Citrix移动办公及安全解决方案-桌面云课件

移动办公及安全解决方案

上海静成电子科技有限公司

移动办公及安全解决方案

上海静成电子科技有限公司企业信息化后的问题中层以上领导日常工作用时统计信息化后，只能守在电脑边，才能正常办公。调查显示，领导在办公室处理文件的时间低于10%！15%40%25%12%8%企业信息化后的问题中层以上领导日常工作用时统计信息化后，只能移动办公带来的企业价值-3-提升员工办公效率提高企业市场反应速度减少办公成本拓展办公空间2、提高办公效率，重要公文不再因负责人出差而迟迟得不到处理。1、拓展办公空间，处理公务不再受到时间和地点的限制，即使身在外地，也可掌握企业的资讯。5、

“快鱼吃慢鱼”是现代市场竞争法则。移动办公可提高企业的市场反应速度！3、减少办公成本，不用花费长途奔波的成本，工作照常进行。4、使员工能不用携带沉重的笔记本，可选择智能手机或者平板电脑，办公软件的使用体验和平时完全一样。移动终端的多元化选择移动办公带来的企业价值-3-提升员工办公效率提高企业市场大 纲

传统移动办公方式的局限

虚拟桌面移动办公方式的优势虚拟桌面移动办公方案简介高教成功案例分享大 纲传统移动办公方式的局限3G网络的高带宽为实现无线办公应用铺平了道路，访问互联网的终端已经由PC、笔记本扩展到智能手机和平板电脑各类VPN解决方案缺乏对智能手机和平板电脑的支持Gartner：智能手机销量2009年增长29%，达1.8亿部，已经超过笔记本电脑的销售量MorganStanley：全球智能手机销量将在2012年超越PC和笔记本电脑销量之和传统移动办公方式难以应用到智能手机和平板电脑3G网络的高带宽为实现无线办公应用铺平了道路，访问互联网的终6–VPNMobile

UsersNetwork/WirelessHotelsRestaurants/Cafes/AirportsHackerGatewayMailServerFileServerPersonalEmailPersonalbankingTV-CelebritiesMobile

UsersBrowser传统移动办公方式容易将病毒木马引入企业内网6–VPNMobile

UsersNetwork/Wi传统移动办公方式难以防范敏感数据丢失或泄漏其他USB邮件智能手机、平板失窃客户端外泄移动终端上最担心的外泄方式USB邮件丢失、偷窃即时通讯工具无线智能手机、平板红外、蓝牙打印机光驱无线蓝牙打印

……传统移动办公方式难以防范敏感数据丢失或泄漏其他USB邮件智能8传统移动办公方式，用户接入权限难以管理按应用授权，用户只能看见应用需要用到的内网资源。比按IP和端口授权，更直观，更易实施和管理。防止权限泛滥授权的用户授权的应用+受保护的网络8传统移动办公方式，用户接入权限难以管理按应用授权，用户只能大 纲

传统移动办公方式的局限

虚拟桌面移动办公方式的优势虚拟桌面移动办公方案简介高教成功案例分享大 纲传统移动办公方式的局限2023/8/1010DLPSalesTraining8/10/202310桌面虚拟化移动办公方式的优势设备选择更多元化AnyDevice--智能手机，平板电脑，PC,Laptop

AnyOS--MacOS，Windows，Android，iOS

网吧，酒店等第三方电脑访问更高效，可快速实施远程访问更高效，流量更小无需改变现有管理流程

无需改造现有办公应用系统更安全

防止引入病毒木马到企业内网

防止数据在移动终端侧丢失

防止接入内网权限过大

通讯传输加密

Citrix桌面虚拟化

解决方案2023/8/110DLPSalesTraining8/大 纲

传统移动办公方式的局限

虚拟桌面移动办公方式的优势虚拟桌面移动办公方案简介成功案例分享大 纲传统移动办公方式的局限使用任何设备、随时随地以自己喜欢的方式访问使用任何设备、随时随地以自己喜欢的方式访问所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚拟化支撑新型业务体系架构

–

把数据中心转变成“电视台”：安全、便捷、节能、随需而动应用服务器应用虚拟化服务器环境XenApp服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统所有指定应用全部集中在数据中心虚拟化支撑新型业务体系架构

–“应用/桌面”的传送交互鼠标与键盘输入信号发送到服务器应用在数据中心运行用户界面推送到客户端设备用户应用交付TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络上只传输应用图像和键盘鼠标信息，没有真实业务数据对用户进行统一身份认证和权限控制，例如禁止上传、下载从外网接入使用VPN进行传输加密可对用户所有操作进行录像审计用户体验与使用本地系统基本一致每个会话仅占有很少的带宽

ICA协议传输图像变化和设备支持含有32个虚拟通道，分别传输不同信息

传输键盘扫描码、鼠标事件和打印数据等服务器端获得信息实现对屏幕的操控传输图像变化在客户端显示应用服务器“应用/桌面”的传送交互鼠标与键盘输入信号发送到服务器应用在XenDesktopWSAGXenAppNetScalerXenServerPVSES交付架构(硬件和软件的整体解决方案）业界最完整的全套虚拟化技术XenApp:应用虚拟化XenServer:服务器虚拟化XenDesktop:桌面虚拟化端到端应用网络技术NetScaler:7层交换与负载均衡-ApplicationFirewall:应用防火墙-BranchReapter:广域网应用加速-AccessGateway:SSLVPN安全接入MCSXenDesktopWSAGXenAppNetScalerXCitrixXenApp应用虚拟化---构建应用云平台CitrixXenApp应用虚拟化---构建应用云平台弱化桌面：应用虚拟化，集中发布弱化桌面：应用虚拟化，集中发布Windows

PC和笔记本Macintosh

PC和笔记本CitrixXenDesktop桌面虚拟化---构建桌面云平台Windows

PC和笔记本Macintosh

PC和笔记本桌面虚拟化的原理19DesktopWorkload(OS,Apps,Data)桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上用户界面使用远程协议（例如ICA）传输到用户的终端设备上桌面虚拟化的原理19DesktopWorkload桌面的存Citrix一站式的虚拟化专家

提升整体架构的安全性

实现应用访问的加速

简化桌面的管理和维护扩大前端设备的多样化选择

弹性的访问模式(anytimeanywhereanydevice)

自助式服务(应用程序商店)

节能减排，降低成本Citrix一站式的虚拟化专家提升整体架构的安全性21与传统数据交换方式比较，更安全1服务请求Data2业务数据业务系统用户终端4远程屏幕图片1按键信号鼠标位置2服务请求Data3业务数据业务系统虚拟化平台用户终端（瘦终端或一般PC）传统数据交互虚拟化后的数据交互2121与传统数据交换方式比较，更安全1服务Data2业务业为什么能提升访问速度？ClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixXenAppServerSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb为什么能提升访问速度？ClientSQLcommanda提供单点登录，实现更快捷的移动办公Strengthenssecuritybyusingunique,strongpasswordsforeachapplicationWindowsWebHostBeverlyC

M&r*I