终端运维管理解决方案
方案介绍
该方案可以对应用于大规模、多场景的云办公环境（VDI桌面、VOI桌面、IDV桌面），以及传统PC电脑桌面，进行统一的桌面操作行为管控，包括桌面上网行为、外设接入、网络安全、程序使用黑白名单，以及桌面远程协助，软硬件资产统一管理与统计查询，实现大规模分散终端\桌面日常远程运维与集中监管。
应用场景
|
序号 |
应用场景 |
应用场景分析 |
|
1 |
政务服务窗口 |
政务服务窗口，是为服务市民办事的重要窗口，应用于群众的服务，外设种类繁多，需要保障终端环境的稳定可靠，出现问题能够快速定位并解决，提高服务效率满意度 |
|
2 |
政务办公 |
应用于不同部门、科室的人员日常办公，终端数量多且分散，对于操作系统、软件、外设兼容性能够较为全面的支持，桌面数据安全不泄露，桌面访问连续不中断，存在双网隔离需求 |
|
3 |
培训中心 |
为了规范政务服务工作，提升政务服务水平，针对技能类、应用类，会不定期在培训中心开展培训活动 |
|
5 |
会议室 |
针对不同内部会议，需要便捷灵活访问个人的桌面环境及数据 |
方案架构
解决方案
-
桌面行为管控
根据窗口服务及办公环境工作规范，限制工作人员在工作时间内使用无关的软件或程序，可通过设置白名单或黑名单，规范办公环境。
-
桌面／终端远程操作
当远程办公时，无论工作人员在不同楼栋、楼层、办公室，当遇到系统配置或软件操作等困难时，IT人员可快速远程到指定办公桌面，指导操作，提高办公及维护效率。
-
统资产监控及管理
针对政府多批次异构的终端电脑，可以有效做到资产监管，便于年终台帐统计，并且当硬件出现变更时，系统会予以及时提示告警。
-
数据统计分析
基于日常窗口服务过程中的应用数据，可以记录所有访问过的网站或者打开过的应用，，便于办公过程的数据分析。
-
运维日志及行为记录
针对平台系统的日常运维，能够基于平台管理员、桌面用户分层记录，满足等保要求。
-
集群及权限管理
能够根据管理员不同的管理范围，分配颗粒度的管理权限，满足等保要求、不同管辖范围的办公区域管理要求。
用户价值
1、规范政务服务用机网络访问
精细化网络权限控制，能够设置每个虚拟桌面的网络带宽进行限制，能够根据窗口环境的的服务需要，保证政务人员在工作时间内只允许访问内部网络，可在服务时间内限定只能访问内网，提升服务人员专注度，或者限定服务桌面能够访问的网址，满足不同窗口的建设需求。
2、提供灵活的多管理运维与协助
针对由于窗口数量多且分散的特征，管理人员可通过运维管理平台，远程对政务窗口进行协助，当遇到应用故障或操作问题时，可直接通过内网一键远程到桌面协助窗口工作人员处理问题。
3、严格的窗口/办公终端外设管控
能够按需限定窗口/办公桌面计算机上的设备限制使用，比如移动光驱、虚拟光驱、U盘、移动硬盘、USB外接设备等。也可设置应用程序的黑白名单，满足精细化的办公管理需求。
4、服务过程记录与跟踪
支持多个桌面进行监看，同时记录窗口/办公桌面使用的操作日志，包括应用程序以及网站访问，支持多种查询方式，实现办公过程的有效监管。
5、软硬件资产颗粒度监管
通过资产审计管理功能，管理人员可以远程实时收集和查看桌面端的软件、硬件资产信息，对办公应用进行实时监控，对于软件信息的变更予以提示。
6、丰富的策略设定灵活配置
全面支持对usb设备、应用程序、网络流量、web网站的自动管控，通过设置灵活的策略定制个性化的管理需求。
