4.4对应功能需求实现
4.4.1集中管理
天霆的集中部署模式只将企业应用部署在数据中心,由于云终端和服务器位于同一局域网内,因而应用性能和安全性得到提升,用户可以通过任意网络进行访问数据中心,非常方便;而企业只需对局域网内的数据中心进行管理,实现了管理维护的简化。应用软件的安装及配置变化,均可以在服务器端集中进行,大大简化了办公环境的配置和部署。
4.4.2存储隔离
通过选择NTFS文件系统和Windows Server的用户Profile机制,每个用户可以有自己的存储空间。利用NTFS的文件权限的管理机制,用户在服务器端的私有存储空间,工作目录,临时文件可以被安全的管理和限制。可限制用户的对其他用户数据的交叉访问。也可给予特定管理员访问、获取用户数据的权限。
同时可以通过配置Windows Server 2003的文件夹重定向,将My Documents等目录集中重定向到集中的文件服务器,从而保证用户不管登录到哪台服务器,都能一致地访问其用户数据。
4.4.3远程接入控制
首先用户需要进行身份认证,3TDM根据用户的账户核实身份当用户使用自己的桌面时通过3TDM的平台和口令管理,在几秒内自动完成应用调用和登陆,然后用户就可以如传统PC使用自己的应用。
而管理员不仅可以方便地设置每个应用允许哪些用户的访问,并且可以详细地记录用户对各应用的使用情况。通过天霆应用交付平台可以严格控制用户对应用的访问,可控制的操作和资源访问包括打印、外部存储,端口的访问等。
4.5技术需求的实现
4.5.1水平扩展
天霆云平台内置实现了群集功能,在天霆服务器配置中集群称之为一个池, 当用办公系统规模扩大时,可以方便地通过在池中添加服务器来进行水平扩展。
天霆云管理平台同时支持终端的设备水平扩展,通过增加云终端来满足用户的使用。新接入的云终端都需要由管理员在天霆云平台处给予许可,管理员便可以通过管理平台实现对云终端设备的管理。
4.5.2服务器安全保护
在3tServer服务器上安装防病毒软件,确保服务器不被病毒所感染。
1.天霆部分
使用天霆云管理平台为用户配置访问策略,是否允许用户使用本地设备(硬盘,光驱,打印机等),不允许使用本地硬盘的用户登录到天霆使用相关应用的时候,则无法将数据保存到本地,确保公司核心数据的安全。
2.网络部分
防火墙仅需开放天霆所需的81等端口天霆CHP远程呈现技术为企业私有,目前还没有针对CHP的攻击方法,因此,天霆CHP技术是比较安全可靠的。
5.解决方案优势
数据安全
呼叫中心的所有业务数据都保存在数据中心
X900云电脑本地不含有任何数据存储
网络中传输的都是经过加密的键盘鼠标指令以及屏幕变化控制指令
瘦客户机不会感染病毒、木马等,防止由此产生的数据丢失
防火墙不再需要根据应用调整,使后台服务器网段更加安全
管理平台可以直接管控各个云终端的USB端口,避免客户数据通过外部存储 设备大批量泄漏
绿色计算
天霆X900云电脑功耗为3W,即使加上转移到服务器上的计算耗电,总用电量只是传统PC的1/5左右
在拥有大量座席的呼叫中心,天霆X900云电脑无热量可以明显减少空调用电
X900云电脑比传统PC更加轻便,占地小,改善呼叫中心的工作环境
X900云电脑生命周期远大于PC,减少电子垃圾的产生量
简化管理
业务系统可以快速部署和推广,更新也只需要在数据中心操作
实现一对多的管理模式,只需要处理好几个标准镜像,就可以保证大量用户的使用(如果需要用户每天登陆都可以得到一个全新的操作系统,减少系统重置导致的管理工作量)
X900云电脑硬件故障率低,更换简单
用户无法随意安装软件,改变操作系统,权限受控会大大降低Help Desk工作量
带宽和应用无关,很容易估算开办分支机构时的带宽容量
降低成本
降低由于客户数据泄漏导致的成本支出
降低网络带宽租用的成本支出
降低传统PC购置、维护、更新换代的成本支出
降低呼叫中心应用软件全生命周期管理成本
降低传统PC系统升级和防病毒系统的成本支出
降低电费支出
为居家客服等新的呼叫中心模式做好准备,未来甚至可以减少场地租用成本,同时提高员工的工作满意度