idv云桌面施工规范

idv云桌面施工规范（共10篇）

篇1：idv云桌面施工规范

1、目前云桌面厂商中领导者几乎清一色技术出身，技术方面自然没问题，但是销售方面普遍欠缺。在进行产品路线规划中主要想着做一款技术领先的产品，而不是设计一套销售模式领先的产品。

2、厂商中负责销售的领导对云桌面三大作用理解不够，无法明白为用户解决安全问题和管理问题的重要性远比解决客户成本问题要重要的多。

3、厂商之间交流太少，产品之间没有差异化，导致重复投入，相互之间在低层次竞争。太多厂商追求大而全，缺乏个性化标签，在众多厂商中无法脱颖而出，为销售工作增加不少难度。

4、各家的云桌面产品对快速交付考虑不够，导致无法快速发展渠道及代理商。厂商过多精力耗费在单个小项目上，做了本该集成商应该做的事情。这样既无法提高销售额，又大幅增加公司运营成本。

5、深xx与锐x这类大厂家在某些行业没有明显的技术领先性，以及没有足以吸引用户的特色功能，导致与其他厂家陷入价格战。

6、目前云桌面市场已出现使用二手服务器、只修改Logo的oVirt软件，以及使用二手元器件组装的瘦客户机来作为云桌面产品对市场销售，这种现象已经严重损害了整个云桌面行业的健康发展。

篇2：idv云桌面施工规范

1）桌面终端系统维护困难。校园终端数量众多，在当前大量使用PC的情况下，所有终端的操作系统、补丁升级、业务软件都需要在每台PC上分别实施，耗费巨大的人力物力，费时费力，效率低下；

2）桌面环境安全有待提升。由于校园机房和培训教师内的PC会被许多学生使用，频繁的u盘拷贝导致PC极易感染病毒，从而引发各种不可预知的风险；

3）降低IT成本。由于校园终端数量众多，如果每个点都配备一台PC，无论是前期的一次性采购成本，还是后期的扩容成本，都是一笔不小的开销；如何降低成本，是IT运维中必须考虑的问题； 方案设计 基于以上对校园的桌面终端系统的问题和需求分析，我们推荐采用东方荣华的MVD桌面虚拟化解决方案，从而大幅提升终端的IT运维效率，更好地保障数据安全，并实现成本控制和节能减排等目标。方案设计目标

1、终端管理维护方便：通过桌面虚拟化方案，学校可以通过虚拟桌面池、虚拟桌面模板克隆等技术实现快速桌面部署，所有的终端设备使用的操作系统全部来自一个由管理员定制的标准化操作系统，该镜像中已安装了业务所需要的应用程序及应用客户端软件，对于前端的大量客户端的桌面与应用维护工作量，就缩小到只需对一个镜像进行维护。另外，桌面和应用的安装和升级等全部在集中数据中心进行，IT管理员无需接触最终用户的客户端，就可以完成应用的配置和维护工作，避免每台PC机装机，以及故障时重装等，大大减少维护工作量，提升效率；而终端由PC替换为云终端后，其本身不用安装应用软件，可以做到在运行期间终端免维护，降低终端维护成本；

2、数据安全：通过桌面虚拟化方案，所有用户使用的桌面系统及业务系统都集中在数据中心运行，每次用户登录时，都能获得一个完全干净、没有任何病毒和木马的桌面环境；而当用户退出时，其所作的修改也不会对桌面造成任何影响，从而有效实现数据安全和系统安全；

3、节省办公空间：通过桌面虚拟化方案，可以用云终端来替代传统PC；而云终端体积小，可以通过螺钉直接固定在显示器后面，节省办公空间，相同办公区域内可以容纳更多的客服人员；

4、降低终端持续更新费用：PC机平均更换周期为3~5年，而云终端如无人为损坏，工作时间平均为10年左右；服务器的使用寿命也远高于PC机；虚拟化软件License可以永久使用；后续如果需要提升桌面的处理能力，只需要给服务器增加CPU和内存配置即可，众多的终端无需更换。

篇3：idv云桌面施工规范

关键词：财政国库,现金管理,战略思考,操作措施

近年, 我国的国库现金规模一直维持在较高的水平上, 国库现金波动处在较高规模, 意味着在国库中有着大量资金, 资金闲置无法创造更多的效益, 加大了银行对基础货币的调节和货币政策实施的难度。随着我国公共财政制度的逐步构建和国库管理制度深化改革, 财政部门需要致力于国库资金使用效益的提高, 大力推动国库现金管理。

一、对国库现金管理的战略思考

我国从2000年以来推进财政国库管理机制的改革, 预算单位在进行改革后, 预算资金留存在财政国库, 国库资金余额涨幅极大。2006年, 我国财政部和人民银行印发《中央国库现金管理暂行办法》, 标志着我国国库现金管理工作正式启动, 近年来地方国库现金管理工作也开始逐渐展开。2013年7月, 国务院常务会议提出对盘活财政存量资金进行研究, 提高资金使用效益。在这种背景下, 加强国库现金管理、提高资金使用效益已势在必行。

在市场经济的背景下, 利用决策分散和价格机制对资源进行配置, 只有公平有序的市场竞争体系才能最大力度地提高经济效益, 这就需要政府通过市场经济体系增加国库现金的使用率, 以实现国库现金时间和交换价值。在此, 就国库现金管理相关问题进行探讨。

二、国库现金管理的操作模式

一套科学合理、制度完善的国库现金管理制度与体系的建立是一项涉及多个方面、复杂而系统的工程。国库现金管理制度的建立需要遵循四项基本原则:一是确定最优改革方案, 寻找最佳的改革途径和重点以及改革先后顺序, 从易到难、由点及面进行逐步完善和推进;二是对各项配套措施进行整体实施, 多管齐下, 全面提高各级政府部门和财政预算单位的财务管理水平;三是选择符合国情的管理体制, 对现金管理的主要职责和具体目标进行科学的制定和划分;四是先制定出相关的规章制度, 再选择试点进行改革, 确保制度改革在实施过程中依法行事。坚持以上原则, 通过以下各方面的努力创造符合各级政府需要的国库现金管理制度 (1) 。

(一) 建立中央代为操作和地方自主操作相结合的管理模式

将中央代为操作和地方自主操作相结合, 既能够调动地方国库加强现金管理的积极性, 同时还能够利用中央管理和风险控制经验与资源, 保证地方国库现金安全。在地方政府进行国库现金管理操作的过程中, 中央财政应该对地方可投资范围和所能使用的工具等方面进行明确规定, 对地方政府的风险水平和融资规模进行严格的控制, 督促地方政府将当地国库现金管理活动规范化、公开化、透明化, 便于公众进行了解监督。

(二) 建立健全国库现金管理体系

双重代理制度是我国目前所实行的国库制度, 在中央银行设置有中央银行分支机构的地区由中央银行代理国库, 没有设置中央银行分支机构的区域则由商业银行进行国库代理。与国外国库制度进行对比可以发现, 经过近百年的发展历程, 大多数发达国家所实行的国库制度是分层代理制度。在分层代理业务体系下, 通常由中央银行代理国库的支付清算、单一账户等业务;而税收收缴等业务是由商业银行所代理的, 在规定的时间中商业银行将应缴库款转到中央银行国库账户内;现金的存放由部分商业银行代理, 可以对现金运用、持有以及征收税费, 形成了一个相互分离, 同时又相互合作的分层代理机制 (2) 。分层代理制度体现了国库业务分工专业化的深入, 和我国现行的双重代理制度简单的行政化业务分工是完全不同的, 更加有利于全面发挥国库应有的职能, 提高国库的管理水平。

(三) 进一步推行配套措施改革

各级财政部门应该积极推动预算管理制度改革, 增强资金控制管理, 不断提高资金效益。推动预算会计制度改革, 将权责发生制引入到预算会计中, 全面真实反映政府投资营运成本, 及时对负债进行确认和计量, 以保证公共资源使用效率和财务的合规性、各级财政的可持续性;健全市场制度, 构建成熟的货币市场, 丰富货币市场交易品种, 加强市场的流动性, 增加市场参与者, 提供良好的国库现金管理的市场环境, 将信息系统导入政府财政管理中, 建立银行支付系统, 设计和构建符合我国使用要求的国库现金管理操作系统, 给国库的高效运作提供技术支持;修订和完善国库管理的相关法律法规和各级地方的管理规章制度, 以达到依法行政和依法理财的管理目标。

(四) 完善乡镇国库管理制度

在现阶段所实行的财政管理体制下, 县级财政部门对乡镇财政所的监督管理主要是以各业务股室所管理的资金进行对应检查, 以及通过对年终决算汇总报表进行审核。乡镇财政所平时的现金计划主要由县乡镇财政管理局进行远程审批, 对乡镇财政所日常资金运用操作缺乏全面、系统的监管机制。由于乡镇财政所干部的任免以及主要业务都是由上级主管部门即县财政局管理, 乡镇政府难以全面监管当地财政所的各项业务 (3) 。而县财政局没有建立金融系统一样的动态监控机制, 无法及时发现乡镇财政所日常每天或者是中短期资金运行中存在的问题, 发现问题只有通过后期的检查或者是问题暴露。乡镇政府和财政所之间没有明确各自权责的管理协调制度, 容易出现发生问题互相推诿的情况。

现阶段乡镇财政体制主要形式是税收增长奖励, 招商税收分成, 基本能够保障支出;财政收入逐年增长以保证收支平衡。乡镇现在实行的是年终签证结算方式, 通常是由县财政调度资金保证平时支出需要, 年终根据体制进行统一结算。乡镇采用年度预算的方式对支出基数进行核定。乡镇预算编制以综合预算、量入为出为原则 (4) 。乡镇根据财政体制和各项补助收入对可用财力进行计算, 保证收支平衡, 达到保工资、保稳定、保运转、促发展的目的。

由此可见, 必须建立权责利相统一的政府财政管理机制。在制度纵向上, 更好地完善各级政府责权利统一的国库现金管理机制, 对各级政府持有资金实行规范管理, 从体制上彻底划分资金关系, 将属于中央的资金及时转入到中央国库账户内, 分属于各级地方的资金也应该及时缴入到地方政府单一账户中, 中央和地方之间资金的往来应该作为借贷关系, 以有偿方式处理双方的资金关系, 保证双方各自的利益。在制度横向方面, 应该将央行、财政、各部门、各级预算单位以及商业银行等各方面利益进行统一, 实现多方面利益的协调整合, 各相关部门应该通过对国库管理操作手段的创新, 现金业务模式的改革, 对国库管理工作效率进行提高, 不断完善国库现金管理信息化系统, 加强国库管理信息化建设, 实现国库现金收支全程信息共享。

三、结语

总之, 国库现金管理在国库制度改革中有着重要作用, 是国库管理体系中的重要部分。现金管理不仅能够有效增加国库现金的使用效益, 还将进一步促进相关货币政策的改革顺利实施。国库现金管理措施的选择会对国库现金管理的推进造成直接影响, 因此必须选择和我国国情相符合的操作模式。对国库现金管理方式进行探讨和研究, 在风险完全可控制范围内进行适度对外投资, 以提高国库资金使用效益, 在促进国库管理方面有着重要的理论和现实意义。

注释

11 张赓, 梁彩红.谈我国地方国库现金管理模式的构建[J].财会月刊, 2010, (15) , 第78-79页.

22 姜兆平, 庄卫明.我国国库现金管理与货币政策协调问题及建议――基于国库现金管理商业银行定期存款操作分析[J].金融纵横, 2011, (06) , 第23-24页.

33 梁朵, 王卫东.浅析县域国库资金风险管理中存在的问题及建议[J].内蒙古科技与经济, 2014, (06) , 第59-60页.

篇4：华为有朵“桌面云”

全球最大商用桌面云

走进华为上海研究所（下简称上研所）位于浦东金桥的“Z”字型办公大楼，记者的第一感受就是清新、整洁——这不仅来源于整幢大楼简约、大气的现代建筑风格，也来自办公区员工工位的简单、整齐。

在华为上研所每位员工的工位上，如今已经找不到占地方、会发热的PC机和累赘的线缆。每个员工的面前都是一台液晶显示屏，背后挂着一个黑色的小“发髻”——云计算的终端TC（瘦客户端）。通过这些比巴掌略大的小黑盒子，华为的员工们只要输入账号、密码，就可以连接到数据中心的虚拟服务器上，处理各种日常工作，操作过程与传统的PC并无二致。

这种云架构下的TC机，体积小、耗电低、造价便宜、维护简单，工作时的散热和噪音也远远低于传统PC机，直接连到“神经中枢”——数据中心。在华为上研所的数据中心机房，一排排机架式服务器与刀片式服务器相对矗立，由两扇玻璃门封闭成相对独立的空间，通过华为自行设计的独特冷循环系统进行科学散热，总共300多台服务器共同为华为上研所的员工们提供着强大的计算资源和存储能力。

在华为上研所的1万名员工中有8000名左右是研发人员，主要从事着无线、核心网等技术和产品的研发。研发工作对系统计算能力、稳定性、可靠性的高要求，对“云”的性能来说是一个严峻的考验，运行了近一年的华为桌面云经受住了考验，通过采用桌面云系统，华为上研所实现了大量的资源节省：仅前期硬件部署成本就节省了40%；电费节省71%；系统部署周期从原来的3个月以上缩短为不到一周；IT维护人员则由原来的200人精简到现在的9人。

据华为相关人士介绍，接下来，华为还计划将北京、南京、深圳的研发人员陆续迁移到云上，最后实现全球研发体系的6万名员工都在云上办公。

敢“吃螃蟹”的客户

自2010年11月29日正式面向全球发布其云计算战略及端到端解决方案以来，华为正在积极进军云计算这一IT产业的新兴战略高地，目前华为桌面云解决方案，也成功地发展了一批勇于率先“吃螃蟹”的客户。

中国移动作为华为在电信设备方面的老客户，率先尝试了华为提供的桌面云系统，目前这套系统不但用于中国移动的日常办公，还应用于其呼叫中心、网上营业厅等业务，帮助中国移动为其企业客户提供服务。

上海联通通过华为建立了拥有2000台终端的桌面云系统，不但利用其进行内部办公，还对外租赁给它的客户中国人寿做呼叫中心业务。在晚上系统资源空闲的时候，上海联通还将系统的闲置数据能力租赁给其他企业做3D渲染。

在华为桌面云的客户中，最引人瞩目的是上海市闸北区市北医院，这家医院的云计算系统是全国首个成功落地的健康云。

上海市闸北区市北医院的健康云系统自2010年7月开始筹建，经过半年多的测试及应用迁移，于2011年3月投入试运行。6月17日，伴随上海市闸北区市北医院的新医疗综合楼落成开业，全国首个健康云系统也正式启用。

作为卫生部健康档案信息化试点区，上海市闸北区在区域卫生信息化建设中表现突出，已经形成卫生系统内颇具代表性的“闸北模式”,市北医院的云系统又是一次新的尝试。

据了解，该院70%的应用软件目前都已经搬迁至云平台上，包括HIS系统、LIS系统 、电子病历系统、门急诊工作站、PACS系统、排队叫号系统、输液系统等；在参观中记者看到，包括门诊、药房、挂号处等各个科室都已经部署了TC机。这些TC机全部连接到中心机房，此外光纤还连接着保德路分院和闻喜路分院，整个医院的业务都运行在云上。

“因为我们是医疗系统第一个部署云计算的，所以当时心里也没底。尽管事先做了相当充分的考察和整整半年的测试，在实际开始部署时我们还是做好了随时叫停的准备，并为此准备了三稿替代方案。当然，目前我们的云系统运行效果良好。一期我们上马了160台TC，二期准备上400台。”市北医院信息科的负责人告诉记者，采用云计算系统后，市北医院信息科工程师们最大的感受是系统管理方便了很多，很多时候工程师不必再跑到医院的各个科室去寻找系统哪里出现了问题，而只要在中心机房管理好服务器就可以了。此外，TC机终端也确实省电、省空间、噪音低。

篇5：idv云桌面施工规范

1.1现状分析

随着国家相继在中小学实施“校校通”工程、农村中小学现代远程教育工程，各级中小学能够从国家基础资源中心和省、市教育资源中心通过我网络获取大量的教育、教学资源，工程配备的信息化设备能够初步实现部分班级的多媒体教学。但由于我国的学校数量多、分布较广，信息化基础设备建设和规模和投入巨大，运行维护的成本较高，阻碍了整体信息化教学的发展速度。

设备少： 学校教室目前还不能达到每个班级都具备多媒体设备，不能满足日常教学需求，尚未真正实现绿色教学

建设成本高：学校在绿色教学教室建设中，需要投入大量资金购买软、硬件设备，给学校造成了较大的资金困难

使用成本高：学校投入大量资金进行信息化建设后，随之而来的是电费、维护维修费用的大幅度增加，大量占用学校的公用经费，导致部分地区因为电费问题，设备闲置。

管理维护难：每个教室的多媒体设备独立、分散使用，大量的设备故障大大增加了维护工作的难度

信息不共享：学校内没有建设校园网络，各设备之间无法共享资源和信息，无法实现优质资源的共享，学科之间的重复资源收集形成了大量的重复工作，效率低。

1.2需求分析

与广大学校的沟通调研，各校对教室多媒体的设备配备和使用的需求基本如下：

普及多媒体教学设备：每个班级普及多媒体教学设备，实现绿色教学设备、通资源、通应用；

降低建设成本：实现绿色教学教室建设，大幅度降低购买软、硬件设备资金；

puting绿色教学教室解决方案有着“安全性高、管理高效、易于维护、防盗防损、节省资金”的突出优势。NComputing解决方案依据班级数量多少，可以选择配置一台或多台PC式服务器放置于教师办公室或机房内，通过网线来连接；可以选择不同的显示设备，比如电视、投影仪等，还可连接交互式设备，比如无线手写板等，来建设不同类型的绿色教学教室。示意图如下：

puting云终端产品连接；PC式服务器与互联网连接，提供网络服务。

2、用NComputing云终端实现教师备课室解决方案

2.1现状分析

目前大多数在办公室中教师只能几人共用一台计算机来备课，教师面临着信息搜索难、资料下载难等问题。学校如果为每一位教师提供独立的计算机，就面临着投入成本高、电脑资源浪费的问题。

通过对学校教师备课室的现场勘察，各校的教师备课室设备配备现状大致如下：

不能实现人手一机备课：多位老师共用一台计算机备课，不能满足不同教师相对独立的备课需求；

信息不可共享：学校、教室、备课室之间优质资源无法互通有无，制约着优质资源的共建共享；

备课资源缺乏：少数具备校园网环境的学校校本资源严重不足，不能充分满足教师备授课使用。

puting云终端教师备课室解决方案有着“远程存储、使用灵活、管理高效”的突出优势。NComputing云终端解决方案依据教师备课方式的不同，可以在教师备课室内配置一台PC式服务器进行集中式备课室建设，通过USB线连接NComputing云终端产品；也可以配置多台PC式服务器放置于学校机房内，通过网线连接教师办公室内的NComputing云终端产品；可以连接各类办公设备，比如打印机、投影仪、电子白板等。示意图如下：

puting云终端产品连接；PC式服务器与互联网连接，提供网络服务。

对于采用分散式备课的学校，我们建议购置多台PC式服务器，部署在学校机房内，采用NComputing L300型多媒体云计算机，通过网连接；PC式服务器与互联网连接，提供网络服务。

篇6：7S办公桌面标识、摆放规范简图

岗位卡电话显示器文具打印机水杯文件区

根据个人习惯，物品摆放位置可适当调整，相对摆放的2张办公桌，物品摆放尽量做到相对摆放。

工位物品摆放位置简图

文具茶杯显示器打印机电话小型绿植文件

篇7：idv云桌面施工规范

引 言

桌面云把个人电脑的桌面环境通过云计算模式从物理机器上剥离出来，使其成为一种可以对外提供桌面服务的应用，同时个人电脑的桌面环境所需的计算、存储等资源集中在后台服务器上，这样就可取代客户端的本地计算以及存储资源，且后台服务器的计算、资源存储也是共享、灵活的，可以让不同个人电脑的桌面环境资源实现按需分配，从而达到提升计算机资源利用率，降低学校整体实训机房拥有成本的目的。

桌面云最核心的技术是桌面虚拟化(Virtual DesktopInfrastructure，VDI)，即虚拟桌面基础架构。它不仅仅是给学校每个客户端都配置一台运行拥有Windows 或Linux 操作系统的传统PC，而是在学校的数据中心部署桌面虚拟化服务器来运行个人操作系统，无论是基于Linux 还是Windows平台，通过指定的传输协议把学生在终端输入设备上(例如键盘、鼠标等)的操作传输给服务器，并且在服务器端接收指令后将运行结果回传给瘦终端设备。

1 云南工商学院实训机房面临的安全问题云南工商学院实训机房一直使用功能相对全面的传统PC。而且在大多数情况下，传统PC 的性价比很高。但与此同时，在实际应用维护过程中，传统PC 也暴露出其安全方面存在的诸多弊端。

1.1 难以防止设备的非法接入

实训机房传统PC上的 USB 口、串口、并口如果没有做特殊设置，都可以外接设备，使用传统的方法很难禁止非法设备的接入，使得病毒或木马趁机入侵实训机房的传统PC，并迅速在校园网内部扩散，甚至导致校园网瘫痪。

1.2 学生数据安全难以保证

云南工商学院实训机房的传统PC平时除了供学生上机实训练习外，期末还可以提供在线考试功能，但若出现死机或硬件故障时将导致学生无法正常考试。这些考试数据如何能在传统PC 出现故障时恢复数据是亟待解决的一个重要问题。

1.3 学生上网的会话与流量难以控制

实训机房在非正常上课时段还为学生提供自主上网、查询资料等服务。但有的学生常常利用BT、迅雷等P2P 软件下载电影而非学习资源，这些软件在下载任务的同时也在上传数据，而且是多任务、多线程，会对学校的网络资源造成极大的浪费。此外，被木马或病毒感染的计算机会和外网产生大量的连接会话，消耗校园网出口带宽和并发连接会话资源，造成校园网络出口拥堵。

1.4 学生的上网行为无法追踪

由于实训机房学生的`流动性，使用机房时很难进行身份验证，难以实现基于云桌面的计算基础架构，而且如果学生使用实训机房的计算机在网上发表违法言论也很难进行跟踪和定位。

针对上述问题，云南工商学院将使用桌面云技术取代传统PC 机房。将采用在服务器系统上安装桌面映像或瘦客户端运行服务器上的桌面映像，实现基于云桌面计算基础架构的高校实训机房，全面提升系统安全性。

2 基于桌面云的安全设计

为保障教师教学课件及学生考试数据中心的数据安全，云桌面采用了一套完整的安全架构，自下而上避免出现安全真空，并强化了虚拟化隔离技术和网络隔离技术。主要采用了分层和纵深防御的方法。分层防御(Layered Defense)指采用多种方法，在网络中的多个不同区域执行不同的安全性策略，以避免发生网络中的单点安全故障;纵深防御(Defensein Depth)指使用多重防御策略，降低管理风险，其优势在于，当一层防御被攻破时，另一层防御将会自动生效，以防止进一步的破坏。

根据纵深防御和分层的思想，桌面云数据中心安全框架的网络层次自下而上可分为物理、主机/ 虚拟化、网络、业务和数据、管理维护等几个层面。

2.1 桌面云终端安全设计

使用桌面云的瘦终端取代传统PC，瘦终端系统采用固化的Linux 嵌入OS，且无本地存储。在接入桌面云时中心服务器对瘦终端进行合法性身份认证，把瘦终端/ 瘦终端组绑定到用户/ 用户组，开启USB 读写禁用，也可以采用802.1X 认证防止非法终端接入等方式保证终端安全。

2.2 桌面云接入与认证管理安全设计

采用安全用户身份认证可以使用的技术包括用户名/ 密码认证、USB KEY认证、动态口令认证、动态短信认证、指纹认证、指纹+ 密码认证，这些技术可以确保接入用户的合法性。

2.3 桌面云协议安全设计

安全协议采用华为自主研发的HDP 桌面协议，可用于多通道，且兼容性好。瘦终端的USB 存储可控制禁用、只读、读写功能。客户端和服务端进行通讯时，数据认证采用Https加密传输;学生瘦终端通过HDP 协议连接虚拟桌面时，桌面访问采用传输加密(HDPover SSL)技术，保证了数据的安全;教师使用Web 管理系统时，均通过Https 方式实现，传送通道统一采用SSL 技术实现加密。

2.4 桌面云系统安全设计

使用虚拟化平台从数据完整性验证、身份认证、数据访问控制隔离、数据加密多个方面保证学生数据的安全。系统资源释放回收时，所有剩余数据将被清零。

Web 服务的安全保障加固包括系统自动将客户请求转换成Https，以防止跨站点脚本攻击，阻止SQL 注入式攻击及跨站请求伪造，同时隐藏敏感信息、上传和下载文件也受到限制，且登录页面图片验证码的支持、帐号密码设置至少八位，其中包括大小写和特殊字符。

操作系统加固也必不可少，首先关闭不必要的服务，其次控制文件和目录的访问权限，采用数据库加固、安装安全补丁、防病毒等手段保障管理组件虚拟机的系统安全。具体的加固措施为关闭不必要的通信端口、关闭不需开启的服务进程，且用户对系统的访问权限、不同的账号访问权限也必须有所限制，开启服务器的安全日志审计功能，以避免通过漏洞攻击系统。

2.5 桌面云管理安全设计

学生一旦接入桌面云，在桌面云的接入网关、认证系统和虚拟机上都有详细的日志记录，便于追查责任事故。从帐号、密码、管理员和用户权限、日志等日常管理方面加强安全措施。教师采用Https 加密保证管理访问安全，通过分权分域管理方法，对不同教师的权限进行制约，且所有教师的操作都有日志记录，供事后审计。

2.6 桌面云用户虚拟机安全设计

在学生虚拟机上部署安装防病毒软件，防止学生的虚拟桌面遭受病毒或木马攻击。虚拟机要求配置固定IP，便于审计。当虚拟机运行时，可采用TSM 安全系统提供网络访问控制、USB 读写加密与管控、学生行为监控、补丁管理、软件分发等功能，确保学生虚拟机的运行安全。

3 结 语

篇8：安全驱动桌面云落地

“虽然桌面云有很多好处，比如支持移动办公、集中管控，以及可以大幅降低用户终端的运维成本等，但我们发现，现阶段桌面云的最大需求来自安全性，这也正是华为桌面云所着力打造的一个重要特点。”华为IT产品线云平台营销总监周告诉记者。

桌面云得天独厚的安全性，体现在其最为普遍的VDI（Virtual Desktop Infrastructure）技术上，通过VDI技术交付的用户桌面上所呈现的内容只是一个画面，各个应用程序实际运行在位于数据中心的服务器上，数据并不会在用户桌面上落地，这是桌面云高安全性的基础。基于此特点，各个桌面云解决方案提供商可以开发出各种具有不同安全特性的桌面云解决方案。

周用“进不来、拿不走、打不开、赖不掉、丢不了”来总结华为桌面云解决方案在安全上的特点。“进不来”是指解决方案具有的用户接入认证功能和终端端口管理功能，能确保只有通过认证和特定的终端端口，才能打开桌面，进而访问所需要的资源；“拿不走”是指即使用户打开了桌面，看到了所需要的内容，在没有得到授权的情况下也不能带走；“打不开”是指所有敏感信息都具有权限控制，只有拥有相应权限的人才能完成相应的操作（读、写、修改等）；“赖不掉”是指解决方案具有日志审计功能，个别高度机密的文档和操作，还具有视频录制功能，有日志记载和视频为证，操作者自然无法抵赖；“丢不了”是指解决方案具有文档外发控制和加密功能，一旦敏感信息被发送到授权区域之外，就会被及时阻止。

篇9：idv云桌面施工规范

DB36 地

方

标

准

江西省

DB XX/ XXXXX—XXXX 江西省省级电子政务云平台资源服务管理

规范

Specification for Resource Service Management of Jiangxi Provincial E-government

Cloud Platform 点击此处添加与国际标准一致性程度的标识

文稿版次选择

XXXXXX发布 XXXXXX实施

江西省质量技术监督局 发布

DBXX/ XXXXX—XXXX

目 次

前言................................................................................II 引言...............................................................................III 1 范围..............................................................................1 2 规范性引用文件....................................................................1 3 术语与定义........................................................................1 4 政务云平台提供的资源服务类型......................................................1 5 申请条件..........................................................................1 6 申请流程..........................................................................2 7 政务云平台资源申请单位必须遵守以下规定............................................2 8 省信息中心应承担以下职责..........................................................2 9 争议解决与不可抗力................................................................3

I

DBXX/ XXXXX—XXXX

前 言

为加强省级电子政务云平台（以下简称政务云平台）的规范化、标准化管理，合理分配和管理各种资源，确保各业务系统安全稳定运行，根据《国家电子政务外网政务云安全技术要求》，并结合我省电子政务云平台实际，特制定《江西省省级电子政务云平台资源管理规范》。（以下简称规范）。

本规范按照GB 1.1—2009给出的规则及政务云安全的实际需求起草。本规范由江西省信息中心政务云小组提出并归口。本规范起草单位：江西省信息中心。

本规范主要起草人：金俊平、杜军龙、周剑涛、刘芳芳、胡坚勇、郑自。

II

DBXX/ XXXXX—XXXX

引 言

《江西省省级电子政务云平台资源服务管理规范》是指导省级电子政务云平台进行业务应用系统的部署、运行维护、安全管理的规范化工作依据。

本规范加强了省级电子政务云平台的规范化、标准化管理，合理分配和管理各种资源，确保各业务应用系统安全稳定运行。

III

DBXX/ XXXXX—XXXX 江西省省级电子政务云平台资源服务管理规范 范围

本规范适用于使用和运营省级电子政务云平台的省级政务部门、各设区市信息中心。2 规范性引用文件

GB/T 31167 信息安全技术 云计算服务安全指南 GB/T 31168 信息安全技术 云计算服务安全能力要求 ISO/IEC 17788:2014 信息技术 云计算 概述和词汇 3 术语与定义

下列术语和定义适应于本文件。3.1 政务云 government cloud 用于承载各级政务部门开展公共服务、社会管理等电子政务业务信息系统和数据，及政务门户网站的云计算基础设施，可根据不同业务和需求提供IaaS、PaaS、SaaS服务。

3.2 申请单位 applicant 使用云计算平台处理、存储数据和开展业务的各级政务部门。4 政务云平台提供的资源服务类型

4.1 计算类资源服务：虚拟主机、物理主机服务； 4.2 存储类资源服务：云存储服务；

4.3 网络类资源服务：虚拟私有云、负载均衡、政务外网、互联网服务；

4.4 安全类资源服务：虚拟化防火墙、虚拟化防病毒、IPS、Web应用防火墙、数据备份服务； 4.5 综合类业务：虚拟数据中心服务。5 申请条件

5.1 申请单位为省级政务部门、各设区市信息中心，部署的业务系统为非涉密、非盈利性政务信息系统；

5.2 申请部署的业务系统必须稳定，正在开发和调试的系统不予受理。

DBXX/ XXXXX—XXXX 6 申请流程

6.1 申请单位向省信息中心来函（加盖单位公章）申请政务云平台资源服务，在函中说明资源需求；

6.2 省信息中心收到申请函后，核实申请单位的条件，满足则进行受理；

6.3 经省信息中心审核符合条件的单位填写《省级电子政务云平台资源申请表》（加盖申请单位公章，见附件），送交省信息中心办理；

6.4 省信息中心收到申请表后，将根据申请单位的要求和政务云平台资源情况，进行资源预分配和核实。通过后，将函复申请单位；

6.5 申请单位收到函件后，双方商议业务系统部署具体事宜，并开始部署工作；

6.6 申请单位业务系统部署完成后，经试运行，省信息中心根据实际需要调整预分配资源； 6.7 业务系统稳定运行后，双方签订《省级电子政务云平台资源租用协议》。7 政务云平台资源申请单位必须遵守以下规定

7.1 申请单位要指定专人负责管理申请的政务云平台资源，并将该工作人员的有关情况报省信息中心，如有人员变动应及时告知省信息中心；

7.2 申请单位自行管理在政务云平台上部署的业务系统，包括业务系统的维护、更新、升级、安全防护（包括所有密码账户的保密及管理、系统端口的权限控制）等； 7.3 申请单位对所分配的政务云平台资源只有使用权，不得挪作他用；

7.4 申请单位运维人员进出政务云机房须遵循江西省电子政务外网数据中心机房相关管理规定；

7.5 申请单位只能对本单位申请的政务云资源进行操作，禁止对其他设备进行操作； 7.6 申请单位要对部署业务系统所运行的系统版权合法性负责；

7.7 申请单位不再使用政务云平台资源时，应及时通知省信息中心，办理资源撤消手续，终止有关服务。省信息中心应承担以下职责

8.1 为申请单位提供良好的业务系统运行硬件环境，保证业务系统安全稳定运行，并为申请单位管理提供便利；

8.2 如果申请单位发布的信息违反国家有关部门规定，或业务系统主机对外产生大量攻击影响政务云平台其他业务系统运行，省信息中心有权中断网络服务，直至申请单位完成整改为止； 8.3 当业务系统出现故障，或受到外来攻击等异常情况时，应向申请单位提供技术支持，协助解决问题；

DBXX/ XXXXX—XXXX 8.4 省信息中心根据管理需要，定期要求申请单位开展必要的安全检查。9 争议解决与不可抗力

9.1 由于不可抗力因素引起断电、断网或供电、通信不稳定等造成业务系统不能访问、数据丢失等问题，省信息中心不承担责任；

9.2 省信息中心保留对本管理办法的最终解释权。

表1 省级电子政务云平台资源申请表

DBXX/ XXXXX—XXXX 单位名称申请人申请日期联系方式

一、系统情况说明系统名称系统简介（简要说明）系统服务对象政务部门社会公众系统部署区域政务外网应用区互联网应用区

二、资源需求

1、主机资源申请开放端口、协议、公网IP地址需求服务类型云主机类型数量CPU规格内存规格磁盘规格操作系统数据库中间件2VCPU4VCPU8G16G32G其他__G8G16G32G其他__G磁盘数量__个磁盘容量200G300G400G其他__G其他_________其他______Windows 2008企业版64位（预安装，自行激活）Oracle12cTongWeb6.0（预安装，自行激活）中标麒麟操作系统其他______服务器8VCPU其他__VCPU云主机申请2VCPU4VCPU磁盘数量__个磁盘容量200G300G400G其他__G其他_________其他______Windows 2008企业版64位（预安装，自行激活）Oracle12cTongWeb6.0（预安装，自行激活）中标麒麟操作系统其他______其他服务器8VCPU其他__VCPU4路8核128G300GWindows 2008企业版64位（预安装，自行激活）Oracle12cTongWeb6.0（预安装，自行激活）中标麒麟操作系统服务器4路10核256G600G物理主机申请4路8核128G300G其他_________其他______其他______Windows 2008企业版64位（预安装，自行激活）Oracle12cTongWeb6.0（预安装，自行激活）中标麒麟操作系统其他服务器4路10核256G600G其他_________其他______其他______已购买或将购买所有第三方软件授权（包括操作系统，数据库软件等，将提供授权复印文件作为附件备案）第三方软件租用申明需要向云平台租用以下第三方软件授权请在这里填写需要租用的第三方软件版本（包括操作系统与数据库软件等）及数量等信息资源需求补充说明

2、存储空间申请存储空间申请200G500G1T其他______

3、虚拟数据中心（VDC）申请VDC名称VDC申请CPU上限使用期限______VCPU管理员账户内存上限其他_____G管理员密码存储上限_____T申请单位（盖章）：______________表2

篇10：广联达施工云资料操作说明书

广联达施工云资料软件GZL2015使用说明...................................................................................2一、二、三、四、1、2、软件安装...................................................................................................................2 软件卸载...................................................................................................................5 软件运行环境...........................................................................................................7 快速入门...................................................................................................................7 启动与退出...........................................................................................................7 新建与打开工程...................................................................................................7

五、功能模块介绍...................................................................................................................9

（一）工程.......................................................................................................................9

（二）、开始...................................................................................................................11

（三）、工程信息...........................................................................................................11

（四）、表格...................................................................................................................15

（五）、编辑...................................................................................................................23

（六）、工具...................................................................................................................24

（七）、帮助反馈...........................................................................................................28

（八）、表格使用小贴士...............................................................................................28

广联达施工云资料软件GZL2015使用说明

一、软件安装

1、操作步骤

1）、双击安装包，进入如下安装界面

2）、“自定义安装”下拉框，可以选择软件安装位置。默认安装在C盘下

3）、需要勾选“我同意”，才能进行一键安装。否则“一键安装”按钮失效 4）、点击“一键安装”，软件会自动安装到制定目录下，您可以看到安装进度条

5）安装完成后，可以选择“打开软件”。直接打开软件，进入登录界面

2、注意事项

1）、安装过程中，如果进度条没有反应。请您关闭360安全卫士

2）、安装过程中，如果遇到“组件注册失败”的提示，请您到安装路径下，重新运行下述文件。

二、软件卸载

1、操作步骤

1）在windows的“控制面板”中点击“程序”，再点击“程序与功能” 2）在“程序与功能”中选择“广联达施工云资料软件”，点击鼠标右键，将弹出“卸载/更改（U）”，再点击鼠标左键，出现如下图所示：

3）

选择“是”，出现卸载进度条

4）卸载完成，出现如下图所示：

三、软件运行环境

软件的运行速度会因您计算机系统配置的不同而略有不同，下面是软件对于计算机系统配置的基本要求

Inter Pentium 4 2.0G处理器或更高 Windows XP及以上 1G RAM（推荐使用2GB）不低于10GB可用硬盘空间

四、快速入门

1、启动与退出

双击桌面上的软件快捷图标，打开软件。输入正确的用户名和密码进入软件界面 进入软件后，点击工程列表界面的“退出”或者软件右上角的X，退出程序

2、新建与打开工程

1）登录软件后，点击左侧的新建页签，可以看到新建工程的界面。

2）在选择区域的下拉框，可以查看到用户的省份权限，选择需要的省份，城市

3）选择需要的工程类型，进入新建工程的详细页面

4）输入工程名称，选择需要的资料目录。点击确定，成功新建工程

五、功能模块介绍

（一）工程

1、新建工程，见快速入门的介绍

2、工程管理

1）新建工程后，您可以选择复制，分享，删除该工程

2）分享工程：可以把自己的工程分享给其他有任意用户

如果该用户也有对应省份的权限，另外用户可以对工程进行所有操作。共享账号没有对应省份权限，就只能查看资料，没有操作权限 3）复制工程：您可以选择把目前的工程复制一份

4）删除工程：点击删除按钮，删除您当前的工程。

3、激活

点击工程列表的“激活”菜单，输入您的激活码，即可成功激活对应地区对应工程类型的资料权限

4、关联

该功能针对有企业版的用户。与企业版进行绑定时，需要客户端申请，输入需要关联的企业端账号。

5、退出

点击退出，关闭程序

（二）、开始

开始菜单，把用户常用的功能放置在一起。方便使用。具体每个功能的介绍在后面模块中一一说明

（三）、工程信息

1、工程概况

在工程概况中填写工程的基本信息以及各单位信息，填写完整后。新建表格会自动将对应信息添加到表格中。不需要做重复工作，帮助您快速便捷的填写资料。各相关单位不止一个，还可以通过“添加行”来填写对应单位信息。

2、项目流水

根据分部分项制作表格，还有配套的参考表格供选择。一目了然的做表 1）、根据国标和地标规范，清晰的分部分项数据，还可以自定义分部分项

2）选择分部分项，添加作业部位，参考表格自动出现。可以根据实际工程需要选择需要的表格，点击“添加表格”可以选择其他表格

3）、选择需要的参考表格，点击“确定”。自动生成新表格

3、通讯录

通过通讯录可以把工程对应的所有单位，职位人员的联系方式清晰的呈现。您还可以自定义职位名称，通讯录还有打印功能。

（四）、表格

1、快速打印

1）、打开需要打印的表格，点击快速打印。可以选择纸张方向，多页，多份打印。还可以选择是否打印关联表。专为资料员定制的打印功能

2）、点击“高级设置”，可以设置打印内容，打印机的选择，纸张选择，以及页面页脚设置

2、打印预览

1）、预览填写的资料内容。预览比例可以调节

2）、点击“设置”图标，弹出跟 快速打印 一样的页面设置菜单 3）、点击“打印”直接打印资料

3、套打

如果资料已经打印好或者已经盖章，发现内容有错误需要修改，选中需要修改的位置，修改为正确内容。成功套打

1）、打开需要修改的表格，点击套打。出现 套打 编辑框 2）、双击需要修改的编辑框，输入需要更改的内容后，点击“确定”

4、导入

支持导入word，excel，pdf，jpg，gif，png格式的文件。

5、导出

支持新建表格的导出功能，可以导出excel和pdf

6、分部，分项汇总

针对检验批表格进行分部分项汇总

1）、新建一张检验批表格，鼠标移至表格模板的上级目录，点击分项汇总。成功将检验批表格进行分项汇总。

2）分项汇总的表格，自动命名表格名称。自动建立跟检验批表格一样的表格目录

3）、分项汇总成功后，同步骤2），鼠标放置到分项汇总成功的表格上级目录，点击“分部汇总”。自动进行分部汇总 4）、分部分项汇总完毕

7、原始记录表

1）、打开新建的检验批表格，检验批容量处输入正确的容量值，回车 2）、检验批数据自动显示，点击“原始记录表”，成功生成原始记录数据

8、技术交底

以分部分项为划分条件，自动配置技术交底内容。用户只需根据实际情况进行调整，不需要自己填写交底内容

9、规范说明

国标检验批表格，正确配置对应的规范标准。方便查看

新建国标检验批文件，点击“规范说明”，自动显示该检验批对应的规范文件。

10、添加附件

建立好的表格文件，可以通过“添加附件”，添加需要的文件 支持：word，excel，pdf，png，jpg，gif

（五）、编辑

大部分的编辑内容同常用的word，excel，这里描述本软件特有功能

1、抹线：资料模板都是固定的内容，有时针对当前的作业部位，表格中的内容不需要，需要删除。划删除线影响整体美观。可以考虑该抹线。选择需要抹除的单元格，点击抹线图标。内容自动隐藏。再次点击抹线，隐藏的内容自动显示

3、标记：可以标记横向，方框，圆形，对勾，叉，三角。还可以删除标记

4、图章：部分地区需要资料表格都加印图章，可以把图章做成图片。自动添加到制定表格或者全部工程表格中

5、锁定，解锁：软件中深灰色部分是需要资料的固定内容，为了提高用户的易用性，避免误操作。软件中把固定内容作了锁定处理。想修改锁定的内容，只需选择“解锁”即可解除锁定

（六）、工具

1、计算器

点击计算器，弹出电脑系统的计算器。方便表格计算

2、试验台账

钢筋原材、回填土、钢筋连接、砼、级配砂石取样、砂浆的详细实验记录表。目前只有砂浆和混凝土的试验台账，其他后续增加

1）、新建实验台账，填写台账基本信息。试件尺寸，设计强度，以及试件类别等可以通过下拉框选择

2）基本信息填写完成，点击“送养护”自动进入养护信息处

3）、养护条件：累计温度达到600度，龄期达到60天不再累积。温度和龄期自动累积

4）、累积温度到600度后，养护完成需要送检

5）、检验完毕填写检验报告。自动生成报告日期。根据实际情况填写强度值，报告编号，以及实际抗压强度。信息填写完整后，一条台账的信息全部完成 小贴士：1.台账还可以轻松汇总，以及评定。评定时需要对相同养护条件，相同设计强度的台账进行评定。自动生成汇总和评定表

2.台账过多时，可以通过搜索框进行搜索。查看需要的台账

3.自动统计台账进度以及状态。共有X条养护信息，X个送检中，X个完成项目

3、天气

轻松查看天气，全国30个省份及地市的天气全部掌握 点击“月”可以查看历史天气

点击城市定位，可以在不同城市间来回切换。软件在手，天气我有 试验台账的温度累积以及施工日志的温度自动计算都是“天气”的功劳

4、施工日志

1）、自动生成当天的施工日志。工程名称，日期，星期，温度全部自动生成 2）、选择任意日期，点击“新建”成功创建一张施工日志表

3）、复制：可以复制多份施工日志。选中的每个日期都复制一份施工日志

4）、删除：删除当天的日志 5）打印：轻松打印选中日期的施工日志 6）返回：返回表格界面

（七）、帮助反馈

1）、问题反馈，论坛：进入产品官方论坛反馈问题。论坛中有很多建筑资料，供大家学习使用

2）、关于产品：查看软件版本号，及时更新版本

3）、官方QQ，官方QQ群：使用中遇到问题可以直接添加官方QQ为好友，或者加入官方群。在线为您解决问题

（八）、表格使用小贴士

1、鼠标放置到资料目录上，右键可以随意添加子文件夹

2、资料目录上，新建表格的右键可以快速复制，删除，重命名

3、点击目录处的+，—，可以根据需要展开，收缩资料目录

4、：查看做过的表格

5、：快速复制表格（只能对新建的表格进行复制，不能复制模板）