让数据和信息更安全——中国银行打造桌面云

关于中国银行

中国银行股份有限公司（Bank of China Limited，简称BOC，以下简称“中国银行”），成立于1912年2月5日，是五大国有商业银行之一。业务范围涵盖商业银行、投资银行、保险和航空租赁，旗下有中银香港、中银国际、中银保险等控股金融机构，在全球范围内为个人和公司客户提供金融服务。2015年，中国银行再次入选全球系统重要性银行，成为新兴市场经济体中唯一连续5年入选的金融机构。2016年7月20日，《财富》发布了最新的世界500强排行榜，中国银行名列第三十五名。8月，中国银行在2016中国企业500强中，排名第8。

挑战

随着中国银行数据中心运维规模的不断扩大，以及办公环境的日益复杂化，传统架构的办公、运维环境存在数据与网络安全威胁、信息易泄露、物理设备管理复杂、资源利用率低、高能耗等缺点。

同时，对于通过多跳网络将计算和存储连接起来的传统架构来说，不断增加的虚拟机也造成了巨大的成本、性能和管理压力，同时机架空间浪费也较大。

解决方案

通过集成青云QingCloud桌面云解决方案，中国银行总行数据中心达成了对终端桌面的统一管理，将桌面标准化、资源/权限控制集中化，实现了统一、受控的云桌面池与交付服务化的管理模式。

与此同时，青云QingCloud的超融合系统帮助中行实现了融合架构——即计算与存储资源的融合部署，进而整合为一个易于管理的集成系统，从而摆脱了集中存储设备对于性能、稳定、成本的制约，实现了模块化的无缝横向扩展，并融合智能运维与调度管理技术，建设具备高扩展性、稳定性、易运维的云平台。

-资源集中化：中国银行总行将业务应用、业务桌面及业务数据全盘上收到数据中心，保证敏感数据的安全可控；网络传输过程中并不传送真实业务数据，而只是键盘、鼠标动作以及显示界面的信息，保证了数据传输的安全性；全面管控各种外部设备的接入，保证设备访问的安全性；实现统一管理，并满足数据“不交叉、不落地”、“一人一桌面”的需求。

-高度安全策略，满足安全需求：数据统一在服务器端加密存放，并提供多副本保证；通过青云QingCloud软件定义的100%二层隔离的网络，中国银行总行可在云环境中建立“VIP单间”，为私密应用和数据隔离出独立空间，使得不同用户、不同部门之间的桌面和应用数据完全隔离，获得全面的安全性保障。

-VPC满足虚拟网络的灵活性需求：在青云QingCloud提供的VPC网络可视化界面中，通过鼠标即可构建所需的网络基础设施，如私有网络、路由器、负载均衡等。用户无须手动管理复杂的硬件设备，就能够对云桌面内部网络进行定义与隔离，并成组交付桌面。
-卓越体验：青云QingCloud桌面云针对不同应用场景进行高性能桌面优化，支持每副画面自动选择压缩模式，使得用户在获得清晰的显示效果的同时减少网络流量，满足中国银行总行控制人员对于高清显示的需求。

-健全的监控系统，统一的管理平台，提升运维服务水平：无论是桌面资源还是底层的物理资源，青云QingCloud云平台提供可秒级响应的监控与告警功能，同时支持通过API将信息提交到统一告警平台，满足用户的管理需求。

-基于超融合架构，实现可扩展部署：计算与存储资源融合的单一综合平台，使得团队可以迅速简便地部署桌面云。此外，青云QingCloud超融合架构支持无限横向扩展，摆脱了传统IT架构的单点I/O依赖与故障隐患。

-性能优异的基础设施与功能强大的应用产品：在中国银行眼中，青云QingCloud桌面云不仅是一个虚拟桌面平台，更是一个IT资源交付与管理的中心，在提供桌面云的同时集成多种PaaS及SaaS应用，让IT部门在同一个平台上迅速获取所需的一切计算资源，节省了大量硬件设备和软件兼容性的管理成本。

客户证言

通过使用青云QingCloud桌面云平台，中国银行总行的数据安全性得到了提升，确保了数据和信息的安全性。桌面云平台集成了统一的管理与维护能力，降低了运维与管理成本，分布式集群摆脱了单点故障隐患。目前，无论是运维、开发人员，还是普通办公人员均能稳定流畅地使用桌面，实现了资源快速共享，提升了生产效率。此外，桌面云实现的集成应用服务中心，推动了中国银行总行服务化的计算资源交付方式。

——中国银行总行数据中心