Citrix移动办公及安全解决方案--桌面云

客户端 外泄
智能手机、平板
失窃
其他 无线 蓝牙 打印 ……
传统移动办公方式，用户接入权限难以管理
• 按应用授权，用户只能看见应用需要用到的内网资源。 • 比按IP和端口授权，更直观，更易实施和管理。 • 防止权限泛滥
授权的用户
+
授权的应用
受保护的网络
大
纲
• 传统移动办公方式的局限
• 虚拟桌面移动办公方式的优势
Browser Network/ Wireless Hotels Restaurants/ Cafes/ Airports
Personal Email Personal banking TV-Celebrities
6–
Mobile Users
传统移动办公方式难以防范敏感数据丢失或泄漏
USB 邮件
移动终端上最担心的外泄方式 • USB • 邮件 • 丢失、偷窃 • 即时通讯工具 • 无线 • 智能手机、平板 • 红外、蓝牙 • 打印机 • 光驱
Citrix 桌面虚拟化 解决方案
访问更高效，可快速实施 远程访问更高效，流量更小 无需改变现有管理流程 无需改造现有办公应用系统
3/7/2015 DLP Sales Training
10 2015-3-7
10
大
纲
• 传统移动办公方式的局限
• 虚拟桌面移动办公方式的优势
• citrix虚拟桌面移动办公方案简介
• 成功案例分享
使用任何设备、随时随地以自己喜欢的方式访问
虚拟化支撑新型业务体系架构 – 把数据中心转变成“电视台”：安全、便捷、节能、随需而动
C/S客户端元件 B/S应用 桌面操作系统 服务器端元件 网络应用 订制化应用
数据中心
应用服务器 应用虚拟化服务器环境 XenApp
桌面/终端
所有指定应用全部集中在数据中心 简便安装、管理、支持 到达终端的应用与数据从一开始就是被集中管理的
“应用/桌面”的传送交互
TCP
ICA
AUDIO CLIPBOARD DRIVE PRINTING COM VIDEO
应用在数据中心运行 用户界面推送到客户端设备
应用 服务器
用户
鼠标与键盘输入信号发送到服务器
应用交付 ICA协议传输图像变化和设备支持 含有 32 个虚拟通道，分别传输不同信息 传输键盘扫描码、鼠标事件和打印数据等 服务器端获得信息实现对屏幕的操控 传输图像变化在客户端显示
Gartner：智能手机销量2009年增长29%，达1.8亿部，已经超过笔记本电脑的销售量 Morgan Stanley：全球智能手机销量将在2012年超越PC和笔记本电脑销量之和
传统移动办公方式容易将病毒木马引入企业内网
Hacker Mail Server
File Server Gateway VPN Mobile Users
-3-
大
纲
• 传统移动办公方式的局限
• 虚拟桌面移动办公方式的优势
• citrix虚拟桌面移动办公方案简介
• 高教成功案例分享
传统移动办公方式难以应用到智能手机和平板电脑
• 3G网络的高带宽为实现无线办公应用铺平了道路，访问互联网的终端已经由 PC、笔记本扩展到智能手机和平板电脑 • 各类VPN解决方案缺乏对智能手机和平板电脑的支持
MCS
XenServer
ES
WS
AG
XenDesktop
PVS
• 业界最完整的全套虚拟化技术
– XenApp: 应用虚拟化 – XenServer: 服务器虚拟化 – XenDesktop: 桌面虚拟化
• 端到端应用网络技术
– NetScaler: 7层交换与负载均衡 - Application Firewall: 应用防火墙 - Branch Reapter: 广域网应用加速 - Access Gateway: SSL VPN安全接入
Strengthens security by using unique, strong passwords for each application
大
纲
• 传统移动办公方式的局限
• 虚拟桌面移动办公方式的优势
• citrix虚拟桌面移动办公方案简介
• 成功案例分享
成功案例
……
拓展办公空间 2、提高办公效率，重要公文不再因 负责人出差而迟迟得不到处理。
提升员工办 公效率
提高企业市 场反应速度
5、 “快鱼吃慢鱼”是现代市场 竞争法则。移动办公可提高企业 的市场反应速度！
减少办公成 本 移动终端 的多元化 选择
3、减少办公成本，不用花费长途 奔波的成本，工作照常进行。
4、使员工能不用携带沉重的笔记本， 可选择智能手机或者平板电脑，办公 软件的使用体验和平时完全一样。
网络上只传输应用图像和键盘鼠标信息，没有真实业务数据 对用户进行统一身份认证和权限控制，例如禁止上传、下载 从外网接入使用VPN进行传输加密 可对用户所有操作进行录像审计 用户体验与使用本地系统基本一致 每个会话仅占有很少的带宽
交付架构(硬件和软件的整体解决方案）
NetScaler XenApp
Client Server-Based Computing
Database Server
提供单点登录，实现更快捷的移动办公
Windows Host Web
Single Sign-on
powered by BeverlyC BC1234 DrCrusher M&r*IUhgs0 XCGYTF S31fe)o%m
10-20 kb 100 kb-1 Mb 100 Mb, 1 Gb
WAN
Client Application Client/Server
Database Server
screenshot , mouseclicks & keystrokes
SQL command and data
WAN
LAN
Citrix XenApp Server
Desktop Workload (OS, Apps, Data)
19
Citrix 一站式的虚拟化专家
• 提升整体架构的安全性 • 实现应用访问的加速
• 简化桌面的管理和维护
• 扩大前端设备的多样化选择 • 弹性的访问模式(any time any where any device) • 自助式服务(应用程序商店) • 节能减排，降低成本
与传统数据交换方式比较，更安全
业务系统
业务系统
Data
3 业务数据
虚拟化 平台
2 服务请求 1 按键信号 鼠标位置
1 服务 请求
Data
百度文库
2 业务 数据
4 远程屏 幕图 片
用户终端
用户终端 （瘦终端或一般PC）
传统数据交互
虚拟化后的数据交互
为什么能提升访问速度？
SQL command and data
• citrix虚拟桌面移动办公方案简介
• 高教成功案例分享
桌面虚拟化移动办公方式的优势
设备选择更多元化 Any Device -- 智能手机，平板电脑，PC, Laptop Any OS -- Mac OS，Windows，Android，iOS 网吧，酒店等第三方电脑 更安全 防止引入病毒木马到企业内网 防止数据在移动终端侧丢失 防止接入内网权限过大 通讯传输加密
应用虚拟化 --- 构建应用云平台
弱化桌面：应用虚拟化，集中发布
桌面虚拟化 --- 构建桌面云平台
Windows PC和笔记本 Macintosh PC和笔记本
桌面虚拟化的原理
桌面的存储和执行（包括操作系统、应用程序和用 户数据）都集中在数据中心的虚拟机上
用户界面使用远程协议（例如ICA）传输到用户的 终端设备上
citrix|思杰 Citrix移动办公及安全解 决方案
企业信息化后的问题
信息化后，只能守在电脑边，才能正常办公。 调查显示，领导在办公室处理文件的时间低于10%！
15%
25%
12%
40%
8%
中层以上领导日常工作用时统计
移动办公带来的企业价值
1、拓展办公空间，处理公务不再受 到时间和地点的限制，即使身在外 地，也可掌握企业的资讯。