信息系统云计算与桌面虚拟技术在省电力公司应用探讨

前言

随着计算机硬件技术的日新月异 当今国际上企业信息化解决方案逐步朝着“高效率、低成本保安全”的方向发展。 由此,国际上各大主营业务公司通过企业级信息化解决方案来达到上述目标。其中,蓝色巨人B作为I行业的领军企业,率先提出“云计算”的概念和配套技术利用当今逐步发展的虚拟技术,整合并重新分配多种分布式信息平台的计算和存储资源,从而最大发挥企业信息化服务级设备的效能提高整个企业的信息化效率,降低信息化成本。

桌面虚拟技术的前身是远程桌面,通过对服务端虚拟和对客户机设置,达到企业级统一定制和管理桌面的作用。此项技术在服务端可以统一控制和定制桌面,定制软件资源,分配存储资源达到企业级统一管理的目的;在客户端,此技术大大减少客户机的配置要求,降低客户机的成本和人为因素带来的各种安全隐患。

省电力公司的信息化具有信息系统多、系统统一与分布并存、信息安全隐患多、人员计算机知识缺乏,组织结构庞大、总公司与分公司并存等特点。随着国家电网公司Sl8工程的全面推广,信息集约化要求和信息安全性要求变得越来越重要。但如何集约化,如何安全化,国网只提出了各种信息系统的解决方案未提出信息设备的解决方案,没有将信息系统和信息设备进行统一。云计算和桌面虚拟化技术恰巧可以同时满足信息系统的集约化和信息设备的集约化,通过集中管理和配置,还可以大大降低各种信息安全隐患达到真正将信息系统统一管理的目的。

1、技术结构分析

1. 服务器虚拟技术

云计算是从服务器虚拟技术发展起来的。 国际上服务器虚拟技术比较成熟的是Ware其通过映射服务器硬件达到在一个服务器上模拟多个服务器的目的(见图 ) ,这样一个服务器即可运行多个信息系统,而且这些信息系统之间并无硬件和端口冲突。

1 2云计算

云计算又不同于普通的服务器虚拟技术。它是基于一个假设:假设一个企业拥有10个信息系统,根据这些信息系统的配置要求需要20台服务器才能满足这些信息系统的要求。但是,并不是每个信息系统在最大负荷时都占用服务器资源达N0以上,可能有些系统很小,只占用服务器资源的10%0%, 1 个信息系统最大负荷可能只能占用所有服务器资源的0另60%的硬件资源就因为信息系统的分布性配置而浪费了。云计算即可不让这6%的硬件资源白白浪费。

云计算把一组服务器(可能这些服务器在不同的地方的计算能力、存储能力、硬件功能等T资源集中在一起,并根据企业具体需要进行重新分配,使每个计算需求都有足够的计算支持并且不浪费资源(见图2 。通过云计算规划的计算云。在客户机角度看,只是具有极大处理能力、存储能力、承载多个信息系统的云,而不是一个信息系统对应一个服务器的分布情况。

 .3桌面虚拟技术

桌面虚拟技术从Widows远程桌面的技术上发展起来,应对信息化统一管理、客户机资源紧张和公司资金不足的信息化技术。

桌面虚拟技术将服务器资源虚拟类桌面(≥ ) ,每类桌面虚拟成n个镜像1) ,将每个镜像分发给一个客户机的技术,它将每个客户机大部分的计算集中到服务器给客户机仅留有能运行镜像桌面软件的少量的计算需求。这样,客户机用能运行镜像桌面程序的配置即可完成所有的工作,大大减少客户机的配置要求,使原先的胖客户机变成瘦客户机降低客户机成本达4%。更重要的是,桌面虚拟技术可以在服务端对各种桌面进行定制、划分资源、统一软件、统一安全防护强化了企业信息化管理和安全管理。

1 4云计算与桌面虚拟技术结合

云计算可以实现在服务端对服务器资源的优化管理,提高服务端硬件资源的利用率,方便对整个信息系统进行规划;桌面虚拟技术可以在客户机实现高效管理统一定制桌面、统一安全防护。云计算和桌面虚拟技术的结合(见图3 将对企业整个信息系统的优化配置、安全和高效管理。

 、省电力公司应用优势分析

2. 1适用性分析

云计算与桌面虚拟技术虽然能极大的改善企业的信息化成本,提高信息系统效能、提高信息管理水平,但如果这个企业规模小、信息系统不多、管理要求不高、  人员少的情况下云计算与桌面虚拟技术由于技术要求和成本高、集中维护量大,并不能降低企业信息化成本。

国家电网公司省级电力公司具有企业规模大、组织机构大、人员多信息系统多、办公计算机多、信息安全要求高等特点,特别是国家电网近几年G8工程所提倡的信息集约化管理,适宜于云计算与桌面虚拟技术的应用条件。

由省电力公司总部信息系统组成大云,由各分支企业信息系统组成小云,小云作为大云的一个系统包含于大云之中。桌面虚拟服务端根据安全和管理需要可以放在大云中由公司总部统一管理也可以放在小云中由各分支企业分别管理见图4) 所有的大云、小云、信息系统都分享整个信息云的硬件资源。这样整个省电力公司信息系统将达到统一规划、统一分配、统一管理的目的既方便信息安全防护,又节约厂成本。

2.2成本分析

省电力公司及其分支企业的服务器大部分P利用率都在2 以下、 内存利用率在30%以下、硬盘利用率在10以下、造成极大浪费;省电力公司分支企业部分布在各地,信息系统维护人员分散,维护成本较高每个分支企业都要配备多套信息安全防护设备和软件浪费巨大每一台办公计算机都为胖客户机配置硬件资源浪费严重。运用云计算和桌面虚拟技术将良好的解决这些问题。

假设一个省电力公司有个分支企业,总部与分支企业共有1000台办公计算机、 00台服务器 总部和每个分支企业各有2套杀毒软件、 4套防火墙,在未运用云计算和桌面虚拟技术前其成本如表所示。

根据市场价格,瘦客户机由于采用低端U,低端主板、不用显卡、少量内存、少量硬盘、低功率电源,其价格一般是胖客户机的60。在未运用云计算和桌面虚拟技术前服务器总体运用效能在2%假设运用云计算和桌面虚拟技术后服务器总体运用效能达到5%(包括桌面虚拟化服务,根据最大化应用需求计算,预留 做缓冲并考虑服务器稳定性) 。总体云由总部管辖所以杀毒软件和防护墙在分支企业不需要配置,由此,省电力公司总体信息系统成本如表2所示。

运用了云计算和桌面虚拟技术之后的信息系统成本是未应用前的60%左右。除此之外,本模型并未考虑人员信息运维的前后成本、其他设备如:入侵检测系统、漏洞扫描系统、 网络设备等前后成本、管理的前后成本、信息安全风险前后成本等诸多因素。从以上分析可以看出,上述所有成本都会因云计算和桌面虚拟技术的应用而大大降低。

2. 信息安全分析

虽然省电力公司把信息安全提到一个比较高的位置内部办公网络和Interne 也进行了物理隔离,但信息安全防护不足、信息安全事故时有发生,主要表现在如下几个方面

(1)人员计算机知识不足、信息安全意识淡薄、缺乏必要的信息安全操作技巧、习惯及方便思维占主导地位。此类问题所造成的信息安全隐患占8%以上

 )信息管理人员较少,部分信息管理人员缺乏必要的信息安全知识和技能信息安全监管特别是对人的监管缺乏必要的手段,核心数据备份不及时杀毒软件和操作系统补丁升级不及时。此类问题所造成的信息安全隐患占2%;

3网络路由配置不合理。存在多种上网链路,部分计算机存在内外网混上的情况。此类问题所造成的信息安全隐患占3%;

)移动存储介质的使用混乱,缺乏可行的监管手段。此类问题所造成的信息安全隐患占0

(5)其他安全隐患占5%。

2.4优势

(1通过对云进行划分,将涉密数据和非涉密数据放在不同的子云里,对涉密云加入身份认证系统、文件标记、文件加密和拷贝日志,这样可以追踪和保护每一份涉密文件,解决因人员因素导致的信息安全问题;

(2信息云可以集中整个省电力公司信息管理员统一管理,只要对桌面虚拟服务端进行数据备份、杀毒软件升级、升级系统补丁等操作即可满足安全要求,既减少了工作量,又提高了信息安全水平

3)通过对云设备进行划分,内外网云采用物理隔离 内网云和外网云都有独立的桌面虚拟服务端,底层客户机不允许两个镜像桌面数据的互拷贝这样底层的客户机既可拥有上内外网的镜像桌面又不用担心安全隐患;

(4)信息云可以对所有注册的移动存储介质进行追踪和管理检查移动存储介质的文件拷贝情况和染毒情况,并可及时通知使用人员处理,解决了移动存储介质带来的安全隐患;

(5)另外信息云使整个信息安全防护变得十分方便,只要对整个云进行可靠信息安全防护,即可保证省电力公司信息安全。

由上可见,云计算和桌面虚拟终端能解决0%以上的信息安全隐患,为省电力公司信息安全提供可靠保证。

3、结语

综上所述在国家电网公司信息化快速发展下在信息管理严格要求下,云计算和桌面虚拟技术作为新的企业级信息化解决方案,可以极大降低省电力公司整体信息化成本提高信息化工作效率,保证信息安全。