220 likes | 310 Views
基于云的大 数 据交付模式探 讨. 张轶 伦 思 杰 (Citrix) 电信行业售前顾 问 allan.zhang@citrix.com 18610055150. 大数据交付模式构成要素. 大数据云服务整体架构 安全数据传 输通道 SaaS 模式的结 果 交付 结果展现的安全 性 移 动设备安全. 储存 Storing. 管理 Managing. 呈现 Present. 大数据云服务整体架构. 分析 Analyzing. 运 营商云计算中心. 企业数据中心. CloudBridge. 数据采集. 租户网络. 前置处理.
E N D
基于云的大数据交付模式探讨 张轶伦 思杰(Citrix)电信行业售前顾问 allan.zhang@citrix.com 18610055150
大数据交付模式构成要素 • 大数据云服务整体架构 • 安全数据传输通道 • SaaS模式的结果交付 • 结果展现的安全性 • 移动设备安全
储存 Storing 管理 Managing 呈现Present 大数据云服务整体架构 分析 Analyzing 运营商云计算中心 企业数据中心 CloudBridge 数据采集 租户网络 前置处理 MobileWeb WindowsData Cloud Gateway
云时代的大数据展现可推送至任何终端 支持任何终端 个性化 实时
云时代的企业移动性 多种设备 多种环境 应用增长 未受管理的数据 3种设备 50%的员工 200%的增长率 100%的财富500强企业 平均每员工使用设备数量 从多个地点上办公 使用未受管理的云存储 到2015年的SaaS和移动应用使用量 资料来源: Citrix,Gartner,Forrester,IDC
使用任何设备、随时随地以自己喜欢的方式访问业务数据使用任何设备、随时随地以自己喜欢的方式访问业务数据
挑战:大数据时代如何填补移动数据访问安全鸿沟?挑战:大数据时代如何填补移动数据访问安全鸿沟? Source: Gartner (April 2011) Source: Gartner (April 2011) 数据智能化大数据 移动互联化 • 越来越多的企业管理和业务人员希望借助移动设备随时随地地获取分析数据,同时占总数据量85%的数据属于广泛存在于社交网络、物联网、电子商务等之中的非结构化数据,这些数据的采集和分析也与移动设备息息相关。因此,企业的CSO和CIO们将不得不面对一个棘手的问题:如何调和企业大数据业务需求与移动数据安全之间的矛盾
IT部门寻求一种统一解决方案 … 终端保护 Web接入 管理 统一 IT服务 和SLA管理 用户应用置备 移动设备 管理 安全的远程访问
挑战:传统终端接入企业应用架构 家 应用,数据 分支机构 办公室 应用,数据 数据 中心 应用,数据 • 公私不分:个人和企业应用环境无法隔离 • 终端管理复杂 • 安全管控效率低而成本过高 • 缺乏良好体验和灵活性 移动设备
‘无法依赖传统的网络边界安全架构’,这种理解将从根本上改变您构建未来企业安全环境的思路和方式。‘无法依赖传统的网络边界安全架构’,这种理解将从根本上改变您构建未来企业安全环境的思路和方式。 Forrester Research 2011
变革:云时代的终端访问模式 家 用户访问 分支机构 办公室 用户访问 应用,数据 数据 中心 • 个人娱乐和业务数据完全隔离 • 个性化终端:BYOD • 核心数据“看得见摸不着” • 极大降低安全管理和维护成本 • 任何地方、任何时间实现“办公无处不在” 用户访问 移动设备
单点访问和自服务 单点汇聚和控制 + 涵盖所有类型的应用、数据、设备和用户身份
技术概述 Receiver和CloudGateway 应用包装器(app wrapper) 单一最终用户体验 单一策略管理和实施点 vpn API层 XA/XD 应用 web 网关服务 StoreFront(应用门户) Web/SaaS MDM服务器 数据 数据 数据 Follow-Me Data 策略引擎 容器 移动应用 Receiver CloudGateway
Mobile SaaS模式的结果交付 微型VPN通道结合控制策略使移动应用与公司资源整合 对应用和数据安全封装,可远程进行锁定和擦除数据 控制应用与外部应用,云,剪贴板和设备等之间的通信 Virtual Windows Citrix CloudGateway MDX App Vault MDXAccess MDXInterApp Web SaaS AppController StoreFront NetScaler Access Gateway Citrix Receiver
以自服务方式简单而安全地访问任何应用 • 随时随地接入门户 • Windows、Web和SaaS应用商店 • 单点登录 • Follow-me应用 • 任何设备,任何地点 • 自动更新
高度计 手写识别 语音识别 GPS 热传感器 个人云 心率监控装置 图像识别 声纳装置 速度计 摄像头 移动检测 气压计 定向
随身数据交付模式 通过任意设备实现文件的编辑、同步和共享 应用与文档之间无缝的用户体验 基于策略的访问控制 远程擦书和锁定功能 随身数据
思杰安全的移动应用管理 • 全面支持个人和企业设备的使用(BYOD) • 企业应用和数据始终安全,即使在员工个人设备上时 • 可立即支持新的消费类设备 • 以下情况下无企业数据丢失或合规性违规风险: • 设备丢失或被盗,或员工离职 • 设备上使用协作/文件共享应用 • 完善的安全访问策略 • 内置有管理功能 • 策略可在数百种应用上更新而不需要修改源代码 • 不要求开发人员修改他们开发应用或了解移动安全性标准的方法
安全地交付大数据应用和数据 桌面 Web 移动应用 数据 内联网 / SaaS Suites 安全的浏览器 安全的浏览 Micro-VPN 移动应用 安全的应用容器 AppZone Micro-VPN Windows 虚拟化 Mobility Pack XA/XD Micro-VPN Enterprise Box 受管理AD 应用/设备集成 Micro-VPN
进入MDM(移动设备管理)领域 12 月 5 日,Citrix 宣布与Zenprise达成最终收购协议。 通过收购Zenprise,思杰可以交付BYOD完整的产品线。Zenprise是移动设备管理领域的领先厂商,如今管理着上百万台设备。Zenprise也提供基于云的MDM方案。Zenprise的产品是对思杰现有CloudGateway产品的有益补充。
移动设备安全管理 – 基于简便的策略模板 Disable Camera Disable sending email Disable Open-In Disable sending SMS Disable iCloud use Disable Copy/Paste Restrict outbound URL Disable printing