奇安信安全产品服务云南总代、奇安信桌面云管理系统解决方案

奇安信安全产品服务云南总代、奇安信桌面云管理系统解决方案

一. 概述 奇安信桌面云管理系统是在简化 IT 管理、确保信息安全以及保障企业内部网络不受病毒侵扰的理念指导下，基于虚拟化技术研发出的桌面安全和管理系统。该系统以桌面虚拟化技术为底层**，以终端系统管理为中心出发点，从虚拟防护、桌面管理、行为管理、行为控制等多个角度构建一套完整的桌面云管理体系，防御各种桌面异常事件，通过技术手段全面贯彻落实各单位的桌面管理策略。 本文档主要介绍了 奇安信桌面云管理系统的设计背景、产品概述、产品特点等几个方面内容，并对产品功能进行了详细的介绍，以帮助用户对 奇安信桌面云管理系统达到**和全面的了解。 1.1 适用范围 本文档适用于需要对 奇安信桌面云管理系统进行全面了解或以前接触过奇安信 安全桌面云概念并想做进一步了解的用户。如需要了解产品的其他相关信息，请联系我们，我们对您提出的问题和疑问进行解答。 二. 桌面管理面临的挑战 2.1 面临的挑战 信息时代的今天，企业桌面终端数量多，分布广，型号繁杂。桌面应用类型繁多，专业性强，部署和*新工作量大。网络不安全因素增多，数据安全日益重要。企业员工的工作过程，也就是创造数据资源信息的过程，这些数据信息中往往包含着关键资源信息，集中体现着企业的**竞争力。从这个层面上来讲，任何企业都需要对自己企业内部的**数据信息进行安全管理和保护，以防止信息的泄密和窃密。另外企业终端日益增多，给维护工作带来了*大挑战。 桌面终端分布广泛，数量大，型号庞杂，难于管理和运维 病毒查杀困难，如何才能实现统一杀毒？ Windows 越用越慢，需要对它进行优化和修复！ 病毒、木马、误操作造成系统异常，工作中断，如何能够**恢复 应用软件问题多，经常需要人工支持和现场管理，费时费力 可移动储存设备，广泛使用，信息资产泄露风险大 数据驻留在桌面终端，*造成数据的丢失和泄密 2.2传统桌面管理存在的问题 传统桌面管理软件（例如 LANDesk)，已经不能满足桌面管理的需求。传统桌面管理软件是应用层软件，难以对操作系统做*有效的管理，系统的灾难恢复，系统和应用的安装维护，数据的集中和隔离，使用传统软件，都难以实现。 归纳起来，几个主要问题如下： 桌面终端仍然分散，难以集中管理 是应用层软件，无法解决系统问题 不解决系统安装问题 查毒、杀毒困难 软件、补丁的维护繁琐 三. 奇安信桌面云管理系统 IBM 的 Steve Mills 较早提出 VOI(Virtual OS Infrastructure)架构思路，也是在传统桌面虚拟化模式上重大突破和延伸。传统桌面操作系统是存储于本地并运行于本地，而基于虚拟操作系统架构（VOI）的桌面虚拟化解决方案，就是将这些分散的终端软资源(含操作系统、客户应用策略、应用软件、客户数据)集中地在云端管理起来，进行有效地组织、安全地存储、按需地分配，并充分利用原有本地硬件资源。 系统架构如下图所示： 云南360奇安信息总代、经销商 云南天成科技 吴经理 VOI 不仅可实现基于服务端的远程虚拟 OS、APPS、UserProfiles 的按需交付，也可实现基于客户端的本地缓存 OS、APP 及 UserProfiles，这样不仅仅可利用终端本地资源以处理计算及图形密集型应用;如音视频、大型设计及工业软件等，也可支持各种计算机外设以适应复杂的应用环境及未来的应用扩展。同时，对网络和服务器的依赖性将大大降低，即使网络中断或服务器宕机终端也可继续使用，数据可实现云端集中存储也可实现终端本地加密存储，且终端应用数据不会因网络或服务端故障而丢失。 作为信息安全领域的**企业，奇安信集团结合虚拟化技术和安全技术推出了 奇安信桌面云系统。该系统以桌面虚拟化技术为底层**，以终端系统管理为中心出发点，从虚拟防护、桌面管理、行为控制等多个角度构建一套完整的桌面云管理体系，防御各种桌面异常事件，通过技术手段全面贯彻落实各单位的桌面管理策略。奇安信桌面云管理系统分为客户端和策略管理中心两个部分，整体系统架构如下： 云南360奇安信息总代、经销商 云南天成科技 吴经理 奇安信桌面云管理系统基于桌面虚拟化技术有效解决了传统终端管理系统存在的底层稳定性问题，并将流量控制、外设控制、上网行为记录、ARP 攻击防护等终端管理功能进行融合。管理员通过数据中心进行操作系统、应用程序和管理策略的统一交付，可以轻松管理网络内所有终端 PC，保障业务稳定可靠的运行。 四. 技术特性 坚若磐石 通过部署 奇安信桌面云管理系统，用户可以对所有 PC 桌面操作系统进行统一安全加固，达到 C 级操作系统安全水平。PC 桌面在每次重启后将自动重新加载操作系统镜像，任何写入到操作系统注册表、后台服务、系统进程、关联文件的木马病毒都被清除，确保 PC 桌面的安全可靠。而任何由于误操作或者软件冲突等常见行为导致的运行缓慢、系统崩溃、蓝屏死机等问题也*管理员介入，重启 PC 桌面后将自动恢复到正常工作状态。同时，奇安信桌面云管理系统本身采用了灰度*新、数据校验、驱动守护、进程监控、负载均衡等十多项**技术全面*桌面系统的稳定可靠。 按需交付： 奇安信网神桌面云管理系统可将用户桌面从其设备中分离出来，在单一镜像中支持各种软件和桌面硬件驱动，为用户按需提供桌面环境、大型软件应用及管理策略配置，使得系统在实施和日常应用中*为灵活、实用和简捷。用户可以在不同的硬件环境下任意选择各种操作系统和应用软件来完成自己的业务工作，而管理员在数据中心可以保留系统的任意状态且可及时还原。 合规基线 信息化的**发展既带来了便利也带来了风险。目前国家等级保护、分级保护以及各行业信息安全管理规范都对终端 PC 提出了*加细粒度的合规性要求。传统 PC 桌面的管理方式松散无序，且停留在应用程序层面，能难实现细致的合规配置，并长期维持*新。奇安信桌面云管理系统从硬件底层起全面接管操作系统，任何的合规性要求均可以直接在数据中心的单一镜像中实现，*逐一配置 PC，真正形成了终端桌面的统一化合规基线，任何时刻都能够*满足等保、分保等各类国家规范的标准。同时，它能够兼容终端审计、桌面安全系统、杀毒软件等众多传统安全程序的混合部署，并减少这类软件的维护工作量。 管理： 采用传统分布式计算模式，IT 必须对企业内的数百台或数千台桌面进行逐一管理：员工人数越多，IT 支持负担就越重，因为每个应用和操作系统的实例会增多，每台桌面的复杂度也越高。采用 奇安信桌面云管理系统后，管理员只需要维护数据中心的操作系统镜像，各自补丁、软件的安装升级维护只需要在一台 PC 上进行部署，其他终端桌面在下一次重启后自动拥有了该补丁和软件，*再次安装维护。根据 IDC 调查数据表明，部署了 奇安信桌面云管理系统的企业机构，配置和管理成本减少了 93%；技术支持电话的数量也减少了 72%。 断网可用 断网可用技术是 奇安信桌面云管理系统的**技术。该技术充分*了终端计算机无论是硬盘损坏或者网络中断都不影响客户机的使用。奇安信桌面云管理系统的操作系统在系统运行后缓存到本地，*实时连接服务器，系统运行的回写数据流也*实时写回数据中心，做到离线运行。用户不用担心由于网络问题出现全网终端 PC 宕机的风险。奇安信桌面云管理系统的数据流会根据网络情况自适应地进行动态调整，选择较合适的时机和数据量回写，满足 QOS，使得系统对网络的影响较小，并适合于远程 等复杂环境应用。同时，当本地硬盘损坏时系统将自动识别，改为网络启动，从服务器上读取操作系统，确保客户机能够正常进入操作系统工作。 兼容性强 奇安信桌面云管理系统从桌面应用交付提升到了 OS（操作系统）的标准化与即时分发，终端对本机系统资源的充分利用，不再依靠于 GPU 虚拟化与CPU 虚拟化技术，而是直接在 I/O 层实现对物理存储介质的数据重定向，以达到虚拟化的操作系统工作于本机物理硬件之上，从驱动程序、应用程序到各种设备均不存在远程端口映射关系，因此杜绝了传统 VDI 桌面虚拟化软硬件兼容性问题，能够近乎**的支持计算密集型和图形密集型应用以及视频、AdobeFlash 和流媒体的良好运行 降低成本 管理分布式桌面是一项*具挑战性的工作，每台传统 PC 都是一个*一无二而且*其复杂的系统，从部署的*天开始就会为 IT 部门带来沉重负担。从安装操作系统、补丁、应用程序、安全软件到后期的定期升级、维护、重置系统，都将耗费大量精力和资金。奇安信桌面云管理系统的部署使得每次升级 IT 只需维护单一主镜像即可，而不必穿梭在企业的各个角落，查看每台 PC 是否采用了较新版本。不管企业有几十名或几千名员工，他们都可无限次地使用该镜像。除提高了业务响应度之外，IT 机构还可延长预算的使用期，因为每个计划所需的成本和人力资源都大大降低了。采用 奇安信桌面云管理系统的部署方式较多能减少 2800 美元的费用（包括大约 1200 美元的硬件/软件成本），而且消除了大部分的日常支持成本（源自 Gartner 公司在 2008 年 8 月 4 日发布的总体拥有成本报告。） 同时，基于 VOI 桌面虚拟化的*版产品仅需要一台部门级服务器和百兆网络就可以支持多达 1000 台 PC 桌面，不仅在服务器硬件投入方面不到 VDI 桌面虚拟化的 10%，维护运营也*为简便，大大降低了部署桌面虚拟化的 TCO 成本。 **灵活的部署方式 奇安信桌面云管理系统的部署不需要改变用户的网络环境和 PC 硬件，也不会影响原有业务应用系统，同时保留了用户的个性化设置要求，能够平滑地从传统桌面管理过渡到基于 VOI 桌面虚拟化体系中。奇安信桌面云管理系统安装步骤非常简单方便，只需要在服务器上安装好服务器端程序，建立用户定制的操作系统镜像文件，然后将所有客户机的开机启动顺序改为从网络启动即可管理，不需要逐一安装客户端代理软件。 产品对比 奇安信桌面云管理系统能够控制工作主机在启动时从虚拟磁盘进行引导，由系统服务器上直接读取操作系统镜像文件，同时可以针对不同的工作部门、工种类型、工作需要**的安全操作系统。工作主机对系统的所有操作都处于虚拟环境下，任何的误操作或者病毒感染、驱动冲突、软件不兼容等问题在重启后即可**全部恢复到正常状态。 网关控制 网关控制可以实现对终端访问外网的强制管理，可以限制终端用户访问外网时候的网关和 DNS 指向，可以限制终端用户访问外网的线路类型。 病毒库同步 和 奇安信 杀毒无缝集成，同时支持包括赛门铁克、趋势、瑞星、江民、金山、卡巴斯基、McAfee、NOD32 等所有防病毒软件厂商的网络版以及个人版防毒产品。 个性化安全磁盘 奇安信桌面云管理系统支持个性化安全磁盘，能够提供多种安全磁盘存储方式，个性化安全磁盘可以由管理员分配或用户申请建立，用户可以在本地局域网存储服务器上的个人空间内自由存取个人资料。整个传输和存储过程都采用了高强度加密，确保只有用户本人才可以打开。个性化安全磁盘可以在局域网内替代移动存储设备，这不仅可大大提高局域网安全，也可为终端用户提供*良好和便捷的使用体验。 5.2 桌面管理 补丁管理 *和微软 WSUS 类的补丁管理系统联动，只需要在任何一台工作机上完成操作系统补丁的*新，就能够完成网络中所有终端的安全补丁升级，*机器及时打上较新的安全补丁，防止安全漏洞被利用。 软件部署及群发 各单位经常需要安装或者*新一些行业软件或者通用软件，实施时间较长，并经常出现软件冲突的情况，很难达到**部署、统一管理。奇安信桌面云管理系统能够实现真正意义上的**安装。管理员只需要选择任意一台工作主机，以*级管理员权限进行软件安装并保存到操作系统镜像文件中，其他的所有工作主机重启后就自动拥有了该软件，无须自行安装，不会出现软件冲突、无法安装的情况。 远程支持 管理员可以通过远程桌面连接到安装代理的终端进行管理和维护操作，支持远程访问强加密，确保系统安全性；支持信息服务功能，管理员可以及时快捷向终端发送各种通知信息。 5.3 行为控制 应用软件控制 全面控制工作机终端上安装的应用软件类型，普通用户未经过许可而自行安装的软件在操作系统重启后将自动还原。 网络配置强制和接入控制 可以防止任意修改机器的 IP、机器名、MAC 等信息，根据系统策略设置自动恢复默认的配置信息；可以针对**工作机 IP 采用特殊保护，***工作机 IP **权，避免地址冲突，提高终端管理效率。同时，通过该系统可以有效防止非授权用户的非法接入。 版权声明