2021年基于VMwarevSphere的简易桌面云解决专题方案.doc

基于VMware vShpere
面向信息安全
小型化桌面云方案
桌面虚拟化平台+企业信息安全处理方案
基于VMware vSphere桌面云（桌面虚拟化）方案
20XX/8/15
目 录
1 中小企业桌面信息安全 2
1-1 中小企业信息安全挑战 2
1-2 简单、实用安全桌面云系统 3
1-3 务必使用企业级虚拟化平台 4
2 面向信息安全云桌面方案 5
2-1 总体方案 5
2-2 极简单桌面云服务器 6
2-3 数据存放安全可靠 7
2-4 网络接入层安全保障 7
2-5 数据访问安全确保 7
2-6 双网隔离办公模式 7
3 最简单布署方案 9
4 包含红、黄、绿区布署方案 10
5 双网口云终端布署方案 12
6 基础配置清单 13
6-1 硬件配置清单（50办公型用户） 13
6-2 软件配置清单（50办公型用户） 14
中小企业桌面信息安全
中小企业信息安全挑战
依据FBI对近500家企业调查显示：面对来自于企业内部信息安全威胁，85%安全损失是由企业内部原因造成。对那些来自企业内部安全问题，不是靠单纯安装杀毒软件和防火墙就能处理。
怎样面对桌面进行统一管理，已经成为大多数企业IT管理必需手段。其中包含：
统一软件和应用程序安装；
统一规范桌面等级（分红、黄、绿不一样办公区域）；
统一终端设备接入办公网络准入规则；
严格规范信息数据在不相同级桌面之间流动等等。
中小企业内部信息网络通常由终端、服务器、网络设施和多种ERP、OA、设计和生产系统组成。除了常规安装防病毒和防火墙软件之外，她们关键面临桌面安全威胁有：
PC办公系统，磁盘损坏，桌面信息数据丢失；
非法设备接入网络，盗取信息资产；
移动介质（如U盘）经过桌面PC盗取信息资产；
内网设备连接互联网，经过邮件，上载，共享等手段，盗取信息资产；
中小企业在面临这些信息安全问题时候，通常面临资金投入压力，传统桌面安全监控软件，上网行为管理软件等等，价格相对比较昂贵，而且软件配置复杂，只能处理部分问题。
同时传统信息安全手段，通常是以牺牲职员和外界（互联网）联络为代价。让职员工作环境变成了孤岛，既不利于职员发明性发挥，也不利于资料查询和实时信息获取。
信息安全风险是IT管理人员关注焦点
简单、实用安全桌面云系统
基于Vmware vSphere虚拟化平台，经过Deskpool构建信息安全桌面办公系统，为中小企业提供了一个低成本，高强度安全桌面处理方案。该系统关键经过以下多个技术手段为桌面信息安全提供保障：
基于桌面云Widnows办公桌面系统，数据保留在数据中心，有RAID等级数据可靠性保障；
面向桌面云数据备份策略，确保数据得到冗余保留；
基于桌面云方案，提供了统一软件安装和应用公布手段；
经过划分红、黄、绿不一样网络，实现信息资产和互联网和非法接入终端隔离；
，确保终端正当接入；
经过使用严禁U盘读写嵌入式云终端，堵住信息资产经过办公桌席流出通道；
经过双网口云终端，确保职员办公坐席，能同时能访问相互隔离红区和绿区远程桌面；实现一边安全办公一边上网冲浪体验。
企业级虚拟化平台（Vmware vSphere），相对其它开源虚拟化平台，提供愈加高强度企业级可靠性。
多重手段确保信息安全
务必使用企业级虚拟化平台
处于基础设施层面虚拟化操作系统，是确保企业应用能7x二十四小时稳定运行关键原因。即使现在大量机构投入了人力物力发展和包装开源虚拟化系统，但笔者仍然极力向中小企业主们推荐企业级虚拟化操作系统，以确保服务连续性。
现在VMwareESXi和微软Hyper-V是使用最广泛企业级虚拟化平台，企业市场拥有率在90%以上，而且全部有无偿版本供用户选择。面向中小企业信息安全云桌面方案首选Vmware和Hyper-V虚拟化操作系统布署。
20XX年Gartner虚拟化平台分类
面向信息安全云桌面方案
总体方案
面向中小企业云桌面处理方案，以下图所表示，在网络划分上关键由红区、黄区和绿区组成。云桌面用户分为黄区用户和绿区用户。
黄区内办公坐席用户使用云终端能够安全操作红区内云桌面和访问关键信息资产（比如ERP、OA或生产系统等）。黄区网络交换机、服务器和云终端等，，云终端USB外设读写功效被严禁。黄区在物理上和其它网络和互联网隔离。
绿区内办公坐席用户使用云终端能够直接访问绿区内云桌面，绿区内云桌面能够自由访问互联网。绿区内办公坐席