近年來，隨著IT系統(tǒng)建設的日益完善，集團組織的IT建設重心已經逐步從應用系統(tǒng)搭建向運維管理轉移，從粗放型管理向精細化管理轉型。對于集團組織的信息化負責人和IT運維人員都提出了新的要求?？傮w而言，IT運維管理可歸結為前端和后端兩大類，也就是桌面運維管理和數據中心運維管理。

在前端的桌面運維管理方面，傳統(tǒng)的IT管理方式，通常是通過在桌面部署應用來滿足應用需求，通過增加終端設備的配置來提高性能，通過限制訪問來增強安全性，這種分布式應用部署方式，無法進行高效的統(tǒng)一管理，造成TCO居高不下、節(jié)節(jié)攀升、IT管理疲于應付的局面。有統(tǒng)計顯示，對大型組織而言，桌面管理成本已經占到IT總體擁有成本 （TCO） 的 70% 。隨著分支機構、移動辦公、應用及用戶需求的增多，這種分布式的IT架構已經越來越難以適應業(yè)務發(fā)展的需要，優(yōu)化IT基礎架構已經成為許多大型組織的IT人員迫切需要解決的難題。

在后端的數據中心運維管理方面，同樣也面臨著一系列的挑戰(zhàn)。首先是數據中心操作人員管理分散，多點登錄，包括數據中心人員、分支機構、代維廠商等。其次是中心管理交叉異構，賬號共享，如數據中心人員賬號同時可以訪問網絡設備和服務器，存在賬號共享風險。

最后還有人為操作管理風險，包括內部人員和外部人員，內部人員涉及高權限操作風險不透明，違規(guī)操作導致敏感信息泄露，誤操作導致服務異常甚至宕機，外部人員涉及操作風險不可控、黑客盜用賬號實施惡意攻擊、無法有效監(jiān)管操作并提供必要的取證/舉證證據等。如何對數據中心運維管理做到事前主動預防、事中及時控制、事后詳細審計，主動防御而不是被動應對，在發(fā)生危害時進行控制，危害發(fā)生后審計，這是對數據中心管理者的重大考驗。

針對以上兩大課題，定位于做創(chuàng)新的信息安全解決方案提供商的泰然神州，另辟蹊徑，打破傳統(tǒng)的分布式部署的思維方式，通過集中部署的方式，對桌面和數據中心的資源進行整合，實行集中化管理，并從中找到了突破性的解決方案。

桌面運維管理：應用虛擬化解決方案

如前文所述，集團組織的桌面運維管理面臨的挑戰(zhàn)很多，具體而言，主要包括以下方面：

首先是桌面系統(tǒng)的多樣性，如windows操作系統(tǒng)、蘋果系統(tǒng)、Linux系統(tǒng)，類型包括臺式機、筆記本、ipad、手持終端等。

其次，桌面管理成本高，特別是新應用系統(tǒng)增多后，現有終端配置無法滿足要求，需要重新擴容或者購買新機器，因此桌面終端管理高。

第三，桌面管理效率低，如用戶數非常多，出現技術問題時，無法快速響應和解決。

第四，桌面安全性，涉及公司和企業(yè)機密信息，包括應用數據、賬號、資源等；

第五，軟件合規(guī)性要求，如政府及行業(yè)客戶要求軟件正版化，但由于客戶端數量多，如果每人每臺電腦都安裝一套正版軟件，將極大地增加軟件應用成本。有沒有辦法既能減少正版軟件購買數量又能解決正版化問題？

最后，桌面資源利用率低，如有的用戶配置非常高硬件，但實際桌面應用不是太多，資源沒有得到充分的利用。

面對以上挑戰(zhàn)，泰然神州推出了創(chuàng)新的應用虛擬化解決方案，幫助集團型組織的CIO、網絡管理員解決桌面運維管理問題，通過SBC(Server base coputing)服務器計算技術，將所有的應用集中部署在中心應用服務器上，簡化客戶端應用程序部署，所有客戶登錄應用服務器時，不需要安裝任何應用軟件，實現了應用環(huán)境和用戶工作環(huán)境的分離，同時用戶訪問應用系統(tǒng)時，應用的核心數據不會流向客戶端，解決了企業(yè)核心數據不落地的安全問題，客戶端與服務器之間實際上傳遞鼠標和鍵盤指令，及客戶端與服務器之間屏幕變化的交互信息。

該方案通過統(tǒng)一管理所有應用資源，在不降低服務質量的情況下，輕松擴展了地理范圍，覆蓋更多用戶，并大幅度減少客戶端支持，提升了ＩＴ效率。此外，還支持幾乎所有的ＩＴ資源交付，包括客戶端/服務器應用、三層應用、基于Web或Web服務的資源，甚至是通常被認為不兼容的應用， 幫助IT團隊按需提供企業(yè)資源，使終端用戶可以安全、便捷、即時地訪問信息，從而擴展了業(yè)務的靈活性。

數據中心運維管理：運維審計解決方案

隨著"云計算"等概念的推廣，近年來數據中心的運維管理也引起了更高的重視。為了解決集團組織數據中心的運維管理和安全規(guī)范問題，泰然神州提供了一個基于集中管理、身份、授權、訪問控制、審計于一體的整體解決方案。在該方案中，集中管理是前提，對數據中心所有設備、服務器、應用系統(tǒng)操作進行統(tǒng)一管理和控制；身份認證是基礎，主要是解決操作者身份和工作角色問題，一個用戶擁有多個工作角色，一個角色同時也對應多個用戶；訪問控制是手段，主要是控制操作人員可以訪問什么資源，有效減低未授權的安全風險；權限控制是核心，主要對操作人員的風險進行有效控制，有效減低安全風險。

強大的審計功能是該方案的最大亮點，它就像是信息系統(tǒng)和管理維護人員之間的一"操作錄像機"一樣，能夠實時、完整地記錄用戶的操作，并提供方便靈活的操作回放或查詢檢索的手段；可以對基于Telnet、FTP、SSH、RDP、VNC等協議的訪問操作進行過程的抓取，從而可以錄像方式對所有運維人員的所有操作進行記錄，并具備強大的搜索功能，可對特定時段、特定事件、特定用戶等邏輯要素進行搜索與提取--從而達到真正意義上的審計與風險控制。

編者按：

桌面管理和數據中心管理，是IT管理人員每天面對的兩極，一個優(yōu)化的IT基礎架構應該是簡潔的桌面、強大的數據中心、靈活的應用交付能力以及實時滿足業(yè)務需求的能力。桌面管理與數據中心管理，無論哪一極弱化都會影響到企業(yè)IT的整體競爭力。然而，長期以來，企業(yè)的IT卻經常是顧此失彼，也較少有廠商會從整體運維的高度去考慮二者之間的關系。泰然神州則打破了這一傳統(tǒng)，基于集中化管理的核心理念，泰然神州成功打通了桌面運維與數據中心運維之間的"任督二脈"，前端通過應用虛擬化方案來優(yōu)化IT基礎架構，優(yōu)化桌面管理，后端通過運維審計方案來保護數據中心的安全和合規(guī)性。從整體運維的高度解決了用戶IT運維管理中面臨的各種難題與困惑。讓集團組織的IT架構也能像武俠小說中打通了任督二脈的武林高手一樣，身輕如燕，能攻善守，進退自如。