?01桌面云技術(shù)簡(jiǎn)介

傳統(tǒng)辦公終端的不足

     隨著數(shù)字經(jīng)濟(jì)時(shí)代發(fā)展，數(shù)據(jù)安全形勢(shì)愈發(fā)嚴(yán)峻，傳統(tǒng)PC終端信息安全保護(hù)能力也逐漸彰顯不足，大體可以歸為以下3類：

管理分散

     傳統(tǒng)辦公環(huán)境中，用戶產(chǎn)生的大部分?jǐn)?shù)據(jù)分散在各辦公電腦終端，經(jīng)常與外部環(huán)境進(jìn)行數(shù)據(jù)交互，數(shù)據(jù)一旦被非法泄漏，將造成重大損失。針對(duì)物理終端的數(shù)據(jù)安全，各類軟件安裝，如防病毒、補(bǔ)丁基線管理、桌面行為管理、進(jìn)程監(jiān)控、錄屏審計(jì)、防泄密檢查、數(shù)據(jù)加密、安全準(zhǔn)入、外設(shè)管理等，維護(hù)成本高、難度大。

網(wǎng)絡(luò)安全管理繁雜

    各組織機(jī)構(gòu)用戶由于工作內(nèi)容區(qū)別，需訪問(wèn)的網(wǎng)絡(luò)安全域不同。如果通過(guò)辦公電腦訪問(wèn)不同網(wǎng)絡(luò)安全域，會(huì)帶來(lái)網(wǎng)絡(luò)隔離效果降低、病毒攻擊感染影響加劇、涉密信息被惡意盜取等風(fēng)險(xiǎn)。

數(shù)據(jù)恢復(fù)困難

    傳統(tǒng)終端由于系統(tǒng)崩潰或者硬件故障而無(wú)法使用，送修及重裝系統(tǒng)的過(guò)程耗時(shí)長(zhǎng)，造成工作中斷的同時(shí)數(shù)據(jù)恢復(fù)的成功率也低，極易造成數(shù)據(jù)丟失。

圖1 傳統(tǒng)辦公終端的不足

云桌面的優(yōu)勢(shì)

    云桌面的出現(xiàn)，改變了傳統(tǒng)辦公桌面的IT架構(gòu)。云桌面產(chǎn)品將原本在傳統(tǒng)PC本地運(yùn)行存儲(chǔ)的桌面、應(yīng)用和數(shù)據(jù)全部遷移至數(shù)據(jù)中心統(tǒng)一承載管理，結(jié)合虛擬化技術(shù)將服務(wù)器的CPU、內(nèi)存、存儲(chǔ)資源虛擬成多個(gè)虛擬桌面，通過(guò)桌面交付協(xié)議傳送給用戶的接入設(shè)備，形成與PC使用方式相同的桌面環(huán)境。

更可靠的數(shù)據(jù)安全

    數(shù)據(jù)統(tǒng)一在后端服務(wù)器存儲(chǔ)，便于集中備份，且集中化模式部署使所有數(shù)據(jù)計(jì)算都在后臺(tái)完成，敏感數(shù)據(jù)無(wú)需離開(kāi)數(shù)據(jù)中心，從根本上降低數(shù)據(jù)安全風(fēng)險(xiǎn)。通過(guò)用戶對(duì)網(wǎng)絡(luò)訪問(wèn)需求的區(qū)別，分配不同類型的云桌面，再結(jié)合分布式防火墻訪問(wèn)安全級(jí)別細(xì)化管理，在提高生產(chǎn)力的同時(shí)，真正實(shí)現(xiàn)全面數(shù)據(jù)安全。

    并且，桌面云基于已構(gòu)建的高可用架構(gòu)，借助自動(dòng)化備份和集中式運(yùn)維，可以簡(jiǎn)化終端硬件管理，使故障恢復(fù)從傳統(tǒng)PC的幾小時(shí)縮短至幾分鐘，保障辦公效率。

更高效的桌面運(yùn)維

    借助桌面云服務(wù)平臺(tái)的模板部署、派生及更新技術(shù)，桌面運(yùn)維員可以輕松、快速地創(chuàng)建或回收多個(gè)桌面。在日常維護(hù)方面，桌面運(yùn)維人員不必到用戶現(xiàn)場(chǎng)，也能遠(yuǎn)程對(duì)云桌面進(jìn)行統(tǒng)一維護(hù)或技術(shù)支持，提升IT管理效率。

更便利的用戶體驗(yàn)

    只要網(wǎng)絡(luò)可達(dá)，用戶可以通過(guò)云桌面訪問(wèn)各類系統(tǒng)，而且所有數(shù)據(jù)、環(huán)境配置和使用體驗(yàn)保持一致。工作不會(huì)因?yàn)閳?chǎng)所的變化而中斷，有效提升員工的工作效率，實(shí)現(xiàn)辦公無(wú)邊界的理想狀態(tài)。

更經(jīng)濟(jì)的使用成本

部署云桌面需要購(gòu)買服務(wù)器、存儲(chǔ)及桌面云軟件授權(quán)等，所以前期投入不會(huì)明顯低于傳統(tǒng)PC，但長(zhǎng)期下來(lái)將帶來(lái)運(yùn)維成本（硬件成本、維護(hù)成本和電力成本等）的降低。并且桌面云服務(wù)平臺(tái)可以根據(jù)不同的需求，彈性地修改云桌面的資源配備，實(shí)現(xiàn)按需分配，最大限度地提升資源利用效率。

圖2 桌面云服務(wù)架構(gòu)

桌面云市場(chǎng)趨勢(shì)

    據(jù)IDC最新發(fā)布的虛擬客戶端計(jì)算軟件市場(chǎng)半年跟蹤報(bào)告顯示，2021年虛擬客戶端計(jì)算軟件市場(chǎng)的市場(chǎng)規(guī)模達(dá)到了3.2億美元，同比增長(zhǎng)25.2%；2022-2026年保持18.9%的年復(fù)合增長(zhǎng)率，在2026年將達(dá)到7.6億美元的規(guī)模。

圖3 虛擬客戶端市場(chǎng)預(yù)測(cè)

    疫情為遠(yuǎn)程辦公相關(guān)的IT市場(chǎng)帶來(lái)了巨大的機(jī)會(huì)，云桌面、VPN、視頻會(huì)議等市場(chǎng)都出現(xiàn)了大規(guī)模的增長(zhǎng)。這種影響并不會(huì)因?yàn)橐咔榈玫娇刂贫饾u消失，反而會(huì)推動(dòng)企業(yè)工作方式的轉(zhuǎn)型，向著數(shù)字化工作空間和混合辦公的模式轉(zhuǎn)變，建設(shè)桌面云已經(jīng)成為趨勢(shì)與共識(shí)。

02G行桌面云服務(wù)平臺(tái)介紹

G行桌面云服務(wù)平臺(tái)建設(shè)情況

    G行于2017年開(kāi)展總行桌面云服務(wù)平臺(tái)建設(shè)，一期針對(duì)數(shù)據(jù)安全級(jí)別高的生產(chǎn)環(huán)境訪問(wèn)需求，對(duì)生產(chǎn)類桌面云服務(wù)平臺(tái)進(jìn)行搭建。2018年，隨著一期的成功建設(shè)，又在二期為開(kāi)發(fā)測(cè)試需求搭建了開(kāi)發(fā)測(cè)試類桌面云服務(wù)平臺(tái)。2019年，基于總行桌面云的建設(shè)和使用經(jīng)驗(yàn)，對(duì)39家分行進(jìn)行分行云桌面服務(wù)平臺(tái)的搭建，同年總行三期辦公類桌面云服務(wù)平臺(tái)也基本完成。2020年，因疫情爆發(fā)，為解決大規(guī)模的遠(yuǎn)程辦公需求，辦公桌面云服務(wù)平臺(tái)緊急擴(kuò)容并正式上線。通過(guò)各類SDP配合對(duì)應(yīng)類型云桌面的方案，在確保安全風(fēng)險(xiǎn)可控的前提下，支持了業(yè)務(wù)、辦公、開(kāi)發(fā)測(cè)試、系統(tǒng)運(yùn)維等工作的連續(xù)性，切實(shí)踐行了國(guó)家防疫戰(zhàn)略，為打贏疫情攻堅(jiān)戰(zhàn)提供了堅(jiān)實(shí)保障。2020年至今，云桌面使用需求快速增長(zhǎng)，同時(shí)資源管理力度也進(jìn)一步加強(qiáng)，容量風(fēng)險(xiǎn)處于穩(wěn)定可控范圍內(nèi)。隨著疫情結(jié)束，資源回收工作開(kāi)始逐步進(jìn)行，后續(xù)將根據(jù)使用需求重新調(diào)配資源。

    桌面云服務(wù)平臺(tái)在系統(tǒng)運(yùn)維、開(kāi)發(fā)測(cè)試、數(shù)據(jù)分析和訪問(wèn)辦公系統(tǒng)所需的桌面環(huán)境中，實(shí)現(xiàn)集中管理、按需發(fā)放、分級(jí)控制，在數(shù)據(jù)保護(hù)方面發(fā)揮了重要作用。

G行桌面云服務(wù)平臺(tái)發(fā)展方向

    G行桌面云服務(wù)平臺(tái)發(fā)展方向，以鞏固現(xiàn)有環(huán)境穩(wěn)定性、優(yōu)化管理和用戶體驗(yàn)為指導(dǎo)。分用戶體驗(yàn)、數(shù)據(jù)安全、運(yùn)維管理三方面簡(jiǎn)述：

• 改善用戶辦公體驗(yàn)，提升辦公效率。桌面使用方面，通過(guò)計(jì)算能力優(yōu)化和傳輸協(xié)議改進(jìn)，及資源使用率巡檢、控制置備比、動(dòng)態(tài)調(diào)整云桌面配置等措施，保障優(yōu)良性能。功能方面，持續(xù)加強(qiáng)門戶升級(jí)，以滿足更多用戶需求。

• 協(xié)同網(wǎng)絡(luò)和安全管理相關(guān)人員，制定針對(duì)桌面云服務(wù)平臺(tái)的數(shù)據(jù)安全管理辦法。同時(shí)不斷豐富策略和流程，保證安全權(quán)限管理的靈活性、準(zhǔn)確性和時(shí)效性。除此之外，還將持續(xù)完善防病毒、水印、錄屏審計(jì)等安全軟件的部署和使用。

• 更加智能便捷的運(yùn)維管理，是金融科技運(yùn)營(yíng)努力追求的方向。針對(duì)用戶自助運(yùn)維、風(fēng)險(xiǎn)預(yù)警、資源智能管理等運(yùn)維能力，將做好持續(xù)建設(shè)，追求高效運(yùn)維管理。