新编公安行业桌面云方案-.docx

PAGE

公安行业

桌面云解决方案

深信服科技

20XX年XX月XX日

PAGEi

目录

TOC\h\z\tSANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5第1章 公安行业终端管理现状与VDI应用价值 1

第2章 公安桌面云应用场景方案 2

2.1 多网隔离桌面云方案 2

2.2 公安专网桌面云方案 3

2.3 培训室桌面云方案 4

第3章 深信服桌面云方案及创新优势 5

3.1 一站式解决方案 5

3.2 基于公安的创新优势 5

公安行业终端管理现状与VDI应用价值

随着公安业务的不断开展和信息化建设的深入应用，公安系统种类、数量不断增加，对公安信息系统及其终端的运维和管理提出了巨大的挑战，维护效率低、平安管理风险大、硬件更新本钱高等一系列问题愈显突出，因此资源整合及桌面集中变得越来越重要。

目前业界最主流的终端整合方案是虚拟桌面根底架构〔VDI〕，本方案能够应用于公安体系的公安专网、培训室会议室等各种场景，并有效解决公安机关信息化过程中的本钱、管理、平安等问题。详细分析如下：

本钱分析

PC生命周期短而且能耗高，每年公安体系都花费大量资金更换PC零部件或更换新PC，同时消耗大量电费，投资回报率低，浪费资源，不符合国家节能减排的政策。

以500台PC为例，采用VDI模式后，可以整合为10台效劳器，硬件数量减少50倍，所以总体故障率大幅降低，每年可以节省大量硬件维修本钱。另外，如果使用5年，PC需要更新换代，按每台设备4000元计算，那么原有模式需要重新投资200万。而VDI模式只需更新或增加效劳器，保守估计10多万，差距将近20倍。

维护效率

所有基层分局、派出所及办公培训PC都需要IT人员现场维护，效率低下、本钱很高。假设每个分局只有1个PC管理员，在传统PC模式下，他需要维护500台PC，每台PC安装1个操作系统、4种公安系统软件及5类常见办公软件，那么这名IT管理员将到达5000次安装调试。采用VDI模式后，IT管理员只需要维护几套模板、几台效劳器和一些应用程序，大大提升管理效率。

平安管理

当前局部公安人员对于信息平安的专业知识和技能有限，比方杀毒软件没有安装或没有升级病毒库、操作系统补丁升级不及时、内外网混用、随意使用移动存储介质等，难以防范泄密问题，对于每个人PC中的机密信息，主要通过制度来约束和管理，而一旦出现故障，IT管理员要从各节点排查，工作量巨大且本钱高昂，保证平安的同时降低了工作效率，平安和效率无法兼顾。

采用VDI模式后，桌面和数据全部上收到效劳器，瘦终端只显示图像信息，即使人为干扰也极少出故障。并且，只要定期进行杀毒软件更新、补丁升级等操作即可满足平安要求，既减少工作量，又保障信息平安。还可以限制存储设备使用及数据互拷行为，进一步加强公安网络平安性。

VDI属于“新一代〞计算模式，未来必将在公安业务网络中广泛应用，以提升部署效率、简化桌面运维及保障信息平安。

公安桌面云应用场景方案

多网隔离桌面云方案

现状分析

为满足政务网平安要求，公安机关通常采用多台PC或硬盘隔离卡方式来实现多网隔离。其中，多PC部署本钱高，桌面终端管理繁杂、工作量大；而硬盘隔离卡多桌面切换慢，且稳定性差、易蓝屏死机，影响办公效率。

方案介绍

本方案为每名公安工作人员配发1台瘦终端和1个双网切换器〔如上图所示〕，后端分别部署两套物理隔离的桌面效劳器集群〔承载公安专网桌面和外网桌面〕，前端通过双网切换器实现一机连多网，但同一时间只能连通1套网络，所以能够满足内外网物理隔离要求。

切换时，只需点击双网切换器的按钮，10秒完成内外网桌面的无缝切换，使用便捷，能够有效提升公安办公效率。

公安专网桌面云方案

现状分析

公安专网有大量办公PC，一方面管理非常困难，另一方面，PC与公安业务系统之间传输的是实际的业务数据，该数据会缓存在用户本地或在传输过程中被截获，同时用户还可以通过PC拷贝机密数据并随意外发。所以在这种情况下，PC将成为公安网络中的一个平安缺口，如果不加以管控，那么公安业务信息泄密风险极大。

为应对公安专网平安管理及数据机密性要求，当前主要采取出台相关规定或部署桌面管理软件的手段，不仅加大其终端部署和管理难度，还无法有效控制并解决问题。

方案介绍

本方案将公安工作人员的业务桌面及核心数据集中于数据中心，网络中传输的只是图像信息，所有的数据计算与业务交付都在后台完成，不仅方便管理、使用便捷，而且机密信息数据不需要通过网络传递，极大增强公安专网平安性，并且针对usb等端口进行严格管控，可防止重要数据泄密，进一步强化公安专网信息平安。

经实例验证〔瓯海公安局、