Citrix虚拟桌面解决方案-XenDesktop-技术方案.pdf

Citrix虚拟桌面解决方案 2012年04月 目录 1. 背景3 2 。 目标3 3 。 解决方案3 1） 桌面虚拟化(XenDesktop） 4 2 ） 虚拟桌面镜像管理6 3) 智能访问控制（SmartAccess）7 4 ） 性能监控（EdgeSight ） 8 5) Citrix 桌面交付主要特性及优点9 6 ） 技术部署 10 7 ） 方案优势 10 4. 安全访问过程 11 5 。 结论 18 1. 背景 目前，XXX 银行网络是由内网和外网两套网络架构组成,如果信息中心的员 工要到每个购物中心维护当地的 PC 机，将面临很大的维护工作量.同时,企业的 销售和客户数据存在知识产权的外泄和一定的安全隐患，主要体现在如下方面： 1) 内、外网的环境中均需要有独立的PC系统. 2) 需要更多的维护人员进行系统维护，以保证业务的稳定性、连续性和安 全性。 2. 目标 因此,为了帮助银行更顺畅的使用桌面系统，同时降低维护工作量和保证数据 的安全，同时还能遵守安全规定。建议在内网和外网分别搭建两套虚拟桌面的方 案，将软件和文档都放置到数据中心，只有授权的用户才能使用相应软件、才能 拷贝重要文档,防止了信息的泄漏和丢失. 3. 解决方案 对那些希望在全公司范围有效保护企业和客户信息的现代企业来说，坚不 可摧的安全性已成了万能钥匙。日益普遍的全球化和员工移动性的不断提高使数 据的分布范围日益扩大，敏感数据越来越多地传播到企业网络范围之外,这无疑 增加了数据安全漏洞. 保护企业数据变得越来越难，安全性理所当然地成了大多数IT机构工作的 重中之重。然而,单靠部署最新的防火墙、防病毒或加密工具并不能拒日益狡猾 的入侵者于网络之外.不光是黑客，有组织的犯罪、心怀不轨的内部员工和不经 意间的错误都会使这些防线形同虚设;当关键数据不在 IT 部门控制范围之内时 尤其如此。 而且，应对安全威胁的重任使IT部门疲于应付，已到了黔驴技穷的境地。 要求定期进行及时更新和维护的传统安全控制解决方案显得无能为力。新的蠕虫 攻击，被盗的笔记本电脑或狡诈的访问权限修改都会迅速演变为一场灾难。在用 户设备必须独立部署和维护的情况下，情况会变得更加糟糕。此外，接入控制及 其他安全保护措施会降低最终用户的生产率，这使IT部门更加头疼。 单纯靠使用更多工具来解决问题不是有效的解决办法.相反,IT 部门需要一 种全新的方法来应对面临的严峻挑战— -这种方法必须使“位置”变得无关紧 3 / 18 要，而且有望保护任何地方的重要企业信息。 Citrix XenDesktop 就是这样一种解决方案。它将传统的桌面系统和应用部 署方法转变为应用交付方法，使 IT 部门可以全面控制整个企业范围内数千种应 用中创建、共享和散发的企业数据。在应用交付方法中，只有应用的“交互式” 组件被动态地交付给最终用户，而应用本身及其企业数据仍保存在主机服务器 中。 1)桌面虚拟化（XenDesktop) XenDesktop 虚拟化桌面发布技术核心是其 ICA 协议，ICA 协议连接了虚拟 桌面和远端客户端设备，通过 ICA 的 32 个虚拟通道（包括鼠标、键盘、图像、 声音、端口、打印等等），运行在虚拟桌面的输入输出数据重新定向到远端客户 端机器的输入输出设备 ,因此虽然应用客户端软件并没有运行在客户端设备 上，但是用户使用起来和在客户端安装运行客户端软件相比，没有感觉任何操作 上的改变。 由于 ICA 协议是一种高效率的数据交换协议，同时在中心服务器和远端终 端设备之间传递的是经过压缩和加密的屏幕刷新和鼠标键盘信息，因此每一个连 接只占用十几 K 的网络带宽。 这种模式使得企业应用部署架构上发生变化，从一种分布式部署变成了大 集中的应用部署，因而带来了应用访问、性能及安全等各个方面的提升。 Citrix XenDesktop 的应用交付何提供一种更智能的新方法来保护安全性,