對(duì)于企事業(yè)單位來說，信息安全的重要性是不言而喻的,，而對(duì)于訪問內(nèi)部網(wǎng)絡(luò)、數(shù)據(jù)的身份認(rèn)證又是這中間至關(guān)重要的一個(gè)環(huán)節(jié),。為驗(yàn)證桌面系統(tǒng)訪問者的身份合法性,，深信服提供本地認(rèn)證、第三方結(jié)合認(rèn)證、短信認(rèn)證,、Ukey認(rèn)證,、硬件特征碼、動(dòng)態(tài)口令等多種認(rèn)證方式的隨需組合,，來滿足不同級(jí)別的接入安全需求,，比較大限度防止云桌面被非法訪問，保障用戶重要數(shù)據(jù)的安全性,。

云桌面方案數(shù)據(jù)集中存放的模式,，讓不少用戶為個(gè)人信息的隱私而擔(dān)憂。鑒于此,，深信服通過獨(dú)特的“用戶數(shù)據(jù)盤加密”技術(shù),，對(duì)個(gè)人數(shù)據(jù)采取加密手段，將數(shù)據(jù)以密文的形式存放在服務(wù)器上,，避免敏感數(shù)據(jù)被非法竊取,，保障用戶個(gè)人隱私安全。 不同網(wǎng)絡(luò)環(huán)境提供同樣流暢的桌面體驗(yàn),。長寧區(qū)企業(yè)桌面虛擬化誠信服務(wù)

GPU虛擬化的發(fā)展,，經(jīng)歷了從軟件共享GPU到GPU透傳，再到硬件GPU虛擬化的演進(jìn),。深信服的GPU虛擬化也同樣遵循了這個(gè)發(fā)展歷程,。

?  GPU直通（pass-through）

顯卡直通方案是通過 vfio技術(shù)把顯卡的 GPU核透傳給單個(gè)虛擬機(jī)使用，該技術(shù)將物理GPU**1:1的映射到虛擬機(jī)中,，給虛擬機(jī)呈現(xiàn)一個(gè)在功能和性能上都和物理GPU一致的設(shè)備,。顯卡直通的方案同樣對(duì)GPU無硬件虛擬化的要求，因此普通顯卡也能使用,。但是這種方案要求每個(gè)虛擬機(jī)配置物理顯卡**,，以英偉達(dá)的顯卡為例，核心數(shù)較高的M10每張卡也**只有4個(gè)物理**,，因此單臺(tái)服務(wù)器能支持的3D用戶數(shù)量非常有限,，整體成本很高，當(dāng)前體驗(yàn)也是比較好的,。 普陀區(qū)原則桌面虛擬化誠信服務(wù)為用戶提供操作體驗(yàn)及軟硬件兼容性媲美PC,，更安全、更高效率的云桌面,。

?  GPU虛擬化（vGPU）

GPU硬件虛擬化就是將顯卡進(jìn)行切片,，并將這些切片分配給虛擬機(jī)使用。支持顯卡硬件虛擬化的顯卡可以根據(jù)需要切分成不同規(guī)格的時(shí)間片,，因此可以分配給多臺(tái)虛擬機(jī)使用,。以英偉達(dá)Tesla M60為例,，單個(gè)顯卡**多可以虛擬化出32個(gè)vGPU，支持32個(gè)用戶同時(shí)使用,。M10/M60顯卡可以根據(jù)不同場景和負(fù)載的需求,，虛擬出不同規(guī)格的vGPU，并能支持3D虛擬機(jī)在3D服務(wù)器之間遷移,，這些都是新一代顯卡虛擬化比較突出的特色功能,。但同時(shí)英偉達(dá)在新的硬件虛擬化技術(shù)里也增加了軟件授權(quán)的費(fèi)用。

桌面云技術(shù)帶來的改變

改變一：集中運(yùn)維集中所有桌面到數(shù)據(jù)中心,，利用虛擬化模板克隆技術(shù),，幾分鐘即可創(chuàng)建上百個(gè)桌面，同時(shí)通過WEB圖形化控制臺(tái)提供統(tǒng)一的管理維護(hù),，維護(hù)效率相對(duì)PC模式提升10倍以上,。

改變二：數(shù)據(jù)安全可控?cái)?shù)據(jù)集中存儲(chǔ)，終端0數(shù)據(jù),，在服務(wù)端可以通過多副本,、備份恢復(fù)等技術(shù)確保數(shù)據(jù)不丟失，而且可以統(tǒng)一管控外設(shè)使用權(quán)限,，避免引入和重要數(shù)據(jù)泄密,。

改變?nèi)弘S身移動(dòng)桌面在網(wǎng)絡(luò)可達(dá)的情況下，用戶可通過云終端,、PAD,、PC、手機(jī)等設(shè)備接入虛擬桌面,，實(shí)現(xiàn)隨時(shí)隨地辦公。

改變四：降低TCO

結(jié)論：在電力成本,、人工成本,、折舊成本、維修成本綜合對(duì)比發(fā)現(xiàn),，長期使用桌面云投資成本更低,。 安全接入，多方位的安全,。

            軟件庫制作

軟件庫制作是制作軟件庫的過程,，將需要分發(fā)的軟件安裝在一個(gè)軟件庫中。軟件庫制作時(shí),，先關(guān)聯(lián)一個(gè)模板虛擬機(jī),，系統(tǒng)會(huì)自動(dòng)創(chuàng)建一個(gè)軟件庫磁盤，并將磁盤以讀寫的方式掛接給模板虛擬機(jī),。

當(dāng)開始制作軟件庫時(shí),，用戶只需要將需要安裝或者更新的軟件安裝到模板虛擬機(jī)即可,，在這個(gè)安裝過程中，所有在C盤的非用戶目錄（用戶目錄例如C:\USERS）下寫入的文件都將被重定向?qū)懭氲杰浖齑疟P中,。

完成后制作后,，軟件庫磁盤脫離模板虛擬機(jī)，作為一個(gè)**的磁盤存在,，被稱為軟件庫,。 深信服桌面云在服務(wù)大廳場景下的技術(shù)優(yōu)勢。長寧區(qū)運(yùn)營桌面虛擬化誠信服務(wù)

數(shù)據(jù)易丟失,、易泄密,。長寧區(qū)企業(yè)桌面虛擬化誠信服務(wù)

河北省人民檢察院

應(yīng)用場景：雙網(wǎng)隔離

涉及的業(yè)務(wù)系統(tǒng)及外設(shè)：浪潮電子點(diǎn)位系統(tǒng)，常規(guī)辦公系統(tǒng),、USB打印機(jī),、針式打印機(jī)、掃描儀,、高拍儀,、攝像頭、USE-Key,、刻錄機(jī),、U盤等

部署深信服桌面云給客戶帶來的價(jià)值河北省人民檢察院采用27臺(tái)高性能桌面云服務(wù)器，劃分為兩個(gè)物理隔離的服務(wù)器集群,。   通過單終端雙網(wǎng)切換器,，實(shí)現(xiàn)內(nèi)外網(wǎng)雙桌面快速切換   檢察院數(shù)據(jù)集中存儲(chǔ)在服務(wù)器上，終端0數(shù)據(jù)遺留,，結(jié)合外 設(shè)管控,、個(gè)   人盤加密等技術(shù)，防范數(shù)據(jù)泄密,。 長寧區(qū)企業(yè)桌面虛擬化誠信服務(wù)

上海黑象信息科技有限公司致力于商務(wù)服務(wù),，是一家其他型的公司。公司自成立以來,，以質(zhì)量為發(fā)展,，讓匠心彌散在每個(gè)細(xì)節(jié)，公司旗下技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù)深受客戶的喜愛,。公司秉持誠信為本的經(jīng)營理念,，在商務(wù)服務(wù)深耕多年，以技術(shù)為先導(dǎo),，以自主產(chǎn)品為重點(diǎn),，發(fā)揮人才優(yōu)勢,，打造商務(wù)服務(wù)良好品牌。黑象憑借創(chuàng)新的產(chǎn)品,、專業(yè)的服務(wù),、眾多的成功案例積累起來的聲譽(yù)和口碑，讓企業(yè)發(fā)展再上新高,。