最佳实践帮助数禾基于无影云桌面搭建_客户案例

客户之声

客户简介

数禾科技成立于2015年8月，是国内领先的城市生活圈媒体网络分众传媒、财富管理机构诺亚财富、知名投资机构红杉资本、NASDAQ上市公司新浪等联合投资的科技公司。公司秉承“让人人享有金融服务最优解”的使命，以开放，挑战，专业，创新的价值观，践行让人人享有金融服务最优解企业愿景。

数禾科技以大数据和AI技术为驱动，为金融机构提供高效的智能零售金融解决方案。服务银行、信托、消费金融公司、保险、小贷公司等持牌金融机构。业务涵盖消费信贷、小微企业信贷、场景分期、财富管理等多个领域，为其提供营销获客、风险防控、运营管理、智能客服等服务。

客户需求

1、数据安全面临的挑战

随着公司业务的不断发展，信息安全与数据保护的重要性越发突出。自从《网络安全法》公布及实施以来，个人隐私保护的要求是重点关注的议题。作为互联网金融服务提供方，敏感信息一旦泄露，将严重损害客户的利益及影响公司的声誉。

日常工作中相关个人敏感信息的访问与使用都遵循“最小必要”原则，内部员工经过授权只能获得与其业务相关的数据操作与访问权限，但如何确保敏感信息不在操作终端落盘，从而最大限度的避免敏感信息外泄，同时满足日常工作需要，是数据安全部门需要解决的非常重要的问题。

（1）回款提醒业务：客服人员需要获取客户个人信息（如姓名、手机号以及其他身份信息等），然后通过电话联系客户进行应收款项的语音提示。客服人员只能使用台式机在办公场所电话语音提醒，没有拷贝数据和外发信息的权限。突如其来的新冠疫情导致客服人员无法去公司办公。

（2）技术服务：公司内部使用开源的Graylog对部分核心系统的日志进行收集，技术人员在排查问题的时候会接触到日志中打印的敏感客户信息。刚开始的时候只部署了一台跳板机，所有的技术同学都共享登录跳板机，发生各种资源争抢，操作不流畅，效率比较低。

2、寻求VDI解决方案

早在疫情爆发之前，为了解决敏感信息不在操作终端落盘的问题，我们就已经开始多方寻求VDI的解决方案。起初业务都部署在某云上，所以自然就选择了某云的云桌面方案。整体部署架构如下：

（1）创建云桌面实例，并注册到自建的AD域控服务器。云桌面实例可以访问包含敏感数据的系统。

（2）客户终端通过公网登录云桌面网关后，就可以访问云桌面实例开展工作，比如外呼或排查问题。

（3）云桌面安全策略：禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向。

从功能角度来说，某云的云桌面解决方案满足了日常工作需要，同时达到了敏感数据不在操作端落盘的要求。不过在日常使用和运维过程中存在以下几个问题：

（1）单次可以批量创建20台云桌面，存在20%~30%的失败率。需要手动删除失败的实例再重新创建。

（2）创建单台云桌面实例需要20分钟左右，耗时比较长。若因为创建失败需要重新再创建，则效率比较低，体验也比较差。

（3）在计费策略上，包月模式会一次性扣费，即便后续退订实例也不会再退钱，存在一些成本浪费。

解决方案：

选择无影云桌面：

在某云提供的云桌面服务快到期的时候，出于降成本考虑，我们也开始寻求其他的VDI解决方案，曾与IDC厂商讨论合作依托VMware自建VDI方案，也和专业的桌面解决方案提供商洽谈线下部署VDI。但是整体评估下来，以上两种方案并没有带来成本的显著下降，反而增加了运维的复杂度。

后来我们在阿里云最佳实践的官网（https://bp.aliyun.com/）找到这篇《远程办公-AD管控下的弹性云桌面》，本着对比调研的态度开始试用阿里云的无影云桌面。最佳实践的操作步骤写的非常详细，帮助我们在三天内就顺利完成了PoC测试。在测试过程中发现的小问题和新功能需求，阿里云都能快速响应和解决，满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑，我们最终选择了阿里云弹性云桌面，构建了一套安全高效的桌面办公环境。

阿里云上无影云桌面部署架构：

（1）公司的AD域还是部署在某云上，阿里云桌面支持对接已有的AD域控，迁移非常平滑。在同一个AD域控下可以创建多个AD Connector，这样就可以针对不同的部门人员分配不同的资源和权限策略。

（2）为了确保敏感数据在操作端不落地，同时也减少对业务的打扰，在安全策略方面我们设置了“禁止打印机映射、只读本地磁盘映射、只读剪贴板、支持水印、禁止USB重定向”等云桌面访问规则。网络侧默认deny掉所有公网出方向端口，只allow语音客服人员使用话务系统场景的出方向访问。

（3）考虑到访问云桌面的便利性，我们没有采用VPC内网的模式，而是通过公网直接登录访问云桌面网关。在公网基础之上开启MFA验证，只需要使用支持TOTP协议的设备扫码绑定，后续在输入账号密码后还需要输入MFA安全码，实现了两层登录保护。

（4）云桌面实例开通效率高，交付体验好，基本分钟级就完成创建。实例开通后可以无缝集成使用其他云资源，比如NAS服务作为云桌面的共享文件中心，而且支持以AD域用户对身份的认证和文件级别的权限访问控制。

（5）付费策略灵活，即开即用。我们采用的是包月付费模式，在创建的时候会一次性扣除当月费用。若有资源变动，比如员工离职，直接可以退订员工所使用的云桌面资源，阿里云会将当月剩余的费用退还，帮助我们节约成本。

客户价值

无影云桌面收益：

依托阿里云无影云桌面提供的易用、安全、高效的云上桌面服务，我们快速构建了高性能、低成本的桌面办公体系，并实现了从某云的平滑迁移，保障了业务的连续性。特别是实现了降成本诉求，相比较某云的方案，在完全满足业务需要的前提下，整体成本下降约30%。

客户之声

我是上海数禾信息科技有限公司的运维工程师段俊国。数禾科技成立于2015年8月，是一家以大数据和技术为驱动，为金融机构提供高效智能零售金融解决方案的科技企业。公司秉承合法合规的经营理念，对数据的安全性提出了很高的要求。为了符合公司严格的数据安全标准并满足公司日常工作所需，我们开始调研各种VDI的方案，并与多家提供VDI服务的厂商进行交流，也曾考虑过自建VDI。在对比调研过程中，阿里云的《远程办公-AD管控下的弹性云桌面最佳实践》给了我们很好的指导，操作步骤非常详细，让我们在三天内就顺利完成了PoC测试，包括NAS的挂载使用和访问权限管控。在测试过程中发现的小问题和新功能需求，阿里云都能快速响应解决，满足了我们的业务需求。从安全性、使用体验、成本等多方面综合考虑，我们最终选择了阿里云的弹性云桌面，构建了一套安全高效的桌面办公环境。

解说人

上海数禾信息科技有限公司运维工程师段俊国

最佳实践帮助数禾基于无影云桌面搭建高安全低成本办公环境

客户之声

客户简介

客户需求

客户价值

客户之声

解说人

相关产品

相关最佳实践