1、 京东集团-京东云事业部 京东云云桌面白皮书 引领智慧桌面未来 2019-3-26 I 目录目录 1 概述. 1 1.1 京东云介绍 . 1 1.2 京东云云桌面介绍 . 1 1.3 机遇和挑战 . 2 1.4 目标和承诺 . 4 2 云桌面技术. 5 2.1 云桌面基础技术 . 5 2.2 云桌面安全技术 . 7 3 云桌面解决方案. 10 3.1 场景解决方案 . 10 公有云云桌面. 10 私有化云桌面. 11 混合云云桌面. 12 3.2 通用解决方案 . 13 云桌面 GPU 加速. 13 云桌面硬件资源. 14 3.3 行业解决方案 . 15 大型企业. 15 城市云. 16 金融

2、营业网点. 17 医疗机构. 17 高校教育. 18 云游戏. 19 3.4 典型业务场景解决方案 . 19 呼叫中心. 19 II 协同办公. 20 业务外包. 21 双网隔离办公. 21 移动办公. 22 办公大厅. 23 3.5 服务保障解决方案 . 24 专业服务. 24 专属定制化. 25 客户成功. 25 4 云桌面合作共赢平台. 26 5 结论. 27 5.1 总结 . 27 5.2 展望 . 27 6 引用. 27 缩略语缩略语 EDT 自适应传输 （Enlightened Data Transport） GPU 图形处理器 （Graphics Processing Unit）

3、 HDX 高清使用体验 （High Definition eXperience） IaaS 基础设施即服务（Infrastructure as a Service） ICA 独立计算架构 （Independent Computing Architecture） IDC 互联网数据中心（Internet Data Center） PaaS 平台即服务 （Platform as a Service） SaaS 软件即服务 （Software as a Service） UDP 用户数据报协议（User Datagram Protocol） URL 统一资源定位符（Uniform Resource

4、Locator） VDI 虚拟桌面基础架构（Virtual Desktop Infrastructure） vGPU 虚拟 GPU （Virtual GPU） 1 1 概述概述 1.1 京东云介绍京东云介绍 京东云(JD Cloud)是京东集团旗下的全平台云计算综合服务提供商，拥有全 球领先的云计算技术和丰富的云计算解决方案经验。 为用户提供从 IaaS、 PaaS 到 SaaS 的全栈式服务(Full Stack)，从 IDC 业务、云计算业务到综合业务的全频道 服务(Full Spectrum)，以及包含公有云、私有云、混合云、专有云在内的全场景服 务(Full Services)和跨行业

5、的全生态云服务(Full Ecosystem)。同时，京东云依托京 东集团在云计算、大数据、物联网和移动互联网应用等多方面的长期业务实践和 技术积淀，形成了从基础平台搭建、业务咨询规划，到业务平台建设及运营等全 产业链的云生态格局，为用户提供一站式全方位的云计算解决方案。 从 2016 年开始，京东云不断创造奇迹，成为可靠的云计算服务商。2016 年 4 月 2 日，京东云正式商用，开始进军中国云计算市场。2017 年 9 月 12 日原微 软亚太科技董事长申元庆加盟京东， 全面执掌京东云， 京东云更具国际视野。 2018 年 12 月 30 日，京东云云桌面 SaaS 产品正式上线，标志着京

6、东云向云桌面领域 全面进军，支持用户在任何时间、任何地点、任何设备实现“一切应用尽在掌握” 的桌面应用体验。当前京东云具有可信云服务认证、支付卡行业数据安全标准认 证（PCI DSS）、ISO27001 信息安全管理体系国际认证、ISO9001 质量管理体系 认证、 信息系统等保三级安全认证等十三项资质认证， 未来将根据业务发展会申 请更多资质认证。 1.2 京东云云桌面介绍京东云云桌面介绍 云桌面是一种基于云端服务器的虚拟桌面服务模型，结合传统瘦客户端，使 管理员能在云端对所有桌面虚拟机进行统一管理， 使用户能通过任意终端访问桌 面应用及服务。2018 年，京东云与 Citrix 中国达成战

7、略合作协议，使得京东云将 雄厚的云计算能力与 Citrix 先进的 VDI 技术相结合，输出云桌面 SaaS 能力。 京东云云桌面基于云计算技术架构与服务能力， 结合 Citrix 桌面虚拟化技术， 2 打造一款便捷、安全的桌面虚拟化产品。融合公有云、私有云、混合云的多种部 署模式，打造出一套完整的云桌面解决方案，具有数据安全、运维方便、访问便 捷、节约成本、快速部署、节能环保等特点。 京东云云桌面具有以下五大优势： 顶级合作伙伴。京东云与 Citrix 在各自优势技术基础上共同打造出具有行业 领先水平的云桌面平台，在云桌面技术上创新突破。 强大的云平台支撑。云桌面基于京东云在云计算领域多年技

8、术积累，在技术 先进、稳定可靠的云平台基础上，具有高效、安全、稳定等优质特征。 多平台支持。能支持公有云、专有云、商业私有云、开源私有云、混合云等 五种平台，充分满足客户的实际业务需求，让客户获得最需要的云桌面。 端到端整体交付能力。具有根据客户需求快速实施定制化开发部署的整体交 付能力，在极短时间内交付从基础资源到虚拟桌面平台整体系统。 完整的生态。结合京东集团强大技术实力，京东云建立起完整的云桌面生态 体系， 多方赋能、 合作共赢， 为合作伙伴、 社区和客户都创造无限可能机会。 1.3 机遇和挑战机遇和挑战 近年来，云计算技术与虚拟桌面技术深度融合，形成云桌面产品。政府、企 业、金融、教育

9、、游戏等多个行业的新需求给云桌面技术带来空前机遇。政企需 要缩减 IT 预算、保障信息安全；金融行业要降低 IT 运维成本、提高安全性和灵 活性；教育行业要适应多种教学科研场景；游戏行业要提升用户视觉体验。云桌 面技术适应了这些新需求；这些新需求也推进了云桌面的广泛应用和快速发展。 国际上，从 2011 年之后全球台式机、笔记本电脑等 PC 设备年出货量不断减 少。在中国，瘦终端每年的出货量每年以 10%以上的增长率呈不断攀升趋势，大 多平台支持 强大的云平台支撑 完整的生态 端到端整体交付能力 顶级合作伙伴 3 部分用于云桌面环境。可以看出，云桌面已成为各行业 IT 发展的新趋势。 虽然云桌

10、面的发展前景非常好，但在发展过程中也出现一些亟待解决的问题。 首先，是性能挑战。云桌面依赖虚拟桌面技术和网络通信技术实现用户端的 桌面展现。若没有技术上的突破，增加的网络传输性能损耗使得云上的桌面性能 可能比物理机相差较大。 另外， 桌面高并发量对云端服务器性能提出非常高要求。 其次，是安全性风险挑战。在云桌面上处理用户敏感数据的方式与传统方式 有很大不同，数据保存在云端，若没有很好的数据安全保障机制，则对数据的安 全存储、访问控制、安全传输、隐私保护带来很大的安全风险。 第三，是高可用性挑战。在云桌面环境下，如何保证云端软硬件环境、网络 传输出现故障时用户应用和相关数据能依然可用是对云桌面技

11、术的一大挑战。 京东云云桌面要为用户提供可靠的技术和服务保障，必须应对上述挑战。京 东云将在以下九个方面提升技术和服务能力为客户提供强大的云桌面服务保障： 提高性能提高性能 通过不断的技术革新和基础设施资源投入，提升云端基础设施性能，解决云 桌面在支持客户业务系统时可能产生的性能瓶颈问题。 提高安全性提高安全性 通过提供加密传输、权限管控等功能，将全部数据保持在数据中心内而不外 泄。通过访问控制和安全审计机制防范人为的系统破坏。通过安全隔离机制 和加强系统安全防护能力，防止病毒、木马等对客户业务环境的威胁。 4 提高可用性提高可用性 从计算、存储和网络等各个方面提升云桌面系统的可用性，通过用户

12、没有感 知的故障迁移技术，保障用户业务系统的持续可用。 多种类外设支持多种类外设支持 云桌面需要为客户提供多种品类外设的支持，保证用户无论采用通用设备还 是专有设备都能正常使用。 帮客户降低成本帮客户降低成本 提供高性价比桌面实例，通过桌面资源灵活、高效弹性伸缩能力保障客户业 务高峰快速扩容和日常时段缩容，真正实现按需支出、降低成本。 充分利用资源充分利用资源 更好的组织资源，使资源的利用率和复用率最大化，实现降本增效。 提高适应性提高适应性 使用户随时随地通过各种不同的设备接入虚拟桌面和应用资源，在苛刻的高 延迟低带宽网络中也能保证访问。提供多种的资源交付方式满足用户需求。 提高可维护性提高

13、可维护性 对桌面和应用资源进行批量交付和维护，支持自动化虚拟机置备，降低运维 难度和工作量。 提高服务质量提高服务质量 对故障火速响应，提供各行业客户的定制化服务和保障。 1.4 目标和承诺目标和承诺 京东云目标成为可托付的中国云服务首选品牌，实现正道成功、客户为先、 只做第一的品牌承诺， 将持续通过优质的云桌面服务为各行业信息化转型提供助 力。以桌面功能为核心、以优质服务为基本，通过下述规划给客户保障和承诺。 快速桌面交付快速桌面交付 摆脱传统桌面生命周期管理中预置、部署、维护和回收等许多工作，免去复 杂的 VDI 环境部署安装工作。 5 降低成本降低成本 提供按需访问的桌面实例和云资源，

14、提供具有弹性的计算、 网络、 存储资源， 在满足用户性能需求的前提下尽量节省成本。 GPU 支持支持 实现 GPU 全面支持， 满足客户在视频观看、 图形图像处理等桌面需求， 满足 云游戏客户为游戏玩家提供清晰、流畅的游戏体验。 安全可靠安全可靠 支持桌面资源和用户的统一管理；提供多因子认证、IAM、权限控制组等功 能；提供安全网关、安全组、数据加密、多副本、快照备份等一系列保障手 段，提升数据安全性与可靠性。 灵活的桌面部署灵活的桌面部署 根据用户特点，提供多种部署交付模式，包括公有云、专有云、私有云、混 合云等云桌面，满足用户不同层次的需求。 一站式服务一站式服务 提供从硬件、软件选型部署

15、到系统实施、运维的一站式解决方案，为客户提 供最好的服务保障。 2 云桌面技术云桌面技术 2.1 云桌面基础技术云桌面基础技术 京东云云桌面包含用户层、协议层、接入层、控制层、资源层、基础支撑层 等六个模块层次。 用户层技术用户层技术 云桌面利用 Citrix UPM（User Profile Management）技术，允许用户全面定制 个人桌面。配置文件在用户退出时导出到中央存储库中，在用户重新登录虚拟桌 面时，配置文件被加载，用户定制的个人桌面自动生效。用户数据可与云桌面分 离， 采用漫游配置文件和文件夹重定向功能， 将用户配置和数据漫游或重定向到 云桌面外部的服务器上，实现随时更换云桌

16、面但能同步配置和数据的功能。 6 协议层技术协议层技术 云桌面支持 HTTP 和 HTTPS 协议，采用 ICA HDX 协议支持虚拟桌面。ICA HDX 协议由 32 个虚拟通道组成，不同的通道负责传输和优化不同的连接类型， 包括语音通道、图像通道、高清图像通道、打印、剪切板、USB 等各种通道。远 程图像传输采用矢量数据处理方式，把图形数据分为位图、文字、图形命令，再 通过压缩算法传至终端， 而后渲染显示。 支持自适应传输 EDT，在高延迟和高丢 包率的情况下自动采用 UDP，保障用户桌面连接的基本体验。 接入层技术接入层技术 支持 NetScaler Gateway 技术，整合了远程访问

17、基础架构，无论应用程序托管 在数据中心、云端还是作为 SaaS，提供针对所有应用程序的单点登录。允许用 户从任何设备通过 URL 访问所有应用程序。 控制和管理层技术控制和管理层技术 云桌面支持通过策略实现访问云桌面的会话规则的设置，包括用户、设备、 连接类型、带宽和安全性。 7 资源层技术资源层技术 资源层包括用户可访问的云桌面、虚拟应用和共享的存储。云桌面包括共享 桌面、专属桌面和池桌面三种桌面类型。在共享桌面类型下，多人同时登陆一台 高规格的云桌面主机，不保留个人对主机操作系统的更改。在专属桌面类型下， 一台云桌面主机专门指派给一个用户，可以保留个人对主机操作系统的更改。 在 池桌面类型

18、下， 云桌面主机和用户是一对一关系， 但控制层不保留这个对应关系。 基础支撑层基础支撑层 京东云 IaaS 为云桌面提供底层基础资源。 京东云第二代云主机采用最新一代 英特尔至强金牌处理器（Intel Xeon Gold 6148 Skylake），提供通用型、计算优化 型、 内存优化型及高频计算型等四类规格。云桌面根据客户用户数量选择云主机 规格类型及对应规格，按需分配 CPU、内存、硬盘存储和公网 IP。硬件层依赖 上层设计， 支持企业内部数据中心的服务器虚拟化、 私有云、 混合云和公有云 IaaS。 2.2 云桌面安全技术云桌面安全技术 保障系统和数据安全是客户选择云桌面最主要的原因之一

19、。云桌面不仅与传 统虚拟桌面系统一样可实现对用户数据的集中安全保护，还能从终端安全、账户 安全、网络安全、数据安全、运维安全、基础设施安全和安全监控与审计等七个 方面实现全方位安全保障。 终端安全终端安全 云桌面终端是部署在用户侧的桌面接入设备，由于其分布分散且不可控，故 保障终端安全有很大挑战。 云桌面采用严格准入措施控制只有安全可靠的终端能 接入到云桌面平台上。 在终端设备接入到云桌面平台之前， 需要对设备进行全面 的检测。对于 PC 机和瘦终端，需要对操作系统、软件补丁版本、注册表、证书 和杀毒软件进行检测。对于平板电脑、手机等移动终端，需要对系统进行检测。 防止有安全隐患的终端接入到云

20、桌面平台。在终端设备上安装证书， 证书与设备 绑定，确保合法终端才能接入云桌面平台。 8 账户和访问安全账户和访问安全 采用多因子认证、访问控制机制、基于位置的权限控制等安全机制，并支持 单点登录。支持多因子认证，可通过 RSA SecrueID、智能卡、SafeWord 一次性 密码验证、RADIUS 远程认证、用户口令等方式登录。通过细粒度的安全访问控 制机制，实现剪切板监控、USB 数据访问监控、打印机等设备访问控制。基于位 置的权限控制机制可区分不同位置接入的用户，针对内外网不同的风险等级， 控 制用户的访问权限， 防止业务核心数据在不可控的环境中泄漏。 为了保证系统安 全同时又提升用

21、户访问各个系统便捷性，提供单点登录功能。 网络安全网络安全 通过安全的接入网关将用户终端不安全网络与云桌面平台系统进行网络隔 离。 云桌面所在的网络位于高安全保护级别的安全子网内部，有效防止客户核心 业务系统被网络入侵。 云桌面通过部署多层网络安全产品， 对安全内网应用和系 统进行保护， 使恶意攻击者无法进入内部系统。若客户将桌面系统部署在京东云 公有云上，则获得专属 VPC，通过应用安全网关、访问控制、安全组等措施保证 网络安全。 数据安全数据安全 数据安全是保障客户业务安全的关键，为此京东云在保障客户数据安全方面 采用了终端数据不落地、数据加密、禁用存储设备、虚拟桌面隔离、多副本、快 照与

22、备份等多种安全防护措施， 有效地保障了客户的数据安全可靠。 在用户终端 9 侧，只接收云桌面平台发来的屏幕变化指令，只能向平台发送键盘和鼠标指令， 业务数据不能在用户终端上落地存储。同时，支持将用户行为封闭在云中，剪切 板只能单向云桌面复制数据、 文件只能单向从外部复制到云桌面上。 可禁用存储 设备，实现数据不出云、代码不出云，对客户业务数据进行有效保护。支持不同 网络环境下用户终端到云桌面平台进行安全的 TLS 传输加密、 Secure ICA 和 SSL ICA 会话加密等多层数据加密传输。支持数据存储加密功能，对客户的高敏感数 据进行落地存储加密保护。在虚拟桌面层次，支持不同虚拟桌面之间

23、有效隔离， 不同桌面间在没有授权的情况下无法访问其它桌面的数据。 为了防止客户业务数 据丢失和不可用， 云桌面通过数据多副本存储和采用异地存储快照和备份等技术 保障用户数据的高可靠性。 运维安全运维安全 通过对管理员登录严格认证，确保仅合法管理员对系统进行管理和维护。支 持部署云堡垒机管理云桌面平台基础资源，实现了系统运维的统一账号认证、 操 作日志审计等安全功能。防病毒方面，采用两级防病毒控制机制。首先，在文件 服务器上实现统一的防病毒操作。其次， 在用户的桌面虚拟机上采用自动恢复方 式，当用户退出桌面后会自动清除用户数据之外的临时数据。 基础设施安全基础设施安全 云平台基础安全防护方面，从

24、数据中心自身安全容灾，到设备选型、产品和 平台研发、数据和网络访问控制，均经过严格设计和全面测试。安全产品和服务 方面， 为用户提供网络安全 、 运行环境安全、 服务器主机安全、 应用系统安全、 数据安全等立体式安全产品集，加上合作伙伴的安全服务，实现全面安全保障。 监控与审计监控与审计 为了保障安全措施有效执行，通过对云桌面进行全面监控与审计，确保尽早 发现安全问题和安全故障可追溯。 终端和账户安全层支持用户访问历史记录和录 屏审计功能，提供各次会话带时间戳的记录，对终端屏幕录屏和压缩存储。对截 屏、录屏、拍照等操作增加水印信息。网络安全层实现了网络的可视化监控，及 时发现不安全网络流量。

25、数据安全层实现了应用行为审计和监控，监控和预警应 用的高风险操作。运维安全层实现了数据大屏功能，系统资源情况清晰展现，便 于及时发现系统问题和故障。基础设施安全层提供业界领先的云监控等功能。 10 3 云桌面解决方案云桌面解决方案 3.1 场景解决方案场景解决方案 公有云云桌面公有云云桌面 公有云云桌面是基于京东云公有云核心技术，为满足各种类型客户快速桌面 虚拟化需求而提供的技术方案。京东云公有云降本增效、规模化、运维可靠、弹 性强和服务好等优点可以满足客户快速搭建和方便使用桌面环境的需求。 公有云云桌面可有效降低客户系统平均 25%以上的成本。利用公有云计算、 存储和网络等基础设施，客户无需

26、购买单独 VDI 硬件和软件，大大降低客户初 期系统建设成本。公有云能提供各种资源的弹性调节， 客户可根据业务实际情况 调节资源用量，业务低谷时段降低资源配置，业务高峰时段提高资源配置，使资 源用量和客户实际业务量紧紧贴合，最大程度实现降本增效。 可以实现快速多种类桌面交付。相比于传统虚拟桌面项目，京东云通过预先 搭建完整VDI环境， 可以实现桌面系统部署和桌面交付整体用时仅为原来的5%， 效率提升 20 倍。不仅如此，京东云还提供稳定可靠的 Windows 和 Linux 操作系 统和海量丰富的软件程序包资源。 可以为客户提供安全可靠的云桌面。京东云提供丰富完善的云安全产品，包 括且不限于应

27、用安全网关、DDoS 防护、主机安全、数据加密保护等等，并通过 数据多副本存储、数据快照和备份等功能提升了客户数据的安全性。 11 为客户提供便捷的桌面接入和管理功能。借助京东云遍布全国的基础网络设 施， 客户可以实现在国内便捷地接入和高速访问云桌面。京东云为客户提供有效 的控制界面，帮助客户方便高效管理桌面资源。 提供多种设备支持。公有云云桌面系统可以支持瘦终端、PC 主机、平板电 脑、手机等终端设备，支持主流浏览器。客户只需下载并安装云桌面客户端软件 即可访问云桌面资源。 帮助客户获得更高桌面性能。通过不断提升云主机、云存储和网络的稳定性 和性能，实现更加稳定可靠和高性能的云桌面系统。利用

28、 GPU 图形、图像加速 能力，进一步提升云桌面性能，使用户获得更好的桌面视觉体验。 私有化云桌面私有化云桌面 云桌面私有化技术方案是基于京东云在专有云、私有云上长期积累的核心技 术， 为了满足客户个性化需求而提供的一站式交付桌面虚拟化服务， 包括整合硬 件、软件、开发、运维等各个系统研发环节。 与公有云部署方式不同，私有化部署方式中客户需要根据自身的业务情况对 基础设施资源进行选型和采购。 当基础设施资源部署到位后，京东云能快速为客 户搭建私有化云桌面环境。同时，能根据客户个性化需求，如安全增强、性能优 化、专有设备支持等，进行私有化的定制开发，提供一站式云桌面服务。 支持 IDC、JDSt

29、ack、云蔟 X、OpenStack、EasyStack、一体机 JDSystem360 等多种私有化部署方式。 京东云专有云 JDStack 是基于京东云长期积累的计算服 12 务能力研发的高可用、 可统一管控的企业级云产品和专项服务， 适合为政府及中 大型企业客户快速搭建成熟稳定、安全合规的云平台。京东云私有云云蔟 X 是 中轻量级云产品，适合为政府下属部门及中小型企业客户快速搭建安全、 稳定可 靠的云平台。 京东云一体机 JDSystem360 是软硬件一体云平台产品， 可实现开箱 即用，大幅加快部署效率。OpenStack 是最成功的开源私有云，占比约 57%。 EasyStack 是

30、行业领先的主流商业私有云产品。通过对以上产品的全面支持，可 实现云桌面和私有云一体化部署。 混合云云桌面混合云云桌面 混合云云桌面技术方案是基于京东云的混合云技术，为了同时满足客户安全 可控需求和弹性资源配置需求而提供的一站式交付桌面虚拟化服务， 包括整合京 东云公有云和客户私有云并提供云桌面平台。 13 为了满足客户安全可控需求，将接入层和控制层搭建在客户私有 IDC 中，保 障客户对用户的接入、 访问控制和监管等功能具有完全控制能力。为了满足资源 弹性伸缩需求， 资源层部署在京东云公有云， 客户可根据自身业务发展配置桌面 资源数量。公有云网络支持客户私有 IDC 网络专线连接或 VPN 连

31、接，保障数据 传输安全。支持私有云和公有云之间控制面统一，支持混合云统一管理和运维。 通过京东云混合云平台 JDFusion 提供公有云、 私有云整合管理， 提供基础设 施资源整合，实现跨平台资源编排，实现混合云云桌面快速部署、高效运维。 3.2 通用解决方案通用解决方案 云桌面云桌面 GPU 加速加速 为了提升桌面显示性能和增强显示效果，支持高清视频播放、云游戏等虚拟 桌面场景，云桌面支持 GPU 桌面加速技术，通过为客户提供高端 GPU 支持，帮 助客户实现良好的用户体验。 云桌面对 GPU 有两种支持方式， 包括 GPU 直通方 式和虚拟 GPU 方式，客户可以根据业务需求选择。 14

32、在 GPU 直通方式下，每个桌面虚拟机可以直接访问物理 GPU 硬件，独享 GPU 超高速计算资源， 实现最佳桌面显示效果。 为高端图形图像编辑客户、 高清 视频需求客户和中高端云游戏客户提供高性能支撑。 在虚拟 GPU 方式下，物理 GPU 硬件被虚拟化成为多个虚拟 GPU 设备，每 个桌面虚拟机调用一个虚拟 GPU 设备，对虚拟机所支持的桌面进行图形、图像 渲染，提高桌面显示效果。在虚拟 GPU 方式下，多个桌面共享物理 GPU 设备， 为此京东云采用高端 GPU 硬件设备，保证客户获得最佳的桌面显示效果。有力 支撑较复杂的图形图像编辑业务、新兴云游戏客户业务。 云桌面硬件资源云桌面硬件资

33、源 为了提供完整的云桌面平台，需要在平台上部署从终端到云端多种硬件。对 于客户，硬件采购往往需要较长的流程和周期，在业务爆炸式增长的今天，为系 统部署争取更高的效率是保证客户在业务增长和竞争中领先的重要保障。 京东云 依托京东集团硬件采销优势，联合多家合作伙伴为客户提供硬件资源解决方案， 解决客户硬件采购的后顾之忧。 在用户终端侧，京东云联合京东商城的显示器、瘦终端、台式机、笔记本电 脑、Pad、手机等销售渠道，快速为客户提供高性价比的终端产品和服务。在云 端硬件方面，京东云联合合作伙伴为客户提供服务器、网关设备、存储设备等硬 件，还能提供 GPU 云主机和云一体机。在网络基础设施和客户专有

34、IDC 环境建 设方面， 京东云也通过多年的技术和基础设施积淀为客户赋能， 大幅提升客户云 桌面业务系统的部署效率。 15 3.3 行业解决方案行业解决方案 大型企业大型企业 大型集团企业中，有多种核心业务和众多部门，业务和部门之间既有独立性 也同时具有多层次联系。传统 IT 解决方案适用于各部门隔离办公，每个员工配 备台式机、笔记本等办公设备。传统方案面临多种挑战。首先，当今企业员工流 动性大，外流人才可能带走企业关键资料。其次，大型企业各部门办公地点可能 分散分布，员工携带办公设备往返于不同办公场所和客户处所， 容易造成设备丢 失和数据泄露。第三，大型企业员工往往依赖互联网进行办公，企业内

35、部数据与 互联网环境无法真正隔离，有数据外泄的重大风险。 为解决集团企业员工办公痛点问题，云桌面提供集团企业解决方案，实现客 户核心资料和数据最大保护， 大幅提高员工办公效率。 利用京东云公有云基础设 施， 为集团企业客户的云桌面搭建起安全可靠的基础支撑环境， 提供高可靠的计 算、存储和网络资源，整体成本降低 25%。为了满足集团企业的各种业务场景和 多部门合作办公的需求， 云桌面提供呼叫中心、 协同办公、 移动办公、 双网隔离、 业务外包等多种场景相结合的整体解决方案，为集团企业的业务成长提供支撑。 提供核心数据保护、监控与审计等立体式安全机制，保护客户核心资料和数 据安全。云桌面对企业研发

36、产生的代码、图纸、文档、数据等重要信息进行严格 的安全保护，有效保证企业研发安全。在云桌面 SaaS 平台基础上，集团企业客 户可以有效地将各种核心业务进行整合。 16 城市云城市云 在城市政府中，有多个职能部门，各部门之间既需要相互配合也需要相互数 据隔离。传统 IT 解决方案普遍存在难题和风险。首先，国家“放管服”政策深入 实施，政府对社会的服务职能不断加强，面向公众的信息化业务不断增多，松散 搭建的应用系统也越来越多，新老软硬件混聚，难于管理。其次，政府基层部门 时常需要探访群众， 政务人员若携带办公设备外出则容易造成设备丢失和泄密风 险。第三，通常采用的内、外网两套政务办公环境，不仅资

37、源浪费、占空间，而 且办公人员数据落地存储，带来失泄密风险。 针对政务办公中可能遇到的问题和风险，京东云支持基于云桌面的城市云解 决方案，满足政务办公的多方面需求。搭建稳定可靠的 JDStack 专有云，使城市 拥有独立完整的云环境。搭建网络安全、运行环境安全、主机安全、应用安全、 数据安全等五层安全系统，保证云基础环境安全可靠。针对政务办公特点，云桌 面 SaaS 平台提供政务办公、移动办公、双网隔离和 GPU 加速等整套解决方案。 政务办公解决方案可实现政府各部门独立和协同办公，还可实现政务大厅场 景办公， 提升政务办公效率。移动办公解决方案可实现政务人员携带移动设备到 基层群众处办公，通过传输加密保护、数据不落地等措施，有效防止泄密风险。 双网隔离办公解决方案中， 利用