对很多人来说

在家办公就像喝水一样简单

只需三步

①打开公司配发的笔记本电脑

②连上公司VPN

③开始办公

确实，一些工作任务就是这么轻松

比如回回邮件、写写方案

但对于某些合规性要求较高的工作任务

这种模式就不适用了

举个栗子

▼

某知名制造企业，是国内规模最大的冲压设备生产基地之一，其负责产品设计和工程研发的技术中心是集团“皇冠上的明珠”，每天有大量的CAD制图，工程数据输出，是企业的核心数据资产。

作为技术中心的运维负责人小C，最近就被一件“事情”所困扰。在全国人民都处于在家办公的期间，公司的一些技术保密资料竟然曝光在了公开网络上。虽然没有造成太大的损失，但是集团领导明确要求“查缺补漏，杜绝后患”。

公司如此重视，小C自然不敢怠慢，这不想起来上次参加D公司会议认识的Martin工程师，立马联系起来。简单说明来意后，小C开门见山！

小C

我们设计工程师工作中主要使用专业设计软件，AutoCAD、TSSD等。公司有数据保密制度，也有加密和审计措施，到底哪个环节出现了问题？

Martin

现在公司都为技术人员配备专用的工作站或者桌面PC，每个技术人员都有自己的桌面环境。当然，公司可以通过强控制技术和强审计技术来管理数据安全。

强控制技术，包括两个方面：① 对文件进行加密；② 标记文件的权限，例如谁能访问？能否读、写、打印、拷贝粘贴以及时效性等。

强审计技术，包括对数据内容进行深度分析，按照事先制定的规则来识别、监控和保护静态存储或动态传输的数据。

但在具体使用中，仍然存在隐患，这主要是因为：

所以桌面PC的数据安全已经成为企业信息安全的短板，需要化“被动”为“主动”，从传统的“事后追溯”转变为“事前预防”。

而虚拟桌面技术就是将操作系统、应用程序和桌面数据等统一到数据中心，实现了集中管理。再通过网络方式交付，使原有桌面PC和桌面系统从“紧耦合”方式变成了“松耦合”。

虚拟桌面技术带来的好处是

❶ 客户端所有对桌面的操作和控制都是在数据中心内完成，客户端用户不直接接触服务器设备，不修改应用配置，从而保证安全。

❷ 通过虚拟桌面可以禁止前端不使用的端口，设置桌面访问权限等。

❸ 数据中心到客户端的网络上只需要开放少部分端口，网络和终端不传输业务数据，传输过程加密，防止网络窃听和数据外泄。

所以通过虚拟桌面方式将数据锁定在数据中心，就可以更有效的管控桌面PC数据，提高桌面可用性。

小C

其实虚拟桌面我们以前就了解过，不过我们都需要性能高的工作站，不知道虚拟桌面的性能是否可以满足我们要求？

Martin

从两方面来说，首先硬件平台，GPU服务器发展迅速。数据中心服务器能够支撑GPU卡越来越多，性能也越来越“强悍”。

比如虚拟桌面平台常用的高性能GPU显卡，我们戴尔易安信刀片服务器已经可以支撑2块-4块，完全可以满足图形设计桌面的GPU需求。

另一方面，虚拟桌面软件平台，虚拟桌面可以提供更多GPU分配方式，来保证满足不同设计人员的桌面要求。比如VMware Horizon平台，针对图形要求的人员，主要是以下两种方式。

❶ vDGA直通方式,将整个GPU卡分配给其中一位设计人员，从而提供最顶级GPU桌面环境，适用于对图形设计要求最高的高级设计人员；

❷ vGPU模式，即虚拟GPU方式。将物理GPU按需切割，同时分配给多个虚拟机使用，虚拟机所使用的GPU被称之为虚拟GPU。在虚拟机中使用vGPU的计算能力来自物理GPU分割出来的配额。可以根据中级设计人员/普通设计人员来灵活分配vGPU资源，最大限度提高GPU资源利用率。