本發(fā)明涉及云安全系統(tǒng)技術(shù)領(lǐng)域。

背景技術(shù)：

在實(shí)際生活中，公司培訓(xùn)機(jī)房現(xiàn)有臺(tái)式計(jì)算機(jī)多臺(tái)，均已使用多年，歷經(jīng)多次維修，目前可正常使用的數(shù)量不多，且運(yùn)行緩慢，臺(tái)式計(jì)算機(jī)硬件水平更新快、造價(jià)成本高、電費(fèi)開支大，每個(gè)電腦配置單臺(tái)PC機(jī)，且多數(shù)是高配置，低應(yīng)用，導(dǎo)致資源浪費(fèi)，每臺(tái)PC硬件的維護(hù)、網(wǎng)絡(luò)故障的排除、軟件的升級(jí)、病毒查殺等都會(huì)給管理員帶來很大的工作量。

個(gè)別參加培訓(xùn)的員工隨意更改計(jì)算機(jī)的桌面配置，增刪系統(tǒng)文件，修改注冊(cè)表，安裝其他軟件，造成機(jī)房感染病毒等，給培訓(xùn)機(jī)房正常運(yùn)轉(zhuǎn)帶來很大的麻煩 ，培訓(xùn)機(jī)房采用GHOST、安裝還原卡的方法來防止系統(tǒng)崩潰，但是必須在每臺(tái)電腦上分別進(jìn)行，一旦重裝系統(tǒng)、添加刪除軟件，工作量極大，需要消耗很多時(shí)間，造成培訓(xùn)機(jī)房管理成本高、難度大、維護(hù)難等問題。

技術(shù)實(shí)現(xiàn)要素：

本發(fā)明要解決的技術(shù)問題是針對(duì)上述現(xiàn)有技術(shù)的不足，提供一種在培訓(xùn)機(jī)房應(yīng)用的云安全終端系統(tǒng)，其維護(hù)簡(jiǎn)單，數(shù)據(jù)集中，管理方便，能有效提高管理員的工作效率與安全性。

為解決上述技術(shù)問題，本發(fā)明所采取的技術(shù)方案是：

一種在培訓(xùn)機(jī)房應(yīng)用的云安全終端系統(tǒng)，其特征在于：包括終端模塊、虛擬桌面模塊、交換機(jī)模塊、網(wǎng)關(guān)模塊、服務(wù)器模塊和電源模塊，虛擬桌面模塊包括物理視圖模塊和虛擬視圖模塊，所述虛擬視圖模塊包括桌面承載資源池和基礎(chǔ)架構(gòu)資源池，負(fù)責(zé)給系統(tǒng)請(qǐng)求分配資源；所述虛擬桌面模塊連接著交換機(jī)模塊，交換機(jī)模塊通過廣域網(wǎng)或局域網(wǎng)與終端模塊連接，每個(gè)終端模塊對(duì)應(yīng)著配有一個(gè)網(wǎng)關(guān)模塊，將終端模塊分為資源型、標(biāo)準(zhǔn)型和作業(yè)型，虛擬桌面模塊連接到服務(wù)器模塊，電源模塊包括220v常規(guī)電源模塊和/或蓄電池模塊，防止突然斷電時(shí)數(shù)據(jù)未及時(shí)保存而丟失。

作為進(jìn)一步的技術(shù)方案，所述云安全終端系統(tǒng)還包括電源控制模塊，電源控制模塊連接著服務(wù)器模塊，能控制服務(wù)器模塊的開關(guān)。

作為進(jìn)一步的技術(shù)方案，所述電源控制模塊包括遙控裝置、命令接收模塊和命令控制模塊，命令接收模塊和命令控制模塊集成在電源芯片上。

作為進(jìn)一步的技術(shù)方案，所述遙控裝置與服務(wù)器模塊通過紅外連接或射頻連接。

作為進(jìn)一步的技術(shù)方案，所述終端模塊包括臺(tái)式機(jī)設(shè)備和智能手機(jī)設(shè)備。

作為進(jìn)一步的技術(shù)方案，所述交換機(jī)模塊與終端模塊之間設(shè)有防火墻模塊，虛擬桌面模塊和服務(wù)器模塊之間也設(shè)有防火墻模塊。

作為進(jìn)一步的技術(shù)方案，所述服務(wù)器模塊包括應(yīng)用服務(wù)器、數(shù)據(jù)服務(wù)器和中央控制服務(wù)器。

作為進(jìn)一步的技術(shù)方案，交換機(jī)模塊與終端模塊之間設(shè)有防火墻模塊，虛擬桌面模塊和服務(wù)器模塊之間也設(shè)有防火墻模塊；所述中央控制服務(wù)器通過防火墻模塊連接到虛擬桌面模塊，應(yīng)用服務(wù)器和數(shù)據(jù)服務(wù)器均連接到中央控制服務(wù)器上。

采用上述技術(shù)方案所產(chǎn)生的有益效果在于：

采用將數(shù)據(jù)與應(yīng)用軟件集中部署到云端服務(wù)器上，用戶接收并使用虛擬桌面系統(tǒng)，使得本發(fā)明維護(hù)簡(jiǎn)單，數(shù)據(jù)集中，管理方便，能有效提高管理員的工作效率與安全性。

附圖說明

圖1是本發(fā)明的結(jié)構(gòu)示意圖。

圖2是本發(fā)明虛擬桌面模塊的結(jié)構(gòu)示意圖。

圖3是本發(fā)明一個(gè)實(shí)施例的結(jié)構(gòu)示意圖。

圖4是本發(fā)明一個(gè)實(shí)施例的詳細(xì)結(jié)構(gòu)示意圖。

圖5是本發(fā)明的部署模塊圖。

圖中：1、終端模塊；2、虛擬桌面模塊；3、交換機(jī)模塊；4、網(wǎng)關(guān)模塊；5、服務(wù)器模塊；6、電源控制模塊；7、電源模塊；8、防火墻模塊；21、物理視圖模塊；22、虛擬視圖模塊；221、桌面承載資源池；222、基礎(chǔ)架構(gòu)資源池；51、應(yīng)用服務(wù)器；52、數(shù)據(jù)服務(wù)器；53、中央控制服務(wù)器；61、遙控裝置；62、命令接收模塊；63、命令控制模塊。

具體實(shí)施方式

下面詳細(xì)描述本發(fā)明的實(shí)施例，所述實(shí)施例的示例在附圖中示出，其中自始至終相同或類似的標(biāo)號(hào)表示相同或類似的元件或具有相同或類似功能的元件。下面通過參考附圖描述的實(shí)施例是示例性的，僅用于解釋本發(fā)明，而不能解釋為對(duì)本發(fā)明的限制。

如圖1所示，為本發(fā)明一種在培訓(xùn)機(jī)房應(yīng)用的云安全終端系統(tǒng)的一個(gè)實(shí)施例，包括：終端模塊1、虛擬桌面模塊2、交換機(jī)模塊3、網(wǎng)關(guān)模塊4、服務(wù)器模塊5和電源模塊7，虛擬桌面模塊2包括物理視圖模塊21和虛擬視圖模塊22，所述虛擬視圖模塊22包括桌面承載資源池221和基礎(chǔ)架構(gòu)資源池222，負(fù)責(zé)給系統(tǒng)請(qǐng)求分配資源；所述虛擬桌面模塊2連接著交換機(jī)模塊3，交換機(jī)模塊3通過廣域網(wǎng)或局域網(wǎng)與終端模塊1連接，每個(gè)終端模塊1對(duì)應(yīng)著配有一個(gè)網(wǎng)關(guān)模塊4，將終端模塊1分為資源型、標(biāo)準(zhǔn)型和作業(yè)型，虛擬桌面模塊2連接到服務(wù)器模塊5，電源模塊7包括220v常規(guī)電源71模塊和/或蓄電池72模塊，防止突然斷電時(shí)數(shù)據(jù)未及時(shí)保存而丟失。

該云安全終端系統(tǒng)還包括電源控制模塊6，電源控制模塊6連接著服務(wù)器模塊5，能控制服務(wù)器模塊5的開關(guān)。

所述電源控制模塊6包括遙控裝置61、命令接收模塊62和命令控制模塊63，命令接收模塊62和命令控制模塊63集成在電源芯片上。

所述遙控裝置61與服務(wù)器模塊5通過紅外連接或射頻連接。

所述終端模塊1包括臺(tái)式機(jī)設(shè)備和智能手機(jī)設(shè)備。

所述交換機(jī)模塊3與終端模塊1之間設(shè)有防火墻模塊8，虛擬桌面模塊2和服務(wù)器模塊5之間也設(shè)有防火墻模塊8。

所述服務(wù)器模塊5包括應(yīng)用服務(wù)器51、數(shù)據(jù)服務(wù)器52和中央控制服務(wù)器53。

交換機(jī)模塊3與終端模塊1之間設(shè)有防火墻模塊8，虛擬桌面模塊2和服務(wù)器模塊5之間也設(shè)有防火墻模塊8；所述中央控制服務(wù)器53通過防火墻模塊8連接到虛擬桌面模塊2，應(yīng)用服務(wù)器51和數(shù)據(jù)服務(wù)器52均連接到中央控制服務(wù)器53上。

服務(wù)器模塊5包括電源模塊7，包括220v常規(guī)電源模塊71和蓄電池模塊72兩種供電方式，平時(shí)正常供電時(shí)，使用220v常規(guī)電源模塊71為整個(gè)系統(tǒng)提供電量，突然斷電時(shí)，蓄電池模塊72啟動(dòng)，及時(shí)為系統(tǒng)提供電量，防止突然斷電時(shí)數(shù)據(jù)未及時(shí)保存而帶來的損失。

作為優(yōu)選，如圖2所示，虛擬桌面模塊2包括物理視圖模塊21和虛擬視圖模塊22，所述虛擬視圖模塊22包括桌面承載資源池221和基礎(chǔ)架構(gòu)資源池222，負(fù)責(zé)給系統(tǒng)請(qǐng)求分配資源，資源池層負(fù)責(zé)對(duì)計(jì)算資源池、存儲(chǔ)資源池、網(wǎng)絡(luò)資源池的統(tǒng)一管理，按需分配部署、資源動(dòng)態(tài)調(diào)度等，物理視圖221包括分布式存儲(chǔ)集群和NAS、FCSAN，為用戶提供虛擬桌面；虛擬視圖222包括桌面承載資源池和基礎(chǔ)架構(gòu)資源池，資源池的主要特征是虛擬化和管理自動(dòng)化，通過虛擬化技術(shù)將云服務(wù)器拆分成多個(gè)相互獨(dú)立的虛擬機(jī)，并進(jìn)行自動(dòng)化調(diào)度，從而提高資源使用的精細(xì)化程度及利用效率，同時(shí)基于統(tǒng)一的流程，根據(jù)需求申請(qǐng)快速提供和回收資源，提高管理效率。

物理視圖模塊21為終端模塊1接收到的桌面視圖，即用戶看到的桌面視圖，虛擬視圖模塊22是基于早期的RDP協(xié)議和瘦客戶機(jī)逐步演變而來的，虛擬視圖模塊22旨在為智能分布式計(jì)算帶來出色的響應(yīng)能力和定制化的用戶體驗(yàn)，并通過基于服務(wù)器的模式提供管理和安全優(yōu)勢(shì)。它能夠?yàn)檎麄€(gè)桌面映像提供集中化的管理，不僅僅可利用終端本地資源處理計(jì)算及圖形密集型應(yīng)用，比如:如音視頻、大型設(shè)計(jì)及工業(yè)軟件等，也可支持各種計(jì)算機(jī)外設(shè)以適應(yīng)復(fù)雜的應(yīng)用環(huán)境及未來的應(yīng)用擴(kuò)展。同時(shí)，對(duì)網(wǎng)絡(luò)和服務(wù)器的依賴性將大大降低，即使網(wǎng)絡(luò)中斷或服務(wù)器宕機(jī)終端也可繼續(xù)使用，數(shù)據(jù)可實(shí)現(xiàn)云端集中存儲(chǔ)，也可實(shí)現(xiàn)終端本地加密存儲(chǔ)，且終端應(yīng)用數(shù)據(jù)不會(huì)因網(wǎng)絡(luò)或服務(wù)端故障而丟失，桌面管理層負(fù)責(zé)整個(gè)虛擬桌面系統(tǒng)的調(diào)度，如新虛擬桌面的注冊(cè)及將虛擬桌面的請(qǐng)求指向可用的系統(tǒng)，認(rèn)證用戶身份并為其授權(quán)可以使用的桌面，除此之外桌面管理層本身也承擔(dān)負(fù)載均衡的作用。

作為優(yōu)選，如圖3所示，所述交換機(jī)模塊3與終端模塊1之間設(shè)有防火墻模塊8，虛擬桌面模塊2和服務(wù)器模塊5之間也設(shè)有防火墻模塊8。防火墻模塊8是指一種將內(nèi)部網(wǎng)和公眾訪問網(wǎng)(如Internet)分開的方法，它實(shí)際上是一種隔離技術(shù)。防火墻模塊8是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進(jìn)行通信。按邏輯意義上來說，該系統(tǒng)又可分為用戶層、虛擬桌面層和后臺(tái)應(yīng)用層，各層之間均設(shè)有防火墻裝置，防火墻是在兩個(gè)網(wǎng)絡(luò)通訊時(shí)執(zhí)行的一種訪問控制尺度，它能允許你“同意”的人和數(shù)據(jù)進(jìn)入你的網(wǎng)絡(luò)，同時(shí)將你“不同意”的人和數(shù)據(jù)拒之門外，最大限度地阻止網(wǎng)絡(luò)中的黑客來訪問你的網(wǎng)絡(luò)。換句話說，如果不通過防火墻，公司內(nèi)部的人就無法訪問Internet，Internet上的人也無法和公司內(nèi)部的人進(jìn)行通信，內(nèi)部網(wǎng)絡(luò)和外部網(wǎng)絡(luò)之間的所有網(wǎng)絡(luò)數(shù)據(jù)流都必須經(jīng)過防火墻。

優(yōu)選的，如圖4所示，所述服務(wù)器模塊5包括應(yīng)用服務(wù)器51、數(shù)據(jù)服務(wù)器52和中央控制服務(wù)器53，中央控制服務(wù)器53通過防火墻模塊8連接到虛擬桌面模塊2，應(yīng)用服務(wù)器51和數(shù)據(jù)服務(wù)器52均連接到中央控制服務(wù)器53上，中央數(shù)據(jù)服務(wù)器53集中控制管理系統(tǒng)，采用集中部署的方式，在應(yīng)用服務(wù)器51和數(shù)據(jù)服務(wù)器52上集中部署應(yīng)用軟件和數(shù)據(jù)，服務(wù)器模塊5必須具有一定的“可擴(kuò)展性”，這是因?yàn)槠髽I(yè)網(wǎng)絡(luò)不可能長(zhǎng)久不變，特別是在當(dāng)今信息時(shí)代，當(dāng)用戶一增多就不能勝任的話，一臺(tái)價(jià)值幾萬，甚至幾十萬的服務(wù)器在短時(shí)間內(nèi)就要遭到淘汰，這是任何企業(yè)都無法承受的。為了保持可擴(kuò)展性，通常需要在服務(wù)器上具備一定的可擴(kuò)展空間和冗余件（如磁盤陣列架位、PCI和內(nèi)存條插槽位等）。可擴(kuò)展性具體體現(xiàn)在硬盤是否可擴(kuò)充，CPU是否可升級(jí)或擴(kuò)展，系統(tǒng)是否支持WindowsNT、Linux或UNIX等多種可選主流操作系統(tǒng)等方面，只有這樣才能保持前期投資為后期充分利用。

服務(wù)器模塊5連接著電源控制模塊6，能控制服務(wù)器模塊5的開關(guān)，電源控制模塊6包括遙控裝置61、命令接收模塊62和命令控制模塊63，命令接收模塊62和命令控制模塊63集成在電源芯片上，所述遙控裝置61與服務(wù)器模塊5通過紅外連接或射頻連接，通過遙控裝置61打開或關(guān)閉系統(tǒng)，方便管理者管理服務(wù)器。

優(yōu)選的，終端模塊1包括臺(tái)式機(jī)設(shè)備和智能手機(jī)設(shè)備，終端采用瘦終端設(shè)備，去掉了原來的主機(jī)，把數(shù)據(jù)、應(yīng)用和運(yùn)算統(tǒng)一放到云端共享，終端模塊1具有U口、音頻輸入及輸出、視頻VGA輸出、網(wǎng)絡(luò)接口等。

終端模塊1可通過網(wǎng)關(guān)模塊4的管理配置和后臺(tái)應(yīng)用服務(wù)器靈活分配資源，可分為資源型、標(biāo)準(zhǔn)型和作業(yè)型等，避免了普通臺(tái)式機(jī)高配置、低應(yīng)用帶來的資源浪費(fèi)問題，后臺(tái)管理員可以在后臺(tái)應(yīng)用服務(wù)器統(tǒng)一管理，每次培訓(xùn)結(jié)束后，可在后臺(tái)進(jìn)行賬號(hào)下操作系統(tǒng)的初始化，相比以前臺(tái)式機(jī)重做操作系統(tǒng)或采用還原卡的方式節(jié)省了大量寶貴時(shí)間。還可以利用網(wǎng)關(guān)模塊4增加監(jiān)控設(shè)備、報(bào)警設(shè)備等功能。

終端模塊1的功耗不高于20W遠(yuǎn)遠(yuǎn)低于傳統(tǒng)PC機(jī)350W左右的功率。以60臺(tái)云安全終端規(guī)模的培訓(xùn)機(jī)房為例，一天開機(jī)8小時(shí)，可節(jié)省158.4度電。終端模塊1很小巧，節(jié)約空間，無噪音低散熱，給參培員工提供了一個(gè)整潔、涼爽、清凈的學(xué)習(xí)環(huán)境。每臺(tái)終端模塊1的程序安裝、軟件升級(jí)、病毒查殺都可在服務(wù)器后臺(tái)統(tǒng)一推送，大大降低了機(jī)房管理員的工作量及對(duì)運(yùn)維水平的限制。

如圖5所示，本發(fā)明為集中部署模式，數(shù)據(jù)和應(yīng)用集中部署在服務(wù)器模塊5上，終端模塊1采用精簡(jiǎn)模式，只安裝有簡(jiǎn)單的操作系統(tǒng)和登陸軟件，方便管理員統(tǒng)一后臺(tái)管理維護(hù)。

使用過程：?jiǎn)T工在培訓(xùn)機(jī)房要進(jìn)行培訓(xùn)時(shí)，首先打開自己的培訓(xùn)終端模塊1，然后管理員打開云終端的服務(wù)器模塊5和各個(gè)功能模塊，待各模塊都開機(jī)準(zhǔn)備運(yùn)行時(shí)，就可以開始培訓(xùn)了，培訓(xùn)時(shí)，管理員可以利用后臺(tái)管理賬號(hào)向員工分發(fā)培訓(xùn)內(nèi)容，講解培訓(xùn)課程，員工可以操控自己的終端模塊1向管理員提問等；每個(gè)終端模塊1對(duì)應(yīng)著一個(gè)網(wǎng)關(guān)模塊4，根據(jù)配置，網(wǎng)關(guān)模塊4可以把終端模塊1分配成標(biāo)準(zhǔn)型，資源型和作業(yè)型，還可以給每個(gè)終端模塊1設(shè)置監(jiān)控裝置，檢測(cè)員工的培訓(xùn)情況，培訓(xùn)結(jié)束后，管理員又可以直接對(duì)終端模塊1進(jìn)行系統(tǒng)復(fù)原，清除掉培訓(xùn)時(shí)不相關(guān)的內(nèi)容，恢復(fù)系統(tǒng)原始狀態(tài)。

采用將數(shù)據(jù)與應(yīng)用軟件集中部署到云端服務(wù)器上，用戶接收并使用虛擬桌面系統(tǒng)，使得本發(fā)明維護(hù)簡(jiǎn)單，數(shù)據(jù)集中，管理方便，能有效提高管理員的工作效率與安全性。

盡管已經(jīng)示出和描述了本發(fā)明的實(shí)施例，對(duì)于本領(lǐng)域的普通技術(shù)人員而言，可以理解在不脫離本發(fā)明的原理和精神的情況下可以對(duì)這些實(shí)施例進(jìn)行多種變化、修改、替換和變型，本發(fā)明的范圍由所附權(quán)利要求及其等同限。