新华三云桌面解决方案介绍.pdf

新华三云桌面解决方案是一种先进的IT技术，旨在引领桌面计算进入“后PC时代”。它通过将桌面操作系统、应用软件和数据迁移到云数据中心的虚拟化环境中，实现了PC桌面与终端的分离，从而解决了传统PC桌面面临的诸多问题，如数据安全、管理复杂性和硬件维护成本高等。 该解决方案的核心是服务器虚拟化技术，借助H3C CAS（Compute Application System）实现。H3C CAS允许远程访问虚拟桌面，并能整合多个用户，提高服务器硬件的利用率。同时，它还提供了用户账户管理和会话管理，确保统一接入、负载均衡以及会话保持。此外，Liscense控制确保了合规性，而外设的网络远程映射功能则使得各种标准和特殊外设（如手写板）能在云环境中正常工作。 新华三云桌面的安全性体现在多个层面。它具备严格的接入认证机制，包括域账户、本地账户、终端特征码、短信认证、指纹识别、人脸识别和USBkey等多种方式。它有安全的Broker，通过国家保密局测评，支持SSL加密传输，确保数据在传输过程中的安全。外设黑白名单和软件黑白名单进一步增强了安全性，防止非法软件和设备的接入。此外，虚拟桌面防病毒、虚拟桌面隔离、双桌面切换等功能提升了桌面环境的安全性。 在可靠性方面，新华三云桌面方案提供了网络闪断自动重连、网络状态自动侦测、桌面协议与应用软件的兼容性，以及分布式数据一致性检查等功能。面对故障，它支持自助桌面快照、蓝屏检测、业务层状态监测和故障自动恢复与隔离。关键部件的HA（High Availability）和资源预留策略确保了平台的稳定运行，即使在网络中断或物理故障情况下，也能通过分级部署和分支站点本地接入来保障服务连续性。 在管理方面，新华三的优势在于其全面的系统管理、安全管理、审计管理和用户行为审计。安全策略配置、安全操作执行和安全管理日志记录确保了管理操作的合规性。同时，管理员行为监控和统一管理入口简化了管理工作，增强了透明度。 在功能上，新华三云桌面支持批量软件分发，通过公用软件库和虚拟卷实现软件的集中管理和更新，而不会影响个人配置和数据。此外，桌面水印功能用于防止泄密，动态添加操作者的账号名作为水印，便于追踪责任。应用软件黑名单控制则允许管理员根据部门和用户设定权限，精细管理应用程序的使用。 该解决方案采用了三权分立的设计，即系统管理员、维护管理员和审计管理员的权限分离，以防止越权操作，确保系统的安全和稳定。通过这种多级管理模式，管理员可以根据实际需求进行权限分配，实现对集群、主机和桌面池的细粒度管理。 新华三云桌面解决方案以其强大的功能、高安全性和可靠性，为企业提供了高效、安全的桌面云服务，降低了IT运维成本，同时也提高了用户的工作效率和数据安全性。