《8754编号公安行业桌面云方案_》由会员分享，可在线阅读，更多相关《8754编号公安行业桌面云方案_（7页珍藏版）》请在金锄头文库上搜索。
1、公安行业 桌面云解决方案 深信服科技 20XX 年 XX 月 XX 日 i 目 录 第 1 章公安行业终端管理现状与 VDI 应用价值.1 第 2 章公安桌面云应用场景方案.2 2.1多网隔离桌面云方案.2 2.2公安专网桌面云方案.3 2.3培训室桌面云方案.4 第 3 章深信服桌面云方案及创新优势.5 3.1一站式解决方案.5 3.2基于公安的创新优势.5 1 第1章 公安行业终端管理现状与 VDI 应用价值第1章 公安行业终端管理现状与 VDI 应用价值 随着公安业务的不断发展和信息化建设的深入应用， 公安系统种类、 数量不断增加， 对公安信息系统及其终端的运维和管理提出了巨大的挑战，维
2、护效率低、安全管理风险 大、 硬件更新成本高等一系列问题愈显突出， 因此资源整合及桌面集中变得越来越重要。 目前业界最主流的终端整合方案是虚拟桌面基础架构（VDI） ，本方案能够应用于公 安体系的公安专网、培训室会议室等各种场景，并有效解决公安机关信息化过程中的成 本、管理、安全等问题。详细分析如下： 成本分析成本分析 PC 生命周期短而且能耗高，每年公安体系都花费大量资金更换 PC 零部件或更换新 PC，同时消耗大量电费，投资回报率低，浪费资源，不符合国家节能减排的政策。 以 500 台 PC 为例， 采用 VDI 模式后， 可以整合为 10 台服务器， 硬件数量减少 50 倍， 所以总体故
3、障率大幅降低，每年可以节省大量硬件维修成本。另外，如果使用 5 年，PC 需要更新换代， 按每台设备 4000 元计算，则原有模式需要重新投资 200 万。而 VDI 模 式只需更新或增加服务器，保守估计 10 多万，差距将近 20 倍。 维护效率维护效率 所有基层分局、派出所及办公培训 PC 都需要 IT 人员现场维护，效率低下、成本很 高。 假设每个分局只有 1 个 PC 管理员， 在传统 PC 模式下， 他需要维护 500 台 PC， 每台 PC 安装1个操作系统、 4种公安系统软件及5类常见办公软件， 则这名IT管理员将达到5000 次安装调试。采用 VDI 模式后，IT 管理员只需要
4、维护几套模板、几台服务器和一些应用 程序，大大提升管理效率。 安全管理安全管理 当前部分公安人员对于信息安全的专业知识和技能有限， 比如杀毒软件没有安装或 没有升级病毒库、操作系统补丁升级不及时、内外网混用、随意使用移动存储介质等， 难以防范泄密问题，对于每个人 PC 中的机密信息，主要通过制度来约束和管理，而一 旦出现故障，IT 管理员要从各节点排查，工作量巨大且成本高昂，保证安全的同时降低 了工作效率，安全和效率无法兼顾。 采用 VDI 模式后，桌面和数据全部上收到服务器，瘦终端只显示图像信息，即使人 为干扰也极少出故障。并且，只要定期进行杀毒软件更新、补丁升级等操作即可满足安 2 全要求
5、，既减少工作量，又保障信息安全。还可以限制存储设备使用及数据互拷行为， 进一步加强公安网络安全性。 VDI 属于“新一代”计算模式，未来必将在公安业务网络中广泛应用，以提升部署 效率、简化桌面运维及保障信息安全。 第2章 公安桌面云应用场景方案第2章 公安桌面云应用场景方案 2.1多网隔离桌面云方案2.1多网隔离桌面云方案 现状分析现状分析 为满足政务网安全要求，公安机关通常采用多台 PC 或硬盘隔离卡方式来实现多网 隔离。其中，多 PC 部署成本高，桌面终端管理繁杂、工作量大；而硬盘隔离卡多桌面 切换慢，且稳定性差、易蓝屏死机，影响办公效率。 方案介绍方案介绍 本方案为每名公安工作人员配发
6、1 台瘦终端和 1 个双网切换器（如上图所示） ，后 端分别部署两套物理隔离的桌面服务器集群（承载公安专网桌面和外网桌面） ，前端通 过双网切换器实现一机连多网，但同一时间只能连通 1 套网络，所以能够满足内外网物 理隔离要求。 切换时， 只需点击双网切换器的按钮， 10 秒完成内外网桌面的无缝切换， 使用便捷， 能够有效提升公安办公效率。 2.2公安专网桌面云方案2.2公安专网桌面云方案 现状分析现状分析 3 公安专网有大量办公 PC，一方面管理非常困难，另一方面，PC 与公安业务系统之 间传输的是实际的业务数据，该数据会缓存在用户本地或在传输过程中被截获，同时用 户还可以通过 PC 拷贝机
7、密数据并随意外发。所以在这种情况下，PC 将成为公安网络中 的一个安全缺口，如果不加以管控，则公安业务信息泄密风险极大。 为应对公安专网安全管理及数据机密性要求， 当前主要采取出台相关规定或部署桌 面管理软件的手段，不仅加大其终端部署和管理难度，还无法有效控制并解决问题。 方案介绍方案介绍 本方案将公安工作人员的业务桌面及核心数据集中于数据中心， 网络中传输的只是 图像信息，所有的数据计算与业务交付都在后台完成，不仅方便管理、使用便捷，而且 机密信息数据不需要通过网络传递，极大增强公安专网安全性，并且针对 usb 等端口进 行严格管控，可防止重要数据泄密，进一步强化公安专网信息安全。 经实例验
8、证（瓯海公安局、南京市公安局建邺分局滨江所等） ，深信服 aDesk 桌面 云方案可满足公安专网的各项业务需求，如下： 1. 功能需求1. 功能需求 本方案能够满足各项公安业务系统的兼容需求，包括出入境管理信息系统、常驻人 口管理系统、公安电子警务查询系统、执法记录仪平台、联合作战指挥系统等。同时， 兼容各类外设，包括各系统认证 key、身份证读卡器、USB 打印机、扫描仪、针式打印 机等。 2. 性能需求2. 性能需求 本方案操作简便，用户体验好，其桌面启动、业务访问、模块打开、业务处理等操 作速度与同配置 PC 无差距，不会影响公安相关业务处理速度。 4 3. 管理需求3. 管理需求 全
9、web 化控制台界面，管理方便快捷，并具有较高的系统安全性及数据保护能力， 符合相关网络与信息安全的各项规定。 2.3培训室桌面云方案2.3培训室桌面云方案 现状分析现状分析 公安体系如反恐基地的特警培训室等培训场所，PC 属于公共设备，桌面问题较多， 维护麻烦。并且，PC 难以标准化管理，培训环境改变或升级工作量非常大。 方案介绍方案介绍 本方案采用云桌面替换培训 PC，建成云培训室，运行更稳定，易于管理维护。一方 面， IT 人员只需要在服务端进行培训环境及软件维护， 极大降低运维工作量。 另一方面， 操作系统和培训资源统一存储，方便调整以快速满足多种培训需求，也提升了培训信息 及网络安全
10、性。 瘦终端精致小巧，节省培训室空间占用，为进一步提升空间利用率，建议选购支持 显示器升降台的桌子，在不需要时可将显示器隐藏，提供更为宽敞的培训室。另外，深 信服 aDesk 桌面云方案支持通过极域电子教室实现一键广播功能， 满足反恐基地特警培 训室通过视频播放等方式让学员学习对应知识及技能的需求，保障了反恐技能、实例解 析等视频培训的效果及体验，也便于讲师有效把控上课进程和质量。 5 第3章 深信服桌面云方案及创新优势第3章 深信服桌面云方案及创新优势 3.1一站式解决方案3.1一站式解决方案 深信服提供一站式桌面云方案，整套方案只需要云终端、桌面云一体机两种硬件， 既可实现快速部署，又可保
11、障更好的产品兼容性。 其中，桌面云一体机 VDS 是一款专为云桌面设计的软硬件一体化服务器，集成了服 务器虚拟化、存储虚拟化、桌面虚拟化（控制器）等软件平台，用户无需复杂的安装调 试过程， 将 VDS 开机之后，只需要按照向导式配置界面执行几个操作步骤，即可完成 桌面云部署上线，非常方便快速。 3.2基于公安的创新优势3.2基于公安的创新优势 1.易于部署运维：易于部署运维：只需 2 大硬件设备、全 web 化控制台，帮助公安体系 IT 人员显著 提升安装调试及运维管理的效率。 2.SSD 缓存加速：SSD 缓存加速：柜台区桌面重复操作多，采取 SSD 缓存重复 IO，提升体验。 3.公安系统外设兼容更好：公安系统外设兼容更好：深信服 SRAP 协议更好兼容公安系统所需各类外设需求， 包括认证 key、高拍仪、摄像头、读卡器、打印机等。 4.涉密数据存储加密：涉密数据存储加密： 涉密数据上收云端之后，通过采用存储加密手段，保障个人隐 私安全，符合公安机关信息机密性相关要求。
