虚拟化技术应用前景展望

摘要：随着增城市测绘院信息化建设的不断深入以及国家对基础地理信息保密建设的日趋重视，内网、政务专网及外网相互隔离的网络结构也在一定程度上保证了数据的安全行。但是传统的基于PC方式的终端部署仍然存在着一定的安全隐患，虚拟化技术在此基础上应运而生。他的诸如绿色环保、数据安全、集中配置和访问灵活等特性保证了它广泛的应用前景。

关键词：虚拟化技术；传统PC终端；数据安全

中图分类号：TP309 文献标识码：A 文章编号：1007-9599　（2012）　19-0000-02

随着增城市测绘院信息化建设的不断深入、业务系统的不断上线，一方面提供信息服务的IT软硬件的种类与数量不断增加；另一方面，IT软硬件的运行情况和企业各部门业务的捆绑越来越紧密，IT软硬件承担的责任也越来越重，对信息部门的全系统安全、运营和维护管理的要求越高，因此迫切需要信息系统的可靠和稳定的支撑。

增城市测绘院现已实现内网与政务专网及外网进行隔离，同时在不同安全等级的网络之间进行实时的、适度的、可控的数据交换和应用服务。但是总体架构仍是基于传统PC方式，需要在每台PC上安装业务所需的软件程序及客户端，同时重要的数据也分散在各PC上，在传统的维护方式下面临着诸多的安全以及管理上的难题。

安全边界难以防护：增城市测绘院现有设备包括服务器，网络交换设备，网络安全管理设备及终端PC，服务器、网络交换设备及网络安全管理设备会有专职的技术人员统一管理，终端数量众多分散在各处，并且由终端用户自行维护，用户的使用习惯、水平参差不齐，往往让终端成为安全风险集中爆发的场所，进而直接影响企业现有网络环境的安全，并且由于其的离散分布也给管理上带来诸多难题；

数据泄漏难以防范：由于终端分散在各处，加之没有很好的管理手段，客户端数据安全隐患日益增加，近年来由于数据泄密导致的安全事件比例日益上升，这种事件的出现对于单位形象以及核心竞争力的影响往往是毁灭性的，如何有效的解决数据防泄漏的问题日益困扰着单位管理层；

维护成本不断上升：运维人员不仅要进行PC机进行维护，还要对操作系统环境、应用的安装配置和更新进行桌面管理和维护，随着应用的增多，维护工作呈上升增长趋势。随着应用场景越来越复杂，对业务系统的功能性，安全性，方便性的要求越来越高，排除故障的难度越来越大，维护周期也越来越长；

虚拟化技术的产生，正是基于以上问题的解决。从下图可以看到，在现有网络拓扑结构不变的前提下，将操作系统、应用程序和用户放到数据中心中，通过桌面交付的方式实现集中管理。实现系统及数据访问的负载均衡，最大程度的发挥设备的性能；用户可以在任何地方通过任何设备灵活的访问相同的桌面；后台给桌面提供的是服务器级别的保护和高可用，最大程度上保证了实现业务连续性和可靠性。

绿色环保节能减排：因为在桌面虚拟化环境的边缘很少发生计算执行过程，所以计算体系结构对终端设备处理能力的依赖性降低，通过利用瘦客户机做为桌面接入端，为单位创造了一个大幅降低终端硬件成本的机会，这种瘦客户端设备的生命周期通常是标准PC的两倍，能耗通常是标准PC的十分之一。

改进的数据安全性：由于能够将数据从终端设备移到数据中心内，从本质上降低了单位所面临的安全风险。由于传递的只是最终运行图像，所有的数据和计算都发生在数据中心，则机密数据和信息不需要通过网络传递，增加了安全性，另外这些数据也可以通过配置不允许下载到客户端，保证用户不会带走、传播机密信息。数据访问集中化能够缓解数据泄漏和失窃的风险并简化合规性工作程序。

统一管理集中配置：

由于计算发生在数据中心，所有桌面的管理和配置都在数据中心进行，管理员可以在数据中心进行对所有桌面和应用进行统一配置和管理。例如系统升级、应用安装，等等。避免了传统由于终端分布造成的管理困难和成本高昂。

访问灵活性：

当业务人员需要在家中、在办公桌以外的地方、或者其他远程工作者状况下工作时，他们无法访问在公司中的PC。而由于公司桌面环境是集中化的，所以能够为这些用户提供对公司桌面环境的访问。智能手机，平板电脑等设备，都成为可用设备他们可以通过一致性的方式接入企业网络进行业务办公以及应用。终端设备的可选择性更广泛，可以满足不同的应用需求。

总体来看，虚拟化技术使得单位对资源的利用更加高效，管理手段更加灵活，数据中心更加智能和强壮，桌面更加安全和灵活；降低了总拥有成本，带来了投资收益最大化。

参考文献：

[1]王小平，张成志，赵昀飞.虚拟化技术在企业的应用[J].电脑知识与技术：2010，28.

[2]周铁成.虚拟化技术在数据中心架构中的应用研究[J].现代计算机（专业版）；2009，04.

[3]王帅元.基于虚拟化技术的容灾系统体系结构研究[D].哈尔滨工程大学，2009.

[作者简介]

陈振宇（1983-），男，江苏省苏州市人，硕士，信息系统项目管理师，增城市测绘院，研究方向：信息化及网络。