众说纷“云”之军工云

众说纷“云”之军工云

行业背景

信息化建设作为军工企业提升管理水平的重要支撑，已经日益显示出其巨大的价值。近期针对“十二五”规划，国防科工局确定了军工行业重要的发展目标并提出七大重点任务，加强信息化建设也被列为其中一项重点任务。在信息系统逐步普及的今天，如何针对军工企业的特点和需求，提供科学、可行的解决方案及产品，是军工集团及所属院所、企业关注的重点。军工企业对信息化建设有着非常高的要求，尤其是在数据安全性方面，其次要保证网络稳定性，管理方便性，维护高效性等。云计算的出现为军工企业实现新的IT战略下的基础设施建设、平台建设、应用系统建设等，提供了强有力的技术支撑。
面临问题

军事单位的特殊性，决定了其需要建立一个集中化的可随时响应新业务需求的架构，以方便提供与时俱进的研发平台，业务平台和试验平台。不管是接入还是数据存储都需要一套完整的认证安全体系。为了保证严格的数据安全性，必须做到数据安全的三防原则：防偷，防泄，防毒。防偷就是防止非法分子偷取计算机硬盘或者携带其他存储设备拷贝机密数据，防泄就是防止数据在进行流通时遭到截取或者意外丢失，防毒就是防止网络病毒的入侵或者本地感染病毒后的穿透扩散。做到以上三点是所有虚拟化桌面共同追求的目标也是所有军事单位对信息化建设的基本要求。除此之外还要保证网络的稳定性，系统的可维护性，软硬件的兼容性。某些军工企业对计算机性能有着很高的要求，不管是做软件仿真、模拟设计还是通信指挥，这就要求在部署完虚拟化桌面后要能流畅运行。

解决方案

OSV智能桌面虚拟化采用集中管理本地运行的模式，计算机数据以及系统等均存储在服务器中。由服务器派发管理桌面环境，本地可以做到无存储设备，既可以防止本地信息遭到窃取，在一定程度上也节约了本地硬盘开支。本地有磁盘的情况下可以实现本地缓存功能，不仅缓解网络数据传输压力还节省服务器的计算资源。除却系统自带的缓存外，OSV智能桌面虚拟化采用服务器与客户机，内存加磁盘缓存，最大限度提高缓存空间与缓存的命中率，提高系统运算速度。在用户操作过程中产生的数据均存放在一个临时磁盘中，当计算机重启时便会清空数据，不残留任何数据。OSV智能桌面虚拟化兼容市面上绝大多数PC主板，各类网卡以及所有windows、linux操作系统，原有的PC硬件完全保留。用户在使用OSV智能桌面虚拟化派发的操作系统时，不会有任何的不适应，就像在使用本地PC一样，个性化设置与智能包的加入使得用户可以根据个人使用习惯设置系统属性。用户在接入网络前必须要通过802.1X认证，客户端在启动时首先会引导一段已写在主板BIOS中的OSV BOOT程序，通过OSV BOOT 引导计算机进行802.1X认证，认证时要求用户输入用户名，密码进行接入审计，正常审计通过后，网络端口开启，用户可以访问网络，在网络上进行操作系统的启动和应用数据的下载，保障服务器数据安全。采用多网卡隔离技术，一张网卡对应一个网络环境，一个网络环境对应一个存储在服务器中的操作系统，从根本上隔离了内外网数据。

方案优势

1. 本地计算，提升处理能力

2. 802.1X认证，保障网络安全

3. 网络隔离，防止数据遭窃

4. PNP驱动，软硬件无缝对接

5. 主副服务器，容灾热备

6. 支持域管理，快速批量加域

7. 多种缓存模式，数据读取迅速

客户价值

OSV智能桌面虚拟化，在保证了桌面统一管理配置的同时，也实现了对数据的安全管控，通过802.1X访问控制，实现了操作系统的联网审计，保证了数据使用的安全。通过多种缓存方式，不仅可以提升数据读取处理速度还可以通过全盘缓存方式实现离线使用。作为军工企业不管是进行试验仿真、设计模拟、通信指挥、业务往来均能保障第三方软件的兼容性与流畅性。 更加方便管理，较其他虚拟化桌面产品更加节省建设成本，后期维护更加方便。