背景需求
中国船级社从事船舶、海上设施和集装箱及其材料、设备的入级检验、法定检验和公证检验业务,及其它有关的技术服务。其船舶设计审核团队主要承担商用船只设计审核、涉密船只设计审核,审核人员日常办公使用CATIA、AutoCAD等专业设计软件,工位配备双显卡图形工作站提供强大的图形处理能力,并可连接外网获取网络资源、方便沟通交流。
考虑到涉密船只设计审核在工作过程中的安全保密需求,该单位决定采用虚拟化技术实现,同时提出对虚拟化平台提出以下两点要求:
(1)专业设计软件运行流畅
要有相应的图形加速技术支撑,稳定运行CATIA、AutoCAD等。
(2)数据资产安全可控
该单位涉密船只设计审核工作对安全性要求高,要有相应的策略设置避免意外的数据丢失、人为的数据窃取,保护数据资产。

建设实践
榕力为改单位量身定制了船舶设计审核域控云桌面平台方案,将涉密船只审核云桌面迁移到内网服务器上,在工位上使用RDP进行桌面接入,防火墙仅开放外网用户通过RDP协议访问内网。在云桌面平台架构上采用域控模式,由榕力RLDesktop建立工作域,并将云桌面与云终端统一加入工作域。域控模式下实现云桌面上禁用USB外设、驱动器、打印机和剪贴板。涉密资料以网络共享文件方式存储在FTP服务器上,实现文档共享的同时保证文档隔离保护。云桌面服务器上采用NvidiaGPU虚拟化技术,满足运行大型专业设计软件对GPU算力的要求。

价值收益
(1)强大的图形计算引擎保证专业设计软件的运行效果
榕力借助NVIDIA GRID GPU虚拟化可为每位虚拟用户提供 GPU 加速,按业务需求为每个设计桌面分配独享的GPU内核单元和显存,单块GPU可支持多达32个设计桌面。为专业设计软件运行提供相当于专业图形工作站的强大GPU计算能力的支撑。
(2)对USB外设、驱动器、打印机和剪贴板等使用情况的严格管控
为了禁止域用户将云桌面上的文件、资料或者其它信息资产复制到云终端或者USB移动存储设备上,需要在RLDesktop配置云桌面上USB外设映射、驱动器映射、打印机和剪贴板禁用策略,并由RLDesktop自动分发到云桌面上,并在云桌面下次启动后自动生效。域用户即使有本地管理员权限也无法在云桌面上修订RLDesktop下发的域控策略。因此,在配置此策略后,云桌面上的文件资料无法复制到云终端或USB移动存储设备上,也无法通过Ctrl+C、Ctrl+V的方式将在云桌面上打开的文件内容复制到云终端上打开的文件中,更无法将云桌面上的文件进行打印。

榕力信息科技(上海)有限公司
官网:http://www.ronglipower.com/
淘宝店铺:https://shop194863020.taobao.com/search.htm?spm=a1z10.1-c.0.0.3dbf6d6bTIeexe&search=y

转载于:https://blog.51cto.com/14071499/2393440

中国船级社船舶设计审核云平台相关推荐

  1. 云平台设计系统,助力业务快速开发

    用友进入3.0阶段,敏捷开发.逆向开发.双披萨饼原则快速作战,"用户之友"价值回归,这些都为快速原型.高保真验证.快速开发.体验一致提出了更高的要求.也带来了更大的压力. 新的变化 ...

  2. java 分权分域什么意思_基于云平台的分权分域系统分析与设计

    基于云平台的分权分域系统分析与设计 基于云平台的分权分域系统分析与设计 Analysis and Design of Authority -Decentralized & Domain -De ...

  3. 【云计算】基于VMware Vsphere云平台的设计与实现

    摘要 开展云计算实验,需要配备大量的主机用来搭建云计算平台.在有限的实验设备资源的基础上,介绍服务器虚拟化技术和Vmware vSphere技术,并结合相关实验室实际情况,构建云计算实验平台,满足实验 ...

  4. 江南农村商业银行容器云平台建设经验分享

    [导读]本文主要结合江南农村商业银行(以下简称:江南农商行)容器云平台一期.二期的建设经验进行简要分析和分享,旨在探索一条适合农商行的容器云平台建设路径.通过容器云平台建设赋能业务,为业务应用提供更加 ...

  5. 联想基于OpenStack的高可用企业云平台实践

    本文转自CSDN首页,如有侵权请及时和我联系,马上删除. 原文地址: http://www.csdn.net/article/2015-09-17/2825729 摘要:联想IT选择了基于OpenSt ...

  6. 做好云平台架构需要哪些能力

    这儿讲的平台,是指计算平台(conputing platform),这是一种环境,软件在这种环境里运行.更进一步,云平台,我们把它定义为企业级的云计算化的平台,直接面向业务的软件运行在这个平台上,并且 ...

  7. 基于机智云AIoT云平台的仓储机电设备远程控制系统设计

    本设计由开发者通过对分散在粮仓各个节点的温湿度传感器采集到的数据经过云服务器最终显示在移动终端,分析粮仓温湿度来确定对风窗的控制,在粮情监测基本功能的基础上,设计了这种基于移动网络终端的粮仓温湿度监测 ...

  8. 让机械设计先进、高效的机械设计云平台----工业软件讲坛第四次讲座

    机械设计云平台简介 云平台介绍 云数据及知识 云数据及知识示例 云平台提供海量的标准件数据 云平台提供机械零件设计所需的专业计算公式 云平台提供机械零件计算所需的各类图形.表格 云平台提供基于移动互联 ...

  9. 亚马逊AWS在线系列讲座——基于AWS云平台的高可用应用设计

    设计高可用的应用是架构师的一个重要目标,可是基于云计算平台设计高可用应用与基于传统平台的设计有很多不同.云计算在给架构师带来了很多新的设计挑战的时候,也给带来了很多新的设计理念和可用的服务.怎样在设计 ...

最新文章

  1. 区块链+能源,能擦出什么样的火花?
  2. 【译】Web Components简介
  3. 关于android Activity生命周期的说明
  4. 出租(标记+格式输出)
  5. 网络攻防 第三周学习总结
  6. iOS 开发问题 书籍 价值 改名 创业大赛app
  7. C#实现RSA加密和解密详解
  8. 经典蓝牙和低功耗蓝牙(BLE)有什么区别?
  9. 交互式内核图 -***
  10. mysql报错代码10051_zabbix_server 不能监听端口tcp 10051(示例代码)
  11. C++11 regex库
  12. 如何写简历,Web前端简历
  13. 8.声卡驱动02-自己实现alsa驱动-虚拟声卡-匹配
  14. 计算机根号函数,excel公式中开根号是哪一个函数啊(excel开根号的公式)
  15. 27.FastAPI应用生产环境部署
  16. 应用内moniter
  17. 用Scratch+Python做一个联网游戏!不比打游戏差吧!
  18. JS算法笔记---移除元素
  19. 读于博士SI设计手记有感
  20. 2018辽大计算机拟录取,四川大学计算机学院2018年硕士研究生招生拟录取名单及成绩公示...

热门文章

  1. JavaScript特点、优缺点及常用框架
  2. JAVA中的线程安全与非线程安全
  3. DP专题训练之HDU 1087 Super Jumping!
  4. Kali忘记登录密码——修改root密码
  5. Can't locate SVN/Core.pm in @INC (you may need to install the SVN::Core module)报错
  6. linux下线程绑定内核,多线程 – 无法将内核线程绑定到CPU
  7. 小程序获取列表的下标
  8. JAVA调用HTTP接口
  9. 三维重建13X-2:FCN和MaskRCNN中Mask的获取
  10. 系统ghost后变成一个盘了别的分区的文件怎么找回