金年会(中国)诚信

证券简称:金年会(中国)诚信 证券代码:002212
7x24小时服务: 400-777-0777
登录云服务平台

电力行业企业云桌面建设方案

采用云计算技术实现业务系统的稳定运行和业务数据的安全保障
立即咨询

需求背景

为加强网络安全管理,提升网络安全整体防御能力,国家能源集团下发了《网络安全治理三年滚动规划》,提出将管理大区将划分为管理III区和管理IV区,管理III区用于集团内部业务办公,管理IV区用于接入互联网,两个区域的终端不可共用。基于此要求,典型的应对办法是将现有终端划分至管理III区,为管理IV区购置新的终端。
在本场景下,如采用传统PC终端,将不可避免地存在终端安全管控难、运维管理复杂、电力成本高、办公灵活性差等问题,成熟的桌面云技术则可避开前述问题,从而为管理IV区给予恰当的解决方案。
解决方案

利用桌面云构建管理IV区的上网终端,实现管理III区办公终端与管理IV区上网终端的分离。

  • 部署多节点桌面云一体机,搭建多节点桌面云的分布式存储环境,支撑多终端用户使用。
  • 为接入互联网的上网终端用户配备桌面云瘦终端,数据仅存在桌面云端,数据安全有保障,并规划单独VLAN,确保网络隔离。
  • 为上网终端用户配备KVM切换器,便于终端用户共享现有鼠标、键盘、显示器等资源,同时基于统一、便捷的资源管理和运行维护,尽可能降低运维管理负担。

利用桌面云构建管理IV区的上网终端,实现管理III区办公终端与管理IV区上网终端的分离。


  • 部署多节点桌面云一体机,搭建多节点桌面云的分布式存储环境,支撑多终端用户使用。
  • 为接入互联网的上网终端用户配备桌面云瘦终端,数据仅存在桌面云端,数据安全有保障,并规划单独VLAN,确保网络隔离。
  • 为上网终端用户配备KVM切换器,便于终端用户共享现有鼠标、键盘、显示器等资源,同时基于统一、便捷的资源管理和运行维护,尽可能降低运维管理负担。

利用桌面云构建管理IV区的上网终端,实现管理III区办公终端与管理IV区上网终端的分离。

  • 部署多节点桌面云一体机,搭建多节点桌面云的分布式存储环境,支撑多终端用户使用。
  • 为接入互联网的上网终端用户配备桌面云瘦终端,数据仅存在桌面云端,数据安全有保障,并规划单独VLAN,确保网络隔离。
  • 为上网终端用户配备KVM切换器,便于终端用户共享现有鼠标、键盘、显示器等资源,同时基于统一、便捷的资源管理和运行维护,尽可能降低运维管理负担。
方案价值
有效保障数据安全
将计算和数据上移至云端,终端不留存任何数据,只显示变化的桌面影像,从而降低数据安全风险;顺利获得策略灵活限制云终端的USB外设使用权限,杜绝数据非法拷贝与打印行为,降低终端侧的数据泄露风险;将终端与虚拟机绑定、虚拟机与账号绑定,顺利获得验证桌面系统访问者的身份合法性,可最大限度防止云桌面被非法访问,提升安全性。
全面提升运维效率
桌面云采用统一WEB管理、模板部署、派生及更新技术等,管理人员可轻松、快速地创建和管理桌面,大大提升IT管理效率,节省成本。
确保桌面陆续在使用
当出现数据丢失(如文件或目录误删、异常修改、重建新虚拟机等),用户可访问共享文件目录,手工将数据恢复到虚拟机内,从而可靠保障桌面使用的陆续在性。
成功案例
产品推荐
相关解决方案
变电站电力监控系统安全
构建数字化变电站全方位防护体系,护航关键信息基础设施安全稳定运行
风力发电电力监控系统安全
构建全方位、多层次的安全防护体系,全面提升风电场安全保障能力
光伏发电电力监控系统安全
构建光伏电站电力监控系统纵深安全防御体系
电力企业云桌面
采用云计算技术实现业务系统的稳定运行和业务数据的安全保障
电厂监控系统超融合
依托超融合架构快速构建安全、高效、可靠的电厂监控信息系统
电厂监控系统安全防护
基于纵深防御的电力监控系统工业安全防护体系建设
客户服务热线

400-777-0777
7*24小时服务

联系邮箱

servicing@clzqxsbb.com

扫码关注