隨著信息科技的高速發(fā)展，伴隨來(lái)的信息安全問(wèn)題也日益嚴(yán)峻。據(jù)安全機(jī)構(gòu)統(tǒng)計(jì)，僅2012年2月境內(nèi)感染網(wǎng)絡(luò)病毒的PC就有900萬(wàn)臺(tái)。根據(jù)調(diào)查發(fā)現(xiàn)，公司內(nèi)部的信息泄露所帶來(lái)的損失遠(yuǎn)遠(yuǎn)高于黑客所帶來(lái)的?，F(xiàn)在的員工都習(xí)慣使用自己的電腦，手機(jī)，PAD進(jìn)行辦公，這就給公司帶來(lái)了潛在的危害。面對(duì)多樣化，自動(dòng)化，高集成度的攻擊工具，員工不經(jīng)意間的點(diǎn)擊或者下載，就會(huì)給公司帶來(lái)滅頂?shù)臑?zāi)難。雖然現(xiàn)在有著各種的信息安全防御手段，但是這些方法都是指標(biāo)不是本，嚴(yán)重存在著不足：

• 易用性差：文件跨網(wǎng)使用，移動(dòng)辦公，外網(wǎng)郵件，技師通訊不方便;
• 擴(kuò)展性差：擴(kuò)容增加兩套設(shè)備，IT建設(shè)、運(yùn)維、管理成本高，業(yè)務(wù)上線慢;
• 后知后覺：木馬、病毒入侵系統(tǒng)，殺毒軟件只能“亡羊補(bǔ)牢”，難以預(yù)防新生病毒;
• 升級(jí)繁瑣：殺毒軟件還要定時(shí)升級(jí)，維護(hù)繁瑣，占用系統(tǒng)資源巨大

面對(duì)傳統(tǒng)方法治標(biāo)不治本，而變革傳統(tǒng)的IT架構(gòu)才是關(guān)鍵的問(wèn)題上。桌面云是云計(jì)算的基本階段，從PC時(shí)代到云計(jì)算時(shí)代，計(jì)算能力從零散分布在PC機(jī)中，發(fā)展到現(xiàn)在集中部署，瘦終端接入，初步實(shí)現(xiàn)集中計(jì)算，泛在接入的IT基礎(chǔ)架構(gòu)。

??

桌面云可以通過(guò)計(jì)算和數(shù)據(jù)的集中，瘦終端接入的IT架構(gòu)，使我們更加容易對(duì)數(shù)據(jù)和計(jì)算資源進(jìn)行安全管理和控制。并且給IT帶來(lái)了高效運(yùn)維，數(shù)據(jù)安全管理，提高業(yè)務(wù)連續(xù)性和泛在靈活接入的價(jià)值。

華為桌面云云平臺(tái)可平滑演進(jìn)成統(tǒng)一業(yè)務(wù)云平臺(tái)。華為公司在信息安全方面積累了豐富的經(jīng)驗(yàn)，特別是桌面云信息安全解決方案方面，他們希望把這些經(jīng)驗(yàn)服務(wù)他們的行業(yè)客戶。

華為桌面云信息安全設(shè)計(jì)思路以全方位預(yù)防，加強(qiáng)信息安全管理，注重監(jiān)控與審計(jì)為要求，通過(guò)桌面終端，接入與傳輸，網(wǎng)絡(luò)與系統(tǒng)，管理四個(gè)方面來(lái)確保信息安全。

一體化，多層次，全方位的終端安全方案

通過(guò)一體化，多層次，全方位三效合一的方法實(shí)現(xiàn)終端安全管理從被動(dòng)響應(yīng)帶有預(yù)見性，主動(dòng)性的防御方式的轉(zhuǎn)變。

高安全終端

支持各種強(qiáng)認(rèn)證系統(tǒng)，如指紋認(rèn)證，USBKey認(rèn)證，第三方認(rèn)證。

接入控制、數(shù)據(jù)傳輸安全方案

豐富的運(yùn)維管理工具

通過(guò)自動(dòng)的系統(tǒng)健康狀態(tài)檢查，及時(shí)發(fā)現(xiàn)故障并預(yù)警，確保虛擬機(jī)可運(yùn)營(yíng)可管理，“黑匣子”記錄系統(tǒng)異常日志，便于快速定位異常引發(fā)根因。

并且在信息安全管理方面，華為桌面云具有五大安全特性：

??

進(jìn)不來(lái)：用戶接入虛擬機(jī)必須經(jīng)過(guò)認(rèn)證，認(rèn)證方式支持三種：域帳號(hào)+密碼、指紋、USB Key，以滿足企業(yè)不同安全級(jí)別的需求。桌面云網(wǎng)絡(luò)通信平面劃分為：業(yè)務(wù)平面、存儲(chǔ)平面和管理平面，三面是隔離的，使得最終用戶不能破壞基礎(chǔ)平臺(tái)，管理員不能訪問(wèn)業(yè)務(wù)平面。分權(quán)分域：管理員對(duì)設(shè)備和業(yè)務(wù)的管理，支持“分權(quán)分域管理模式”，遵循NIST標(biāo)準(zhǔn)的RBAC模型。支持靈活的創(chuàng)建角色和管理員，使得管理員不能越權(quán)管理。

拿不走：將信息放在云中集中管理，信息傳輸通道加密，防止被監(jiān)聽竊取。

打不開：文檔權(quán)限控制：通過(guò)實(shí)時(shí)權(quán)限控制，提供安全授權(quán)下的機(jī)密信息共享，使信息所有者能夠定義信息的訪問(wèn)者、訪問(wèn)方式和時(shí)間等，并記錄文檔操作日志，助力企業(yè)構(gòu)建安全可控的文檔安全管理平臺(tái)?？稍O(shè)置的文檔權(quán)限類型：只讀、編輯、再授權(quán)、打印、離線使用、完全控制。

賴不掉：部署堡壘主機(jī)，統(tǒng)一運(yùn)維入口且操作記錄日志，包括操作名稱操作用戶、用戶IP、級(jí)別、開始時(shí)間等支撐審計(jì)。應(yīng)用場(chǎng)景：政府、行業(yè)的法律法規(guī)法規(guī)要求監(jiān)控;企業(yè)的規(guī)章制度需要保護(hù)信息安全，防止知識(shí)產(chǎn)權(quán)泄漏，敏感數(shù)據(jù)和客戶信息的泄漏。

丟不了：設(shè)置文檔外發(fā)權(quán)限，防止泄露;并對(duì)文件進(jìn)行加密，只有有權(quán)限的用戶能夠打開。華為桌面云對(duì)邏輯卷的物理Bit位進(jìn)行清“零”覆寫，保證磁盤空間重新分配給其他租戶時(shí)不能通過(guò)軟件方式恢復(fù)其原有數(shù)據(jù)。用戶掌握虛擬磁盤加密的密鑰，有效防止數(shù)據(jù)被超級(jí)管理員獲取。

華為桌面云為整合自身強(qiáng)勢(shì)資源促進(jìn)各個(gè)行業(yè)應(yīng)用向云計(jì)算遷移，積極推動(dòng)云計(jì)算在各個(gè)行業(yè)和領(lǐng)域的落地，與全球33個(gè)國(guó)家85個(gè)客戶開展了云計(jì)算商用合作，覆蓋了政府、科研院所、教育、電力、銀行、公安、醫(yī)療、航空、研發(fā)企業(yè)等重點(diǎn)行業(yè)，為各行業(yè)的信息化騰飛做出貢獻(xiàn)。

在醫(yī)療方面，華為助力上海閘北區(qū)衛(wèi)生局，共同探索出全國(guó)首朵“閘北模式”健康云，用云計(jì)算技術(shù)實(shí)現(xiàn)基于居民健康檔案的區(qū)域化信息協(xié)同共享。閘北“健康云”建設(shè)包括醫(yī)療云、社區(qū)衛(wèi)生云、區(qū)域公共衛(wèi)生云和健康監(jiān)控，實(shí)現(xiàn)雙向轉(zhuǎn)診、電子病歷、虛擬桌面辦公等應(yīng)用，實(shí)現(xiàn)高效綠色運(yùn)營(yíng)。根據(jù)閘北衛(wèi)生局信息中心統(tǒng)計(jì)數(shù)據(jù)，采用云計(jì)算技術(shù)后，總電能消耗較采用傳統(tǒng)部署模式總電能節(jié)約了47% ，存儲(chǔ)容量減少40%，運(yùn)維管理效率提升80%。

在辦公方面，華為創(chuàng)建了全球最大規(guī)模的桌面云系統(tǒng)，在華為全球各研究所和分支機(jī)構(gòu)部署60000用戶規(guī)模的桌面云，這意味著遍布世界各地的60000名華為員工在云平臺(tái)上工作，幫助華為解決了信息安全、IT系統(tǒng)運(yùn)維管理等一系列問(wèn)題。 工作效率、綠色節(jié)能、維護(hù)管理等方面，都有了很大的改善。相比傳統(tǒng)PC辦公系統(tǒng)，節(jié)省了30%的投資，降低電力消耗73%，設(shè)備的CPU利用率從5%提高到了60%，部署周期從原來(lái)的3個(gè)月縮短到不到1周。