桌面管理与安全
企业PC是目前企业IT建设中最难管理，同时资源利用率最低的一个环节，主要体现在：
    1.不同的硬件环境运行了多种不同的操作系统和应用；
    2.硬件淘汰率、故障率高，且代价昂贵，每3－5年需要更新换代；
    3.管理效率低，IT支持人员花了更多的时间去做重设密码等基础性工作，而不是只专注于企业IT建设策略的规划这种更能体现IT人员价值的工作；
    4.企业面临数据盗用、病毒、恶意软件、网上欺诈、黑客攻击等威胁；
    5.桌面PC是资源利用率最低的网络资源。
我们采用以下两种解决方案:
VDI企业级安全桌面解决方案
    虚拟桌面架构（Virtual Desktop Infrastructure）使企业桌面计算环境虚拟化得以实现。不像其他基于服务器的解决方案受限于提供完整的桌面环境，或限制于特定的架构，VDI提供一种不限终端设备（可以是PC、瘦客户机、PDA等）、不限地点、集中化的桌面体验。

VDI建于VMWARE虚拟架构之上。桌面虚拟机运行在集中的服务器上，客户机只需要通过远程桌面协议连上这些服务器就可以了。目前的主流操作系统如WINDOWS，都免费提供这种远程连接的客户端工具。桌面虚拟化解决方案能提供：
1． 防止数据盗用，一些研究机构，军工企业在这方面的需求较为明显。由于数据只存储在集中的服务器上，服务器又位于安全的数据中心，从物理安全上可以得到保证，而且这种方式虚拟机并不识别USB设备，进一步减少了数据物理拷走的可能。从软件方面来分析，这种连接方式使用的远程桌面协议只是把远程虚拟机上所呈现的画面传到客户机本地，即使用抓包工具看到的也仅仅是无意义的图形编码，而客户机本地也不能从虚拟机中向本地计算机拷贝数据或打印数据，除非盗用者使用拷屏或使用数码相机把屏幕中的画面拍下来，否则是无法把数据非法窃取的。
2． 硬件淘汰率、故障率低。客户端使用瘦客户端产品的话，这种瘦客户端没有本地CPU和存储，所有的运算和存储都在虚拟服务器上完成，由于实现的功能单一，在硬件的构成上可以非常简单（只需要运行一个远程桌面的客户端程序就可以了），所以淘汰率和故障率非常低，即使出现故障也很容易检修和替换。瘦客户端由于没有存储，能更好地防范数据被盗用。
3． 统一硬件平台，简化管理工作，提高客户工作效率。VDI虚拟化客户端是由虚拟机模拟出来的一套标准的硬件，硬件平台统一之后大量的减少了管理的复杂度。另外，所有客户端虚拟机都集中在数据中心服务器上，方便管理员对客户机的统一定制，并可随时根据需求进行增删。一般来说，工作时使用的软件所消耗的机器性能是不高的，用户在传统PC上除完成工作的同时还可以做更多与工作无关的事情，瘦客户机主要是为了满足用户工作的需求，对多媒体的适应能力有限，这样就能使用户集中更多的精力来完成自己的本职工作，而不是在本地计算机上听歌，聊天，打游戏等。
4． 减少病毒、黑客攻击、网上欺诈的可能性。在数据中心，一般都会有较强的保护措施（如防火墙、防毒墙等），将客户端集中在数据中心极大的增强了客户机的健康程度。由于所有的数据传输都只在数据中心中完成，传统的第三方攻击也失去了伪装的对象，从而得以保护网络中的关键业务数据。