校园桌面云解决方案神州数码网络有限公司2013年8月第1页/共17页一、项目背景 (3)二、现状和需求分析 (4)2.1 现状概述 (4)2.2 主要问题 (4)2.3 需求总结 (5)三、总体设计 (6)3.1 设计原则 (6)3.2 方案目标 (7)四、解决方案 (7)4.1 系统架构 (8)4.2 部署拓扑 (8)4.3 方案价值 (9)五、功能介绍 (11)5.1 桌面安全管理 (11)5.2 桌面安全管理 (13)5.3 用户行为管理 (13)六、核心技术和竞争分析 (14)6.1 核心技术 (14)6.2 竞争分析 (16)第2页/共17页一、项目背景随着桌面云技术的不断发展，校园云建设已成为院校信息化建设的一个重要方向。

计算机作为校园云最重要的云端部分，遍布在包括教育科研实验室、电子教学机房、图书馆电子预览室、多媒体教室、行政办公室等各个教学业务环境。

计算机不仅承担各种课程的教学实验、学生自主学习、自由上机实践等任务，还作为各种无纸化考试的重要场所等，必须确保计算机系统的正常运行，保障教学与实训的畅通无阻，更好的服务于教学和科研。

因此各种计算机应用场景能否科学管理、自动化管理就显得尤为重要。

校园的计算机桌面管理烦琐复杂，工作量大，涉及硬件管理、软件管理、上机管理等，是一项完整的系统工程。

而计算机软件系统是计算机终端管理的重点和难点，不仅要有较强的责任心，更需要采用先进的技术管理手段和管理理念，探索和建设以云计算为核心技术的新一代桌面云平台是校园桌面管理的发展趋势。

作为教育行业全面领先的云计算解决方案提供商，神州数码拥有领先的技术、产品和服务，能以成熟的软件平台、丰富的互联网服务经验及多样化的商业运营模式提供全面的桌面云解决方案，真正做到让云触手可及。

第3页/共17页二、现状和需求分析2.1 现状概述职业院校通常拥有10间以上电子教学机房、1个图书馆电子阅览室、近百个实验室、多媒体教室和行政办公室。

通常情况电子教学机房采用千兆网络连接部署，多媒体教室、电子阅览室和行政办公室等信息环境均为千兆核心，百兆或千兆接入的网络结构。

院校归属的学生用计算机与学生人数比例大约1：9，院校归属的教师用计算机与教师人数比例大约1：1。

院校在校园桌面管理上一部分处于费时费力状态，一部分处于放任自流状态。

2.2主要问题目前院校在校园桌面管理上主要遇到以下几个问题：1）因操作不当频繁对系统及软件造成的损害学生们对计算机的了解程度不同，在接受新知识的同时总是希望更多的尝试和实际操作，于是在使用过程中常常会出现很多误操作的问题。

例如，刚刚接触文件新建和删除的时候，可能会频繁的新建和删除文件，这样做的直接结果便是会出现大量的无用文件或者系统文件被删除而导致系统瘫痪。

频繁的重新安装操作系统无疑是项耗费时间和人力的工作。

虽然目前采取还原卡或者还原软件来解决类似问题，但这种办法仍旧远远不能降低机房管理人员的工作量以及维护成本。

采用还原卡投入很大，而且还原软件目前还存在一些BUG，比如，有的会出现桌面图标变花，有的会失去作用等。

2）系统安全维护及软件更新复杂校园网络中桌面终端众多，终端系统的安全管理变的异常困难。

如操作系统的补丁更新、防病毒软件的安装和升级等，虽然操作系统补丁或者防病毒软件都可以实现自动升级但在实际第4页/共17页环境中往往很难实现，通常需要网络管理人员或计算机的固定用户亲自动手安装和更新。

同时，这种分散的安全管理很难避免某些终端没有及时更新，而导致网络环境中出现安全短板，从而使整个网络处于危险状态。

另外，在规模庞大的网络中统一安装和更新软件也同样困难，传统的终端管理软件进行软件统一分发的时候对网络影响极大且成功率不可保证，如何解决以上问题成为越来越紧迫的问题。

3）教学环境搭建繁琐复杂学校电子教室、实验室、多媒体教室可能需承担不同年级、科目、专业的教学任务，不同的教学需要不同的教学环境，这给电子教室老师及授课老师提出了严峻的挑战，重复不断的进行教学环境的迅速还原和搭建，是一项几乎难以完成的工作。

4）数据文件无法存储在电子教室公共的教学网络平台中，授课教师的课件需要随课时安排随时调整和使用，目前只能依靠移动存储设备在各个教室的教师机中进行拷贝使用。

学生自己的学习资料和文件也无法实现独立存储，使得整个教学环境中文件资料的保存和使用非常困难。

2.3 需求总结通过对职业院校网络和应用问题的实际分析，我们认为在职业院校校园内部部署神州数码网络桌面云平台，再加上低功耗的瘦客户机，能完全解决目前校园桌面终端存在的问题。

神州数码网络桌面云平台以桌面云技术为基础实现动态的应用交付，将服务和应用集中于服务器端，不需要改变原有网络结构，只需部署和配置服务器，客户端便可通过网络得到自己的虚拟桌面，并运行工作业务所需要的各种应用程序。

完全避免了传统IT架构下，终端管理软件部署和运维复杂的问题。

它不仅可以集中部署、统一管理、而且支持个性化设置。

从安全角度讲，集中第5页/共17页的管理也避免了传统分散、庞大的终端管理体系中，因少数终端脱离管理而使整个网络的安全出现短板的情况。

神州数码网络桌面云平台既可以通过统一、集中的方式完成对电子教学机房、图书馆电子阅览室、实验室等电脑集中化程度高的桌面管理，也可以通过个性化配置和策略分发满足教学科研和行政办公环境的多样化业务环境的需求。

三、总体设计3.1设计原则为保证方案的能够最终达到职业院校校园桌面云建设的相关要求,在设计方案时遵循如下的设计原则：•方案先进原则：校园网教学办公环境的桌面云系统平台要求功能完善、技术先进、安全可靠、服务领先；•系统安全原则：校园桌面云系统自身安全包括物理安全、系统安全、数据安全和运行安全等；•可扩展原则：统一规划，兼顾长远，既要满足现有的需求，又要兼顾系统的可扩展性，保证分布实施的延续性。

系统在结构、规模、应用能力等各个方面都必须具备很强的扩展能力；•可靠性原则。

执行ISO9002质量认证体系要求，确保安全保密设备的高可靠性和稳定性；•经济性原则。

桌面云系统平台的建设、运行维护以及将来的扩展建设，必须符合经济性原则；•易操作原则。

桌面云系统平台的使用、维护、管理、发行等方面要易操作；•高效原则。

桌面云系统平台的处理能力要求能满足现阶段的实际需求，保证系统的高第6页/共17页效运行，并能根据系统的发展进行不断提升；•功能完整原则。

桌面云系统平台的功能完整，应用安全扩展系统功能完整；•灵活性原则。

桌面云系统平台的系统扩展、应用安全建设方面都必须满足灵活性要求。

•规范性原则。

桌面云系统平台必须满足国家各种相关规定和标准。

3.2 方案目标本项目的总体目标是在不影响院校原有网络结构和正常教学业务的前提下，从虚拟安全、桌面管理、行为控制等多个角度构建一套完整的校园桌面云平台，实现对电子教学机房、图书馆电子阅览室、实验室、多媒体教室、科研教育和行政办公室桌面的全面安全加固、简捷的管理及提供良好的应用体验，最终达到相关教育部门的要求。

主要达到以下目标：•保护电子教学机房、多媒体教室等电子教学业务平台的业务连续性；•实现灵活快速的教学课程系统的快速分发和按需分配；•实现院校内部各个应用场景桌面终端的安全、便捷管理；•提升学生和老师在电子教学环境的应用体验和满意度；•大幅度减少职业院校桌面终端的维护工作量；•杜绝在电子教学机房、电子阅览室等环境中的病毒和木马；•实现教学课件数据随时进行快速地存储和传输。

四、解决方案桌面云平台建设项目我们使用神州数码网络桌面云平台。

神州数码网络桌面云平台是基于国际领先的桌面云技术，以计算机系统管理为中心出发点，从虚拟防护、合规高效、行为控制等多个角度构建一套完整的终端系统管理体系，防御各种终端异常事件，通过技术手段全面贯彻落实各单位的终端管理策略。

第7页/共17页4.1系统架构神州数码网络桌面云平台分为客户端和策略管理中心两个部分，整体系统架构如下：神州数码网络桌面云平台所采用的技术一种是可以帮助IT部门搭建更高效的桌面基础架构。

目前，许多职业院校都开始采用桌面云技术的集中化管理方式，将IT 从传统的分布式桌面管理模式中解脱出来，院校信息管理部门无需逐一维护终端硬件设备，操作系统、应用和数据管理以集中化的方式实现，这使得桌面管理更合规、软件迁移更简单、备份可靠性更高、数据信息更安全。

4.2部署拓扑神州数码网络桌面云平台是一个软硬件集成的系统，部署无需改变现有的网络架构，而且非常简单方便，只需要将服务器连接到用户网络，建立用户的操作系统镜像文件，然后将所有客户机的开机启动顺序改为从网络启动即可。

基于神州数码网络桌面云平台非常适合职业院校校园内各种环境下应用，如图书馆、电子教室、多媒体教室、实验室、老师办公室等都具有其突出的应用优势。

网络拓扑示意图如下所第8页/共17页示：4.3方案价值1）确保教学终端安全稳定神州数码网络桌面云平台将操作系统和所有服务都集中在服务器上，终端本地对系统及应用进行缓存。

系统可以完全杜绝个人对终端系统及应用程序的破坏；终端重启后，病毒、木马及学生在终端安装的程序或修改的资料便可立即被清除，系统瞬间恢复到管理者预设的纯净状态。

使得病毒及学生在终端任何的操作、删改都不会对教学终端系统造成破坏，这对于多人共用终端的校园网提供了根本的安全保障。

另外，为满足教育行业多种应用需求，也可根据实际需要设置何时进行系统还原，以满足各种实际教学需求。

独有的盘网双待技术，使得终端在各种硬件环境下依然可具有良好的可用性；无论是硬第9页/共17页盘损坏或者网络中断都可继续使用电脑正常工作。

2）高效运维，教学环境随需交付神州数码网络桌面云平台只需对服务器进行维护；应用安装、安全加固、补丁升级只需一次即可实现全网安装和升级，也可按照班级、部门等单位灵活管理。

在校园网中，所有学生教学及教师办公终端的系统交付、应用安装、系统加固等工作将可实现一次完成且成功率百分之百。

终端可在服务端预配置多种教学及办公环境，每次授课前可集中、便捷的交付相应的教学环境，使教学环境的搭建变得极其简单。

每次教学结束后可实现教学终端环境的彻底清理，为下次授课提供完全纯净的教学环境。

3）稳定可靠，保障教学质量神州数码网络桌面云平台基于终端本地的架构让终端数据处理更多的依靠终端本地硬件，这样终端可充分发挥终端CPU、内存、显卡等硬件资源，使得终端具有与PC相同的处理能力及兼容性，各种教学软件机办公软件如Ansys、Mathematica、Adobe Photoshop、AutoCAD 等以及蓝光高清视频等均可流畅使用，也可兼容各种计算机外设。

可保证学校各类教学、办公应用并具有良好的可扩展性，可充分保护学校在信息化建设中的投资。

4）成本可控，充分利旧校园网原有网络环境及终端无需更换；不同型号、不同配置、不同性能终端均可继续使用，可实现完全的利旧，充分提高资产利用率。