Citrix移动办公及安全解决方案--桌面云1.0

citrix|思杰Citrix移动办公及安全解决方案徐耀文SystemEngineerManager企业信息化后的问题中层以上领导日常工作用时统计信息化后，只能守在电脑边，才能正常办公。调查显示，领导在办公室处理文件的时间低于10%！15%40%25%12%8%移动办公带来的企业价值-3-提升员工办公效率提高企业市场反应速度减少办公成本拓展办公空间2、提高办公效率，重要公文不再因负责人出差而迟迟得不到处理。1、拓展办公空间，处理公务不再受到时间和地点的限制，即使身在外地，也可掌握企业的资讯。5、“快鱼吃慢鱼”是现代市场竞争法则。移动办公可提高企业的市场反应速度！3、减少办公成本，不用花费长途奔波的成本，工作照常进行。4、使员工能不用携带沉重的笔记本，可选择智能手机或者平板电脑，办公软件的使用体验和平时完全一样。移动终端的多元化选择大纲•传统移动办公方式的局限•虚拟桌面移动办公方式的优势•citrix虚拟桌面移动办公方案简介•高教成功案例分享•3G网络的高带宽为实现无线办公应用铺平了道路，访问互联网的终端已经由PC、笔记本扩展到智能手机和平板电脑•各类VPN解决方案缺乏对智能手机和平板电脑的支持Gartner：智能手机销量2009年增长29%，达1.8亿部，已经超过笔记本电脑的销售量MorganStanley：全球智能手机销量将在2012年超越PC和笔记本电脑销量之和传统移动办公方式难以应用到智能手机和平板电脑6–VPNMobileUsersNetwork/WirelessHotelsRestaurants/Cafes/AirportsHackerGatewayMailServerFileServerPersonalEmailPersonalbankingTV-CelebritiesMobileUsersBrowser传统移动办公方式容易将病毒木马引入企业内网传统移动办公方式难以防范敏感数据丢失或泄漏其他USB邮件智能手机、平板失窃客户端外泄移动终端上最担心的外泄方式•USB•邮件•丢失、偷窃•即时通讯工具•无线•智能手机、平板•红外、蓝牙•打印机•光驱无线蓝牙打印……8传统移动办公方式，用户接入权限难以管理•按应用授权，用户只能看见应用需要用到的内网资源。•比按IP和端口授权，更直观，更易实施和管理。•防止权限泛滥授权的用户授权的应用+受保护的网络大纲•传统移动办公方式的局限•虚拟桌面移动办公方式的优势•citrix虚拟桌面移动办公方案简介•高教成功案例分享2020/3/3110DLPSalesTraining3/31/202010桌面虚拟化移动办公方式的优势设备选择更多元化AnyDevice--智能手机，平板电脑，PC,LaptopAnyOS--MacOS，Windows，Android，iOS网吧，酒店等第三方电脑访问更高效，可快速实施远程访问更高效，流量更小无需改变现有管理流程无需改造现有办公应用系统更安全防止引入病毒木马到企业内网防止数据在移动终端侧丢失防止接入内网权限过大通讯传输加密Citrix桌面虚拟化解决方案大纲•传统移动办公方式的局限•虚拟桌面移动办公方式的优势•citrix虚拟桌面移动办公方案简介•成功案例分享使用任何设备、随时随地以自己喜欢的方式访问所有指定应用全部集中在数据中心简便安装、管理、支持到达终端的应用与数据从一开始就是被集中管理的虚拟化支撑新型业务体系架构–把数据中心转变成“电视台”：安全、便捷、节能、随需而动应用服务器应用虚拟化服务器环境XenApp服务器端元件网络应用订制化应用数据中心桌面/终端C/S客户端元件B/S应用桌面操作系统“应用/桌面”的传送交互鼠标与键盘输入信号发送到服务器应用在数据中心运行用户界面推送到客户端设备用户应用交付TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络上只传输应用图像和键盘鼠标信息，没有真实业务数据对用户进行统一身份认证和权限控制，例如禁止上传、下载从外网接入使用VPN进行传输加密可对用户所有操作进行录像审计用户体验与使用本地系统基本一致每个会话仅占有很少的带宽ICA协议传输图像变化和设备支持含有32个虚拟通道，分别传输不同信息传输键盘扫描码、鼠标事件和打印数据等服务器端获得信息实现对屏幕的操控传输图像变化在客户端显示应用服务器XenDesktopWSAGXenAppNetScalerXenServerPVSES交付架构(硬件和软件的整体解决方案）•业界最完整的全套虚拟化技术–XenApp:应用虚拟化–XenServer:服务器虚拟化–XenDesktop:桌面虚拟化•端到端应用网络技术–NetScaler:7层交换与负载均衡-ApplicationFirewall:应用防火墙-BranchReapter:广域网应用加速-AccessGateway:SSLVPN安全接入MCS应用虚拟化---构建应用云平台弱化桌面：应用虚拟化，集中发布WindowsPC和笔记本MacintoshPC和笔记本桌面虚拟化---构建桌面云平台桌面虚拟化的原理19DesktopWorkload(OS,Apps,Data)桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上用户界面使用远程协议（例如ICA）传输到用户的终端设备上Citrix一站式的虚拟化专家•提升整体架构的安全性•实现应用访问的加速•简化桌面的管理和维护•扩大前端设备的多样化选择•弹性的访问模式(anytimeanywhereanydevice)•自助式服务(应用程序商店)•节能减排，降低成本21与传统数据交换方式比较，更安全1服务请求Data2业务数据业务系统用户终端4远程屏幕图片1按键信号鼠标位置2服务请求Data3业务数据业务系统虚拟化平台用户终端（瘦终端或一般PC）传统数据交互虚拟化后的数据交互21为什么能提升访问速度？ClientApplicationWANSQLcommandanddataDatabaseServerClient/ServerClientWANDatabaseServerServer-BasedComputingLANscreenshot,mouseclicks&keystrokesCitrixXenAppServerSQLcommandanddata10-20kb100kb-1Mb100Mb,1Gb提供单点登录，实现更快捷的移动办公Strengthenssecuritybyusingunique,strongpasswordsforeachapplicationWindowsWebHostBeverlyCM&r*IUhgs0BC1234XCGYTFDrCrusherS31fe)o%mSingleSign-onpoweredby大纲•传统移动办公方式的局限•虚拟桌面移动办公方式的优势•citrix虚拟桌面移动办公方案简介•成功案例分享成功案例眉山公司移动办公走好迈向企业“云”的第一步中国南车眉山车辆有限公司（以下简称“眉山公司”）是中国高速、重载、专用铁路车辆生产经营的优势企业，多年来，公司向中国铁路提供了数十种、八万多辆各型货车，并向亚、欧、非、南美等不同地域、具有不同使用需求的客户提供了优质产品和个性化服务。公司产品涵盖敞、棚、平、罐、漏等多个品种、多种规格、不同轨距的产品系列，是典型的“小批量、多品种”的离散型制造企业。截至目前，公司拥有各项发明专利111件，被评为国家级企业技术中心、国家认可实验室和国家级技术创新中心、中国信息化标杆企业、中国企业信息化500强。主要效益1、可提供随时随地、任何网络、任何设备对后台业务系统的访问，既快速又安全。客户端远程登录的可用性也大大提高，确保了业务连续性。2、客户端远程登录手续大大简化，IT维护量大大减少，系统管理和桌面支持的工作量也大幅降低。3、应用系统的集中部署和管理安全高效，杜绝了信息流失隐患，员工无法随意带走业务信息。结合其专有的加密系统，实现了全方位的安全管理与控制。4、走好了迈向企业云的第一步，为日后“云”建设打下坚实的基础。所部署的系统ERP系统OA系统PDM系统成功案例青岛中集冷箱青岛中集冷藏箱制造有限公司、青岛中集特种冷藏设备有限公司以及青岛中集冷藏运输设备有限公司（三家公司以下简称青岛中集冷箱）,都是中国国际海运集装箱（集团）股份有限公司的子公司，拥有30万平方米的厂区。其中，青岛冷箱的核心业务是制造各类传统ISO标准冷藏集装箱，青冷特箱主营特种冷藏、保温及非ISO标准箱，青岛中集冷藏运输设备有限公司主营冷藏/保温半挂车。青岛中集冷箱成立于1999年，总投资额4500万美元，现已成为全球各大船公司、最值得信赖的冷藏集装箱生产厂家之一。主要效益1、用户的虚拟桌面快速部署。2、客户端采用瘦客户机，维护量大幅减少，设备更新周期更长。3、桌面和应用系统集中部署，安全高效，员工无法随意带走业务信息，同时防止了用户邮件、文档因硬盘损坏或笔记本丢失造成不必要的信息流失。4、新方案的部署对原有系统架构没有任何影响，终端用户原有的操作界面和使用方式被完整保留，不需要额外的用户操作培训。5、移动办公支持跨平台访问，提高工作效率所部署的应用常规办公软件、AutoCAD、MAS4、MAS6、MSN、PLM、工艺定制系统、工艺设计系统、签审管理系统成功案例深圳广前电力打造新一代移动应用解决方案深圳市广前电力有限公司是广东省粤电集团有限公司、粤电力的控股子公司，负责深圳前湾燃机电厂3台390WM联合循环9F级发电机组的兴建和运营，总投资约35亿人民币。前湾电厂工程于2004年12月15日正式动工，2007年3月30日全部机组正式投入商业运行。短短两年多的时间，前湾燃机电厂一期工程顺利完成从厂平负挖、设备招标、土建施工、设备安装、调试和投产运行的所有程序，成为广东省LNG配套电厂中第一个建成投产的电厂，并在2006年获得北京中电联认证中心颁发的安健环三标一体化认证证书，2008年通过NOSA五星正式审核并顺利成为NOSA五星电厂，2009年荣获全国电力优秀企业。需要解决的问题需要让目前所有应用系统支持智能手机、PC、笔记本电脑、实时远程登录，应用系统包括OA（办公系统），MAXIMO（工单采购工程预算仓库管理系统），SIS(电厂实时生产管理系统)，eHR（人力资源工资管理系统），EIP（企业门户系统），工业及保安监控系统，考勤系统、集团EIP、集团OA等各类几十个应用系统。在安全性方面，确保生产数据的高级别安全，以及日常办公系统的安全接入和数据共享。确保在手机终端的用户体验与在PC、笔记本电脑终端无异，网络速度不影响日常工作效率。所部署的应用OA（办公系统）、MAXIMO（工单采购工程预算仓库管理系统）、SIS（电厂实时生产管理系统）、eHR（人力资源工资管理系统）、EIP（企业门户系统）、工业及保安监控系统、考勤系统、集团EIP、集团OA等各类几十个应用系统成功案例思杰接入平台提升杭州移动办公效率中国移动通信集团浙江有限公司（简称中国移动浙江公司）隶属中国移动通信集团公司，是中国移动（香港）有限公司的全资内地运营子公司，在全省拥有11个市分公司和62个县（市）分公司。自1992年率先在杭州开通第一部移动电话以来，中国移动浙江公司一直是全省移动通信服务的主要提供者，并始终保持领先地位。目前公司移动电话客户总数已突破1400万户，网络规模和客户总数连续八年位居全国第二位。需要解决的问题我们需要一个能够支持窄带宽并且确保员工可以随时随地接入业务应用实现移动办公的解决方案。思杰的解决方案不仅帮助我们实现了基于GPRS的接入，确保公司管理人员安全获取信息并提高移动办公效率，而且帮助移动在跨入3G后提供企业级服务铺平道路。”浙江移动通信有限责任公司杭州分公司市场部业务支撑中心主任张炯所部署的应用OA（办公系统）、office办公软件等成功案例思杰解决方案确保浙江省交通厅政务工作一路畅通浙江省交通厅负