務(wù)增長促進(jìn)了IT的建設(shè)，從而也導(dǎo)致整個(gè)IT運(yùn)維平臺的服務(wù)器、應(yīng)用系統(tǒng)越來越多，必然帶來了更多、更復(fù)雜的管理任務(wù)。為了滿足企業(yè)實(shí)現(xiàn)IT高效運(yùn)維的需求，目前的網(wǎng)管運(yùn)維場景也在逐步發(fā)展多廠家運(yùn)維中心，并推行管理方式多樣化。

　　多廠家運(yùn)維中心指數(shù)據(jù)中心的設(shè)備或系統(tǒng)一般需要由多個(gè)廠家共同維護(hù)，而廠家的維護(hù)人員通常會采用自帶筆記本接入生產(chǎn)網(wǎng)絡(luò)完成日常運(yùn)維工作。而管理方式多樣化指內(nèi)部人員和代維人員、廠家人員、開發(fā)人員等第三方人員需要在機(jī)房或安全操作中心進(jìn)行本地接入管理，也需要在外部通過互聯(lián)網(wǎng)進(jìn)行遠(yuǎn)程監(jiān)控和維護(hù)。日常使用的維護(hù)工具也有差異性，同時(shí)接入設(shè)備也不再局限于PC或筆記本，而且充分利用各種類型的終端設(shè)備接入管理網(wǎng)以提升運(yùn)維效率。

　　當(dāng)前運(yùn)維模式問題分析

　　網(wǎng)維中心辦公空間有限，但運(yùn)維人員眾多，僅配備固定的維護(hù)終端會由于人員不固定、維護(hù)軟件不一致的情況，導(dǎo)致PC資源利用率不高，難以適應(yīng)不同類型的運(yùn)維人員，一旦人員有所變動，相應(yīng)的維護(hù)桌面無法快速重建。

　　當(dāng)IT實(shí)現(xiàn)運(yùn)維外包時(shí)，由于第三方代維人員非企業(yè)內(nèi)部編制，且流動性比較大，往往更需要禁止這部分人員直接觸及企業(yè)核心數(shù)據(jù)。那么，如何實(shí)現(xiàn)信息資產(chǎn)不落地，并保障代維人員能夠迅速判斷故障和處理緊急問題，是IT部門的一個(gè)重要挑戰(zhàn)。

　　維護(hù)人員管理IT資源的接入方式五花八門，甚至于可以自帶設(shè)備到機(jī)房并接入生產(chǎn)網(wǎng)絡(luò)，這樣的運(yùn)維模式難以進(jìn)行網(wǎng)絡(luò)準(zhǔn)入控制，維護(hù)數(shù)據(jù)可以隨意下載到終端上，信息泄密防不勝防，即使采用多種分散化的安全防控技術(shù)但效果不佳。

　　所以，傳統(tǒng)解決方案都是通過復(fù)雜、繁鎖的身份認(rèn)證強(qiáng)化和操作審計(jì)來解決問題的，而深信服可通過桌面虛擬化解決方案來為企業(yè)打造簡化、集中、安全的運(yùn)維平臺，同時(shí)滿足管理和安全的需求。

　　虛擬桌面方案架構(gòu)解析

　　通過深信服虛擬桌面架構(gòu)提供集中安全運(yùn)維管理平臺，將內(nèi)部員工和第三方代維人員的運(yùn)維桌面和調(diào)試工具統(tǒng)一部署在服務(wù)器上，所有運(yùn)維人員只能通過集中運(yùn)維桌面平臺對核心生產(chǎn)區(qū)的系統(tǒng)和設(shè)備進(jìn)行維護(hù)和管理。由于在這種模式下，維護(hù)人員無法直接接入業(yè)務(wù)系統(tǒng)，因此可以保障人與IT資源的安全隔離，保護(hù)核心數(shù)據(jù)的安全性；還可以提供良好的遠(yuǎn)程運(yùn)維體驗(yàn)，讓維護(hù)人員可以通過瘦終端、筆記本、智能終端等設(shè)備隨時(shí)隨地進(jìn)行安全運(yùn)維，提升緊急問題的處理效率。

　　基于虛擬桌面技術(shù)的安全運(yùn)維思路

　　安全運(yùn)維思路主要由三點(diǎn)組成：統(tǒng)一運(yùn)維桌面平臺，安全隔離和高效運(yùn)維。

　　統(tǒng)一運(yùn)維桌面平臺的實(shí)現(xiàn)是將所有運(yùn)維和管理工具通過桌面（或應(yīng)用）部署在此平臺中，通過策略化的配置將工具或整個(gè)運(yùn)維桌面發(fā)布給指定人（或部門），實(shí)現(xiàn)運(yùn)維工具/桌面的按需交付和集中更新。

　　集中桌面平臺可以將運(yùn)維網(wǎng)與業(yè)務(wù)網(wǎng)進(jìn)行邏輯安全隔離，一方面通過限制信息傳播途徑，可保障業(yè)務(wù)系統(tǒng)的核心數(shù)據(jù)不外泄，另一方面可以避免運(yùn)維網(wǎng)的病毒傳入業(yè)務(wù)網(wǎng)，并防止來自內(nèi)部的攻擊業(yè)務(wù)網(wǎng)。

　　虛擬桌面提供緊急運(yùn)維管理通道，支持各種類型的終端設(shè)備，方便維護(hù)人員通過外部網(wǎng)絡(luò)實(shí)施緊急事件處理。還可以提供運(yùn)維管理報(bào)表，通過報(bào)表反饋IT外包人員登錄和使用運(yùn)維管理工具的平臺的情況匯報(bào)，從而實(shí)現(xiàn)高效運(yùn)維。

　　集中運(yùn)維桌面的實(shí)現(xiàn)效果

　　在運(yùn)維管理區(qū)可以部署瘦終端設(shè)備，不同的運(yùn)維人員無需固定工位，僅需通過對應(yīng)的帳號即可快速接入屬于自己的運(yùn)維桌面（或工具），必要時(shí)還可借助任何設(shè)備在外部網(wǎng)絡(luò)接入運(yùn)維平臺處理緊急事件。

　　統(tǒng)一了運(yùn)維人員管理IT資源的方式，將管理權(quán)限、應(yīng)用權(quán)限集中分配，管理人員在日常運(yùn)維過程中只會看到運(yùn)維界面信息，業(yè)務(wù)數(shù)據(jù)不落地，因此可以有效防范信息泄漏安全風(fēng)險(xiǎn)。

　　針對于IT外包人員流動性大的特點(diǎn)，集中安全運(yùn)維桌面平臺還可以通過虛擬桌面模板技術(shù)，在人員變動時(shí)，實(shí)現(xiàn)快速創(chuàng)建和撤消運(yùn)維桌面，節(jié)省工作量。

　　深信服一站式方案優(yōu)勢

　　完善的全系列虛擬化方案——涵蓋瘦客戶機(jī)、虛擬桌面控制器VDC、虛擬機(jī)管理軟件VMS三大環(huán)節(jié)，業(yè)界方案最全面，兼容性最好，性價(jià)比最高，為 IT 提供了一種更加精簡和安全的方法來管理用戶和提供可按需訪問的敏捷桌面服務(wù)。

　　更全面的安全保護(hù)機(jī)制——多種身份認(rèn)證方式保障用戶接入安全、全方位的加密算法保障傳輸安全、靈活訪問控制進(jìn)行集中鑒權(quán)、數(shù)據(jù)存儲加密保障個(gè)人數(shù)據(jù)安全，高可靠性HA設(shè)計(jì)保障平臺安全，最終實(shí)現(xiàn)端到端桌面虛擬化安全保護(hù)。

　　集中式WEB管理模式——整套方案的搭建僅需兩大組件（VDC和VMS），相對業(yè)界其他廠商其部署組件最少，并可提供集中式、單一化的遠(yuǎn)程運(yùn)維模式，提高了虛擬桌面部署的易用性和可維護(hù)性。

　　卓越的用戶體驗(yàn)——針對各種應(yīng)用場景進(jìn)行性能調(diào)優(yōu)，高效傳輸協(xié)議SRAP提升6倍以上的速度，將訪問帶寬降至最低，達(dá)到與傳統(tǒng)PC一致的訪問體驗(yàn)。并且利用瘦客戶機(jī)ARM架構(gòu)內(nèi)置的高清視頻協(xié)議處理器可流暢播放1080P高清視頻。

　　專業(yè)的本地化服務(wù)模式——在深圳和北京有專業(yè)的虛擬化技術(shù)研發(fā)團(tuán)隊(duì)，成為國內(nèi)唯一具備自主研發(fā)整套虛擬化產(chǎn)品體系的廠商，產(chǎn)品個(gè)性化開發(fā)能力強(qiáng)，并且在全國40多個(gè)辦事處有本地化技術(shù)支持，可快速解決產(chǎn)品后期問題。