和信虚拟终端管理系统产品介绍PPT课件

1 北京和信创天科技有限公司 和信 虚拟终端管理系统 2 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管理系统介绍 3和信创天的技术优势 3 面临的问题 复杂 低效 管理成本高昂 42 基础架构维护 30 安全维护 23 应用程序维护 终端分布广 数量多 型号杂 终端灾难恢复过慢导致业务中断 面对安全风险挑战 数据丢失和泄密 问题不断 疲于应付 4 政府行业对终端安全的要求 2007年 美国联邦预算办公室 OMB 开始颁布实施 联邦桌面核心配置计划 FDCC 该计划强制规定 各联邦机构的计算机终端必须符合一定的安全配置要求 关于大力推进信息化发展和切实保障信息安全的若干意见 国发 2012 23号 指出 加强政府和涉密信息系统安全管理 禁止办公用计算机安装使用与工作无关的软件 2012年12月10日 全国政务终端安全配置管理工作交流会在海南省海口市成功召开 来自国家信息中心 26个省 区 市 信息中心及项目合作单位的代表参加了会议 2014年2月27日 中央网络安全和信息化领导小组宣告成立 在北京召开了第一次会议 中共中央总书记 国家主席 中央军委主席习近平亲自担任组长 李克强 刘云山任副组长 如何解决桌面困境 同时以最低的成本提供最佳解决方案 桌面困境 自由或控制 6 传统终端安全的不足 7 解决思路 数据安全数据可以集中存储 防止数据泄露 简化运维集中 统一化管理 可用性实现终端快速应急恢复 保障业务连续性 合规性简单 快速 完整的实现合规 虚拟终端管理系统 8 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管理系统介绍 3和信创天的技术优势 9 产品介绍 北京和信创天科技有限公司拥有国内首家虚拟终端安全产品 和信 虚拟终端管理系统 部署该系统后 终端客户机不调用本地硬盘上的操作系统启动 而是从网络启动读取服务器端上的虚拟安全操作系统到本机运行 并通过虚拟安全操作系统上的管控程序进行终端行为管理 任何软件故障导致的系统崩溃只需要1分钟即可恢复 同时可以实现流量控制 外设控制 上网监控等多种安全功能 10 I ODataLayer BussinessLayer X86HARDWARE VOI VIRTUALOSINFRASTRUCTURE VEMSKernelDriverLayer DispatcherService VEMSUserInterfaceConsole VBS DCSS DiskEncrypt HardwareConfigure VPNP VEMSClient VEMSApplicationLayer Communication Interface P2P DiskMapping ImageManage VEMSMultipleLayerArchitectureServices LoadBalanceService NetWorkService ConfigurationService VEMSManager ExchangeDataService ImageI OService CacheService BootResourceService 11 Data Apps Profile OS 和信VEMS服务中心 选择WinXP及应用1 播放器 选择WinXP及应用2 Office 选择Win7 产品演示 普通PC管理应用安装在桌面上每个桌面一个影像每个桌面需要独立管理依然大量的维护和存储 只是从前端移到了后端 虚拟终端管理系统应用和操作系统分离只存放和维护一个OS影像应用独立运行 动态发布给用户独立管理用户配置文件真正的逻辑集中 操作系统 应用和用户文件分别管理 非VEMS 13 传统分散的管理模式 分散安装软件 频繁重装系统 病毒库未升级 未打补丁 难以监控 容易泄密 传统模式下管理员需要独立维护每个节点及每个应用 虚拟终端管理系统带来的变化 14 虚拟终端管理系统带来的变化 虚拟化终端可实现网络的集中 统一管理 方便运维并保证用户业务连续性 终端管理的发展趋势 16 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管理系统介绍 3和信创天的技术优势 17 总部 北京分公司 广州武汉办事处成都福州杭州上海南宁长沙南昌济南哈尔滨海口 成立于2009年8月 是中国首家实现了VOI虚拟桌面产品化的公司 客户涵盖南海舰队 航天科工 腾讯科技 汉口银行 福建教育厅 厦门法院 北京邮电大学等行业 中国电信集团云计算战略合作伙伴 国家核高基项目虚拟化分课题承接单位 国内首家通过中国人民解放军测评中心认证的虚拟终端管理产品 多次入围中央政府采购目录 首家全面支持国产操作系统的VOI桌面虚拟化产品 Highlights 公司简介 18 技术特点 盘网双待 和信 虚拟终端管理系统独创盘网双待技术 无论客户机物理硬盘损坏或者网络中断都能够正常启动操作系统 保障终端工作正常进行 19 技术特点 智能驱动 智能合并 主镜像 驱动A 驱动B 驱动C 终端A 终端B 终端C 启动 和信 虚拟终端管理系统具有智能硬件驱动分离技术 可以支持单一镜像启动不同硬件特别是显卡的电脑型号 也可以兼容各种硬件外设 20 技术特点 负载均衡 和信 虚拟终端管理系统充分利用终端本地CPU 内存 显卡等硬件资源 以服务器缓存 服务器内存盘 客户端内存缓存 服务器回写分离等技术减少对服务端及网络的压力 服务器支持负载均衡和冗余热备 系统镜像以独有格式分别保存在多服务器上 Client 21 技术特点 三权分离 和信 虚拟终端管理系统严格遵循涉密行业帐号系统三权分离要求 系统账号包括了管理员 安全审核员 操作员和审计员四种帐号类型 22 技术特点 实时更新 主镜像 每终端镜像模板 和信 虚拟终端管理系统可在不关闭全部终端的情况下直接进行镜像升级管理 支持跨VLAN部署和兼容微软的域环境 VLAN1 VLAN2 VLAN3 23 技术特点 流量控制 在网卡驱动层实现精确流量控制 无论是蠕虫病毒或者突发流量都无法影响网络 避免对交换机的冲击和堵塞带宽 24 更多管理功能支持 桌面虚拟化管理磁盘加密病毒库同步防ARP欺骗和流量控制个性化安全磁盘 软件部署及群发补丁管理资产管理远程支持时间策略 外设访问控制应用软件控制上网监控行为监控进程白名单 25 合作 资质 案例 技术 品牌 公认的VOI桌面虚拟化第一品牌 多项专利 盘网双待 智能驱动等技术国际领先 几乎所有行业都拥有权威性的典型案例 首家通过中国人民解放军认证虚拟终端类产品 和绿盟科技 HP 浪潮等知名公司进行深入技术合作 为什么选择和信创天 26 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管理系统介绍 3和信创天的技术优势 27 关注重点 终端用户 IT管理人员 部署及日常运维兼容性和扩展性安全合规性 易用性和操作习惯硬件及软件兼容性个性化需求安全可靠 企业管理人员 效率提升业务连续性成本控制 28 总体架构设计 29 建设思路 运维集中 集中化运维 全网实现单一镜像管理 多硬件 多配置统一支持多系统 多应用集中发布 个性化配置 每终端保留个性化配置系统及应用按照个人需求灵活调配 30 建设思路 安全合规 集中镜像管理 集中安全加固 全方位安全策略 合规云 入云即合规 合规需入云 31 建设思路 TCO控制 整合减少资金开销简化基础架构推迟设施扩建时间 管理成本降低运营开支管理SLA 而非组件自动执行常规任务 化繁为简 业务连续性以低成本实现高可用快速而有效地恢复保证服务级别 服务器投入 终端投入 高兼容性充分利用终端本地硬件资源可支持各类大型软件 音视频及外设 支持原有PC终端 充分保护IT投资X86瘦客户机 绿色IT 单台PC服务器可支撑120台无盘终端或者350台有盘终端 在服务器投入上可大幅降低 32 效果和价值 产品部署3小时完成100台以上的终端部署 新加入机器60秒内完成安装 合规性成本下降30 可快速简单实现全网合规系统崩溃1分钟内完全恢复到正常可用状态操作系统统一安全加固 安全性大大提升业务平滑过渡 兼容原有安全软件一键恢复 终端无毒率99 终端软件系统可用性99 配置和管理成本减少了93 终端运维工作量下降72 提高电脑性能 延长使用寿命 33 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管理系统介绍 3和信创天的技术优势 主要应用场景 教育行业 应用场景电子教室多媒体教室图书馆电子备课室典型案例XX邮电大学XX工商学院XX大学图书馆XX中学XX小学 主要应用场景 医疗行业 应用场景医院办公网医院业务网医疗科研网医疗社区终端典型案例XX肿瘤医院XX军区总院XX电力医院XX省社区医疗信息化 主要应用场景 电力能源行业 应用场景办公信息网电力调度营销呼叫中心供电所发电厂典型案例国家电网XX公司XX电厂XX油田 主要应用场景 军工涉密行业 应用场景会议中心培训中心行政办公终端设计研究部门典型案例中国航天XX研究所XX舰队XX军区XX市政府涉密内网 主要应用场景 金融行业 应用场景OA办公网柜台终端ATM机呼叫中心开发测试终端典型案例XX证券XX商业银行 39 更多的应用场景 军工涉密 金融行业 医疗行业 运营商 公安部队 政府行业 能源电力 企业 教育行业 兼容各种硬件 41 提纲 1终端安全现状与分析 6典型案例 5应用场景和业务模式 4虚拟终端管理系统解决方案 2虚拟终端管