隨著信息科技的高速發(fā)展，伴隨來的信息安全問題也日益嚴峻。據(jù)安全機構統(tǒng)計，僅2012年2月境內感染網(wǎng)絡病毒的PC就有900萬臺。根據(jù)調查發(fā)現(xiàn)，公司內部的信息泄露所帶來的損失遠遠高于黑客所帶來的。現(xiàn)在的員工都習慣使用自己的電腦，手機，PAD進行辦公，這就給公司帶來了潛在的危害。面對多樣化，自動化，高集成度的攻擊工具，員工不經(jīng)意間的點擊或者下載，就會給公司帶來滅頂?shù)臑碾y。雖然現(xiàn)在有著各種的信息安全防御手段，但是這些方法都是指標不是本，嚴重存在著不足：

• 易用性差：文件跨網(wǎng)使用，移動辦公，外網(wǎng)郵件，技師通訊不方便;
• 擴展性差：擴容增加兩套設備，IT建設、運維、管理成本高，業(yè)務上線慢;
• 后知后覺：木馬、病毒入侵系統(tǒng)，殺毒軟件只能“亡羊補牢”，難以預防新生病毒;
• 升級繁瑣：殺毒軟件還要定時升級，維護繁瑣，占用系統(tǒng)資源巨大

面對傳統(tǒng)方法治標不治本，而變革傳統(tǒng)的IT架構才是關鍵的問題上。桌面云是云計算的基本階段，從PC時代到云計算時代，計算能力從零散分布在PC機中，發(fā)展到現(xiàn)在集中部署，瘦終端接入，初步實現(xiàn)集中計算，泛在接入的IT基礎架構。

??

桌面云可以通過計算和數(shù)據(jù)的集中，瘦終端接入的IT架構，使我們更加容易對數(shù)據(jù)和計算資源進行安全管理和控制。并且給IT帶來了高效運維，數(shù)據(jù)安全管理，提高業(yè)務連續(xù)性和泛在靈活接入的價值。

華為桌面云云平臺可平滑演進成統(tǒng)一業(yè)務云平臺。華為公司在信息安全方面積累了豐富的經(jīng)驗，特別是桌面云信息安全解決方案方面，他們希望把這些經(jīng)驗服務他們的行業(yè)客戶。

華為桌面云信息安全設計思路以全方位預防，加強信息安全管理，注重監(jiān)控與審計為要求，通過桌面終端，接入與傳輸，網(wǎng)絡與系統(tǒng)，管理四個方面來確保信息安全。

一體化，多層次，全方位的終端安全方案

通過一體化，多層次，全方位三效合一的方法實現(xiàn)終端安全管理從被動響應帶有預見性，主動性的防御方式的轉變。

高安全終端

支持各種強認證系統(tǒng)，如指紋認證，USBKey認證，第三方認證。

接入控制、數(shù)據(jù)傳輸安全方案

豐富的運維管理工具

通過自動的系統(tǒng)健康狀態(tài)檢查，及時發(fā)現(xiàn)故障并預警，確保虛擬機可運營可管理，“黑匣子”記錄系統(tǒng)異常日志，便于快速定位異常引發(fā)根因。

并且在信息安全管理方面，華為桌面云具有五大安全特性：

??

進不來：用戶接入虛擬機必須經(jīng)過認證，認證方式支持三種：域帳號+密碼、指紋、USB Key，以滿足企業(yè)不同安全級別的需求。桌面云網(wǎng)絡通信平面劃分為：業(yè)務平面、存儲平面和管理平面，三面是隔離的，使得最終用戶不能破壞基礎平臺，管理員不能訪問業(yè)務平面。分權分域：管理員對設備和業(yè)務的管理，支持“分權分域管理模式”，遵循NIST標準的RBAC模型。支持靈活的創(chuàng)建角色和管理員，使得管理員不能越權管理。

拿不走：將信息放在云中集中管理，信息傳輸通道加密，防止被監(jiān)聽竊取。

打不開：文檔權限控制：通過實時權限控制，提供安全授權下的機密信息共享，使信息所有者能夠定義信息的訪問者、訪問方式和時間等，并記錄文檔操作日志，助力企業(yè)構建安全可控的文檔安全管理平臺。可設置的文檔權限類型：只讀、編輯、再授權、打印、離線使用、完全控制。

賴不掉：部署堡壘主機，統(tǒng)一運維入口且操作記錄日志，包括操作名稱操作用戶、用戶IP、級別、開始時間等支撐審計。應用場景：政府、行業(yè)的法律法規(guī)法規(guī)要求監(jiān)控;企業(yè)的規(guī)章制度需要保護信息安全，防止知識產(chǎn)權泄漏，敏感數(shù)據(jù)和客戶信息的泄漏。

丟不了：設置文檔外發(fā)權限，防止泄露;并對文件進行加密，只有有權限的用戶能夠打開。華為桌面云對邏輯卷的物理Bit位進行清“零”覆寫，保證磁盤空間重新分配給其他租戶時不能通過軟件方式恢復其原有數(shù)據(jù)。用戶掌握虛擬磁盤加密的密鑰，有效防止數(shù)據(jù)被超級管理員獲取。

華為桌面云為整合自身強勢資源促進各個行業(yè)應用向云計算遷移，積極推動云計算在各個行業(yè)和領域的落地，與全球33個國家85個客戶開展了云計算商用合作，覆蓋了政府、科研院所、教育、電力、銀行、公安、醫(yī)療、航空、研發(fā)企業(yè)等重點行業(yè)，為各行業(yè)的信息化騰飛做出貢獻。

在醫(yī)療方面，華為助力上海閘北區(qū)衛(wèi)生局，共同探索出全國首朵“閘北模式”健康云，用云計算技術實現(xiàn)基于居民健康檔案的區(qū)域化信息協(xié)同共享。閘北“健康云”建設包括醫(yī)療云、社區(qū)衛(wèi)生云、區(qū)域公共衛(wèi)生云和健康監(jiān)控，實現(xiàn)雙向轉診、電子病歷、虛擬桌面辦公等應用，實現(xiàn)高效綠色運營。根據(jù)閘北衛(wèi)生局信息中心統(tǒng)計數(shù)據(jù)，采用云計算技術后，總電能消耗較采用傳統(tǒng)部署模式總電能節(jié)約了47% ，存儲容量減少40%，運維管理效率提升80%。

在辦公方面，華為創(chuàng)建了全球最大規(guī)模的桌面云系統(tǒng)，在華為全球各研究所和分支機構部署60000用戶規(guī)模的桌面云，這意味著遍布世界各地的60000名華為員工在云平臺上工作，幫助華為解決了信息安全、IT系統(tǒng)運維管理等一系列問題。 工作效率、綠色節(jié)能、維護管理等方面，都有了很大的改善。相比傳統(tǒng)PC辦公系統(tǒng)，節(jié)省了30%的投資，降低電力消耗73%，設備的CPU利用率從5%提高到了60%，部署周期從原來的3個月縮短到不到1周。