桌面云助力企业信息安全课件

桌面云助力企业信息安全,桌面云助力企业信息安全,企业,主要保护对象,制造业,设计图纸、价格体系、商业计划、客户资料、财务预算、市场宣传计划、采购成本、合同定单、物流信息、管理制度等。,设计类机构,设计图、设计方案、策划文案、客户信息、软件程序等。,序号,行业,客户数量比例（,%,）,合同金额比例（,%,）,1,制造业,70,40,2,设计研发,5,7,企业主要保护对象制造业序号行业客户数量比例（%）合同金额比例,数据保护先要回答的几个问题,要怎么做才能,更好地防止数据丢失？,敏感数据如何被使用和传输？,敏感数据,在哪里？,数据保护先要回答的几个问题要怎么做才能敏感数据如何被使用和传,Symantec,4,该如何选择正确的方向,虚拟桌面技术,Digital Right Mgmt,Encrypt,Data Loss Prevention,技术上，用户通常有两种选择：,强控制技术,强审计技术,加密,/EDRM,是,强控制,的代表,文件加密,标记文件的权限，例如谁能访问？能否读、写、打印、拷贝粘贴以及时效性等等,DLP,是,强审计,的代表,通过对内容进行深度分析，按照策略来识别、监控和保护静态存储的、使用中或动态传输的数据,Symantec 4该如何选择正确的方向虚拟桌面技术Digi,传统安全手段，,100%,的数据安全依旧难以实现,Presentation Identifier Goes Here,5,信息传播,信息存放、访问,邮件外发、上网,第三方,数据库,交流,移动媒体,信息使用,木马,文件服务器,信息产生,传统安全手段，100%的数据安全依旧难以实现Presenta,文件类型众多,，版本众多，很,多常见的设计类文档格式尚不支持,无法,与客户的业务系统,无缝结合，如,制造类企业中存在着品种复杂的,PLM,、,PDM,系统,。,目前还不能对所有敏感信息操作和传送渠道进行完整全面的检查,如红外，蓝牙，拆卸硬盘进行拷贝,等,不符合用户日常使用习惯，使用不,便,稳定性差，资源占用率高。经常导致相关应用程序无法正常使用,管理流程过于复杂，难以操作,基于策,略检查,-,当,信息归属部门众多的时候，如何制定策略？制定哪些策略？事件谁来管理？,基于文,档加,密授权,-,对,现有的业务流程有什么影响？文档加密以后，我们如何和客户、合作伙伴交互文档？不同的分公司、业务部门之间是否要限制使用？文件又如何流转？普通员工知道哪些文档需要加密吗？加密的文件哪些人可以使用呢？谁能对文件进行解密操作？解密需要什么样的审批、审计流程呢,？,Citrix Confidential-Do Not Distribute,传统安全手段的弊端,文件类型众多，版本众多，很多常见的设计类文档格式尚不支持Ci,当没有一种技术完,美,时,当没有一种技术完美时,信息泄漏防,护规划,重要敏感信息发现,泄露行为检查,泄漏事件响应,基于用户或信息的全面报告审计,数据泄露,防护,加密,处理,电子文档,安全控制,文档加密,U,盘加密,邮件加密,硬盘加密,文档加密,文档授权、访问控制,基于用户或文档的专题报告审计,桌,面,管理不可承受之重,U,盘,管理,U,盘注册,U,盘加密,信息泄漏防护规划重要敏感信息发现数据泄露加密电子文档文档加密,9,为什么防泄密这么难？因为数据无处不在,社会工程,服务器获取,网络获取,物理途径,终端获取,9为什么防泄密这么难？因为数据无处不在社会工程服务器获取网络,安全源自好的设计,用户,信息,安全源自好的设计用户信息,桌面虚拟化,将使,用和运行,分开,桌面,设备,桌面虚拟化将使用和运行分开 桌面 设备,桌,面和数据上收到数据中心,12,Desktop Workload,(OS,Apps,Data),桌面的存储和执行（包括操作系统、应用程序和用户数据）都集中在数据中心的虚拟机上,用户界面使用远程协议（例如,ICA,）传输到用户的终端设备上,桌面和数据上收到数据中心12Desktop Workload,桌面虚拟化,数据永远不离开数据中心,任何设备、任何系统均可以按需接入,高性能网络传输，允许您透过任何链路、在任何地方接入,鼠标点击和键盘信息传递,到数据中心端,数据和应用执行,100%,在服务器,屏幕变化传送到客户端设备,桌面虚拟化数据永远不离开数据中心任何设备、任何系统均可以,应用,服务器,Citrix,协议优势,鼠标与键盘输入信号发送到服务器，没有字符等可显示数据,应用或桌面在服务器端运行,用户界面推送到客户端设备,用户,虚拟化平台,ICA,协议传输图像变化和设备支持，含有,32,个虚拟通道，分别传输不同信息,传输键盘扫描码、鼠标事件和打印数据等，没有真实业务数据,服务器端获得信息实现对屏幕的操控，传输图像变化在客户端显示,可对用户所有操作进行录像审计，提高安全监控级别,用户体验与使用本地系统基本一致，每个客户端平均只需,30Kb,p,s,带宽,TC,P,ICA,AUDIO,CLIPBOARD,DRIVE,PRINTING,VIDEO,COM,网络,应用Citrix协议优势鼠标与键盘输入信号发送到服务器，没有,15,与,传统数据交换方式比较,1,服务,请求,Data,2,业务,数据,业务系统,用户终端,4,远程屏 幕图片,1,按键信号,鼠标位置,2,服务请求,Data,3,业务数据,业务系统,虚拟化,平台,用户终端,（瘦终端或一般,PC,）,传统数据交互,虚,拟化后的数据交互,15,15与传统数据交换方式比较1 服务Data2 业务业务系统用,Citrix Confidential-Do Not Distribute,3,D HDX Pro+GPU PassThrough,Solution Overview,Dell R5500 Rack Server,4 x NVIDIA Quadro 2000,3 x,NVIDIA Quadro,4000,XenServer,VM,VM,VM,VM,HDX,3D Ready,Thin Client,Citrix Confidential-Do Not D,Dell-H/W Specification,Model:Dell R5500,CPU:Intel X5690 6 Core*2EA 3.47 Ghz,RAM:96GB,HDD:SAS 146G*4EA 15k RPM,VGA:nVidia Q6000*2EA,Dell-H/W SpecificationModel,L,ocal vs.VDI,Viewset,Local,VDI,%,Catia,44.85,40.45,90%,Maya,108.68,98.16,90%,Pro*e,8.13,7.68,94%,Local vs.VDIViewsetLocalVDI%C,AutoCAD,2012,AutoCAD Architecture 2012,AutoCAD MEP 2012,AutoCAD Mechanical 2012,AutoCAD,Raster Design 2012,AutoCAD,Revit,MEP Suite 2012,Revit Architecture 2012,Revit,Structure 2012,Revit MEP 2012,AutoCAD Map 3D,AutoCAD Map 3D Enterprise,Autodesk Design Review,2012,虚拟环境下设计开发类软件支持清单,AutoCAD 2012虚拟环境下设计开发类软件支持清单,HDX 3D Pro is NOT application-dependent,Examples of applications tested with HDX 3D Pro Graphics:,CAD/CAM/CAE,Collaboration,CATIA,Delmia,Enovia,PTC Pro-E/Creo,Siemens NX,TeamCenter,Autodesk Inventor,Revit,Autodesk MAYA,AutoCAD,JT2Go,Solidworks,Blender Application,FurnPlan,Adobe 3D,GIS,Google Earth,ISRO Bhuvan,ArcGIS Explorer,Multimedia,HD Videos in YouTube,Windows Media Player,VLC Media Player etc.,Medical Application,Fiat Lux,Test Applications,NEHE Apps for OpenGL,DirectX SDK,CUDA SDK,GLView,Benchmark and Demo,Realtime HDR,Turbine Demo,SpecViewPerf,CineBench,WPF Applications,Mix Me,Photo Shuru,Visual 3D,Office Applications and Win 7 Gadgets,HDX 3D Pro is NOT application-,再,回答一次这几个问题,要怎么做才能,更好地防止数据丢失？,敏感数据如何被使用和传输？,敏感数据,在哪里？,再回答一次这几个问题要怎么做才能敏感数据如何被使用和传输？敏,为什么桌面集中会更安全？,个人的数据集中存储在数据中心，个人只能访问被授权的数据,数据集中的备份管理,防止数据因个人设备损失而丢失,简化的外设管理，防止数据泄露,统一的安全策略（防火墙，防病毒，系统补丁，文件权限等），管理一台服务器远比管理,100,台,PC,机要容易得多,管理员的操作也是可以审计的,用户通过加密的连接访问到桌面,22,为什么桌面集中会更安全？个人的数据集中存储在数据中心，个人只,有且只有“虚拟桌面”才能做到百分百的安全,有且只有“虚拟桌面”才能做到百分百的安全,场景与案例,场景与案例,高科技制造业主要应用场景,数据安全,协作式设计,简化桌面管理,远程提速,绿色,IT,移动办公,高科技制造业主要应用场景数据安全协作式设计简化桌面管理远程提,中航工业研究所,301,所项目需求,实现整个,301,所办公数据的集中存储及管理,实现,301,所设计及产品研发人员的数据安全,用户通过,USBKEY,（智能卡）认证后可以方便的登录个人桌面系统办公，办公体验应用现有,PC,机接近；,系统管理员作为计算机资源的,分配者，未用户按照需求分配计算机资源，用户完全变为计算机资源的使用者，提高整体资源的利用率；,由系统管理员统一负责发,布、管理和维护用户的桌面，集中进行补丁升级、系统杀毒、添加应用等工作；,当桌面故障时,，系统能快速恢复用户桌面的正常使用；,用户数据,集中管理，由专门管理员负责管理，用户不必担心出现故障后用户数据丢失、泄露的风险。,中航工业研究所301所项目需求实现整个301所办公数据的集中,中国航空工业集团公司组织结构,负责整个中国航空工业集团,IT,产品相关选型,金航数码是中航工业研究所旗下的第三产，他是整个,IT,产品选型的执行者,中国航空工业集团公司组织结构负责整个中国航空工业集团IT产品,中航工业,研究所关键软件一览表,飞天,USB Key,格尔证书格式,格尔,PC,网盾,北信源终端控制,文件加密工具,瑞星防病毒软件,三合一设备,三维图形设计软件,中航工业研究所关键软件一览表飞天USB Key,使用部门,3D,软件,：,GPU Passthrough,桌面上，主要的几类,3D,软件性能通过优化以后，用户体验效果为,8,分，但是,CADWORX,在打开,100M,左右的大项目文件时，依然存在较卡的现象，这是物理机也无法避免的，只是在虚拟机上问题更明显。,2D,软件,：普通虚拟桌面上，,Auto CAD2008,和,2011,两个版本用户给予了,7-8,分的性能评价，虽然性能和效率上有损失，但是可以使用,。,普通办公：,与之前过的，配置偏低的台式机相比，在虚拟桌面内办公更顺