面和數(shù)據(jù)遷移到其他計算服務器，保證虛擬機能夠快速恢復工作狀態(tài)。防病毒設計威訊云虛擬化安全管理系統(tǒng)具有防病毒功能，以確保云服務器和云桌面的應用及數(shù)據(jù)安全。系統(tǒng)采用無代理的部署模式，只需在WeixunSphere 虛擬化

21、平臺上部署安裝防病毒客戶端，即可對虛擬機進行文件及網(wǎng)絡的內(nèi)容安全檢測，極大的提高了系統(tǒng)的安全防護效率，提升了虛擬化、云計算的投資回報率。一臺服務器上運行 50 臺，則只需在服務器的虛擬化層安裝一個防病毒客戶端，即可對 50 臺虛擬機進行病毒查殺。功能特性：無代理惡意軟件防護通過與虛擬化平臺的緊密結合實現(xiàn)無代理方式下為WeixunSphere中的虛擬機提供病毒和惡意軟件的防護。防護新的云端威脅防護在同一個數(shù)據(jù)中心、甚至是在同一主機上的兩個虛擬機之間的攻擊這種新的威脅。采用傳統(tǒng)的網(wǎng)絡安全設備無法檢測。自動檢測虛擬機的系統(tǒng)和應用，并調(diào)整入侵檢測的規(guī)則。使得虛擬機無需安裝補丁即可防護利用系統(tǒng)漏洞的新的

22、威脅。提升云計算的投資回報率采用無代理部署的模式，即在云服務器的外部虛擬層進行安全檢測及防護。極大的提高了安全防護的效率。虛擬機內(nèi)部無需安裝安全檢測軟件，極大的降低了安全檢測對資源的消耗。高效的緩存機制，系統(tǒng)自動規(guī)避重復數(shù)據(jù)的檢測，提供無與倫比的安全防護的性能。根據(jù)主機的資源使用狀況，系統(tǒng)動態(tài)的調(diào)節(jié)安全檢測的的系統(tǒng)開銷，使得安全檢測對系統(tǒng)性能的影響微乎其微。更低的運營成本管理中心采用中央控管的管理方式，集中的配置每一臺虛擬機的安全策略， 提供了便捷的管理、更高的靈活性。安全特征庫的自動升級，避免用戶頻繁升級系統(tǒng)補丁而引起的服務中斷， 降低了管理成本。可視化的安全管理海量安全日志的分析及處理。多

23、維度的安全數(shù)據(jù)分析，支持數(shù)據(jù)挖掘，便于用戶監(jiān)控整個安全事件發(fā)生的整個過程。靈活的分析圖表及報表系統(tǒng)。資源開銷：威訊云虛擬化安全管理系統(tǒng)的資源開銷主要包括管理中心和虛擬化底層兩個部分。管理中心場景CPU內(nèi)存硬盤備注200 臺虛擬機2 核4GB100GB采用虛擬機2000 臺虛擬機4 核8GB200GB采用虛擬機虛擬化底層虛擬化底層安裝完無代理安全組件后，每臺服務器需消耗4GB 內(nèi)存和1 個線程的CPU 性能消耗。相較傳統(tǒng)有代理殺毒方案的對比：項無代理有代理備注部署方案只需在服務器上安裝。需在服務器上的所有虛擬機中安裝。無代理更優(yōu)資源開銷小，只有服務器上的 1個客戶端的需消耗CPU/內(nèi)存資源。大，

24、服務器上的每個虛擬機均需要消耗CPU 和內(nèi)存資源。無代理更優(yōu)1、1 臺服務器只需升級 1 次；2、池桌面設計的虛 擬機無任何問題。1、1 臺服務器承載50 個虛擬機，需升級 50 次；補丁升級2、池桌面設計的虛擬機每次重啟均需要重新升級。因此，需要定期手動更新鏡像升級下病毒補丁。無代理更優(yōu)成本通過服務器的物理每臺虛擬機一個授無代理更CPU 數(shù)量集中授權，成本較低。權，成本較高。優(yōu)升騰云文檔為滿足企業(yè)對辦公、業(yè)務文檔的統(tǒng)一、標準化、高效管理及移動訪問的需求，升騰推出云文檔功能。云文檔是基于國際文檔管理標準 CMIS（Content Management Interoperability Serv

25、ices，內(nèi)容管理互操作性服務）、廣泛應用的分布式文件系統(tǒng)（HDFS）+Hbase 組合、PDF 技術等開發(fā)的一套文檔管理系統(tǒng)。用戶通過云文檔，可自動實現(xiàn)本地與云盤的數(shù)據(jù)實時同步。用戶只需輸入賬號獲得權限，即可訪問并操作自己的資料文件。沒做好的資料再也不用通過 U 盤方式拷貝，云文檔會自動將辦公室的資料和素材自動同步到云端。產(chǎn)品集成了“個人云盤”和“群組分享”的兩個功能。個人云盤借助升騰威訊云文檔解決方案中的“個人云盤”技術，讓用戶的文檔資料在安全的前提下，實現(xiàn)漫游，讓用戶可以在不同設備間隨時隨地訪問自己的個人資料，大大提升辦公的靈活性。群組分享借助升騰威訊 云文檔解決方案中的“群組分享”技術

26、，讓部門同事之間、項目組之間的文檔資料可高效的進行便捷分享。同時，云文檔可以對文件的操作和分享進行審計，非法的文件泄露可以進行追溯。升騰云打印企業(yè)如何有效防止核心技術、圖紙等機密信息被非法打印取得？ 通過什么技術手段保障信息不被流失？ 如何防止價格單被無意識地泄露給競爭對手？ 泄密事件發(fā)生后，如何追查泄密？升騰云打印是一套綜合硬件和軟件，高效安全便利的自助文印管理方案。它可與員工卡整合，有效地控制文印系統(tǒng)的整體輸出，增加安全性，提高輸出設備的工作效率。該系統(tǒng)，集用戶管理、打印策略授權控制、身份雙重認證、作業(yè)和打印設備監(jiān)控、打印費用自動采集和統(tǒng)計分析、文檔內(nèi)容防篡改、打印內(nèi)容的追蹤信息嵌入等多種

27、技術于一身，實現(xiàn)打印過程軟硬互補的深度管理，具備統(tǒng)一、受控、安全的文檔閉環(huán)體系，并為客戶在打印/ 復印上實現(xiàn)綠色、節(jié)能管理提供了技術保障。統(tǒng)一打印機管理，降低打印機運維工作量對于打印機的管理： 系統(tǒng)對打印的管理不限打印機型號和品牌，采用統(tǒng)一客戶端打印驅(qū)動，即可實現(xiàn)所有打印設備的打印。管理員增加和更新設備對終端用戶沒有任何影響，亦無須為終端用戶更新驅(qū)動。 只需后臺在現(xiàn)有打印機池中添加打印機即可，用戶即可使用改打印機?？蓪崟r監(jiān)控所有網(wǎng)絡打印設備的有效狀態(tài)，可提供設備故障時， 自動發(fā)送消息給管理提醒功能。對于人員的管理：支持多種用戶認證模式，支持AD 同步和自主創(chuàng)建的方式。可以對用戶的打印行為進行全

28、方位的控制，記錄用戶的打印行為信息，通過設置策略對用戶部門打印時間、印量、打印機、單雙面和彩色進行個性化設置。對于打印文件的管理： 支持打印內(nèi)容的回溯和打印記錄審計，系統(tǒng)上所有人員的打印內(nèi)容都可以保存在服務器上。系統(tǒng)可記錄每次打印任務的相關信息，包括：打印機、打印者、文檔名、打印內(nèi)容、打印頁數(shù)、打印份數(shù)、打印時間、紙張類型、色彩、密級、文檔類型、打印產(chǎn)生的成本費用。擁有審批權限的管理者可以通過查看打印任務的打印內(nèi)容，判斷是否浪費、泄密及違規(guī)。系統(tǒng)可對用戶打印活動進行記錄，備份和還原。生產(chǎn)打印記錄報表，定期發(fā)給管理員。有利于對資源的合理規(guī)劃。打印全過程審計、安全可信針對一個用戶的打印生命周期，首

29、先能夠通過設置打印軟件黑白名單來控制各種軟件是否可以打印，從源頭即可對打印文檔進行限制。其次, 打印的文檔都將轉(zhuǎn)為標準的 PDF 文件作為中間存貯文件格式，不僅為實現(xiàn)更多的功能操作提供了可能，而且避免了格式轉(zhuǎn)換帶來的字體丟失或打印內(nèi)容位置移動等問題。采用加密的標準 PDF 為中間文件，在保證足夠安全的基礎上可以實現(xiàn)各種定制功能，比如條碼、自定義Logo、自定義頁碼、自定義水印、自定義可變數(shù)據(jù)、自定義印章等等防泄漏功能的添加。最后，對打印文檔嵌入密文信息，可以通過專用設備掃描提取密文信息。當文檔被非法傳播便可以通過截獲的文檔提取內(nèi)嵌的密文信息，如：唯一的文檔標識號、用戶名、打印機的地址、打印時間

30、和日期、其他結構化信息、計算機用戶名等信息，追查出文檔傳播的源頭。端末設計上線威訊云，用戶能夠靈活選擇不同類型的終端連接到云桌面，用戶桌面一致性展現(xiàn)，可實現(xiàn)靈活高效的移動辦公。用戶通過自研的Xred 高清顯示協(xié)議連接訪問云主機上的云桌面，具備良好的兼容性和用戶體驗。升騰云終端基于無風扇靜音設計，讓辦公環(huán)境更安靜。搭載升騰定制優(yōu)化的零終端界面系統(tǒng)，更加節(jié)能環(huán)保。無風扇設計，板載內(nèi)存和存儲，搭配精致塑膠磨砂機殼，長時間使用散熱穩(wěn)定，不燙手。同時，利用自主開發(fā)的終端管理系統(tǒng)，可實現(xiàn)對公司的所有終端設備進行統(tǒng)一集中管控，管理員通過 Web 平臺，可在線升級更新終端系統(tǒng)，下發(fā)管控策略。此外，升騰作為亞太

31、領先的云終端的生產(chǎn)廠商，終端質(zhì)量穩(wěn)定可靠，生命周期長， 故障率業(yè)內(nèi)最低，極大保障用戶投資。升騰提供業(yè)界最優(yōu)品質(zhì)的終端，主要在于對產(chǎn)品質(zhì)量的嚴格把控和技術積累。如：超十年的終端技術經(jīng)驗積累21 道電氣實驗和 19 道結構實驗測試高達15 千伏的靜電測試3 萬次按壓測試及 5 千次接口拔插測試超 96 小時的高低溫測試16 次裸機跌落與 40 次包裝跌落1000 公里三級公里模擬測試，保障運輸安全vGPU 設計升騰威訊云通過WeixunSphere 平臺將 1 塊物理顯卡虛擬出多個虛擬GPU，通過自研Xred 協(xié)議，將高性能桌面交付前端用戶。在編碼算法的效率，壓縮質(zhì)量提升的同時，能夠利用GPU 處

32、理復雜的 3D 指令，充分發(fā)揮GPU 虛擬化性能，滿足大型 3D 圖像的應用需求。該技術主要是將物理GPU 顯卡按比例切分，切分完的顯卡設備映射給虛擬機，這樣可以實現(xiàn)單卡多用戶設計類桌面使用，每個虛機擁有一個虛擬的GPU 實例，多個虛機共享一個物理 GPU。Control 是控制器、ALU 算術邏輯單元、Cache 是cpu 內(nèi)部緩存、DRAM 為內(nèi)存。GPU 設計將更多的晶體管用作執(zhí)行單元，而 CPU 用作復雜的控制單元和緩存。CPU 芯片空間的 5%是ALU，而GPU 空間的 40%是ALU。因此GPU 在處理圖形數(shù)據(jù)和復雜算法方面擁有比 CPU 更高的效率。在 3D 場景中，圖形設計軟件

33、進行設計的時候，涉及到圖形渲染，模型構建等，在這種場景下，需要對大規(guī)模的浮點進行計算，如果單純依賴CPU 進行解密，效率低， 如果采用GPU 并行處理，可以快速響應指令。三、用戶收益及方案優(yōu)勢用戶收益數(shù)據(jù)上移，信息安全傳統(tǒng)桌面環(huán)境下，由于用戶數(shù)據(jù)都保存在本地PC，因此，內(nèi)部泄密途徑眾多，且容易受到各種網(wǎng)絡攻擊，從而導致數(shù)據(jù)丟失。桌面云環(huán)境下，終端與數(shù)據(jù)分離，本地終端只是顯示設備，無本地存儲，所有的桌面數(shù)據(jù)都是集中存儲在企業(yè)數(shù)據(jù)中心，無需擔心企業(yè)的智力資產(chǎn)泄露。除此之外，云終端的認證接入、加密傳輸?shù)劝踩珯C制，保證了桌面云系統(tǒng)的安全可靠。同時，威訊云系統(tǒng)支持三權分立，實現(xiàn)系統(tǒng)管理員、安全保密員、安

34、全審計員之間權限的相互制約，最大化保障桌面的安全。此外，桌面能夠統(tǒng)一設置水印，客戶能夠根據(jù)實際情況定制水印內(nèi)容。高效維護，降低管理成本據(jù)統(tǒng)計，平均每 300 臺PC 機就需要一名專職IT 人員進行管理維護，且每臺 PC 維護流程（故障申報安排人員維護故障定位進行維護）需要 24 個小時。桌面云不需要前端維護，強大的一鍵式維護工具讓自助維護更加方便，提高了企業(yè)運營效率。使用桌面云后，每位IT 人員可管理超過 1500 臺虛擬桌面，維護效率提高 5 倍以上。方案采用統(tǒng)一鏡像，在進行系統(tǒng)升級時，管理員只需在web 平臺上更新一次鏡像， 然后統(tǒng)一下發(fā)給所有用戶，2 分鐘內(nèi)全部完成。威訊云提供快照備份及

35、恢復的功能來保障用戶桌面和數(shù)據(jù)的安全。同時，當系統(tǒng)出現(xiàn)藍屏、軟件異常時，一鍵重置桌面可快速恢復。能夠保障業(yè)務的延續(xù)性。應用上移，業(yè)務可靠傳統(tǒng)桌面環(huán)境下，所有的業(yè)務和應用都在本地PC 上進行處理，穩(wěn)定性僅 99.5%， 年宕機時間約 21 個小時。在桌面云中，所有的業(yè)務和應用都在數(shù)據(jù)中心進行處理，強大的機房保障系統(tǒng)能確保全局業(yè)務年度平均可用度達 99.9%，充分保障業(yè)務的連續(xù)性。各類應用的穩(wěn)定運行，有效降低了辦公環(huán)境的管理維護成本。池化設計，保障長期體驗方案采用的是重啟還原的桌面模式。在系統(tǒng)重啟后系統(tǒng)盤自動還原為初始狀態(tài)。一方面，可杜絕病毒木馬的感染；另一方面，重啟還原的操作可自動清理系統(tǒng)緩存垃

36、圾， 可保障用戶長期的體驗。同時，用戶的配置信息和文件資料已全部重定向到數(shù)據(jù)盤，重啟不會丟失，可保留不同用戶的個性化需求。桌面重影，遠程授權維護，提升運維效率威訊云管理平臺提供桌面重影功能，在用戶授權情況下，采用桌面重影功能，可遠程到用戶的桌面上直接處理，大大提升問題的響應速度及處理效率。在用戶使用云桌面過程中，當桌面出現(xiàn)異常問題時，管理員無需前往客戶現(xiàn)場，只需在威訊云web 管理平臺上，勾選用戶對應的虛擬機，點擊桌面重影功能，在用戶的桌面上將彈出管理員請求進行遠程控制的提示框。用戶點擊允許后，管理員可實時查看并操作用戶端的界面，進行遠程排查定位。降溫去噪，節(jié)能減排，綠色低碳使用升騰云桌面專用

37、的云計算終端接入，擺脫了沉重的機箱和風扇聲音，讓辦公室噪音從 50 分貝降低到 10 分貝，同時降低了發(fā)熱量，提供了更加整潔和安靜的辦公環(huán)境，營造出清爽舒適的辦公氛圍。上線云桌面，每個用戶的耗電功率平均小于 25W， 全年可節(jié)省近 70%的電費。項目傳統(tǒng) PC 模式升騰桌面云方案用戶收益單機功耗終端+ 顯示器約 100W約 20W降低 80%5 年運行能耗及制冷成本約 2427 元/桌面約 1005 元/桌面降低 58%5 年運行碳排放約 825 千克/桌面約 342 千克/桌面降低 58%云終端（含顯示器）的單機耗小于 20W，而普通 PC（含顯示器）的單機功耗通常在 100W 左右，綜合考慮桌面虛擬化方案中數(shù)據(jù)中心服務器、交換機等基礎硬件的運行能耗，同時綜合考慮桌面設備、數(shù)據(jù)中心設備運行時的制冷成本，桌面虛擬化方案中的運行能耗及碳排放較傳統(tǒng) PC 本地計算方案