一、方案背景 Hx}c/}J
信息化战争将成为二十一世纪战争的主要战争形态。面对信息化战争，世界主要国家军队都在抓紧实施信息国防和军队建设，以谋求新世纪战略主动权。打赢信息战也是当前我国军队工作面临的重大课题，军队信息化建设是我国军队实现现代化的必然要求。
LU[?+pk6^u B4U/m0 随着军队信息化建设的不断深入，相应IT架构也不断的发生新的变化。IT技术的飞速发展，新技术层出不穷，给军队信息化建设带来新的机遇。同时，也带来了新的挑战，大量的硬件投入、不断增加的服务器、越来越庞大的机房以及高额的运维管理成本，尤其是日益复杂的网络环境所带来的信息安全隐患成为军队信息化建设中遇到的新挑战、新问题。
:\ O+B_7L2o$v~0
I6I1gVr0E d0 二、解决方法
'\+[*V bwi1u0 京华丰云军队桌面虚拟化解决方案有效隔离办公数据与终端设备，实现PC本地桌面与虚拟办公桌面之间的逻辑隔离，所有操作均在后端服务器中实现，从根本上杜绝安全隐患。通过使用服务器虚拟化技术对服务器资源进行整合，最大化利用服务器资源，并通过集群方式实现虚拟机的高可用。
dK@7]qX,gH0 在军队桌面虚拟化解决方案中，在用户侧所有PC终端不使用，通过PXE网络引导技术加载远程的虚拟桌面客户端系统和客户端，通过使用桌面虚拟化技术，在客户端输入用户名和密码等相关信息，可远程连接用户对应的桌面。也可通过软件对终端设备实现远程开关机操作，通过桌面审计功能对所有桌面用户进行实时监控，记录所有操作和屏幕图像。通过此虚拟化解决方案，在确保数据安全的情况下实现终端用户拥有与真实PC一样的体验效果。 ci8e~Np
9C%tu*F\3_*{H
三、应用场景
.@5O M} D/c1S0 信息化军队，是信息时代的主要军队形态，是规模小、质量高，配备信息化武器的装备体系。由新型军事人员构成，以信息力作战力量为重要构成要素，适于打信息化战争的网络化、知识化、一体化武装集团。 7_9i'W*I:tnAT5F
 
S$TL ?Mf$M0 四、方案构成 6q0wk'H6~ _
1. 服务器虚拟化系统软件 "VjS8pja/yDh9Y4UL
是构建云计算基础架构的虚拟化平台，它可以将物理服务器资源虚拟化成逻辑资源池，并将资源逻辑划分给服务器上运行的虚拟服务器，使一台物理服务器虚拟出若干个虚拟服务器，并保证和物理服务器有一样的体验效果。
7p/vlf$~A3M0 2.桌面虚拟化系统软件 DP.?/A4f
利用虚拟化技术，在数据中心的服务器上虚拟出大量和真实PC一样的虚拟机，这些虚拟机和传统的PC机具有同样的功能。终端用户通过瘦客户机、真实PC或者平板电脑等其他终端设备连接到数据中心，使用这些虚拟机和使用传统的PC机一样。 :A9Aiq"CP'm%@
3.服务器集群监控系统软件
%a1@9qZD^1W!P {0 可以对集群服务器的实时工作状态进行监控，对分散的服务器进行远程维护的软件系统。使数据中心的整体运维统一、集中、高效。
9` R~V ~A0 4.移动客户端软件 z_\l
Y'Dp
可安装在各种平板电脑（IOS系统、安卓系统、Windows系统）上的客户端，通过平板电脑和客户端软件，用户可轻松登录数据中心获取用户桌面，实现桌面云灵活接入。
L(_
_7c
A)n;\0 5.远程终端映射系统软件 6[C3R;~
b S9n+{D
当客户在近端插上USB、串口和并口设备设备时，远端服务器会检测出USB、串口和并口设备设备驱动当远端检测到USB、串口和并口设备设备后应用程序就可在近端使用该设备UKeyUsbUPhone摄像头TCPCClientServerServer。
3O7T8xX'C0 6.桌面审计系统软件
lY&E[c1nM
z)og s q0 桌面审计是一个面向企业的安全管理工具，其能够监控、录制/回放人员对计算机的操作过程，可以帮助企业管理人员检查员工是否符合信息访问、操作规范性和知识产品保护的既定规则要求。实时监控可及时发现违规行为，避免违规行为的延续，录制/回放功能可作为评估员工行为的客观依据。
y?v,P2D^%|4TT0 7.远程终端管理系统软件
c.^N
J9szb|0 远程终端管理由管理服务端和设备代理端组件组成；管理服务端组件可以轻松地对被管理设备进行资产管理、软件发布及更新,监控设备状态,网络引导,设备认证（安全策略），可实现终端PC的远程开关机操作，设备代理端组件是基于标准管理接口等的一套客户端组件，支持PC、MAC、TC、便携、平板电脑、上网本、智能终端、服务器。 E.|`,I:NS9q%O)E
通过该产品可轻松便捷地对IT设备资产进行集中统一管理，降低管理复杂度、节省管理成本、提高企业IT资产利用率、设备端现场“零维护”。 `'am` ER`*b
8.云终端
4|Q?0[Vj(c0 全方位虚拟化接入终端设备，保证了各种虚拟化接入界面呈现的良好体验。在简单应用场景下还可用于MiniPC模式。
/}2axPmz2}:Se0 .{$z,A.j"aM
\~A
五、方案效果
B6l)|B4f2u0 安全性增强 4yQj `!K:o3j#G@
虚拟桌面的操作系统是置于数据中心，相对于传统的PC，不易遭受恶意攻击。
S PXuS0 安全补丁可以在数据中心仅需对标准Windows映像进行安装。 5H1My_W+F
可以通过惠普禁止使用如USB等可移动存储设备，降低使用者偷取信息和导入计算机病毒的可能性。 yG*r}fsIN]wQRY
信息保存在数据中心保证了数据的安全性。
` a.Ex)C)g0 实时桌面审计功能可以对数据源头进行监控，从而做到严格监管，避免泄密情况发生。
;A8T sNb.A.YuH0 运维成本减少
e+rc(~7P pf!emf }/v0 把PC集中于数据中心，也可以加快新桌面的建立，通常只需安装一份包含了现有的虚拟PC桌面的文件即可。
q j]2r(s3F n R0 虚拟PC需要的补丁，也可以快速安装，而不用去访问各个工作区域。 )Q'S xA:HGic+iy
维护桌面的费用大大降低。
y-p(c*W-Uo [!a0 TC机平均功耗是20W左右，仅相当于普通PC能耗的1/6。 0b WF%DXY']*]7S
灵活性增强
z&Y-b[R1z9Vm#x0 军队桌面虚拟化解决方案中，用户可以快速搭建新的操作系统，提高工作效率。
HON1X Z0 使用者可灵活地使用任何一台PC登录自己的桌面系统，从而增加灵活性，工作不仅仅局限于自己的座位上。