桌面云助力企業(yè)信息安全

1、桌面云助力企業(yè)信息安全數(shù)據(jù)安全篇徐耀文System Engineer Manager企業(yè)企業(yè)主要保護(hù)對(duì)象主要保護(hù)對(duì)象制造業(yè)設(shè)計(jì)圖紙、價(jià)格體系、商業(yè)計(jì)劃、客戶(hù)資料、財(cái)務(wù)預(yù)算、市場(chǎng)宣傳計(jì)劃、采購(gòu)成本、合同定單、物流信息、管理制度等。 設(shè)計(jì)類(lèi)機(jī)構(gòu)設(shè)計(jì)圖、設(shè)計(jì)方案、策劃文案、客戶(hù)信息、軟件程序等。 序號(hào)行業(yè)客戶(hù)數(shù)量比例（%）合同金額比例（%）1制造業(yè)70402設(shè)計(jì)研發(fā)57數(shù)據(jù)保護(hù)先要回答的幾個(gè)問(wèn)題數(shù)據(jù)保護(hù)先要回答的幾個(gè)問(wèn)題要怎么做才能要怎么做才能更好地防止數(shù)據(jù)丟失？更好地防止數(shù)據(jù)丟失？敏感數(shù)據(jù)如何被使用敏感數(shù)據(jù)如何被使用和傳輸？和傳輸？敏感數(shù)據(jù)敏感數(shù)據(jù)在哪里？在哪里？Symantec 4該如何選擇正確

2、的方向該如何選擇正確的方向虛擬桌面技術(shù)虛擬桌面技術(shù)Digital Right Mgmt EncryptData Loss Prevention技術(shù)上，用戶(hù)通常有兩種選擇：強(qiáng)控制技術(shù)強(qiáng)審計(jì)技術(shù)加密/EDRM是強(qiáng)控制強(qiáng)控制的代表文件加密標(biāo)記文件的權(quán)限，例如誰(shuí)能訪問(wèn)？能否讀、寫(xiě)、打印、拷貝粘貼以及時(shí)效性等等DLP是強(qiáng)審計(jì)強(qiáng)審計(jì)的代表通過(guò)對(duì)內(nèi)容進(jìn)行深度分析，按照策略來(lái)識(shí)別、監(jiān)控和保護(hù)靜態(tài)存儲(chǔ)的、使用中或動(dòng)態(tài)傳輸?shù)臄?shù)據(jù)傳統(tǒng)安全手段，傳統(tǒng)安全手段，100%的數(shù)據(jù)安全依舊難以實(shí)現(xiàn)的數(shù)據(jù)安全依舊難以實(shí)現(xiàn)Presentation Identifier Goes Here5信息傳播信息傳播信息存放、訪問(wèn)信息存放、

3、訪問(wèn)郵件外發(fā)、上網(wǎng)郵件外發(fā)、上網(wǎng)第三方第三方數(shù)據(jù)庫(kù)數(shù)據(jù)庫(kù)交流交流移動(dòng)媒體移動(dòng)媒體信息使用信息使用木馬木馬文件服務(wù)器文件服務(wù)器信息產(chǎn)生信息產(chǎn)生 文件類(lèi)型眾多，版本眾多，很多常見(jiàn)的設(shè)計(jì)類(lèi)文檔格式尚不支持 無(wú)法與客戶(hù)的業(yè)務(wù)系統(tǒng)無(wú)縫結(jié)合，如制造類(lèi)企業(yè)中存在著品種復(fù)雜的PLM、PDM系統(tǒng)。 目前還不能對(duì)所有敏感信息操作和傳送渠道進(jìn)行完整全面的檢查, 如紅外，藍(lán)牙，拆卸硬盤(pán)進(jìn)行拷貝等 不符合用戶(hù)日常使用習(xí)慣，使用不便 穩(wěn)定性差，資源占用率高。經(jīng)常導(dǎo)致相關(guān)應(yīng)用程序無(wú)法正常使用 管理流程過(guò)于復(fù)雜，難以操作基于策略檢查-當(dāng)信息歸屬部門(mén)眾多的時(shí)候，如何制定策略？制定哪些策略？事件誰(shuí)來(lái)管理？基于文檔加密授權(quán)-對(duì)現(xiàn)有

4、的業(yè)務(wù)流程有什么影響？文檔加密以后，我們?nèi)绾魏涂蛻?hù)、合作伙伴交互文檔？不同的分公司、業(yè)務(wù)部門(mén)之間是否要限制使用？文件又如何流轉(zhuǎn)？普通員工知道哪些文檔需要加密嗎？加密的文件哪些人可以使用呢？誰(shuí)能對(duì)文件進(jìn)行解密操作？解密需要什么樣的審批、審計(jì)流程呢？Citrix Confidential - Do Not Distribute傳統(tǒng)安全手段的弊端傳統(tǒng)安全手段的弊端當(dāng)沒(méi)有一種技術(shù)完當(dāng)沒(méi)有一種技術(shù)完美美時(shí)時(shí)信息泄漏防信息泄漏防護(hù)規(guī)護(hù)規(guī)劃劃 重要敏感信息發(fā)現(xiàn) 泄露行為檢查 泄漏事件響應(yīng) 基于用戶(hù)或信息的全面報(bào)告審計(jì)數(shù)據(jù)泄露數(shù)據(jù)泄露防護(hù)防護(hù)加密加密處處理理電電子文檔子文檔安全控制安全控制 文檔加密 U盤(pán)加密

5、 郵件加密 硬盤(pán)加密 文檔加密 文檔授權(quán)、訪問(wèn)控制 基于用戶(hù)或文檔的專(zhuān)題報(bào)告審計(jì)桌桌面面管理不可承受之重管理不可承受之重U盤(pán)盤(pán)管理管理 U盤(pán)注冊(cè) U盤(pán)加密9為什么防泄密這么難？因?yàn)閿?shù)據(jù)無(wú)為什么防泄密這么難？因?yàn)閿?shù)據(jù)無(wú)處不在處不在EndpointSocial EngineeringData-In-MotionData-At-RestPhysicalD Da at ta a L Lo os ss sLaptop / DesktopServerCD / DVDUSBiPodMemory StickPCMCIAMemory Card ReadersCommunicationBluetoothInfra

6、redFirewireSerial / Parallel PortsVirtual MachineOther Threat VectorsScreen ScrapersTrojansKey LoggersPhishing / Spear Phishing PiggybackingDumpster (Skip) DivingContractorsRoad AppleEavesdroppingE-MailHTTP/SSSHFTPIMVoIPP2PBlogsDatabasesFile SystemsFile ServersNASSANs / iSCSI StorageVoice MailVideo

7、SurveillancePrintersBackup Tapes / CD / DVDLaptop / Desktop / ServerFaxPhotocopierMobile Phone / PDADigital Camera (incl. Mobile Phone Cameras)Incorrect DisposalPrinted Reports社會(huì)工程服務(wù)器獲取網(wǎng)絡(luò)獲取物理途徑終端獲取安全源自好的設(shè)計(jì)安全源自好的設(shè)計(jì)用戶(hù)信息桌面虛擬化桌面虛擬化 桌面桌面 設(shè)備設(shè)備桌面和數(shù)據(jù)上收到數(shù)據(jù)中心12Desktop Workload(OS, Apps, Data)桌面的存儲(chǔ)和執(zhí)行（包括操作系統(tǒng)、桌

8、面的存儲(chǔ)和執(zhí)行（包括操作系統(tǒng)、應(yīng)用程序和用戶(hù)數(shù)據(jù)）都集中在數(shù)據(jù)應(yīng)用程序和用戶(hù)數(shù)據(jù)）都集中在數(shù)據(jù)中心的虛擬機(jī)上中心的虛擬機(jī)上用戶(hù)界面使用遠(yuǎn)程協(xié)議（例如用戶(hù)界面使用遠(yuǎn)程協(xié)議（例如ICA）傳）傳輸?shù)接脩?hù)的終端設(shè)備上輸?shù)接脩?hù)的終端設(shè)備上桌面虛擬化桌面虛擬化數(shù)據(jù)永遠(yuǎn)不離開(kāi)數(shù)據(jù)中心數(shù)據(jù)永遠(yuǎn)不離開(kāi)數(shù)據(jù)中心 任何任何設(shè)備設(shè)備、任何系、任何系統(tǒng)統(tǒng)均可以按需均可以按需接入接入 高性能網(wǎng)高性能網(wǎng)絡(luò)傳輸絡(luò)傳輸，允，允許許您透您透過(guò)過(guò)任任何何鏈鏈路、在任何地方接入路、在任何地方接入鼠標(biāo)點(diǎn)擊和鍵盤(pán)信息傳遞到數(shù)據(jù)中心端數(shù)據(jù)和應(yīng)用執(zhí)行100%在服務(wù)器屏幕變化傳送到客戶(hù)端設(shè)備應(yīng)用服務(wù)器Citrix協(xié)議優(yōu)勢(shì)鼠標(biāo)與鍵盤(pán)輸入信號(hào)發(fā)送

9、到服務(wù)器，沒(méi)有字符等可顯示數(shù)據(jù)應(yīng)用或桌面在服務(wù)器端運(yùn)行用戶(hù)界面推送到客戶(hù)端設(shè)備用戶(hù)虛擬化平臺(tái) ICA 協(xié)議傳輸圖像變化和設(shè)備支持， 含有32 個(gè)虛擬通道，分別傳輸不同信息 傳輸鍵盤(pán)掃描碼、鼠標(biāo)事件和打印數(shù)據(jù)等，沒(méi)有真實(shí)業(yè)務(wù)數(shù)據(jù) 服務(wù)器端獲得信息實(shí)現(xiàn)對(duì)屏幕的操控， 傳輸圖像變化在客戶(hù)端顯示 可對(duì)用戶(hù)所有操作進(jìn)行錄像審計(jì)，提高安全監(jiān)控級(jí)別 用戶(hù)體驗(yàn)與使用本地系統(tǒng)基本一致， 每個(gè)客戶(hù)端平均只需30Kbps帶寬網(wǎng)絡(luò)網(wǎng)絡(luò)與傳統(tǒng)數(shù)據(jù)交換方式比較1 服務(wù) 請(qǐng)求Data2 業(yè)務(wù) 數(shù)據(jù)業(yè)務(wù)系統(tǒng)用戶(hù)終端4 遠(yuǎn)程屏 幕圖片1 按鍵信號(hào) 鼠標(biāo)位置2 服務(wù)請(qǐng)求Data3 業(yè)務(wù)數(shù)據(jù)業(yè)務(wù)系統(tǒng)虛擬化平臺(tái) 用戶(hù)終端（瘦終端或一

10、般PC）傳統(tǒng)數(shù)據(jù)交互 虛擬化后的數(shù)據(jù)交互 Citrix Confidential - Do Not Distribute3D HDX Pro + GPU PassThrough Solution OverviewDell R5500 Rack Server4 x NVIDIA Quadro 20003 x NVIDIA Quadro 4000XenServerVMVMVMVMHDX 3D Ready Thin ClientDell - H/W Specification Model : Dell R5500 CPU : Intel X5690 6 Core * 2EA 3.47 Ghz RAM

11、 : 96GB HDD : SAS 146G * 4EA 15k RPM VGA : nVidia Q6000 * 2EALocal vs. VDIViewsetLocalVDI%Catia44.8540.4590%Maya108.6898.1690%Pro*e8.137.6894% AutoCAD 2012 AutoCAD Architecture 2012 AutoCAD MEP 2012 AutoCAD Mechanical 2012 AutoCAD Raster Design 2012 AutoCAD Revit MEP Suite 2012 Revit Architecture 20

12、12 Revit Structure 2012 Revit MEP 2012 AutoCAD Map 3D AutoCAD Map 3D Enterprise Autodesk Design Review 2012虛擬環(huán)境下設(shè)計(jì)開(kāi)發(fā)類(lèi)軟件支持清單虛擬環(huán)境下設(shè)計(jì)開(kāi)發(fā)類(lèi)軟件支持清單HDX 3D Pro is NOT application-dependent 再再回答一次這幾個(gè)問(wèn)題回答一次這幾個(gè)問(wèn)題要怎么做才能要怎么做才能更好地防止數(shù)據(jù)丟失？更好地防止數(shù)據(jù)丟失？敏感數(shù)據(jù)如何被使用敏感數(shù)據(jù)如何被使用和傳輸？和傳輸？敏感數(shù)據(jù)敏感數(shù)據(jù)在哪里？在哪里？為什么桌面集中會(huì)更安全？為什么桌面集中會(huì)更安全？個(gè)人的

13、數(shù)據(jù)集中存儲(chǔ)在數(shù)據(jù)中心，個(gè)人只能訪問(wèn)被授權(quán)的數(shù)據(jù)數(shù)據(jù)集中的備份管理防止數(shù)據(jù)因個(gè)人設(shè)備損失而丟失簡(jiǎn)化的外設(shè)管理，防止數(shù)據(jù)泄露統(tǒng)一的安全策略（防火墻，防病毒，系統(tǒng)補(bǔ)丁，文件權(quán)限等），管理一臺(tái)服務(wù)器遠(yuǎn)比管理100臺(tái)PC機(jī)要容易得多管理員的操作也是可以審計(jì)的用戶(hù)通過(guò)加密的連接訪問(wèn)到桌面22有且只有有且只有“虛擬桌面虛擬桌面”才能做到百分百的安全才能做到百分百的安全場(chǎng)景與案例高科技制造業(yè)主要應(yīng)用場(chǎng)景高科技制造業(yè)主要應(yīng)用場(chǎng)景數(shù)據(jù)安全協(xié)作式設(shè)計(jì)簡(jiǎn)化桌面管理遠(yuǎn)程提速綠色I(xiàn)T移動(dòng)辦公中航工業(yè)研究所中航工業(yè)研究所301所項(xiàng)目需求所項(xiàng)目需求(1) 實(shí)現(xiàn)整個(gè)301所辦公數(shù)據(jù)的集中存儲(chǔ)及管理(2) 實(shí)現(xiàn)301所設(shè)計(jì)及產(chǎn)

14、品研發(fā)人員的數(shù)據(jù)安全(3) 用戶(hù)通過(guò)USBKEY（智能卡）認(rèn)證后可以方便的登錄個(gè)人桌面系統(tǒng)辦公，辦公體驗(yàn)應(yīng)用現(xiàn)有PC機(jī)接近；(4) 系統(tǒng)管理員作為計(jì)算機(jī)資源的分配者，未用戶(hù)按照需求分配計(jì)算機(jī)資源，用戶(hù)完全變?yōu)橛?jì)算機(jī)資源的使用者，提高整體資源的利用率；(5) 由系統(tǒng)管理員統(tǒng)一負(fù)責(zé)發(fā)布、管理和維護(hù)用戶(hù)的桌面，集中進(jìn)行補(bǔ)丁升級(jí)、系統(tǒng)殺毒、添加應(yīng)用等工作；(6) 當(dāng)桌面故障時(shí)，系統(tǒng)能快速恢復(fù)用戶(hù)桌面的正常使用；(7) 用戶(hù)數(shù)據(jù)集中管理，由專(zhuān)門(mén)管理員負(fù)責(zé)管理，用戶(hù)不必?fù)?dān)心出現(xiàn)故障后用戶(hù)數(shù)據(jù)丟失、泄露的風(fēng)險(xiǎn)。中國(guó)航空工業(yè)集團(tuán)公司組織結(jié)構(gòu)中國(guó)航空工業(yè)集團(tuán)公司組織結(jié)構(gòu)負(fù)責(zé)整個(gè)中國(guó)航空工業(yè)集團(tuán)IT產(chǎn)品相關(guān)選型

15、金航數(shù)碼是中航工業(yè)研究所旗下的第三產(chǎn)，他是整個(gè)IT產(chǎn)品選型的執(zhí)行者中航工業(yè)中航工業(yè)研究所關(guān)鍵軟件一覽表研究所關(guān)鍵軟件一覽表飛天USB Key格爾證書(shū)格式格爾PC網(wǎng)盾北信源終端控制文件加密工具瑞星防病毒軟件三合一設(shè)備三維圖形設(shè)計(jì)軟件 使用部門(mén)使用部門(mén) 3D軟件軟件：GPU Passthrough桌面上，主要的幾類(lèi)3D軟件性能通過(guò)優(yōu)化以后，用戶(hù)體驗(yàn)效果為8分，但是CADWORX在打開(kāi)100M左右的大項(xiàng)目文件時(shí)，依然存在較卡的現(xiàn)象，這是物理機(jī)也無(wú)法避免的，只是在虛擬機(jī)上問(wèn)題更明顯。 2D軟件軟件：普通虛擬桌面上，Auto CAD2008和2011兩個(gè)版本用戶(hù)給予了7-8分的性能評(píng)價(jià)，雖然性能和效率上

16、有損失，但是可以使用。 普通辦公：普通辦公：與之前過(guò)的，配置偏低的臺(tái)式機(jī)相比，在虛擬桌面內(nèi)辦公更順暢，速度更快 IT部門(mén)部門(mén) 綜合評(píng)測(cè)多家產(chǎn)品后，Citrix產(chǎn)品功能更為完善，尤其是在圖形圖像設(shè)計(jì)領(lǐng)域優(yōu)勢(shì)明顯 測(cè)試中，虛擬桌面和現(xiàn)有安全防護(hù)軟件出現(xiàn)沖突，在解決沖突過(guò)程中，Citrix廠商本地研發(fā)介入，協(xié)助第三方解決，態(tài)度更積極用用戶(hù)評(píng)價(jià)戶(hù)評(píng)價(jià)中國(guó)空間技術(shù)研究院中國(guó)空間技術(shù)研究院西安分院西安分院( (西安空間無(wú)線電技術(shù)研究所西安空間無(wú)線電技術(shù)研究所) ) Citrix VDI +HDX Citrix VDI +HDX 案例案例客戶(hù)名稱(chēng)：客戶(hù)名稱(chēng)：中國(guó)航天科技集團(tuán)公司第五研究院第五0四所 (西安空

17、間無(wú)線電技術(shù)研究所)項(xiàng)目類(lèi)別：項(xiàng)目類(lèi)別：1）工作站虛擬化；2）桌面虛擬化客戶(hù)客戶(hù)需求需求： 1）1000個(gè)節(jié)點(diǎn)的桌面虛擬化，本期（一期）實(shí)施200點(diǎn)，主要應(yīng)用為辦公； 2）逐步推向全院的工作站虛擬化，本期部署30個(gè)虛擬工作站； 主要應(yīng)用為Pro/Engineer、HFSS等三維造型和仿真軟件。客戶(hù)痛點(diǎn)客戶(hù)痛點(diǎn)：應(yīng)用效率有待提高，可隨時(shí)隨地、任何網(wǎng)絡(luò)環(huán)境進(jìn)行訪問(wèn)安全性問(wèn)題，防患終端設(shè)備遺失、數(shù)據(jù)被盜等事件內(nèi)部人員竊取重要資料和外部惡意入侵終端設(shè)備損壞影響工作辦公環(huán)境大規(guī)模病毒爆發(fā)Pro/Engineer、HFSS等三維造型和仿真軟件更新所需更新增工作站導(dǎo)致采購(gòu)成本顯著增加減少維護(hù)和管理工作量解決

18、方案：解決方案： 1）4臺(tái)戴爾服務(wù)器R910搭載Citrix XenDesktop提供200個(gè)虛擬桌面的辦公系統(tǒng) （整合比1:50）； 2）15臺(tái)戴爾工作站R5500通過(guò)Citrix HDX虛擬化3D穿透技術(shù)實(shí)現(xiàn)了1:2的整合比， 成功部署30個(gè)虛擬工作站滿(mǎn)足3D設(shè)計(jì)。 桌面虛擬化和工作站虛擬化充分體現(xiàn)了戴爾服務(wù)器和工作站的卓越性能和Citrix桌面虛擬化和工作站虛擬化的優(yōu)勢(shì)（特別是ICA協(xié)議和HDX高清使用體驗(yàn)技術(shù)以及顯卡穿越技術(shù)）Citrix VDI + HDX Citrix VDI + HDX 方案簡(jiǎn)介方案簡(jiǎn)介通用多團(tuán)隊(duì)協(xié)作式的產(chǎn)品開(kāi)發(fā)通用多團(tuán)隊(duì)協(xié)作式的產(chǎn)品開(kāi)發(fā)KoreaGermanyB

19、razilAustraliaUnited StatesIndiaChina 每天同步30,000 CAD 文件或者 70 GB數(shù)據(jù) 跨越26個(gè)設(shè)計(jì)中心 (30,000+ 用戶(hù)) 跨越16個(gè)國(guó)家 費(fèi)時(shí)兩個(gè)周末同步所有代碼 更多挑戰(zhàn)來(lái)自于4,000+ 供應(yīng)商和合作伙伴多團(tuán)隊(duì)協(xié)作式開(kāi)發(fā)的真實(shí)案例多團(tuán)隊(duì)協(xié)作式開(kāi)發(fā)的真實(shí)案例集中的桌面和應(yīng)用交付集中的桌面和應(yīng)用交付數(shù)據(jù)保留在數(shù)據(jù)中心，增強(qiáng)了協(xié)作效率并節(jié)省帶寬數(shù)據(jù)保留在數(shù)據(jù)中心，增強(qiáng)了協(xié)作效率并節(jié)省帶寬R & DManufacturing& LogisticsSales & MarketingSupplierSupportQAR & D為什么能提升訪問(wèn)為什么能提升訪問(wèn)速度并節(jié)省帶寬？速度并節(jié)省帶寬？ClientApplicationWANSQL command and data