《浅谈桌面云在法院办公中的运用》由会员分享，可在线阅读，更多相关《浅谈桌面云在法院办公中的运用（8页珍藏版）》请在金锄头文库上搜索。
1、浅谈桌面云在法院办公中的运用摘 要 随着信息技术的迅速发展，法院的办公网络环境变得愈加复杂。PC 硬件维护、系统安装、病毒感染处理等运维工作量大增，同时给使用人员也带来很大困惑。作者通过本文对法院网络办公以桌面云方式进行管理，以大幅度提高办公效率，为审判工作提供更加高效、安全的保障。 【关键词】桌面云 云桌面 运维 安全 随着法院信息化建设的发展，审判系统、科技法庭、审委会系统、远程接访等一系列辅助审判流程系统的建设和应用，对信息系统的稳定性、数据的安全性要求越来越高，运维人员的日常维护工作量也越来越大。日常维护任务中，运维人员的大量时间都放在了PC 配件更换、系统安装、补丁升级以及防病毒等繁
2、琐的工作中，由于法院工作的特殊性和保密性，PC 维护量大的问题，给运维部门带来了很大的困扰，对保密工作也带来了很大的难度。在云计算技术日益成熟、性能更为稳定的形势下，以桌面云的方式搭建法院内部私有云，以促进法院各项工作效率的提升。 1 法院传统办公中存在的问题 在法院传统办公环境中，办公工作大部分采用 PC 机，而 PC 机固有的属性阻碍了法院信息化发展的进度，主要表现在： （1）PC 设备无法快速部署、集中管控，申请办公 PC 后，需对办公 PC 进行系统调试、软件安装、安全检查，大大影响工作效率；在系统更换、应用软件升级时，需单点逐台调试，工作量非常大。 （2）法院办公是内外网隔离的，由于
3、工作的特殊性，内外网办公至少需要两台 PC，而 PC 本身空间大、能耗高，占用过多的办公空间，办公成本相应提高。 （3）随着办公 PC 数量增加，内部网、政务网、外网均使用独立的 PC 设备，不能对 PC 设备的端口进行管控，对外接设备不能做到审查，不能有效管理而造成病毒感染概率增加，增加运维人员的工作难度及运维成本。 （4）在 PC 环境中，数据由 PC 使用人员自主管理，没有集中存储，容易造成重要数据流失，数据安全得不到有效保障； （5）PC 平台使用灵活性差，在办公环境中经常需要在不同地点使用相同的数据进行工作，如审委会汇报 PPT、工作汇报等，造成工作效率的降低；使用介质传输既容易感染
4、病毒，也容易造成重要办案数据的泄密等。 2 桌面云解决方案能为法院办公带来的好处 通过分析法院日常办公环境中存在的问题，针对性的提出桌面云解决方案，搭建法院内部私有云，以提升办案办公效率，提高重要数据的安全性，解决移动办公等多种问题。 2.1 布署快捷，节省时间周期 云桌面系统可根据用户实际需要，按需发布不同系统、不同配置、不同应用的云桌面，当用户提出需求，到可用云桌面的时间周期不会超过半小时，节省了申请时间，提高了 IT 办公服务的效率。 2.2 集中部署，减少维护提升桌面服务水平 云桌面改变了过去分散、独立的桌面系统环境，通过集中管理，运维人员在数据中心就可以完成所有的管理维护工作，80%
5、的维护工作将自动完成，包括软件下发、升级补丁、安全更新等等，大大减少维护工作量 2.3 内外网隔离，保证数据安全 使用云桌面办公时，通过桌面 KVM 设备，切换内外网桌面，处理不同的办公应用，即通过两个云终端、同一显示设备、同一键盘和鼠标即可对内外网不同桌面进行操作，后台数据与网络相互隔离，在简化内外网操作和办公便利性的同时，节省了办公空间，提高了工作效率，同时保证了数据的安全可靠。 2.4 办公灵活性 在云桌面办公环境布署完成后，用户会拥有一个自主可控的用户名和密码，在不同地点，如：网络相通的其它办公区、会议室，法庭、接待室等地点，均可通过用户名和密码的方式登陆到自已的办公桌面，做到随时、随
6、地的进行办公应用，在应用结束后，即时退出桌面系统，不会在终端留下办公应用数据，保证了办公效率的同时保证了数据的安全可控。 2.5 数据安全，资源共享 云桌面所有数据均存于后台云平台的存储环境中，由于内外网隔离及存储保护机制的存在，保证了数据的安全。云桌面所有的硬件资源是通过统一的资源池来进行分配，对不同应用提供不同的硬件配置，达到资源的共享、提高利用率的目的。 3 桌面云的建设原则 根据法院办公的实际需求，桌面云环境建设中遵循以下原则： （1）在?y 一规划、统一规范的前提下，按实际需求实施。 （2）基于云计算技术的服务器虚拟化系统应具有快速、易用、动态、开放的业务环境，业务架构能适应不同业务
7、的接入要求，能适应统一运维要求。 （3）系统的设计要考虑未来发展的需要，系统的扩展应尽量减少对现有系统运行的影响，保证系统的稳定运行。 （4）系统能够 7*24 小时不间断地运行，确保在灾难发生时重要数据的安全存储，并及时恢复业务系统的运行，将终端虚拟化系统因灾难导致的损失程度降到最低。 （5）系统要有效地防止非法用户的入侵，需要对所有接入的终端、用户进行有效认证。系统应提供严格的安全检查和日志管理，以提高系统运作的安全审计。 4 建设步骤 4.1 网络环境建设 在法院建设云计算平台之前，应对法院网络环境进行排查。因为在云计算环境中，所有的数据均存储于后台云平台环境中且通过网络实时传输，本地在
8、使用过程中不存储任何数据。最低网络环境要求：云平台间数据交换采用千兆网络环境，云平台到云桌面采用百兆网络环境。 4.2 云平台环境建设 云平台环境建设是法院云计算环境建设的基础环境，是云桌面应用建设的基础，在云平台环境建设时，要考虑以下几点因素： 4.2.1 保证云平台的可扩展性 云平台需要在线可扩展，在法院云计算环境建设中，要保证云平台的可扩展性，包括基础平台的可扩展，即资源池可在线平滑扩展；云桌面可扩展，即资源充足的情况下，增加云桌面应用的数量。4.2.2 保证云平台的安全性 云平台分为两部分建设，即内网环境云平台建设和外网环境云平台建设，在建设时要考虑两朵云实现的可行性，保证两朵云的物理
9、安全隔离。 4.3 云桌面建设 在云桌面环境建设中，充分考虑云桌面的适用性，为不同应用创建不同的模板，与现有的办公应用相协调，以使现有的办公环境可以平滑迁移到云环境中。 通过以上三步云环境建设，法院云桌面建设基本完成，在试运行后，法院的各项业务应用即可迁移至云环境中。 5 安全管理 桌面云解决方案中，云终端只显示桌面图像的变化，本身不存储任何桌面的数据，所有桌面数据全部放在数据中心，缩小了数据安全的边界。 5.1 安全审计与账号访问控制 用户接入云桌面必须经过账号认证、帐号+密码、证书认证，以满足法院不同安全级别的需求。通过多种身份认证管理与安全级别设置，确保对核心业务系统访问的安全性，防止非
10、法用户冒充工作人员的访问行为。将每个工作人员在本地与后台系统中的操作记录到文件中进行存储，实现业务操作的监控和记录。 5.2 集中存储，容灾管理 云桌面采用集中部署所有托管桌面的方式，将所有桌面数据集中存储在法院数据中心。因此，法院信息部门就能够轻松的实现在不同站点间的数据复制，让云桌面系统融入法院整体 IT 容灾体系中，构成一个完整的容灾体系。 5.3 综合信息安全体系 （1）网络准入控制系统：网络可接不可通，准入可管更可控。 （2）终端安全管理系统：主机监控与审计、违规行为留痕迹、上网行为审计、补丁管理等多个功能模块。 （3）业务数据防泄漏系统：U 盘管理与加密、文件操作与审计、文件透明加
11、解密、基于关键字的敏感数据控制、基于沙盒的数据与应用隔离控制。 （4）硬件出入口安全隔离与防御设备：硬件防火墙隔离内外网、上网行为管控设备、识别法院常用应用程序、对日常 BT 和在线视频类应用过滤等。 （5）对云平台服务器、软件配置、负荷管理、补丁管理、运行配置管理等进行实时监控和安全监测，一旦出现问题能立即报警。 根据以上说明，解决云计算系统安全问题和传统解决安全问题一样，需要通过技术、策略和人为三要素的组合，构建具有综合网络安全防护效能的虚拟化网络安全防护体系。 6 前景展望 在法院桌面云建设完成后，将大幅提升法院信息化建设的水平。6.1 提高办公效率 通过桌面云建设，在云平台中可以快速发
12、布桌面应用，当桌面出现问题时，可以通过快照方式迅速恢复桌面环境，提升了桌面应用布署效率，可以使桌面使用人员很快的投入到办公应用中；另一方面，通过云桌面的跨空间特性，不同空间使用同一桌面数据，不仅方便了使用者，也提高了办公效率。 6.2 改善办公环境 桌面云在法院推广应用后，可为法院的持续性节省大量电力资源，为法院向绿色节能办公提供有力支撑；同时，由于云桌面零噪音的优点，可以为法院提供更为良好的办公环境。 6.3 为后续扩展提供有力支撑 桌面云建设完成后，通过云平台的开放性，利用云平台的 API接口，在云平台环境中开发有利于法院的各?N 应用，同时可将法院的其它业务应用向云平台迁移，一方面节省了
13、法院业务应用的投入，另一方面可以为法院的业务应用提供了一个新的模式。 7 结束语 桌面云在法院办公应用中实现对传统的 IT 资源建设革命性颠覆，运维人员从复杂的 PC 维护中解放出来，轻松的管理、监控办公区中的所有资源使用情况，并可根据实际使用情况对资源进行实时调整，为法院提供出一个更大办公空间、更节能、可扩展、高可用、更安全、技术领先的云应用环境，为法院的审判提供更强更有力的保障。参考文献 1孙丹.云计算网络环境下的信息安全问题研究J.科技创新导报（IT 技术） ，2014. 2王佳隽.吕智慧云计算技术发展分析及其应用探讨J.计算机工程与设计，2010. 3王鹤.浅析桌面云在企业中的应用优势N.山西科技报，2012. 作者简介 王治国（1978-） ，男，山西省太原市人。大学本科学历。现为太原市中级人民法院技术处工程师。主要研究方向为网络管理及计算机技术应用。 作者单位 太原市中级人民法院 山西省太原市 030002
