XX高职校园桌面云解决方案
■文档编号VE-E-G2329 ■密级商业机密
■版本编号V1.2 ■日期
© 2018 北京神州数码创天科技有限公司
■适用性声明
本文档用于描述XX高职校园云桌面建设项目，仅供神州数码创天技术团队和XX高职相关人员查阅。
目录
XX高职校园桌面云解决方案 (1)
一、项目背景 (4)
二、现状和需求分析 (4)
2.1.现状概述 (4)
2.2.主要问题 (5)
2.3.需求分析 (6)
三、总体设计 (6)
3.1.设计原则 (6)
3.2.方案目标 (7)
3.3.参考标准 (8)
四、解决方案 (8)
4.1.云桌面系统结构 (8)
4.2.系统功能 (9)
4.3.校园桌面云方案 (10)
4.3.1 部署及应用场景 (10)
4.3.2 方案价值 (11)
五、核心技术和竞争分析 (13)
5.1.核心技术 (13)
5.2.竞争分析 (14)
5.2.1 还原卡 (14)
5.2.2 网络同传或者网络Ghost (15)
5.2.3 VDI桌面虚拟化 (16)
六、技术支持与培训 (17)
七、产品介绍 (18)
9.1.虚拟终端管理系统工作模块功能分析 (18)
9.2.虚拟防护功能 (18)
9.3.桌面管理功能 (19)
9.4.行为控制功能 (20)
一、项目背景
随着云桌面技术的不断发展，校园云建设已成为高职院校信息化建设的一个重要方向。计算机（可以称为端）作为校园云最重要的云端部分，包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等教学业务环境。计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务，还作为各种无纸化考试的重要场所等，必须确保计算机系统的正常运行，保障教学与实训的畅通无阻，更好的服务于教学和科研。因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。
高职校园的计算机桌面管理烦琐复杂，工作量大，涉及硬件管理、软件管理、上机管理等，是一项完整的系统工程。而计算机软件系统是计算机终端管理的重点和难点，不仅要有较强的责任心，更需要采用先进的技术管理手段和管理理念，探索和建设以云计算为核心技术的新一代高职校园云桌面管理系统是校园桌面管理的发展趋势。
作为全面的高职校园云桌面解决方案提供商，神州数码拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的云桌面解决方案，真正做到让云触手可及。
二、现状和需求分析
2.1. 现状概述
XX职业大学是一所以培养高级应用性技能型人才为主的市属普通高校，在校
生11000余人，教职工600余人。目前拥有20间电子教学机房、1个图书馆电子阅览室、近200个实验室、多媒体教室和行政办公室。目前部分电子教学机房采用千兆网络连接部署，多媒体教室、电子阅览室和行政办公室等信息环境均为千兆核心，百兆接入的网络结构。
2.2. 主要问题
目前XX职业大学在校园桌面管理上主要遇到以下几个问题：
因操作不当频繁对系统及软件造成的损害
学生们对计算机的了解程度不同，在接受新知识的同时总是希望更多的尝试和实际操作，于是在使用过程中常常会出现很多误操作的问题；例如，刚刚接触文件新建和删除的时候，可能会频繁的新建和删除文件，这样做的直接结果便是会出现大量的无用文件或者系统文件被删除而导致系统瘫痪。频繁的重新安装大量的操作系统无疑是项庞大的工程，虽然目前很多学校采取还原卡或者还原软件来解决类似问题，但这种办法还远远不能降低机房管理人员的工作量以及维护成本。采用还原卡投入很大，而且还原软件目前还存在一些BUG，比如，有的会出现桌面图标变花，有的会失去作用等。
系统安全维护及软件更新复杂
高职校园网络中桌面终端众多，终端系统的安全管理变的异常困难，类如操作系统的补丁更新、防病毒软件的安装和升级等，虽然操作系统补丁或者防病毒软件都可以实现自动升级但在实际环境中往往很难实现，通常需要网络管理人员亲自动手安装和更新。同时，这种分散的安全管理很难避免某些终端没有及时更新，而导致网络环境中出现安全短板，从而使整个网络处于危险状态。
另外，在规模庞大的网络中统一安装和更新软件也同样困难，传统的终端管理软件进行软件统一分发的时候对网络影响极大且成功率不可保证，如何解决以上问题成为越来越紧迫的问题。
教学环境搭建繁琐复杂
学校电子教室、实验室、多媒体教室可能需承担不同年级、科目、专业的教学任务，不同的教学需要不同的教学环境，这给电子教室老师及授课老师提出了严峻的挑战，重复不断的进行教学环境的迅速还原和搭建，是一项几乎难以完成
的工作。
数据文件无法存储
在电子教室公共的教学网络平台中，授课教师的课件需要随课时安排随时调整和使用，目前只能依靠移动存储设备在各个教室的教师机中进行拷贝使用。学生自己的学习资料和文件也无法实现独立存储，使得整个教学环境中文件资料的保存和使用非常困难。
2.3. 需求分析
通过对XX职业大学网络和应用问题的实际分析，我们认为通过在XX职业大学部署虚拟云桌面平台，再加上低功耗的瘦客户机，能完全解决目前XX职业大学校园桌面终端存在的问题。虚拟终端管理系统是以云桌面技术为基础实现动态的应用交付，将服务和应用集中于服务器端，不需要改变原有网络结构，只需部署和配置服务器，客户端便可通过网络得到自己的虚拟桌面，并运行工作业务所需要的各种应用程序。完全避免了传统IT架构下，终端管理软件部署和运维复杂的问题。它不仅可以集中部署、统一管理、而且支持个性化设置。从安全角度讲，集中的管理也避免了传统分散、庞大的终端管理体系中，因少数终端脱离管理而使整个网络的安全出现短板的情况。
神州数码虚拟终端管理系统既可以通过统一集中，分布运算的方式完成对电子教学机房、图书馆电子阅览室、实验室等电脑集中化程度高的桌面管理，也可以通过个性化配置和策略分发满足教学科研和行政办公环境的多样化业务环境的需求。
三、总体设计
3.1. 设计原则
为保证方案的能够最终达到XX高职校园云桌面建设的相关要求,在设计方案时遵循如下的设计原则:
方案先进原则：校园网教学办公环境的云桌面系统平台要求功能完善、
技术先进、安全可靠、服务领先；
系统安全原则：校园云桌面系统自身安全包括物理安全、系统安全、数据安全和运行安全等；
可扩展原则：统一规划，兼顾长远，既要满足现有的需求，又要兼顾系统的可扩展性，保证分布实施的延续性。系统在结构、规模、应用能力等各个方面都必须具备很强的扩展能力；
可靠性原则。执行ISO9002质量认证体系要求，确保安全保密设备的高可靠性和稳定性；
经济性原则。云桌面系统平台的建设、运行维护以及将来的扩展建设，必须符合经济性原则；
易操作原则。云桌面系统平台的使用、维护、管理、发行等方面要易操作；
高效原则。云桌面系统平台的处理能力要求能满足现阶段的实际需求，保证系统的高效运行，并能根据系统的发展进行不断提升；
功能完整原则。云桌面系统平台的功能完整，应用安全扩展系统功能完整；
灵活性原则。云桌面系统平台的系统扩展、应用安全建设方面都必须满足灵活性要求。
规范性原则。云桌面系统平台必须满足国家各种相关规定和标准。
3.2. 方案目标
本项目的总体目标是在不影响高职原有网络结构和正常教学业务的前提下，从虚拟安全、桌面管理、行为控制等多个角度构建一套完整的校园云桌面平台，实现对电子教学机房、图书馆电子阅览室、实验室、多媒体教室、科研教育和行政办公室桌面的全面安全加固、简捷的管理及提供良好的应用体验，最终达到相关教育部门的要求。主要达到以下目标：
∙保护电子教学机房、多媒体教室等电子教学业务平台的业务连续性；
∙实现灵活快速的教学课程系统的快速分发和按需分配；
∙实现高职校园网中各个应用场景桌面终端的安全、便捷管理；
∙提升学生和老师在电子教学环境的应用体验和满意度；
∙大幅度减少高职校园网桌面终端的维护工作量；
∙杜绝在电子教学机房、电子阅览室等环境中的病毒和木马；
∙实现教学课件数据随时进行快速地存储和传输。
3.3. 参考标准
《信息安全等级保护管理办法》（公通字[2007]43号）
《信息系统安全等级保护基本要求》（GB/T 22239-2008）
《信息安全技术信息系统通用安全技术要求》（GB/T 20271-2006） 《信息安全技术信息系统安全管理要求》（GB/T 20269-2006）
《信息安全技术信息系统安全工程管理要求》（GB/T 20282-2006） 《信息安全技术操作系统安全技术要求》（GB/T 20272-2006）
《用户终端设备耐过压和过电流能力要求和试验方法》YD/T870-906 《信息技术设备包括电气设备的安全》GB4943-95
四、解决方案
本次云桌面平台建设项目我们建议选择“神州数码”虚拟终端管理系统。“神州数码”虚拟终端管理系统是基于国际领先的VOI云桌面技术，以终端系统管理为中心出发点，从虚拟防护、合规高效、行为控制等多个角度构建一套完整的终端系统管理体系，防御各种终端异常事件，通过技术手段全面贯彻落实各单位的终端管理策略。
4.1. 云桌面系统结构
神州数码虚拟终端管理系统分为客户端和策略管理中心两个部分，整体系统架构如下：
从根本上看，“神州数码”虚拟终端管理系统采用先进的云桌面技术一种是可以帮助IT部门搭建更高效的桌面基础架构。目前，许多高职院校都开始采用云桌面技术的集中化管理方式，将IT 从传统的分布式桌面管理模式中解脱出来，高职信息管理部门无需逐一维护终端硬件设备，操作系统、应用和数据管理以集中化的方式实现，这使得桌面管理更合规、软件迁移更简单、备份可靠性更高、数据信息更安全。
4.2. 系统功能
◆虚拟防护:
–远程虚拟化管理
–网关控制
–病毒库同步
–防ARP欺骗
–驱动防火墙
–个性化安全磁盘
◆桌面管理:
–资产管理
–补丁管理
–软件群发
行为控制:
–外设控制
–应用软件控制
–上网监控
–行为监控
4.3. 校园桌面云方案
4.3.1 部署及应用场景
神州数码虚拟终端管理系统安装部署无需改变原有网络架构，而且非常简单方便，只需要在服务器上安装好服务器端程序，建立用户定制的操作系统镜像文件，然后将所有客户机的开机启动顺序改为从网络启动即可管理，不需要逐一安装客户端代理软件，如终端存在本地硬盘，镜像文件将在后台逐步缓存到本地硬盘。
基于神州数码虚拟终端管理系统建设的校园云桌面平台非常适合高职校园内各种环境下应用，如图书馆、电子教室、多媒体教室、实验室、老师办公室等都具有其突出的应用优势。网络拓扑示意图如下所示：
4.3.2 方案价值
4.3.2.1 确保教学终端安全稳定
神州数码虚拟终端管理系统将操作系统和所有服务都集中在服务器上，终端本地对系统及应用进行缓存。系统可以完全杜绝个人对终端系统及应用程序的破坏；终端重启后，病毒、木马及学生在终端安装的程序或修改的资料便可立即被清除，系统瞬间恢复到管理者预设的纯净状态。使得病毒及学生在终端任何的操作、删改都不会对教学终端系统造成破坏，这对于多人共用终端的校园网提供了根本的安全保障。另外，为满足教育行业多种应用需求，也可根据实际需要设置何时进行系统还原，以满足各种实际教学需求。
独有的盘网双待技术，使得终端在各种硬件环境下依然可具有良好的可用性；无论是硬盘损坏或者网络中断都可继续使用电脑正常工作。
4.3.2.2 高效、简便运维，教学环境随需交付
神州数码虚拟终端管理系统只需对服务器进行维护；应用安装、安全加固、补丁升级只需一次即可实现全网安装和升级，也可按照班级、部门等单位灵活管理。
在校园网中，所有学生教学及教师办公终端的系统交付、应用安装、系统加固等工作将可实现一次完成且成功率百分之百。终端可在服务端预配置多种教学及办公环境，每次授课前可集中、便捷的交付相应的教学环境，使教学环境的搭建变得极其简单。每次教学结束后可实现教学终端环境的彻底清理，为下次授课提供完全纯净的教学环境。
4.3.2.3 良好的稳定性和兼容性，保障教学质量
神州数码虚拟终端管理系统基于终端本地的架构让终端数据处理更多的依靠终端本地硬件，这样终端可充分发挥终端CPU、内存、显卡等硬件资源，使得终端具有与PC相同的处理能力及兼容性，各种教学软件机办公软件如Ansys、Mathematica、Adobe Photoshop、AutoCAD等以及蓝光高清视频等均可流畅使用，也可兼容各种计算机外设。可保证学校各类教学、办公应用并具有良好的可扩展性，可充分保护学校在信息化建设中的投资。
4.3.2.4 深入的成本控制
校园网原有网络环境及终端无需更换；不同型号、不同配置、不同性能终端均可继续使用，可实现完全的利旧，充分提高资产利用率。
使用PC服务器，且单台服务器可支撑150-500台终端。
集中、统一管理的模式使得终端管理工作大大简化，可大大减少校园网终端运维工作量及精简运维工作人员。
4.3.2.5 保障良好的用户体验
神州数码虚拟终端管理系统不会改变终端用户的使用习惯，用户无需接受任
何形式的培训即可平滑过渡到虚拟化平台。这使得学生在教学过程中不会因虚拟化平台的应用而影响到终端的使用和教学的正常进行。
4.3.2.6 良好的数据存取、备份机制
数字化校园需要搭建良好数据存取、备份及共享平台。神州数码DC个人磁盘功能，使得学生和教师可在校园网内灵活存取学生资料、教师课件等个人数据，完全抛弃移动存储设备。数据加密存储在服务器或者磁盘阵列中，确保安全可靠。
五、核心技术和竞争分析
5.1. 核心技术
⏹盘网双待，保证电子教学业务0事故。
“神州数码”虚拟终端管理系统是基于VOI虚拟化的桌面虚拟化，支持盘网双待，无论是电脑硬盘损坏还是网络中断，都可以保证电脑正常运行，不会影响上课教学，大大提升了教学质量和业务连续性。
⏹支持教学环境按需分配，灵活快捷
“神州数码”虚拟终端管理系统可以集中管理教学所需要的操作系统、应用和数据，按照不同的教学要求分配给不同的学生电脑。管理员只需要在办公室就可以轻松安装和管理各种教学软件，满足不同老师课程的需求，提高了老师和学生上课的满意度。
⏹防作弊和攻击模块，规范校园电脑使用行为
“神州数码”虚拟终端管理系统提供了如arp攻击防护、流量控制、屏幕截屏、外设控制、资产管理等众多管理模块。可以防止学生通过电脑攻击校园网络、防止学生上课进行与教学无关的操作、防止电子化考试中的学生作弊等行为，保证教学、办公井然有序的进行。
⏹支持不同硬件，统一管理新旧机房。
“神州数码”虚拟终端管理系统采用系统与驱动智能隔离技术，可以在同一镜像中直接管理学校各种品牌电脑，保护原有电脑的投资，实现了新旧机
房统一管理，避免多种管理模式带来的问题。
⏹支持不同应用场景跨网段的集中管理
由于多媒体教室、老师办公室、电子阅览室等不同应用场景之间通常划有VLAN，而“神州数码”虚拟终端管理系统可以轻松支持不同网络之间电脑的集中管理，无需改变原有网络结构和业务应用，同时又提升了高职信息化的安全水平和管理能力，增加了教学工作效率。
⏹支持高清视频教学，保证教学质量
“神州数码”虚拟终端管理系统基于VOI桌面虚拟化架构，能够直接调用本地的硬件显示资源，即使是上万台终端同时开机运行photoshop、高清影像、视频教学等图像密集型应用都可以非常流畅，绝无卡顿和跳帧现象，充分满足了未来多媒体电子教学的发展需求。
⏹个人磁盘，让数据随身而行
“神州数码”虚拟终端管理系统提供了个人磁盘功能，学生和老师可以在办公室、宿舍和教室之间通过个人磁盘功能，随意存储学生资料、教师课件等个人数据。数据加密存储在服务器或者磁盘阵列中，确保安全可靠。
⏹私有云桌面，让校园更智慧
云计算和虚拟化都是国家鼓励和发展的新兴技术，通过搭建校园网的私有云桌面环境，可以让学校教学业务更加灵活多样，满足学生和老师日益增长的智能教学需求，提升了学校的教学管理水平和业务效率。
5.2. 竞争分析
目前高职院校也采取了一些桌面管理的技术手段，主要集中在电子教学机房、图书馆电子阅览室等电脑桌面集中的环境里，包括了还原卡、网络同传或者网络Ghost等产品。这些产品都曾经发挥过管理桌面电脑的作用，但随着智慧校园的发展要求以及教学新业务的变化，他们的缺陷就越来越明显：
5.2.1 还原卡
常见的产品品牌有蓝芯、小哨兵、奥易、海光等等，有基于网卡的，也有基
于硬盘IDE接口的，但基础原理基本一样。
（1）还原卡依赖电脑本地硬件，一旦出现电脑硬盘故障，电脑就无法开机工作。
（2）还原卡是一个硬件产品，容易出现硬件单点故障，损坏后更新维护麻烦。同时还原卡不合适部署多个操作系统，所有的软件通常都部署在一个镜像中，影响终端机器性能。
（3）同一批还原卡只支持相同型号、相同版本、相同的计算机配置的硬盘管理，不能实现多个不同计算机型号的连网管理，由于教学需要，发生教学应用更新时，对不同网络、不同型号计算机只能挨个机房跑进行更新，工作量很大。
（4）由于还原卡对操作系统进行了保护，造成计算机性能下降，还原卡进入保护状态下，不能保留病毒定义码或补丁升级，要想实现病毒库及教学应用更新或升级需要全部对传，且无法跨网对传，使得工作量很大。
（5）还原卡通常需要保留本地硬盘上的一个分区作为重启不还原，便于学生存放个人资料。这个分区很容易导致学生在上面存放病毒，导致病毒在校园网中交叉感染。
（6）还原卡处于系统底层，对校园网终端电脑可能出现的arp病毒攻击、学生考试作弊、网络资源滥用等行为无能为力，很难满足校园信息化发展的新需求。
（7）还原卡不支持瘦客户机，只能在PC电脑上进行安装部署。
5.2.2 网络同传或者网络Ghost
常见的品牌有海光、奥易、幻影、PNS、青葡萄等，基本上以网络广播、磁盘快照等技术为主，大多数都是原来的还原卡厂家，以前称为电子教室管理平台或者网络还原卡，近年来多自称为虚拟桌面。
（1）基于网络同传技术，以磁盘快照有主要技术，无法支持盘网双待，一旦硬盘损坏或者网络中断，所进入的网络系统和硬盘上的系统不同步；
（2）对多硬件不支持，每增加一种新的硬件（显卡、主板、CPU等）都需要多设置一个快照。一旦需要升级补丁，就要按照快照数量升级多次，非常
麻烦；
（3）基于快照多次叠加技术，随着快照的增加，速度变慢，特别是一旦快照树底层某一快照出问题，很可能导致整个系统完全崩溃，后果不堪设想；
（4）不支持底层流量控制和ARP防护，一旦出现病毒或者网络堵塞，都将影响到教学业务的开展；
（5）当教学环境的终端桌面无硬盘时，工作效率低下，负载均衡无法正常工作，服务器宕机时客户机需要重新启动；
（6）产品采用还原卡的保护机制，容易被机器狗等病毒穿透，风险大。
同时没有灵活的个人磁盘配合数据备份存储。
5.2.3 VDI桌面虚拟化
常见的产品品牌包括了VMware、Citrix、微软等。VDI（Virtual Desktop Infrastructure，虚拟桌面基础架构）是早期瘦客户机远程桌面的延伸技术，所有终端的运算和数据都在服务器上进行，客户端通常采用瘦客户机
（1）投入成本高。一个高职学校电脑按照100台估算，如果全部是新建，采用瘦客户机模式，VDI桌面虚拟化的软硬件投入大概比VOI桌面虚拟化高出30%，如果是在原有PC机房部署，VDI的软硬件投入比VOD高出70%。
（2）显示性能低。VDI的显示和运算都是基于服务器虚拟，能够支持常规的办公简单应用，但不合适同时运行如photoshop、高清影像、视频会议等图像密集型应用。而随着信息化的发展，高清影像教学、photoshop等软件在高职教育中越来越普及，VDI在这种场景中局限性较大。
（3）断网不可用。VDI桌面虚拟化的终端显示完全依赖于网络，一旦网络中断，所有终端都无法工作。而校园的网络速度和稳定性难以和大型企业相比，网络堵塞和中断时有发生，一旦大量终端无法工作，就属于教学事故，影响严重。
（4）维护成本高。VDI桌面虚拟化系统复杂，通常包括了数据库、AD域、存储阵列等大量配套组件和系统，需要有较高水平的专业技术人员。而高职机房管理人员水平参差不齐，一旦出现问题需要频繁技术支持，维护成本高。
（5）习惯改变大。VDI桌面虚拟化对硬件外设等支持不是很完善，特别是
早期的一些外设如打印机、扫描仪等。同时需要改变一些传统的信息管理模式，比如不建议采用传统杀毒软件和开机杀毒情况等。
六、技术支持与培训
在进行了校园云桌面的部署以后，要持续保障一个动态网络的安全性，持之以恒的安全管理和专业的外部咨询顾问是必不可少的。一个固定的长期安全合作伙伴，就像政府的常年法律顾问和管理顾问一样，直接高效的帮助学校完成安全管理目标，降低安全及管理代价，从而使政府能更专心地运行其主要业务，获得更好的收益。
为了较好的保障持续性的网络服务，以合理的费用保障较高的安全支持级别，我公司提供免费的部署实施，以及自项目合同签订之日起一年的免费技术服务；基本的服务方式和支持指标如下：
主要内容包括：
●日常支持
远程应急响应：1小时内响应
7x24小时热线支持
无限次Email或传真支持
定期的通告
复查和外部监督
每年提供服务报告汇总
●提供全方位的技术顾问与咨询
提供不限次数的产品与技术问题咨询
提供对技术人员的培训计划
针对网管和技术人员的初级培训
七、产品介绍
“神州数码”虚拟终端管理系统与国际当今先进的虚拟化技术同步，以终端系统管理为中心，从虚拟安全、桌面管理、行为控制等多个角度构建完整的终端系统管理体系，预防终端异常事件的发生，并全面贯彻落实政务信息终端管理策略。
“神州数码”虚拟终端管理系统部署简单，支持各种网络环境，兼容原有终端工作站，可针对不同的工作部门、工种类型、工作需要指定专用的虚拟操作系统。在驱动层全面实现对ARP病毒、流量异常、USB等外设接口的控制，采用最新的恶意网站动态防护技术，无需对客户端升级即可避免恶意网站的侵害。支持域环境，终端可直接登录到指定的域中，根据用户的需要，将个人数据加密存储在服务器上，可以在任意终端上随时调用。基于强大的虚拟化技术，神州数码虚拟终端管理系统真正从根本上解决了病毒感染、软件冲突、系统崩溃、补丁升级和流量异常等终端问题，保持业务可持续性，让终端管理更便捷。
产品体系结构
“神州数码”虚拟终端管理系统分为客户端和策略管理中心两个部分，其中策略管理中心为服务器端；通过建立用户定制的操作系统镜像文件及提供虚拟防护、桌面管理及行为控制等的策略管理，为客户端提供多方面的系统及策略服务。客户端通过网络启动的方式通过网络加载服务及信息。
9.1. 虚拟终端管理系统工作模块功能分析
本章将针对虚拟终端管理系统的虚拟防护、桌面管理及行为控制模块进行具体的功能分析。
9.2. 虚拟防护功能
远程虚拟化管理
“神州数码”虚拟终端管理系统能够控制工作主机在启动时从虚拟磁盘进行引导，由系统服务器上直接读取操作系统镜像文件，同时可以针对不同的工作部
门、工种类型、工作需要指定专用的安全操作系统。工作主机对系统的所有操作都处于虚拟环境下，任何的误操作或者病毒感染、驱动冲突、软件不兼容等问题在重启后即可快速全部恢复到正常状态。
●病毒库同步
支持包括赛门铁克、趋势、瑞星、江民、金山、卡巴斯基、McAfee、NOD32等所有防病毒软件厂商的网络版及个人版防毒产品。
●防ARP欺骗
“神州数码”虚拟终端管理系统部署后，对工作机可以实现驱动级保护，当发生ARP病毒的攻击时，不会被虚假ARP攻击包欺骗，系统在底层直接限制了网卡发出的数据包类型，可以完全杜绝本机中毒后发出虚拟ARP包。同时，驱动限制还能够实现对工作机数据包流量的控制，即使工作机中了类似冲击波等网络病毒，也无法对整个网络造成危害。全面抑制了网络病毒的爆发。
●流量控制
“神州数码”虚拟终端管理系统的流量控制功能，可针对内部网络的“上传”和“下载”以及外部网络的“上传”和“下载”进行流量的控制，细致、深入的控制每台终端的流量。
●个性化安全磁盘
虚拟终端管理系统支持个性化安全磁盘，能够提供多种安全磁盘存储方式，用户可以自由的将个人资料存放在本地局域网存储服务器上。整个传输和存储过程都采用了高强度加密，确保只有用户本人才可以打开。同时，在部署虚拟终端管理系统时，用户无需更换原来的工作主机，可以直接在原有的网络结构和主机硬件配置下进行快速部署。
9.3. 桌面管理功能
●资产管理
自动收集计算机的硬件资产信息，包括：网卡、内存、硬件、主板等；可以自动发现以上各类硬件资产的变化情况，生成告警信息，及时掌握每个终端用户硬件资产最新状态，避免资产流失，方便政府信息资产的统一管理。
●补丁管理
无需和微软WSUS类的补丁管理系统联动，只需要在任何一台工作机上完成操作系统补丁的更新，就能够完成网络中所有终端的安全补丁升级，保证机器及时打上最新的安全补丁，防止安全漏洞被利用。
●软件群发
各单位经常需要安装或者更新一些行业软件或者通用软件，实施时间较长，并经常出现软件冲突的情况，很难达到快速部署、统一管理。“神州数码”虚拟终端管理系统能够实现真正意义上的快速安装。管理员只需要选择任意一台工作主机，以超级管理员权限进行软件安装并保存到操作系统镜像文件中，其他的所有工作主机重启后就自动拥有了该软件，无需自行安装，不会出现软件冲突、无法安装的情况。
9.4. 行为控制功能
●外设访问控制
可以针对常见的外设端口类型（USB、串口、并口、软驱、光驱）进行监控，在安全控制方面，系统能够对Windows的“自动播放”进行控制，防止Autorun 病毒木马传播与扩散。
●应用软件控制
全面控制工作机终端上安装的应用软件类型，普通用户未经过许可而自行安装的软件在操作系统重启后将自动还原。
●上网监控
支持记录员工的上网历史，包括HTTP上网URL连接信息以及IM聊天时间情况等，完全遵循国家监管部门的要求，保留60天的记录。
●行为监控
支持启动后台截屏监控，能够定时截取客户端屏幕内容，并上传到服务器。
●网络配置强制
桌面云建设方案 概述 桌面云是一种将计算资源和应用程序运行在服务器端，通 过网络传输将桌面界面投影到用户终端的技术。桌面云可以提供灵活的计算资源分配，使用户能够随时随地访问自己的桌面环境。本文将介绍桌面云建设的方案和步骤。 1. 资源评估与规划 在开始桌面云建设之前，需要进行资源评估和规划，包括 以下几个方面： 1.1 用户需求分析 通过调研和分析用户需求，确定需要提供桌面云服务的用 户群体和他们的需求。对不同用户类型进行分类，以便在后续的规划中有针对性地分配资源。 1.2 服务器规划 根据用户需求分析，确定所需的服务器数量和配置。考虑 到用户数量的增长和负载均衡，建议使用多台服务器进行搭建。 1.3 存储规划 计划合适的存储方案，包括用户数据、虚拟磁盘和备份等。根据用户需求和数据增长预测，确定合适的存储空间和备份策略。 2. 虚拟化技术选择 选择合适的虚拟化技术是搭建桌面云的核心步骤。以下是 常见的虚拟化技术：
2.1 完全虚拟化 完全虚拟化技术在物理机上模拟多个虚拟机，每个虚拟机都运行一个完整的操作系统。常见的完全虚拟化软件包括VMware、Hyper-V等。 2.2 半虚拟化 半虚拟化技术与完全虚拟化类似，但是需要对操作系统进行修改以实现更好的性能。常见的半虚拟化软件包括Xen等。 2.3 进程虚拟化 进程虚拟化技术通过在操作系统层面隔离进程，实现多用户共享一套操作系统的效果。常见的进程虚拟化软件包括Docker等。 根据实际需求和资源评估结果，选择合适的虚拟化技术进行桌面云建设。 3. 网络架构设计 桌面云的网络架构设计对于用户体验至关重要。以下是常见的网络架构设计方案： 3.1 单层架构 单层架构将所有的计算和存储资源集中在一台服务器上，用户通过网络连接到该服务器进行操作。 3.2 双层架构 双层架构将计算和存储资源分布在两台服务器上，其中一台服务器负责计算和应用程序运行，另一台服务器负责数据存储。
云桌面建设方案 在当今数字化时代，越来越多的企业开始意识到云计算的重要性。云计算具有高度灵活性和可扩展性，成为企业提高效率、降 低成本的重要工具。而其中一个应用领域——云桌面建设，更是 为企业带来了前所未有的便利和效益。 云桌面，是指将传统个人电脑的操作系统及应用程序等，通过 云服务提供商的平台，以虚拟桌面的形式向用户提供。与传统桌 面相比，云桌面具有以下几个显著特点： 首先，云桌面实现了跨终端设备的访问。无论用户是使用PC、手机、平板还是其他移动设备，只需通过互联网连接到云桌面， 即可随时随地实现工作环境的同步，提高了办公效率和工作灵活性。 其次，云桌面提供了高度的数据安全性。在传统桌面环境中， 数据通常存储在本地设备上，容易受到病毒、硬件损坏等风险的 影响。而云桌面将数据集中存储在云端服务器中，并采用加密技 术进行保护，确保数据的安全性和可靠性。
再次，云桌面减少了企业的IT管理和维护成本。在传统桌面 环境中，企业需要购买昂贵的硬件设备、安装和维护软件，还需 要投入大量的人力物力进行日常管理。而云桌面将大部分的软硬 件资源集中在云端，企业只需要购买相对低价的终端设备，并通 过云服务商进行管理和维护，大大降低了企业的IT成本。 那么，如何进行云桌面建设呢？下面我将提出一种可行的方案。 首先，企业需要选择可信赖的云服务提供商。在云桌面建设过 程中，云服务商起到了关键的作用。他们提供的云平台应具备高 度可靠性、可扩展性和安全性，并且能够满足企业的具体需求。 企业可以对比不同的云服务商，综合考虑其技术能力、服务质量 和价格等因素，选择最适合自己的合作伙伴。 其次，企业需要对现有的IT基础设施进行评估。在云桌面建 设之前，企业需要了解自己的业务需求以及现有的硬软件设备情况。对于一些老旧设备，可以选择进行升级或更换，以保障后续 云桌面的运行效果。此外，还需要评估网络带宽和稳定性，以确 保云桌面可以稳定高效地运行。
云桌面实施方案（共3篇） 第1篇：桌面虚拟化云桌面方案实施分析报告桌面虚拟化（云桌面方案）实施分析报告 1.需求分析 随着公司信息化建设的不断深入、相关业务系统的计划上线，IT软硬件的运行情况和公司各部门业务的捆绑越来越紧密,IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。 公司现有的信息管理系统是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时可能存在重要的数据分散在各台PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题： 安全边界难以防护：在公司的IT环境中包括主机，服务器，网络，打印机等，所有设备都没有有专人看管，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯，IT水平参差不齐，往往让终端成为安全风险集中爆发的场所，所谓牵一发而动全身，进而直接影响公司现有网络环境的安全，并且由于离散分布也给管理上带来诸多难题。 数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，国内近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于公司形象以及公司核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题成为公司急需解决的重要工作。 安全漏洞层出不穷：由于PC机的安全漏洞较多，如果不能得到及时的修复，一旦被蠕虫和木马等恶意软件加以利用，会给公司网络环境的安全带来巨大威胁，并且用户的业务工作环境也有受攻击和被破坏的危险，传统自动化的补丁管理方式不适合公司环境，严重影响公司运营。所以需要一套统一管理的解决方案。 移动办公和多设备接入：随着公司规模的发展以及经济全球化的脚步，员工的工作场所越来越分散同时带来了数据如何共享的问题，现有的系统很难实现人到哪桌面跟着到哪的业务需求，近年来平板电脑和智能手机的飞速发展，让用户体验了终端设备多元化便利的同时，也希望能够随时随地访问统一的应用和数
智慧校园建设规划方案(通用篇) 智慧校园建设规划方案 一、引言 随着科技的发展与应用的普及，智慧校园的建设已成为教育行业发展的新趋势。智慧校园通过信息技术的应用，为教学、管理、服务提供高效、便捷的解决方案，提升教育教学质量和管理效率，同时为学生创造了更好的学习环境和体验。本规划方案的编制旨在明确智慧校园建设方向，为学校的智慧校园建设提供具体的技术和管理建议。 二、目标与原则 1. 目标：建设具有高效、智能、绿色的智慧校园，提升学校教育教学品质和管理效能。 2. 原则： a. 绿色可持续发展：注重节能减排，建设环保型智慧校园。 b. 教学为中心：以教育教学需求为导向，提升教学质量。 c. 统筹兼顾：综合考虑师生需求、校园文化和教育教学目标。 d. 合理投入：科学规划，合理分配各类资源，提高资源利用效率。 e. 市场导向：根据市场需求，选择合适的智能化产品和服务。 三、建设方向
1. 基础设施建设 a. 网络基础设施：构建高速、稳定的网络环境，包括有线和无线网络，并对网络进行统一管理和维护。 b. 数据中心建设：建设覆盖全校的数据中心，提供稳定的数据存储与处理能力，满足教学和管理需求。 c. 智能化办公环境：提供先进的办公设备和软件系统，实现办公自动化和信息化。 2. 教育教学应用 a. 远程教育平台：建设远程教育平台，提供在线课程、教学资源共享和学习交流的功能，实现教育资源优化配置。 b. 数字化教学工具：推广使用数字教材、电子白板、在线作业等数字化教学工具，增强教学效果和趣味性。 c. 虚拟实验室：建设虚拟实验室，提供实验教学环境，减少实验设备投入，并增加学生的实践机会。 d. 智能化考试系统：引入智能化考试系统，实现自动阅卷、快速统计成绩等功能，提高教育教学效率。 3. 校园管理应用 a. 智能校园门禁：采用人脸识别、指纹识别等智能门禁技术，提高校园安全性，并方便师生进出校园。 b. 学生管理系统：建设学生信息管理系统，实现学籍管理、成绩查询、奖惩管理等功能，为学校管理提供科学便捷的手段。 c. 资产管理系统：建设校园资产管理系统，对校园设备和资源进行细致分类和管理，提高设备的使用率和维护效率。 d. 智慧校园绿化：借助智能化技术，实现对校园绿化的智能化管理，包括自动浇水、自动施肥等功能，提高绿化效果。
XX高职校园桌面云解决方案 ■文档编号VE-E-G2329 ■密级商业机密 ■版本编号V1.2 ■日期 © 2018 北京神州数码创天科技有限公司
■适用性声明 本文档用于描述XX高职校园云桌面建设项目，仅供神州数码创天技术团队和XX高职相关人员查阅。
目录 XX高职校园桌面云解决方案 (1) 一、项目背景 (4) 二、现状和需求分析 (4) 2.1.现状概述 (4) 2.2.主要问题 (5) 2.3.需求分析 (6) 三、总体设计 (6) 3.1.设计原则 (6) 3.2.方案目标 (7) 3.3.参考标准 (8) 四、解决方案 (8) 4.1.云桌面系统结构 (8) 4.2.系统功能 (9) 4.3.校园桌面云方案 (10) 4.3.1 部署及应用场景 (10) 4.3.2 方案价值 (11) 五、核心技术和竞争分析 (13) 5.1.核心技术 (13) 5.2.竞争分析 (14) 5.2.1 还原卡 (14) 5.2.2 网络同传或者网络Ghost (15) 5.2.3 VDI桌面虚拟化 (16) 六、技术支持与培训 (17) 七、产品介绍 (18) 9.1.虚拟终端管理系统工作模块功能分析 (18) 9.2.虚拟防护功能 (18)
9.3.桌面管理功能 (19) 9.4.行为控制功能 (20) 一、项目背景 随着云桌面技术的不断发展，校园云建设已成为高职院校信息化建设的一个重要方向。计算机（可以称为端）作为校园云最重要的云端部分，包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等教学业务环境。计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务，还作为各种无纸化考试的重要场所等，必须确保计算机系统的正常运行，保障教学与实训的畅通无阻，更好的服务于教学和科研。因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。 高职校园的计算机桌面管理烦琐复杂，工作量大，涉及硬件管理、软件管理、上机管理等，是一项完整的系统工程。而计算机软件系统是计算机终端管理的重点和难点，不仅要有较强的责任心，更需要采用先进的技术管理手段和管理理念，探索和建设以云计算为核心技术的新一代高职校园云桌面管理系统是校园桌面管理的发展趋势。 作为全面的高职校园云桌面解决方案提供商，神州数码拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的云桌面解决方案，真正做到让云触手可及。 二、现状和需求分析 2.1. 现状概述 XX职业大学是一所以培养高级应用性技能型人才为主的市属普通高校，在校
噢易全校一体化融合桌面云 解决方案 武汉噢易云计算股份有限公司
目录 1 方案简介 (3) 2 方案架构 (3) 3 解决方案 (4) 3.1教师教学上云解决方案 (4) 3.2学生学习上云解决方案 (7) 3.3管理员管理上云解决方案 (10) 4 方案价值 (12)
1方案简介 噢易全校一体化融合桌面云解决方案是一套融合VDI、VOI、IDV、TCI四种桌面云技术的新型桌面云解决方案，将计算机实验教学搬到云上，建设符合教学、实验实训、自主学习、考试于一体的多功能融合云实验室，适用于公共机房、实训室、3D机房、语音教室、多媒体教室、电子阅览室、教师办公、各类考试等大规模、复杂混合场景，满足各专业基础性实验、综合性实验、研究探索型实验的应用需求。 方案由云服务器组成集群，在云端计算和存储，采用云终端作为教学终端，通过“单一的融合管理平台”和“噢易一朵云”微信小程序对实验机房、异构终端设备、桌面进行统一管理和集中运维，支撑以学生为导向的交互式、体验式、探究式的实验教学要求，不断提升信息化实验教学水平，优化教学资源配置，积淀实验教学过程数据，驱动教学和学习方式变革，让教学更顺畅、学习更高效、管理更轻松。 2方案架构 数据中心：云服务器组资源集群，通过融合桌面云提供云桌面服务，覆盖所有应
用场景。主校区建立云服务器资源数据中心，分校区可共享主校区云服务器资源，也可自建云服务器资源，纳入平台实现跨校区统一管理。 网络设置：所有校区数据业务网络通过内部局域网连接，分校区管理网络通过教育专网或互联网连接到主校区数据中⼼，实现⼼个平台统⼼管理。 管理端：提供融合管理平台和手机小程序两种管理方式。 融合管理平台：以Web方式登录桌面云管理平台，进行桌面批量定制，完成操作系统安装、日常软件更新、补丁升级等运维工作，让管理变得更简单。 “噢易一朵云”微信小程序：移动管理多架构（VDI/VOI/IDV/TCI）融合桌面云，管理零门槛，随时随地远程高效运维； 客户端：只需安装一个客户端即可使用VDI、IDV、VOI三种不同架构的云桌面，同时无缝融合TCI引导启动技术，运维效率提升90%； 接入设备：支持云终端（瘦、胖），一体机（瘦、胖），PC，笔记本，手机PAD等移动设备接入； 3解决方案 3.1教师教学上云解决方案 远程接入，任意设备随时随地移动教学：在多媒体教室上课、居家办公或无法抵达办公室时，教师可通过笔记本、大屏一体机、PC、手机PAD等设备，通过噢易客户端或浏览器移动登录个人专属桌面，随时随地获取教学办公数据。 设置课表计划，不同专业教学桌面自动切换：管理员根据教务课表提前设置课表计划，师生进入实验室上课，终端依据课程时间按时按点自动进入相应的教学桌面，无需教师手动切换，满足多样化教学需求。
桌面云建设
桌面云建设 1.1、项目背景 当前，内网办公、会议室等不同场景的桌面终端普遍采用功能全面的PC设备，而传统PC属于独立计算模式，操作系统、应用程序及数据都与每台硬件设备紧密关联，即各组件绑定于每台用户PC上，只要其中一个环节出现问题，桌面将无法正常使用。所以长期以来，新桌面上线、软件的安装与管理、安全补丁的复杂部署、系统升级的版本冲突等问题已然成为桌面PC面临的最大挑战。同时随着PC需求量不断增加，桌面管理复杂度将呈指数级增长，还会引发更多的终端安全隐患，这就需要投入巨大的精力及成本加以解决。 在此背景下，如何提升信息化运行效率、以及如何实现精细化管理等新IT 需求是信息化建设发展过程中的战略方向。因此，本项目建议采用“以服务器为中心的云桌面技术”，它被誉为“下一代PC”，可以降低运营成本，提高管理效率及安全性，为满足上述需求提供了一套切实可行的解决方案。 1.2、现状与问题 1.2.1、数据易丢失、易泄密 传统PC模式，信息数据及办公文档分散存储于每台终端上，当硬盘故障将导致重要文件丢失，随着PC数量越多，其数据丢失风险越大，而面对广泛分布在每台电脑上的硬盘数据，IT人员也难以实现统一的数据备份及恢复。 再者，不同办公场景均有大量的办公PC，PC与服务器之间传输的是实际业务数据，该数据会缓存在用户本地或在传输过程中被截获，同时用户还可以通过PC拷贝机密数据并随意外发。所以在这种情况下，PC将成为网络中的一个安全缺口，如果不加以管控，则信息泄密风险极大。 1.2.2、高昂的PC运营成本 每台PC都有主板、CPU、内存和硬盘等众多零部件，在长达3~5年的生命周期中，平均每台PC报修次数高达3次以上，每次维修周期需要1到2个工作日不等，因此在硬件故障维护及更换方面需要投入巨大的人力与经费。 除此之外，PC桌面管理复杂，包括系统升级、补丁更新、安装软件、网络
云桌面建设方案 随着信息化技术的不断发展，越来越多的企业开始转向云计算的应用，云桌面作为云计算的一种重要形式，正在逐渐受到企业的关注和 采用。本文将为您介绍一种云桌面建设方案，包括其定义、实施步骤 以及好处等。 一、云桌面的定义 云桌面，即将传统的本地桌面环境迁移到云端，用户通过云计算的 方式来访问和使用桌面资源。云桌面无需依赖具体的硬件设备，用户 只需要一个可以上网的终端设备（如电脑、手机、平板等），就能够 访问和使用自己的桌面资源。 二、云桌面建设方案的实施步骤 1.需求分析：在进行云桌面建设之前，首先需要分析企业的实际需求。包括哪些部门或岗位适合使用云桌面，桌面资源所需要的特殊配置，以及安全性和性能要求等。 2.架构设计：根据需求分析的结果，设计云桌面的整体架构。包括 云桌面平台的选择（如VMware Horizon、Citrix XenDesktop等），服 务器和存储设备的规划，以及网络和安全措施的设计等。 3.资源规划：确定云桌面所需的服务器和存储资源。根据部门或岗 位的需求，对用户数量、应用软件的需求以及数据存储量等进行评估，并进行相应的资源规划。
4.环境部署：根据架构设计和资源规划的结果，开始进行云桌面环 境的部署工作。包括服务器和存储设备的配置安装，桌面映像的创建 和管理，以及安装和配置云桌面平台等。 5.测试与优化：在完成环境部署后，进行测试和性能优化工作。测 试包括安全性测试、性能测试和用户体验测试等，根据测试结果进行 相应的优化工作，以确保云桌面的稳定性和性能达到预期。 6.上线与推广：在测试和优化工作完成后，将云桌面正式上线，并 进行相应的推广工作。向员工进行培训，解释云桌面的使用方法和好处，以及提供必要的技术支持。 三、云桌面建设的好处 1.灵活性：云桌面可以随时随地通过终端设备访问和使用桌面资源，员工不再局限于办公室内使用电脑，更加灵活自由。 2.安全性：云桌面的数据和应用程序都存储在云端，减少了数据泄 露和信息安全风险，企业可以更好地控制和保护数据。 3.成本节约：云桌面采用集中管理和共享资源的方式，减少了硬件 设备和维护成本，降低了企业的运营成本。 4.便捷性：员工可以通过不同的终端设备访问云桌面，提高了工作 的便捷性和效率，同时也方便了外出办公和远程工作。 综上所述，通过以上的云桌面建设方案，企业可以更好地利用云计 算技术，提升办公效率和信息安全性，减少成本开支，实现数字化办 公的目标。但在实施过程中，需要充分考虑企业的实际需求，并进行
高校智慧校园桌面云解决方案
目录 第1章数字化校园发展现状及需求分析................................................................................ - 3 - 1.1 智慧校园概念............................................................................................................... - 3 - 1.2 智慧校园需求分析....................................................................................................... - 4 -第2章高校桌面云解决方案 (6) 2.1 桌面云需求分析 (6) 2.2 桌面云技术简介 (7) 2.3 桌面云解决方案 (8) 2.4 桌面云对存储的要求 (10) 2.5 方案亮点 (11) 2.6 存储产品推荐 (11)
第1章数字化校园发展现状及需求分析 1.1 智慧校园概念 在20世纪末提出“智慧校园”概念以来的十几年中，智慧校园经过高校信息化建设的不断摸索，逐渐的发展起来，目前已进入快速发展期。 信息技术的飞速发展为高校信息化建设提供了机遇和条件，也不断暴露出很多新问题，如信息孤岛、信息安全等问题导致业务流程不通畅、用户使用不方便、系统应用推广难等等。随着应用系统的增多，经常需要牵扯到其它应用和流程的改造，以便进行数据共享、交换和更新。这就需要建设一个统一的信息访问平台。 目前，国内智慧校园的发展具有明显的地域性和层次性。发达地区的教育机构智慧校园建设程度好于欠发达地区。高教、普教、职教、幼教、成教等各种教育层次，由于业务特性、管理体制和信息化普及程度存在差异，对智慧校园的需求和体会也存在着很大的差异性。从差异中总结共性，针对个性化的需求模式提供定制化的校园建设方案，将现代教育思想和现代信息技术结合起来，建立了一套数字化校园解决方案，保证了学校的投资最大化、业务个性化、管理职能整合化、老师学生便利化。 智慧校园是一个广范围概念，它包括了现实校园及数字化空间，也包含了当前流行的虚拟大学。现实校园是智慧校园的基础，智慧校园是现实校园通过信息技术在时间和空间上的扩展与延伸，它包含了现实校园及其所衍生出来的数字空间，虚拟大学是智慧校园的远程教育功能部分，是智慧校园的对外服务的部分职能，它是传统校园数字化后社会功能的延伸。 智慧校园是利用计算机技术、网络技术、通信技术对学校与教学、科研、管理和生活服务有关的所有信息资源进行全面的数字化；并用科学规范的管理对这些信息资源进行整合和集成，以构成统一的用户管理、统一的资源管理和统一的权限控制；把学校建设成面向校园内，也面向社会的一个超越时间和空间的虚拟大学。 智慧校园是以网络为基础，从环境、资源、到活动的全部数字化校园网络及其应用系统构成整个校园的神经系统，完成校园的信息传递和服务。在智慧校园里，可以通过现代化手段，方便地实现学校的教学、科研、管理、服务等
基于云桌面的虚拟计算机实训室建设方案越来越多的高校和企业正在开发和使用云桌面技术，以满足其计算机实训需求，以提高学习效率和实践结果。因此，提出基于云桌面技术的虚拟计算机实训室建设方案变得越来越重要。本文旨在提供一种基于云桌面技术的虚拟计算机实训室建设方案，为高校和企业实施虚拟实训室提供参考。 一、什么是云桌面技术 云桌面技术是一种建立在网络虚拟桌面系统的技术，利用网络技术将用户的应用程序、数据和操作系统分离到后台服务器上，由用户在虚拟桌面上进行访问。用户可以在任何可访问互联网的设备上接入该系统，使用桌面环境和应用程序，从而实现工作或学习的目的。 二、基于云桌面技术的虚拟计算机实训室建设方案 基于云桌面技术的虚拟计算机实训室建设方案，主要涉及以下几个方面： （一）虚拟桌面环境设计。虚拟桌面环境设计涉及网络设计、硬件配置、软件设计以及安全控制等方面。在虚拟桌面环境设计中，首先要确定虚拟桌面的外部访问地址，并根据实训的要求选择合适的服务器类型，满足学习和实践的需求。然后，为了提高安全性，采用安全策略，如建立角色权限控制、防火墙、SSL等设置，以确保实验系统的安全。 （二）虚拟桌面管理技术。虚拟桌面管理技术是指管理实训系统中的虚拟桌面，包括虚拟桌面的多种模式，如全局模式、局部模式、
鼠标切换模式等，可满足实践的需求。在虚拟桌面管理技术中，采用一种集中管理的架构，将服务器和虚拟桌面系统集中在管理节点，实现对虚拟桌面的集中管理，从而提高实训环境的可控性和安全性。 （三）实训系统软件设计。实训系统软件设计是指在虚拟桌面的基础上实现实训系统的软件定制。根据实训的要求，需要定制不同的软件，如实验管理系统、实验题库等，以支持实训。此外，需要注意软件更新，以保证实训系统的安全性和稳定性。 三、基于云桌面技术的虚拟计算机实训室建设方案的优势 （一）实现实时更新和内容共享。基于云桌面技术的虚拟计算机实训室建设方案可以实现虚拟桌面的实时更新，实现虚拟桌面的动态管理，使得实训环境能够快速响应现有的变化。此外，基于云桌面技术的虚拟计算机实训室建设方案还可以实现内容共享，即将虚拟桌面的内容在各处实时共享，方便实训过程中的交流和分享。 （二）支持跨平台的运行。基于云桌面技术的虚拟计算机实训室建设方案可以支持在多个平台上的访问和访问，实现跨平台的运行，使用户可以在不同的硬件设备上访问虚拟桌面环境，从而提高实训效率。 四、结论 基于云桌面技术的虚拟计算机实训室建设方案由网络设计、硬件配置、软件设计以及安全控制等组成，在实训过程中可以提供实时更新和内容共享的功能，并且支持跨平台的运行，为高校和企业提供参考。
基于云桌面的虚拟计算机实训室建设方案今天，随着信息技术的发展，虚拟计算机实训室已成为大学实验教学中不可或缺的重要部分。为提高教学质量和教学效率，基于云桌面的虚拟计算机实训室是一种新兴的解决方案，可以满足不同学科和课程的教学需求。 首先，由于云桌面技术拥有卓越的资源可用性和管理能力，因此基于云桌面的虚拟计算机实训室可以实现安全可靠的信息资源共享，并保证资源的弹性扩展和优化。例如，教师可以在云桌面上发布软件，教学课件和实验数据，允许学生们从远程地点访问和使用，节省教学时间，提高教学质量。此外，该技术支持许多类型的终端设备，可以实现移动端、桌面端或笔记本多终端的访问，可以充分满足课堂教学的需求。 其次，基于云桌面的虚拟计算机实训室还可以利用多媒体技术实现远程视频教学，使学生可以实时交流，提高教师的教学效率。此外，该技术还可以支持虚拟实验室环境，可以灵活实现实验过程中的任务分配、实验管理和数据分析，大大降低了学生们实验过程中的时间和精力消耗。 再者，基于云桌面的虚拟计算机实训室可以实现智能化的管理，可以让教师远程监管学生的操作，快速发现学生的错误，并根据学生的表现进行智能评估，有效提高教师的课堂效率。最后，基于云桌面的虚拟计算机实训室还可以使用大数据分析技术，收集和分析学生的行为数据，从而更好地了解学生的学习情况，及时发现问题，为实施
高质量的教学活动提供有效支持。 总之，基于云桌面的虚拟计算机实训室是一种具有时代特色的新型教学手段，具有资源可用性和灵活性高、安全可靠、管理便捷的特点，可实现多媒体远程教学、智能化管理、实验自动化等功能，并为教师和学生提供一个具有更高品质的教学环境。因此，构建基于云桌面的虚拟计算机实训室，不仅可以为大学实验教学带来革新，而且能够提高教学效率、加强实训效果、提升学生学习动力，为大学教育信息化和学科发展作出重要贡献。
噢易职教中心桌面云解决方案 武汉噢易云计算股份有限公司
目录 1 方案简介 (3) 2 方案架构 (3) 3 解决方案 (3) 3.1提供裸虚拟机环境，满足操作系统安装实训 (3) 3.2“笔记本”移动接入实训桌面 (3) 3.3同时运行多个操作系统，⼀个窗口切换使用 (4) 3.4教学桌面和个人桌面实现上课和实训 (4) 3.5考试系统秒级批量部署、交付和回收 (4) 4 方案价值 (4)
1方案简介 面向职教中心教学需求，提供融合VDI、VOI、IDV、TCI四种桌面云技术的云桌面平台，建设符合教学、实验实训、自主学习、考试于一体的多功能融合云实训室，适用于公共计算机实训室、图形设计实训室、财经商贸实训室、创新型实训室（物联网/虚拟仿真/工业机器人）、多媒体教室、教师办公、各类考试等大规模、复杂混合场景，实现一朵云重构实训实践教学新空间。 2方案架构 3解决方案 3.1提供裸虚拟机环境，满足操作系统安装实训 可交付裸虚拟机环境（包括win7、win10、linux、国产系统裸机环境），学生通过裸虚拟机环境直接手动安装操作系统，满足校内装机实践实训课程需求。 3.2“笔记本”移动接入实训桌面 学生通过自己的笔记本电脑在公共学习空间或开放型实验室中，登录访问“教学桌面池”中的教学桌面，实现开放式实验学习。
3.3同时运行多个操作系统，⼀个窗口切换使用 针对计算机编程类实训课程，学生通过融合桌面云可同时使用多个操作系统（L i n u x 、W i n 1 0 、 Win7......），根据需求选择全屏显示单个系统或在⼀个窗口并行显示多个系统。 3.4教学桌面和个人桌面实现上课和实训 教学桌面免账号密码登录，数据按需还原，个人桌面通过账号密码验证登录，数据可保存 3.5考试系统秒级批量部署、交付和回收 100个考试操作系统，120秒部署完成，同时批量生成桌面IP地址、系统登录名（用户名）、计算机名等信息；系统支持考前测试和测试后立即还原；考试结束，系统可一键回收保存，数据可追溯。 4方案价值 ➢深化信息化教学水平 实现信息化与教育深度融合，推进智慧教学创新发展，示范性地办好自设的职业班；为本地区职业中学和普通中学附设职业班或开设劳动技术课提供专业实践或实习场所； ➢为教学改革提供数据支撑 通过学生上机实训大数据分析，掌握资源使用情况；为教学改革提供数据支撑； ➢简化管理，实现统一运管和资源调度 构建云桌面数据中心，简化管理，实现统一运管和资源调度；构建实训信息化教学空间，推进理实一体化教学模式落地； ➢提升学生信息化素养 实现信息化技术教学，协助学校培养高素质技术技能型人才；提升学生使用体验，提高信息化素养。
云机房项目提案书 Mar.2016 使用单位：济宁创业技校
一、方案概述 一直以来，传统计算机教室普遍使用的是独立运算的个人终端PC。但是，随云计算技术的成熟和客户日益增多的问题，胖客户端 PC 并不是当下最理想的解决方案。云机房是根据不断整合和优化校园机房设备的工作思路，结合普教广大学校的实际情况编制的新一代计算机教室建设方案。每间教室只需一台云机房主机设备，便可获得几十台性能超越普通PC机的虚拟机，这些虚拟机通过网络交付给云机房瘦客户机系统，学生便可体验生动的云桌面环境。云机房可按照课程提供丰富多彩的教学系统镜像，将云技术和教育场景紧密结合，实现教学集中化，管理智能化，维护简单化，将计算机教室带入云的时代。 1.1项目背景 近年来，云计算因具备资源按需分配、安全可控、数据可靠、节约成本、提高资源利用率、统一管理、系统冗余等多种特性，在各行业的应用越来越广泛，通过越来越广泛的网络覆盖，云计算服务的随时随地交付变为可能。 但功能如此强大的云计算技术却在教育行业迟迟没能落地，其主要原因有四点：部署困难、管理技术门槛高、用户体验较差以及初次投资成本过高 1.2建设目标
云机房根据不断整合和优化校园机房设备的工作思路，结合济宁创业技校的实际情况，编制本设计方案。 本方案的总体目标是使用最新的云计算技术打造学校的云教学机房，使用桌面虚拟化解决方案代替PC机，通过在每间教室部署一台高性能云机房主机和零维护的云机房终端交付学生上课使用的教学桌面，提升在校师生的上课用机体验。并通过云机房集中管理平台对所有云主机统一管理，使用云机房多媒教学管理软件控制学生教学桌面，从而大大降低运维难度，降低TCO，节能减排，促进学校信息化管理和服务和发展的同时打造绿色校园。 具体建设内容包括： ●实现机房内云机房云主机的部属，实现一室一机的管理方式； ●使用云机房终端替换PC机, 可满足学校需求的同时更易于管
基于云桌面的虚拟计算机实训室建设方案随着现代经济和社会的发展以及计算机技术的进步，计算机技术在各行各业中都起到了重要作用。计算机实训室也成为计算机专业教学中不可缺少的一部分。为了更好地提高学生的计算机实训能力，针对计算机专业学生的实际需求，提出了一种基于云桌面的虚拟计算机实训室建设方案。 通过基于云桌面的虚拟计算机实训室，构建了以云桌面资源池为核心的虚拟计算机实训室，利用云技术和虚拟化技术，为学生提供可信安全的虚拟计算机实训环境以及实时再生、实时数据恢复等一系列强大的系统属性服务，充实学生的实际操作能力。 首先，基于云桌面的虚拟计算机实训室需要建立一个安全可靠的云桌面资源池。云桌面资源池主要由云桌面客户端、云桌面服务器端、虚拟管理平台组成。 其次，基于云桌面的虚拟计算机实训室需要建立基于云桌面的实训课程。在实训课程中，学生可以使用虚拟机实验环境，体验实际实验操作。 再次，基于云桌面的虚拟计算机实训室还需要建立一个实时、可信赖的备份恢复系统，以便提供快速、可靠地恢复实验系统的能力，保障学生实训数据的安全性。 最后，基于云桌面的虚拟计算机实训室也需要建立一个监控和管理平台，以监控、管理学生的实验室使用行为，实现实训室的安全性和可靠性。
基于上述考虑，基于云桌面的虚拟计算机实训室可以实现安全、可靠的虚拟化计算机实训环境，为学生提供更好的计算机实训体验，从而提高学生的计算机实训能力，最终达到提高学生的计算机实训综合能力和向社会培养具有良好实践能力的专业人才的目的。同时，建设基于云桌面的虚拟计算机实训室也将大大降低实训室的运营成本，降低教学质量管理的难度，缩短实训室建设周期，使企业和学校无论是在投资组建实训室方面还是在管理上都能获得更多的便利。 本文针对计算机专业学生的实际需求，提出了基于云桌面的虚拟计算机实训室的构建方案，以满足学生计算机实训的安全、可靠、低成本的要求，实现虚拟计算机实训室的构建，以实现计算机专业教学的更好实施。
智慧校园云平台整体规划建设方案V2 智慧校园云平台整体规划建设方案V2是为实现智慧校园管理而提出的，是学校信息化建设的重要组成部分。以下将从规划、建设、运营三个 方面进行详细阐述。 一、规划篇 智慧校园云平台的规划需要明确平台的服务对象、目标和发展战略等 要素。首先，在服务对象上，平台需要为所有在校学生、教职工和管 理人员提供服务，其次，平台需要在大数据、人工智能等技术的支持下，实现学校信息化建设的目标，最后，平台的发展战略需要与学校 的整体规划相一致，确保服务质量和只能的提高。 二、建设篇 智慧校园云平台的建设需要围绕学校管理需求和学生学习生活特点展开，主要包括以下几个方面： （1）学生信息管理：涵盖个人信息、学籍信息、成绩信息等，可以实 现信息查询、处理、统计等功能。 （2）教学课程管理：包括教学计划、选课、排课、课表管理等，能够 大大提高教学效率和管理精度。 （3）教学资源服务：通过网络资源和学习工具的整合，提供多样化、 个性化、全方位的课程服务。 （4）校园卡服务：实现校园卡消费、食堂、宿舍等基础服务，以及校 园卡支付、充值等功能。 （5）综合管理服务：包括行政管理、安全管理、后勤管理等，能够实 现多方位、集成化、一站式管理。 三、运营篇
智慧校园云平台的运营也是整个系统的关键，需要根据实际情况开展完善的运营工作，主要包括以下几个方面： （1）平台内容和服务的更新和维护：需要根据实际需求，不断更新和完善平台的服务内容和功能，保证其正常稳定运行。 （2）用户数据管理和安全：需要对学生和教职工的信息管理进行有效的安全防护，确保用户数据的隐私安全。 （3）市场推广和用户体验的提升：需要通过多种宣传渠道，全方位地推广平台服务，同时不断改进用户体验，提高用户的黏性和满意度。 总之，智慧校园云平台是学校信息化建设的重要组成部分，将为学校建设和管理带来革命性变化。上述方案提出的规划、建设、运营三个方面都需要有重视和认真实施才能达到预期效果。
学校校园桌面虚拟化解决方案 一、背景介绍 在现代教育环境中，学校的信息化建设已经成为一项重要的任务。为了提高教学效果、降低教育成本、保障教学安全，学校需要采用先进的技术手段来管理和运营校园的信息系统。校园桌面虚拟化解决方案是一种创新的技术方案，可以有效地解决学校面临的信息化管理和教学需求。 二、解决方案概述 学校校园桌面虚拟化解决方案是基于虚拟化技术的一种集中化管理和运维的系统，通过将学生和教师的桌面环境虚拟化，实现统一的管理和维护，提供安全、高效的教学环境。该解决方案包括以下几个关键组成部分： 1. 虚拟化平台：选择合适的虚拟化平台，如VMware、Citrix等，用于创建和管理虚拟化桌面环境。 2. 服务器集群：建立一台或多台服务器集群，用于承载虚拟桌面环境的运行，提供计算和存储资源。 3. 虚拟桌面池：根据学校的教学需求和用户规模，创建多个虚拟桌面池，每个虚拟桌面池包含一定数量的虚拟桌面，供学生和教师使用。 4. 用户接入设备：学生和教师可以通过各种设备接入虚拟桌面环境，如个人电脑、笔记本电脑、平板电脑等。 5. 管理平台：提供一个统一的管理平台，用于管理和维护虚拟桌面环境，包括用户管理、资源调度、故障排查等功能。 三、解决方案的优势 学校校园桌面虚拟化解决方案具有以下几个优势：
1. 灵活性：学生和教师可以随时随地通过各种设备接入虚拟桌面环境，无需受 到时间和地点的限制，方便教学和学习。 2. 安全性：虚拟桌面环境中的数据和应用程序都存储在服务器中，不会保存在 用户终端设备上，有效防止数据泄露和信息安全问题。 3. 节约成本：学校可以通过虚拟化技术实现服务器资源的集中管理和利用，减 少硬件设备的购置和维护成本。 4. 故障恢复：虚拟化环境中的桌面可以通过备份和快速恢复功能，快速恢复到 之前的状态，减少故障对教学的影响。 5. 统一管理：通过统一的管理平台，学校可以方便地管理和维护虚拟桌面环境，包括用户管理、资源调度、故障排查等功能。 四、解决方案的实施步骤 学校校园桌面虚拟化解决方案的实施包括以下几个步骤： 1. 需求分析：与学校教育管理部门和教师进行沟通，了解他们的需求和期望， 明确解决方案的目标和范围。 2. 系统设计：根据学校的需求和实际情况，设计合理的虚拟桌面环境，包括服 务器集群、虚拟桌面池、用户接入设备等。 3. 硬件采购：根据系统设计的需求，采购合适的服务器和网络设备，确保系统 的性能和稳定性。 4. 软件部署：安装和配置虚拟化平台软件，创建虚拟桌面池，配置用户权限和 资源分配策略。 5. 用户培训：对学生和教师进行培训，教授他们如何使用虚拟桌面环境，熟悉 管理平台的操作和功能。
以我给的标题写文档，最低1503字，要求以Markdown 文本格式输出，不要带图片，标题为：高校云平台建设方 案 # 高校云平台建设方案 ## 1. 引言 随着信息化技术的不断发展和高校信息化工作的深入推进，云计算作为一种创新的计算模式，已经在高校信息化建设中得到了广泛应用。高校云平台的建设是为了更好地满足教学、科研和管理的需求，提高教育教学质量，推进高校信息化建设。本文将介绍高校云平台建设的方案，包括需求分析、架构设计、实施和推广等内容。 ## 2. 需求分析 高校云平台建设的需求主要来源于以下几个方面： ### 2.1 教学需求 - 提供在线课程资源，包括教材、课件、习题等，方便学生学习和教师教学。 - 支持远程教学，使得学生可以随时随地进行在线学习。 - 提供虚拟实验室环境，满足实验课程的教学需求。 ### 2.2 科研需求 - 提供大规模数据存储与计算能力，支持科研人员进行数据分析和处理。
- 提供高性能计算能力，满足科研人员进行复杂计算和模拟的需求。 - 提供协同办公环境，方便科研团队的合作与交流。 ### 2.3 管理需求 - 提供统一的身份认证和权限管理机制，保护敏感信息的安全。 - 提供校园网、互联网和移动网络的无缝集成，提高网络资源的利用率。- 提供集中化的设备管理和监控功能，方便进行维护和管理。 ## 3. 架构设计 基于以上需求分析，高校云平台的架构设计如下： ### 3.1 整体架构 - 前端界面：提供统一的用户界面，方便用户进行操作。 - 云计算平台：提供虚拟化、资源调度和自动化管理等功能。 - 存储与计算：提供大规模存储和计算能力，支持教学和科研需求。 - 网络与安全：提供网络接入、身份认证和安全防护等功能。 - 数据库与应用：提供数据库存储和应用服务。 ### 3.2 分层架构 - 用户接入层：提供用户身份认证和权限管理的功能。 - 平台管理层：提供设备管理、资源调度和监控等功能。 - 计算服务层：提供高性能计算和虚拟实验室等服务。
XX学校 云桌面解决方案 青葡萄科技有限公司 目录 1.背景 ......................................... 错误!未指定书签。 2.面临的问题 ................................... 错误!未指定书签。 3.ThinputerVDI桌面虚拟化平台方案详细设计....... 错误!未指定书签。 3.1.桌面虚拟化 ................................. 错误!未指定书签。 桌面发布 ....................................... 错误!未指定书签。 链接桌面 ....................................... 错误!未指定书签。 快速部署和统一升级 ............................. 错误!未指定书签。 3.2.云终端支持 ................................. 错误!未指定书签。 3.3.外设支持 ................................... 错误!未指定书签。 移动磁盘 ....................................... 错误!未指定书签。 智能卡与加密狗 ................................. 错误!未指定书签。 外设 ........................................... 错误!未指定书签。 打印机 ......................................... 错误!未指定书签。 串口和并口设备 ................................. 错误!未指定书签。 3.4.图像和多媒体支持 ........................... 错误!未指定书签。 3.5全中文Web管理界面.......................... 错误!未指定书签。 3.6.日志与事件管理 ............................. 错误!未指定书签。 3.7对称式集群.................................. 错误!未指定书签。 高可用性 ....................................... 错误!未指定书签。 3.8.1集群监听机制.............................. 错误!未指定书签。 3.8.2虚拟机加锁机制............................ 错误!未指定书签。 3.9终端集中管理................................ 错误!未指定书签。 4.ThinputerVDI桌面虚拟化部署拓扑图............. 错误!未指定书签。 5.ThinputerVDI桌面虚拟化带来的好处............. 错误!未指定书签。 1.背景
京华云教室解决方案(JingClassRoom) 深圳市京华科讯科技有限公司
目录 1 方案背景 (3) 2 需求分析 (5) 2.1 降低维护复杂度，提升管理效率 (5) 2.2 提升教学的连续性 (5) 2.3 促进教学的先进性 (6) 2.4 提升硬件安全性 (6) 2.5 旧物增值，降低投入 (6) 3 解决方案 (7) 3.1 方案概述 (7) 3.1.1 设计原则 (8) 3.1.2 方案目标 (8) 3.2 系统架构 (9) 3.2.1 硬件构成 (9) 3.2.2 软件构成 (10) 3.2.3 典型部署架构 (10) 3.3 整体方案详细功能介绍 (12) 3.3.1 云教室WEB管理系统 (12) 3.3.2 云教室教学管理系统 (13) 3.3.3 云教室终端系统 (14) 3.3.4 云教室学生端软件 (14) 3.4 系统特点和优势 (16) 3.4.1 核心优势 (16) 3.4.2 与其它方案对比 (18) 3.4.3 经济效益 (19) 3.4.4 关键优势 (20) 3.5 典型配置 (23) 3.5.1 云教室服务器 (23) 3.5.2 瘦客户机 (23) 4 典型方案配置 (25) 4.1 35+1配置清单 (25) 5 客户价值 (25)
1方案背景 在当前科技飞速发展的今天，国家顺应时代的变化，对教育信息化提出了新的要求。在国家十二五教育发展规划中提到：“依托智慧城市建设，以数字化应用为导向，完善各级各类学校的信息化基础建设，进一步改善教育信息化建设环境。有效利用先进、主流的信息技术，加强数字校园建设。”由此可以读出国家对传统教学模式改革的信心和决心，以及对高尖新技术与教育融合的期盼。 据统计，我国教育行业的电脑终端保有量超过了1500万台，其中60%还处于原始状态亟待改造，35%处于待升级状态，仅仅5%达到了领先的信息化水平。 当前中国复杂的行业市场中，单一市场最大的就是教育，从人口规模来看，中国有超过2.2亿学生，其中中小学生数量超过一亿。巨大的人数基础决定了教育市场的重要性，如今教育市场在经历着新的变化，数字化教育发展迅速，这为IT带来了新的发展机会，而云计算则是当前成长最快的IT技术。另外，云计算能够解决教育资源分布不均、更新速度慢、教育资源共享程度低、电教室管理运维复杂等一系列问题的综合能力也决定了云计算将会在学校大受欢迎。 本方案正是公司针对教育行业深入调研后针对学校多媒体电脑教室的教学需求，并结合云计算方面的技术特点而专门设计开发的一套云教室解决方案。本项目立足整合优化电教IT资源，改善电教环境，提高教师、学生以及IT管理员的体验，项目的成功实施与推广将会改善中小学校传统的电教模式，将云计算在教育行业的应用落地到实处，使教育云不再是“浮云”。 目前几种传统电教室的发展现状： PC电脑教室： 采用普通PC联网方式由1台教师PC机和几十台学生PC机组成标准电脑教室。该方案性能较好，价格适中，兼容性好，但维护成本高，管理难度大，更新换代快，是传统的电脑教室解决方案。 共享方式电脑教室： 采用共享技术由服务器和几十台终端组成标准电脑教室。该方案具有价格优势，但性能不高，使用性较差，是一种低成本的电脑教室解决方案。 虚拟化电脑教室： 采用虚拟化技术由服务器和几十个终端组成标准电脑教室。该方案具有云计