徐正州 張俊謀
1. 北京海力安能源科技有限公司 北京 102208;
2. 靖遠(yuǎn)煤電白銀熱電有限公司 甘肅 白銀 730900
企業(yè)內(nèi)部生產(chǎn)人員使用的PC,桌面雜亂無章,安裝的軟件五花八門。軟件管理及運行維護(hù)存在人員配比困難(通常信息管理人員1-2名,管理上百臺PC設(shè)備及服務(wù)器),人員效率差,管理水平低。特別是人員素質(zhì)較低的電力企業(yè)(人員年齡偏大,計算機水平低),經(jīng)常性的處于受迫性維護(hù)。不合理的使用使得PC時常發(fā)生軟件系統(tǒng)崩潰、配件損壞(硬盤、內(nèi)存)等故障[1]。
當(dāng)前企業(yè)一臺PC只有一套操作系統(tǒng),但卻要同時訪問公司專網(wǎng)及外界互聯(lián)網(wǎng),時刻面臨著兩網(wǎng)打通帶來的引入病毒、攻擊等安全風(fēng)險。尤其是作為公用事業(yè)單位的電力發(fā)電企業(yè),這種風(fēng)險的管控尤其必要且迫切。
傳統(tǒng)的終端架構(gòu)下,軟件升級需要用戶客戶端分別操作,無法統(tǒng)一進(jìn)行不同客戶端的升級;硬件擴展也需要花費大量時間進(jìn)行系統(tǒng)和軟件的重新安裝,運維工作量大,效率低。隨著大數(shù)據(jù)的發(fā)展,如此任務(wù)采用云端存儲即可實現(xiàn)便捷任務(wù)分配和管理。
生產(chǎn)企業(yè),尤其是發(fā)電企業(yè),企業(yè)員工配置的信息設(shè)備齊全。包含了個人PC,個人PAD,生產(chǎn)PC,生產(chǎn)用智能設(shè)備。根據(jù)生產(chǎn)及個人需要這些設(shè)備與外界wifi、互聯(lián)網(wǎng)直接相連,容易受到外部黑客及不良用心的人的攻擊。近年來,大型央企或指標(biāo)意義的企業(yè)多次進(jìn)行了護(hù)網(wǎng)行動,借以保障生產(chǎn)數(shù)據(jù)安全。本文提到的云端存儲及桌面云方案是在此國際氛圍的大環(huán)境下發(fā)展的信息安全與管理的一種信息優(yōu)化方案。該方案可以從管理費用優(yōu)化、網(wǎng)絡(luò)安全優(yōu)化方面促進(jìn)企業(yè)網(wǎng)絡(luò)信息管理再上臺階[2]。

圖1 桌面云網(wǎng)絡(luò)

表1 桌面云工作應(yīng)用環(huán)境
(1)數(shù)據(jù)安全優(yōu)勢
1)數(shù)據(jù)安全
引入分布式虛擬存儲技術(shù),使用雙副本方式實現(xiàn)數(shù)據(jù)安全存儲。
通過桌面安全水印防止用戶拍照導(dǎo)致數(shù)據(jù)外泄。
提供個人數(shù)據(jù)加密、數(shù)據(jù)訪問控制、虛擬機數(shù)據(jù)傳輸控制保證用戶數(shù)據(jù)安全。
2)管理安全
從管理員賬號、密碼、權(quán)限、日志等方面提供日常運維管理的安全措施。
管理員在管理過程中的操作都會在數(shù)據(jù)中心記錄存儲,并且可以實現(xiàn)多級管理員的分級分權(quán),加強管理員在管理過程中的規(guī)范性及管理的效率。
(2)極簡運維思路
融合一體化架構(gòu):桌面云一體機為管理員提供一套極其精簡的架構(gòu),避免安裝的復(fù)雜性;單點登錄和聯(lián)動關(guān)機為用戶提供易于上手、操作便捷的桌面云。
簡約風(fēng)格控制臺: UI設(shè)計方面遵循少即是多的設(shè)計理念,我們盡量去除復(fù)雜操作,更多地使用一鍵式、向?qū)降呐渲媒缑妫瑢崿F(xiàn)精簡管理。
軟件分發(fā):利用獨創(chuàng)的軟件分發(fā)技術(shù),數(shù)秒鐘即可完成軟件和驅(qū)動的部署、更新,讓時間縮短數(shù)倍,極大提高了應(yīng)用維護(hù)效率。
一鍵檢測:利用【一鍵檢測】功能,可實現(xiàn)快速對集群環(huán)境完成各項基本檢查,包含集群狀態(tài)與服務(wù)、主機硬件、虛擬機、虛擬存儲、序列號、空閑虛擬機的數(shù)量及對象等,以期及時發(fā)現(xiàn)問題并提供相應(yīng)異常檢測項的恢復(fù)指導(dǎo)建議,并可講檢測報告導(dǎo)出到本地。
借助桌面云的模板部署、派生及更新技術(shù),IT人員可以輕松、快速地創(chuàng)建多個桌面,并在幾分鐘內(nèi)將應(yīng)用程序和配置文件推送到上千個虛擬桌面。在日常維護(hù)方面,IT人員也只需要維護(hù)幾臺服務(wù)器、幾套模板和一些應(yīng)用程序,提升桌面使用的效率及IT管理效率。并且只要網(wǎng)絡(luò)可達(dá),員工可以通過云終端、筆記本、智能終端等不同設(shè)備隨時訪問桌面,而且可以獲得一致的辦公桌面體驗。

表2 桌面云的經(jīng)濟性分析
從以上描述中我們可以看出,桌面云的實施可以從兩方面優(yōu)化信息管理:一是提高信息管理水平,節(jié)約生產(chǎn)費用;二是保障了網(wǎng)絡(luò)安全,優(yōu)化了網(wǎng)絡(luò)工作環(huán)境。因此實施類似信息項目可行也非常必要。