《[精选]桌面云助力企业信息安全39665.pptx》由会员分享，可在线阅读，更多相关《[精选]桌面云助力企业信息安全39665.pptx（40页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、桌面云助力企业信息安全数据安全篇徐耀文System Engineer Manager企企业主要保主要保护对象象制造业设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。设计类机构设计图、设计方案、策划文案、客户信息、软件程序等。序号行业客户数量比例（%）合同金额比例（%）1制造业70402设计研发57数据保护先要回答的几个问题数据保护先要回答的几个问题要怎么做才能要怎么做才能更好地防止数据丢失？更好地防止数据丢失？敏感数据如何被使用敏感数据如何被使用和传输？和传输？敏感数据敏感数据在哪里？在哪里？Symantec 4该如何选择正确的方向该如
2、何选择正确的方向虚拟桌面技术虚拟桌面技术Digital Right Mgmt EncryptData Loss Prevention技术上，用户通常有两种选择：强控制技术强审计技术加密/EDRM是强控制强控制的代表文件加密标记文件的权限，例如谁能访问？能否读、写、打印、拷贝粘贴以及时效性等等DLP是强审计强审计的代表通过对内容进行深度分析，按照策略来识别、监控和保护静态存储的、使用中或动态传输的数据传统安全手段，传统安全手段，100%的数据安全依旧难以实现的数据安全依旧难以实现Presentation Identifier Goes Here5信息传播信息传播信息存放、访问信息存放、访问邮件外
3、发、上网邮件外发、上网第三方第三方数据库数据库交流交流移动媒体移动媒体信息使用信息使用木马木马文件服务器文件服务器信息产生信息产生文件类型众多，版本众多，很多常见的设计类文档格式尚不支持无法与客户的业务系统无缝结合，如制造类企业中存在着品种复杂的PLM、PDM系统。目前还不能对所有敏感信息操作和传送渠道进行完整全面的检查,如红外，蓝牙，拆卸硬盘进行拷贝等不符合用户日常使用习惯，使用不便稳定性差，资源占用率高。经常导致相关应用程序无法正常使用管理流程过于复杂，难以操作基于策略检查-当信息归属部门众多的时候，如何制定策略？制定哪些策略？事件谁来管理？基于文档加密授权-对现有的业务流程有什么影响？文
4、档加密以后，我们如何和客户、合作伙伴交互文档？不同的分公司、业务部门之间是否要限制使用？文件又如何流转？普通员工知道哪些文档需要加密吗？加密的文件哪些人可以使用呢？谁能对文件进行解密操作？解密需要什么样的审批、审计流程呢？Citrix Confidential-Do Not Distribute传统安全手段的弊端安全手段的弊端当没有一种技当没有一种技术完完美美时信息泄漏防信息泄漏防护规划划重要敏感信息发现泄露行为检查泄漏事件响应基于用户或信息的全面报告审计数据泄露数据泄露防护防护加密加密处理理电子文档子文档安全控制安全控制文档加密U盘加密邮件加密硬盘加密文档加密文档授权、访问控制基于用户或文档
5、的专题报告审计桌桌面面管理不可承受之重管理不可承受之重U盘盘管理管理U盘注册U盘加密9为什么防泄密这么难？因为数据无为什么防泄密这么难？因为数据无处不在处不在社会工程服务器获取网络获取物理途径终端获取安全源自好的设计安全源自好的设计用户信息桌面虚拟化桌面虚拟化将使将使用和运行用和运行分开分开 桌面桌面 设备设备桌面和数据上收到数据中心12Desktop Workload(OS,Apps,Data)桌面的存储和执行（包括操作系统、桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据应用程序和用户数据）都集中在数据中心的虚拟机上中心的虚拟机上用户界面使用远程协议（例如用户界面使用远程协
6、议（例如ICA）传）传输到用户的终端设备上输到用户的终端设备上桌面虚拟化桌面虚拟化数据永远不离开数据中心数据永远不离开数据中心任何任何设备、任何系、任何系统均可以按需均可以按需接入接入高性能网高性能网络传输，允，允许您透您透过任任何何链路、在任何地方接入路、在任何地方接入鼠标点击和键盘信息传递到数据中心端数据和应用执行100%在服务器屏幕变化传送到客户端设备应用服务器Citrix协议优势鼠标与键盘输入信号发送到服务器，没有字符等可显示数据应用或桌面在服务器端运行用户界面推送到客户端设备用户虚拟化平台 ICA 协议传输图像变化和设备支持，含有32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠
7、标事件和打印数据等，没有真实业务数据 服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示 可对用户所有操作进行录像审计，提高安全监控级别 用户体验与使用本地系统基本一致，每个客户端平均只需30Kbps带宽TCPICAAUDIOCLIPBOARDDRIVEPRINTINGVIDEOCOM网络网络15与传统数据交换方式比较1 服务 请求Data2 业务 数据业务系统用户终端4 远程屏 幕图片1 按键信号 鼠标位置2 服务请求Data3 业务数据业务系统虚拟化平台 用户终端（瘦终端或一般PC）传统数据交互 虚拟化后的数据交互 15Citrix Confidential-Do Not Dist
8、ribute3D HDX Pro+GPU PassThrough Solution OverviewDell R5500 Rack Server4 x NVIDIA Quadro 20003 x NVIDIA Quadro 4000XenServerVMVMVMVMHDX 3D Ready Thin ClientDell-H/W SpecificationModel:Dell R5500CPU:Intel X5690 6 Core*2EA 3.47 GhzRAM:96GBHDD:SAS 146G*4EA 15k RPMVGA:nVidia Q6000*2EALocal vs.VDIViewse
9、tLocalVDI%Catia44.8540.4590%Maya108.6898.1690%Pro*e8.137.6894%AutoCAD 2012AutoCAD Architecture 2012AutoCAD MEP 2012AutoCAD Mechanical 2012AutoCAD Raster Design 2012AutoCAD Revit MEP Suite 2012Revit Architecture 2012Revit Structure 2012Revit MEP 2012AutoCAD Map 3DAutoCAD Map 3D EnterpriseAutodesk Des
10、ign Review 2012虚拟环境下设计开发类软件支持清单虚拟环境下设计开发类软件支持清单HDX 3D Pro is NOT application-dependent Examples of applications tested with HDX 3D Pro Graphics:CAD/CAM/CAE,Collaboration CATIA,Delmia,Enovia PTC Pro-E/Creo Siemens NX,TeamCenter Autodesk Inventor,Revit Autodesk MAYA,AutoCAD JT2Go Solidworks Blender Ap
11、plication FurnPlan Adobe 3DGIS Google Earth ISRO Bhuvan ArcGIS ExplorerMultimedia HD Videos in YouTube Windows Media Player VLC Media Player etc.Medical Application Fiat LuxTest Applications NEHE Apps for OpenGL DirectX SDK CUDA SDK GLViewBenchmark and Demo Realtime HDR Turbine Demo SpecViewPerf Cin
12、eBenchWPF Applications Mix Me Photo Shuru Visual 3D Office Applications and Win 7 Gadgets再再回答一次这几个问题回答一次这几个问题要怎么做才能要怎么做才能更好地防止数据丢失？更好地防止数据丢失？敏感数据如何被使用敏感数据如何被使用和传输？和传输？敏感数据敏感数据在哪里？在哪里？为什么桌面集中会更安全？为什么桌面集中会更安全？个人的数据集中存储在数据中心，个人只能访问被授权的数据数据集中的备份管理防止数据因个人设备损失而丢失简化的外设管理，防止数据泄露统一的安全策略（防火墙，防病毒，系统补丁，文件权限等），管
13、理一台服务器远比管理100台PC机要容易得多管理员的操作也是可以审计的用户通过加密的连接访问到桌面22有且只有有且只有“虚虚拟桌面桌面”才能做到百分百的安全才能做到百分百的安全场景与案例高科技制造高科技制造业主要主要应用用场景景数据安全协作式设计简化桌面管理远程提速绿色IT移动办公中航工中航工业研究所研究所301所所项目需求目需求(1)实现整个301所办公数据的集中存储及管理(2)实现301所设计及产品研发人员的数据安全(3)用户通过USBKEY（智能卡）认证后可以方便的登录个人桌面系统办公，办公体验应用现有PC机接近；(4)系统管理员作为计算机资源的分配者，未用户按照需求分配计算机资源，用户
14、完全变为计算机资源的使用者，提高整体资源的利用率；(5)由系统管理员统一负责发布、管理和维护用户的桌面，集中进行补丁升级、系统杀毒、添加应用等工作；(6)当桌面故障时，系统能快速恢复用户桌面的正常使用；(7)用户数据集中管理，由专门管理员负责管理，用户不必担心出现故障后用户数据丢失、泄露的风险。中国航空工中国航空工业集集团公司公司组织结构构负责整个中国航空工业集团IT产品相关选型金航数码是中航工业研究所旗下的第三产，他是整个IT产品选型的执行者中航工中航工业业研究所关研究所关键软件一件一览表表飞天USB Key格尔证书格式格尔PC网盾北信源终端控制文件加密工具瑞星防病毒软件三合一设备三维图形设
15、计软件使用部使用部门3D软件件：GPU Passthrough桌面上，主要的几类3D软件性能通过优化以后，用户体验效果为8分，但是CADWORX在打开100M左右的大项目文件时，依然存在较卡的现象，这是物理机也无法避免的，只是在虚拟机上问题更明显。2D软件件：普通虚拟桌面上，Auto CAD2008和2011两个版本用户给予了7-8分的性能评价，虽然性能和效率上有损失，但是可以使用。普通普通办公：公：与之前过的，配置偏低的台式机相比，在虚拟桌面内办公更顺畅，速度更快IT部部门综合评测多家产品后，Citrix产品功能更为完善，尤其是在图形图像设计领域优势明显测试中，虚拟桌面和现有安全防护软件出现
16、冲突，在解决冲突过程中，Citrix厂商本地研发介入，协助第三方解决，态度更积极用用户评价价中国空间技术研究院中国空间技术研究院西安分院西安分院(西安空间无线电技术研究所西安空间无线电技术研究所)Citrix VDI+HDX Citrix VDI+HDX 案例案例客户名称：客户名称：中国航天科技集团公司第五研究院第五0四所(西安空间无线电技术研究所)项目类别：项目类别：1）工作站虚拟化；2）桌面虚拟化客户客户需求需求：1）1000个节点的桌面虚拟化，本期（一期）实施200点，主要应用为办公；2）逐步推向全院的工作站虚拟化，本期部署30个虚拟工作站；主要应用为Pro/Engineer、HFSS等
17、三维造型和仿真软件。客户痛点客户痛点：应用效率有待提高，可随时随地、任何网络环境进行访问安全性问题，防患终端设备遗失、数据被盗等事件内部人员窃取重要资料和外部恶意入侵终端设备损坏影响工作办公环境大规模病毒爆发Pro/Engineer、HFSS等三维造型和仿真软件更新所需更新增工作站导致采购成本显著增加减少维护和管理工作量解决方案：解决方案：1）4台戴尔服务器R910搭载Citrix XenDesktop提供200个虚拟桌面的办公系统 （整合比1:50）；2）15台戴尔工作站R5500通过Citrix HDX虚拟化3D穿透技术实现了1:2的整合比，成功部署30个虚拟工作站满足3D设计。桌面虚拟化
18、和工作站虚拟化充分体现了戴尔服务器和工作站的卓越性能和Citrix桌面虚拟化和工作站虚拟化的优势（特别是ICA协议和HDX高清使用体验技术以及显卡穿越技术）Citrix VDI +HDX Citrix VDI +HDX 方案简介方案简介通用多通用多团队协作式的作式的产品开品开发KoreaGermanyBrazilAustraliaUnited StatesIndiaChina每天同步30,000 CAD 文件或者 70 GB数据跨越26个设计中心(30,000+用户)跨越16个国家费时两个周末同步所有代码更多挑战来自于4,000+供应商和合作伙伴多多团队协作式开作式开发的真的真实案例案例集中的
19、桌面和集中的桌面和应用交付用交付数据保留在数据中心，增数据保留在数据中心，增强了了协作效率并作效率并节省省带宽R&DManufacturing&LogisticsSales&MarketingSupplierSupportQAR&D为什么能提升访问为什么能提升访问速度并节省带宽？速度并节省带宽？ClientApplicationWANSQL command and dataDatabase ServerClient/ServerClient/ServerClientWANDatabase ServerServer-Based ComputingServer-Based ComputingLAN
20、screenshot,mouseclicks&keystrokesCitrix XenApp ServerSQL command and data10-20 kb100 kb-1 Mb100 Mb,1 GbMajor European heavy vehicle manufacturerHDX 3D Pro case studyAccess from Japan,Australia,India,U.S.and Brazil to CATIA apps hosted in SwedenAt 220ms roundtrip latency,good performance working on m
21、odels with 1500+parts;bandwidth usage rarely reaches 2.5 Mbps Using 3D Space MouseAerospace and rail transportation manufacturerHDX 3D Pro case studyDassault CATIA R18 access from India,Ireland,USA and Mexico to data center in Canada Dell workstations with NVIDIA Quadro GPUs问答问答9、静夜四无邻，荒居旧业贫。5月-235月
22、-23Sunday,May 21,202310、雨中黄叶树，灯下白头人。05:45:5205:45:5205:455/21/2023 5:45:52 AM11、以我独沈久，愧君相见频。5月-2305:45:5205:45May-2321-May-2312、故人江海别，几度隔山川。05:45:5205:45:5205:45Sunday,May 21,202313、乍见翻疑梦，相悲各问年。5月-235月-2305:45:5205:45:52May 21,202314、他乡生白发，旧国见青山。21 五月 20235:45:52 上午05:45:525月-2315、比不了得就不比，得不到的就不要。五月
23、 235:45 上午5月-2305:45May 21,202316、行动出成果，工作出财富。2023/5/21 5:45:5205:45:5221 May 202317、做前，能够环视四周；做时，你只能或者最好沿着以脚为起点的射线向前。5:45:52 上午5:45 上午05:45:525月-239、没有失败，只有暂时停止成功！。5月-235月-23Sunday,May 21,202310、很多事情努力了未必有结果，但是不努力却什么改变也没有。05:45:5205:45:5205:455/21/2023 5:45:52 AM11、成功就是日复一日那一点点小小努力的积累。5月-2305:45:52
24、05:45May-2321-May-2312、世间成事，不求其绝对圆满，留一份不足，可得无限完美。05:45:5205:45:5205:45Sunday,May 21,202313、不知香积寺，数里入云峰。5月-235月-2305:45:5305:45:53May 21,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。21 五月 20235:45:53 上午05:45:535月-2315、楚塞三湘接，荆门九派通。五月 235:45 上午5月-2305:45May 21,202316、少年十五二十时，步行夺得胡马骑。2023/5/21 5:45:5305:45:5321 May 2
25、02317、空山新雨后，天气晚来秋。5:45:53 上午5:45 上午05:45:535月-239、杨柳散和风，青山澹吾虑。5月-235月-23Sunday,May 21,202310、阅读一切好书如同和过去最杰出的人谈话。05:45:5305:45:5305:455/21/2023 5:45:53 AM11、越是没有本领的就越加自命不凡。5月-2305:45:5305:45May-2321-May-2312、越是无能的人，越喜欢挑剔别人的错儿。05:45:5305:45:5305:45Sunday,May 21,202313、知人者智，自知者明。胜人者有力，自胜者强。5月-235月-2305
26、:45:5305:45:53May 21,202314、意志坚强的人能把世界放在手中像泥块一样任意揉捏。21 五月 20235:45:53 上午05:45:535月-2315、最具挑战性的挑战莫过于提升自我。五月 235:45 上午5月-2305:45May 21,202316、业余生活要有意义，不要越轨。2023/5/21 5:45:5305:45:5321 May 202317、一个人即使已登上顶峰，也仍要自强不息。5:45:53 上午5:45 上午05:45:535月-23MOMODA POWERPOINTLorem ipsum dolor sit amet,consectetur adipiscing elit.Fusce id urna blandit,eleifend nulla ac,fringilla purus.Nulla iaculis tempor felis ut cursus.感感 谢谢 您您 的的 下下 载载 观观 看看专家告诉