重庆某银行借助桌面云造安全开发环境

最新推荐文章于 2024-09-20 16:18:45 发布

weixin_34352449

最新推荐文章于 2024-09-20 16:18:45 发布

阅读量184

点赞数

文章标签：运维系统架构系统安全

原文链接：https://yq.aliyun.com/articles/223918

版权

一、客户面临的挑战

　　挑战1：

　　本文讲的是重庆某银行借助桌面云造安全开发环境，当前的外包开发环境中，数据分散存放于研发人员的电脑上，PC本地有USB口、串口、并口都可以外接设备，没有有效的管理手段，禁止非法设备的接入，存在数据泄密的风险某商业银行无法对数据进行集中管理和有效的管控，数据安全性无法得到有效保障;

　　挑战2

　　维护人员需要一个人对上千台以上的PC，面对广泛分布的 PC 硬件，用户日益要求能在任何地方访问其桌面环境，因此集中式 PC 管理极难实现，维护成本高，工作强度大;

　　挑战3：

　　在当前的PC办公系统架构下，部署周期长、资源利用率低。传统PC的配置基本是固定的，很难根据用户的需求进行更灵活的配置升级，尤其是PC生命后期的客户体验会大幅下降，故障率也会升高，导致用户投诉上升，IT管理人员却无法有效应对。

　　二、华为解决方案

　　针对挑战1，华为将开发环境统一部署到数据中心，研发人员通过安全版瘦终端登录到后台虚拟机上进行系统开发，终端可接外设，但数据无法带出，有效保障了数据安全性。通过桌面的云化，实现了信息安全的提升，通过数据与终端设备的分离，数据被集中到数据中心进行统一的管控，而不再分散在各个物理PC的本地硬盘上，通过网络传送到终端的只是桌面屏幕的显示，用户桌面和应用系统间的数据交互全部局限在数据中心内部，使针对数据的各种管控策略和管控手段更加便利和有效。华为FusionAccess桌面云解决方案可以实现端到端的系统安全，支持以下安全策略：

　　针对挑战2，计算资源统一集中到数据中心，IT管理员只需要对数据中心设备进行维护和管理，减少了银行在设备维护上的成本，维护效率得到大幅提升。传统方式下，每个企业分支机构都需要在本地配备专业管理员，效率低，人均维护500台终端;

　　用户桌面集中部署之后，只需在云平台集中配备管理员，终端免维护;相应的管理维护人员通过可视化的运维工具进行高效运维，运维效率从人均维护500台终端提升到人均维护1000~3000虚拟桌面。

　　针对挑战3，员工可在办公区内任何地方接入自己的虚拟机进行办公，提升办公效率。对个人办公桌面的访问和使用突破了终端和网络的限制，用户可以使用任意的终端设备，随时随地接入桌面云，访问自己的办公桌面，并且不同的访问方式可以保证用户体验的一致性和工作的连续性，用户的工作不会因为不同终端的切换而发生中断。所有不同的接入方式均由统一的身份认证系统提供接入安全性保障。