VMware--浙商银行桌面云案例

　从另一个角度看，未来随着瘦客户机不断普及，虚拟桌面的使用量会大大增加，桌面虚拟化在整体拥有成本、可管理性等方面的优势将得到充分发挥。从长远发展考虑，浙商银行现在就实施桌面虚拟化是明智之举。　　

效率、安全两相宜

浙商银行桌面虚拟化系统上线运行已经有半年多时间，系统运行平稳，没有发生过问题。桌面虚拟化系统给浙商银行的移动办公应用带来了新的变化。　　

从提高办公效率的角度看，在原来的VPN访问模式下，所有数据都必须传输到终端设备上。现在，采用VMware View桌面虚拟化系统后，只要传输终端的数据变化量即可。网络上传输的数据量减少了，终端访问的性能自然就提高了。VMware View内置PCoIP协议，这使得用户可以更加流畅地访问及操作桌面。　　

从安全的角度看，VMware View桌面虚拟化系统的优势也十分明显。办公系统对互联网终端开放后，在为员工提供便利的同时，也为攻击者提供了新的网络攻击途径，同时增加了银行内部信息泄露的风险。浙商银行现有的大多数业务系统都是基于B/S架构开发的。浙商银行的很多办公人员需要在出差途中或者在家中访问业务系统，如果直接通过VPN访问，会带来业务数据外泄等安全风险。采用VMware View桌面虚拟化系统之后，由于数据集中存储在后台存储设备上，终端设备上没有业务数据，即使终端设备感染病毒，也不会影响到企业的内网，因此提升了整个系统的安全性。　　

防止业务数据外泄对银行来说是一项十分艰巨的任务。采用VMware View，只要浙商银行能严格管控USB设备的使用，数据泄露的风险就完全可以避免。由于桌面虚拟化系统基于Windows域，浙商银行通过在Windows域中设置一些安全策略，就可以进一步提高整个系统的安全性。　　

通过采用VMware桌面虚拟化方案，浙商银行可以更好地保障交易数据及系统的安全性，实现简化、集中的IT管理以及安全、灵活的桌面访问，IT管理员在自己的工位上就能解决绝大部分桌面系统的技术问题。基于VMware桌面虚拟化方案，浙商银行的员工可以通过多个屏幕拼装的方式访问其桌面，从而提高了工作效率。此外，浙商银行还在VMware桌面虚拟化方案的基础上自主开发了登录工具。该登录工具可以自动记录用户名和密码，实现一键登录。随着应用时间的增加，浙商银行的员工对桌面虚拟化的接受程度也越来越高。　　

当前的500个虚拟桌面已经不能满足浙商银行的应用需求。接下来，浙商银行将对桌面虚拟化系统进行扩容，同时也会将VMware View升级到最新的版本。　　

与许多先做服务器虚拟化再做桌面虚拟化的用户不同，浙商银行先实现了桌面虚拟化，然后再实施服务器虚拟化。目前，浙商银行只在开发和测试环境中使用了服务器虚拟化技术，而没有在关键业务系统中应用服务器虚拟化技术。为保证业务的稳定、可靠，浙商银行在采用新技术时相对比较保守，一定会采用成熟、可靠的技术。　　

浙商银行认为，虚拟化是大势所趋。但在虚拟化技术的应用方面，浙商银行仍会比较谨慎，将视虚拟化技术的测试和试用进展情况，在合适的时候将虚拟化技术应用在其关键业务系统中。