北京某军事安全领域硬件开发公司,目前工作应用场景主要包括普通办公和硬件开发,同时上级部门对其数据安全审核非常严格。

经过前期方案沟通和严格测试 ,NComputing vSpace一站式解决方案,包括1)vSpace桌面虚拟化平台实现将所有应用软件和数据集中在主服务器;2)NC桌面终端采用本地无数据,USB接口管控,零客户端,可实现离线注册;3)利用NComputing UXP协议可实现安全、高效、稳定的数据流传输。它既符合用户正常日常办公需求,其产品品质,卓越性能得到用户高度认可,安全方面也符合上级部门对保密资质审核。初期先在小范围使用一段时间后,最后决定把多个部门的传统PC全部更换成NComputing桌面终端,第一期采用60多套。

具体方案:

硬件选择:DELL服务器+群晖NAS储存

主体架构:服务器虚拟化+桌面虚拟化

表现拓扑图:数据存储中心+服务器系统虚拟化+vSpace服务器+NComputing桌面设备

NComputing又一个在北京安全领域部署案例防勒索病毒它是好手2

通过vSpace会话式桌面虚拟解决方案,所有的数据和关键信息全部从分散的传统PC桌面转移到数据中心集中管理,传统PC被替换为NComputing桌面云终端(注:不含CPU、硬盘和内存),所有的计算和存储都转移到应用服务器上,彻底解决用户端安全管控的难度和工作量。通过精细化的用户访问权限控制,在保证正常业务运行的同时提供信息安全保障。大大提高了数据安全性,具体表现以下八个方面:

NComputing又一个在北京安全领域部署案例防勒索病毒它是好手2

1) 终端用户的系统、应用程序均由管理服务器提供,办公人员无权更改,确保系统安全。办公终端本地无存储,避免了本地硬盘损坏、丢失导致的数据泄漏问题。

2) 无论安装系统补丁还是应用软件,只需管理员在任意时间、任意终端安装一次,无需重复安装,其它终端用户即可应用,将办公用机系统部署、维护效率提升数十倍。而办公人员是无权限安装补丁和应用程序。

3) 通过vSpace禁止使用如USB等可移动存储设备,降低使用者偷取信息和导入计算机病毒的可能性。

4) 实时桌面监控功能,可以对数据源头进行监控,从而做到严格监管,避免泄密情况发生。

5) 终端解决方案属于集中管理,比较容易施加网络的安全保护措施。

6) 用户数据存放在安全性较高的服务器上,避免数据丢失失,并易于共享和查验;还便于制作备份。

7) 终端本地掉电时正在使用的文档资料不受任何损失,来电后可完全恢复掉电前的工作状态。

8) 由于应用程序和数据都在服务器端运行和处理,如果终端突然产生与服务器连接中断,数据并不会丢失,依然保存在服务器上,终端只要再次连到服务器上,还可以从断点处继续工作,不会影响正常的操作。