公安行业桌面云方案-

公安行业桌面云解决方案深信服科技20XX年XX月XX日i目录第1章公安行业终端管理现状与VDI应用价值..................................................1第2章公安桌面云应用场景方案............................................................................22.1多网隔离桌面云方案..................................................................................22.2公安专网桌面云方案..................................................................................32.3培训室桌面云方案......................................................................................5第3章深信服桌面云方案及创新优势....................................................................63.1一站式解决方案..........................................................................................63.2基于公安的创新优势..................................................................................61第1章公安行业终端管理现状与VDI应用价值随着公安业务的不断发展和信息化建设的深入应用，公安系统种类、数量不断增加，对公安信息系统及其终端的运维和管理提出了巨大的挑战，维护效率低、安全管理风险大、硬件更新成本高等一系列问题愈显突出，因此资源整合及桌面集中变得越来越重要。目前业界最主流的终端整合方案是虚拟桌面基础架构（VDI），本方案能够应用于公安体系的公安专网、培训室会议室等各种场景，并有效解决公安机关信息化过程中的成本、管理、安全等问题。详细分析如下：•成本分析PC生命周期短而且能耗高，每年公安体系都花费大量资金更换PC零部件或更换新PC，同时消耗大量电费，投资回报率低，浪费资源，不符合国家节能减排的政策。以500台PC为例，采用VDI模式后，可以整合为10台服务器，硬件数量减少50倍，所以总体故障率大幅降低，每年可以节省大量硬件维修成本。另外，如果使用5年，PC需要更新换代，按每台设备4000元计算，则原有模式需要重新投资200万。而VDI模式只需更新或增加服务器，保守估计10多万，差距将近20倍。•维护效率所有基层分局、派出所及办公培训PC都需要IT人员现场维护，效率低下、成本很高。假设每个分局只有1个PC管理员，在传统PC模式下，他需要维护500台PC，每台PC安装1个操作系统、4种公安系统软件及5类常见办公软件，则这名IT管理员将达到5000次安装调试。采用VDI模式后，IT管理员只需要维护几套模板、几台服务器和一些应用程序，大大提升管理效率。•安全管理2当前部分公安人员对于信息安全的专业知识和技能有限，比如杀毒软件没有安装或没有升级病毒库、操作系统补丁升级不及时、内外网混用、随意使用移动存储介质等，难以防范泄密问题，对于每个人PC中的机密信息，主要通过制度来约束和管理，而一旦出现故障，IT管理员要从各节点排查，工作量巨大且成本高昂，保证安全的同时降低了工作效率，安全和效率无法兼顾。采用VDI模式后，桌面和数据全部上收到服务器，瘦终端只显示图像信息，即使人为干扰也极少出故障。并且，只要定期进行杀毒软件更新、补丁升级等操作即可满足安全要求，既减少工作量，又保障信息安全。还可以限制存储设备使用及数据互拷行为，进一步加强公安网络安全性。VDI属于“新一代”计算模式，未来必将在公安业务网络中广泛应用，以提升部署效率、简化桌面运维及保障信息安全。第2章公安桌面云应用场景方案2.1多网隔离桌面云方案•现状分析为满足政务网安全要求，公安机关通常采用多台PC或硬盘隔离卡方式来实现多网隔离。其中，多PC部署成本高，桌面终端管理繁杂、工作量大；而硬盘隔离卡多桌面切换慢，且稳定性差、易蓝屏死机，影响办公效率。•方案介绍3本方案为每名公安工作人员配发1台瘦终端和1个双网切换器（如上图所示），后端分别部署两套物理隔离的桌面服务器集群（承载公安专网桌面和外网桌面），前端通过双网切换器实现一机连多网，但同一时间只能连通1套网络，所以能够满足内外网物理隔离要求。切换时，只需点击双网切换器的按钮，10秒完成内外网桌面的无缝切换，使用便捷，能够有效提升公安办公效率。2.2公安专网桌面云方案•现状分析公安专网有大量办公PC，一方面管理非常困难，另一方面，PC与公安业务系统之间传输的是实际的业务数据，该数据会缓存在用户本地或在传输过程中被截获，同时用户还可以通过PC拷贝机密数据并随意外发。所以在这种情况下，PC将成为公安网络中的一个安全缺口，如果不加以管控，则公安业务信息泄密风险极大。为应对公安专网安全管理及数据机密性要求，当前主要采取出台相关规定或部署桌面管理软件的手段，不仅加大其终端部署和管理难度，还无法有效控制并解决问题。•方案介绍4本方案将公安工作人员的业务桌面及核心数据集中于数据中心，网络中传输的只是图像信息，所有的数据计算与业务交付都在后台完成，不仅方便管理、使用便捷，而且机密信息数据不需要通过网络传递，极大增强公安专网安全性，并且针对usb等端口进行严格管控，可防止重要数据泄密，进一步强化公安专网信息安全。经实例验证（瓯海公安局、南京市公安局建邺分局滨江所等），深信服aDesk桌面云方案可满足公安专网的各项业务需求，如下：1.功能需求本方案能够满足各项公安业务系统的兼容需求，包括出入境管理信息系统、常驻人口管理系统、公安电子警务查询系统、执法记录仪平台、联合作战指挥系统等。同时，兼容各类外设，包括各系统认证key、身份证读卡器、USB打印机、扫描仪、针式打印机等。2.性能需求本方案操作简便，用户体验好，其桌面启动、业务访问、模块打开、业务处理等操作速度与同配置PC无差距，不会影响公安相关业务处理速度。3.管理需求5全web化控制台界面，管理方便快捷，并具有较高的系统安全性及数据保护能力，符合相关网络与信息安全的各项规定。2.3培训室桌面云方案•现状分析公安体系如反恐基地的特警培训室等培训场所，PC属于公共设备，桌面问题较多，维护麻烦。并且，PC难以标准化管理，培训环境改变或升级工作量非常大。•方案介绍本方案采用云桌面替换培训PC，建成云培训室，运行更稳定，易于管理维护。一方面，IT人员只需要在服务端进行培训环境及软件维护，极大降低运维工作量。另一方面，操作系统和培训资源统一存储，方便调整以快速满足多种培训需求，也提升了培训信息及网络安全性。瘦终端精致小巧，节省培训室空间占用，为进一步提升空间利用率，建议选购支持显示器升降台的桌子，在不需要时可将显示器隐藏，提供更为宽敞的培训室。另外，深信服aDesk桌面云方案支持通过极域电子教室实现一键广播功能，满足反恐基地特警培训室通过视频播放等方式让学员学习对应知识及技能的需求，保障了反恐技能、实例解析等视频培训的效果及体验，也便于讲师有效把控上课进程和质量。6第3章深信服桌面云方案及创新优势3.1一站式解决方案深信服提供一站式桌面云方案，整套方案只需要云终端、桌面云一体机两种硬件，既可实现快速部署，又可保障更好的产品兼容性。其中，桌面云一体机VDS是一款专为云桌面设计的软硬件一体化服务器，集成了服务器虚拟化、存储虚拟化、桌面虚拟化（控制器）等软件平台，用户无需复杂的安装调试过程，将VDS开机之后，只需要按照向导式配置界面执行几个操作步骤，即可完成桌面云部署上线，非常方便快速。3.2基于公安的创新优势1.易于部署运维：只需2大硬件设备、全web化控制台，帮助公安体系IT人员显著提升安装调试及运维管理的效率。2.SSD缓存加速：柜台区桌面重复操作多，采取SSD缓存重复IO，提升体验。3.公安系统外设兼容更好：深信服SRAP协议更好兼容公安系统所需各类外设需求，包括认证key、高拍仪、摄像头、读卡器、打印机等。74.涉密数据存储加密：涉密数据上收云端之后，通过采用存储加密手段，保障个人隐私安全，符合公安机关信息机密性相关要求。