1、公安行業(yè)桌面云解決方案深信服科技 20XX年XX月XX日1 / 10目 錄第1章公安行業(yè)終端管理現(xiàn)狀與VDI應(yīng)用價(jià)值1第2章公安桌面云應(yīng)用場(chǎng)景方案22.1多網(wǎng)隔離桌面云方案22.2公安專網(wǎng)桌面云方案32.3培訓(xùn)室桌面云方案4第3章深信服桌面云方案及創(chuàng)新優(yōu)勢(shì)53.1一站式解決方案53.2基于公安的創(chuàng)新優(yōu)勢(shì)5第1章 公安行業(yè)終端管理現(xiàn)狀與VDI應(yīng)用價(jià)值隨著公安業(yè)務(wù)的不斷發(fā)展和信息化建設(shè)的深入應(yīng)用，公安系統(tǒng)種類、數(shù)量不斷增加，對(duì)公安信息系統(tǒng)及其終端的運(yùn)維和管理提出了巨大的挑戰(zhàn)，維護(hù)效率低、安全管理風(fēng)險(xiǎn)大、硬件更新成本高等一系列問題愈顯突出，因此資源整合及桌面集中變得越來越重要。 目前業(yè)界最主流的終端

2、整合方案是虛擬桌面基礎(chǔ)架構(gòu)（VDI），本方案能夠應(yīng)用于公安體系的公安專網(wǎng)、培訓(xùn)室會(huì)議室等各種場(chǎng)景，并有效解決公安機(jī)關(guān)信息化過程中的成本、管理、安全等問題。詳細(xì)分析如下： 成本分析PC生命周期短而且能耗高，每年公安體系都花費(fèi)大量資金更換PC零部件或更換新PC，同時(shí)消耗大量電費(fèi)，投資回報(bào)率低，浪費(fèi)資源，不符合國家節(jié)能減排的政策。以500臺(tái)PC為例，采用VDI模式后，可以整合為10臺(tái)服務(wù)器，硬件數(shù)量減少50倍，所以總體故障率大幅降低，每年可以節(jié)省大量硬件維修成本。另外，如果使用5年，PC需要更新?lián)Q代， 按每臺(tái)設(shè)備4000元計(jì)算，則原有模式需要重新投資200萬。而VDI模式只需更新或增加服務(wù)器，保守估

3、計(jì)10多萬，差距將近20倍。 維護(hù)效率所有基層分局、派出所及辦公培訓(xùn)PC都需要IT人員現(xiàn)場(chǎng)維護(hù)，效率低下、成本很高。假設(shè)每個(gè)分局只有1個(gè)PC管理員，在傳統(tǒng)PC模式下，他需要維護(hù)500臺(tái)PC，每臺(tái)PC安裝1個(gè)操作系統(tǒng)、4種公安系統(tǒng)軟件及5類常見辦公軟件，則這名IT管理員將達(dá)到5000次安裝調(diào)試。采用VDI模式后，IT管理員只需要維護(hù)幾套模板、幾臺(tái)服務(wù)器和一些應(yīng)用程序，大大提升管理效率。 安全管理當(dāng)前部分公安人員對(duì)于信息安全的專業(yè)知識(shí)和技能有限，比如殺毒軟件沒有安裝或沒有升級(jí)病毒庫、操作系統(tǒng)補(bǔ)丁升級(jí)不及時(shí)、內(nèi)外網(wǎng)混用、隨意使用移動(dòng)存儲(chǔ)介質(zhì)等，難以防范泄密問題，對(duì)于每個(gè)人PC中的機(jī)密信息，主要通過制

4、度來約束和管理，而一旦出現(xiàn)故障，IT管理員要從各節(jié)點(diǎn)排查，工作量巨大且成本高昂，保證安全的同時(shí)降低了工作效率，安全和效率無法兼顧。采用VDI模式后，桌面和數(shù)據(jù)全部上收到服務(wù)器，瘦終端只顯示圖像信息，即使人為干擾也極少出故障。并且，只要定期進(jìn)行殺毒軟件更新、補(bǔ)丁升級(jí)等操作即可滿足安全要求，既減少工作量，又保障信息安全。還可以限制存儲(chǔ)設(shè)備使用及數(shù)據(jù)互拷行為，進(jìn)一步加強(qiáng)公安網(wǎng)絡(luò)安全性。 VDI屬于“新一代”計(jì)算模式，未來必將在公安業(yè)務(wù)網(wǎng)絡(luò)中廣泛應(yīng)用，以提升部署效率、簡(jiǎn)化桌面運(yùn)維及保障信息安全。第2章 公安桌面云應(yīng)用場(chǎng)景方案2.1 多網(wǎng)隔離桌面云方案 現(xiàn)狀分析為滿足政務(wù)網(wǎng)安全要求，公安機(jī)關(guān)通常采用多臺(tái)

5、PC或硬盤隔離卡方式來實(shí)現(xiàn)多網(wǎng)隔離。其中，多PC部署成本高，桌面終端管理繁雜、工作量大；而硬盤隔離卡多桌面切換慢，且穩(wěn)定性差、易藍(lán)屏死機(jī)，影響辦公效率。 方案介紹本方案為每名公安工作人員配發(fā)1臺(tái)瘦終端和1個(gè)雙網(wǎng)切換器（如上圖所示），后端分別部署兩套物理隔離的桌面服務(wù)器集群（承載公安專網(wǎng)桌面和外網(wǎng)桌面），前端通過雙網(wǎng)切換器實(shí)現(xiàn)一機(jī)連多網(wǎng)，但同一時(shí)間只能連通1套網(wǎng)絡(luò)，所以能夠滿足內(nèi)外網(wǎng)物理隔離要求。切換時(shí)，只需點(diǎn)擊雙網(wǎng)切換器的按鈕，10秒完成內(nèi)外網(wǎng)桌面的無縫切換，使用便捷，能夠有效提升公安辦公效率。2.2 公安專網(wǎng)桌面云方案 現(xiàn)狀分析公安專網(wǎng)有大量辦公PC，一方面管理非常困難，另一方面，PC與公安

6、業(yè)務(wù)系統(tǒng)之間傳輸?shù)氖菍?shí)際的業(yè)務(wù)數(shù)據(jù)，該數(shù)據(jù)會(huì)緩存在用戶本地或在傳輸過程中被截獲，同時(shí)用戶還可以通過PC拷貝機(jī)密數(shù)據(jù)并隨意外發(fā)。所以在這種情況下，PC將成為公安網(wǎng)絡(luò)中的一個(gè)安全缺口，如果不加以管控，則公安業(yè)務(wù)信息泄密風(fēng)險(xiǎn)極大。為應(yīng)對(duì)公安專網(wǎng)安全管理及數(shù)據(jù)機(jī)密性要求，當(dāng)前主要采取出臺(tái)相關(guān)規(guī)定或部署桌面管理軟件的手段，不僅加大其終端部署和管理難度，還無法有效控制并解決問題。 方案介紹本方案將公安工作人員的業(yè)務(wù)桌面及核心數(shù)據(jù)集中于數(shù)據(jù)中心，網(wǎng)絡(luò)中傳輸?shù)闹皇菆D像信息，所有的數(shù)據(jù)計(jì)算與業(yè)務(wù)交付都在后臺(tái)完成，不僅方便管理、使用便捷，而且機(jī)密信息數(shù)據(jù)不需要通過網(wǎng)絡(luò)傳遞，極大增強(qiáng)公安專網(wǎng)安全性，并且針對(duì)usb等

7、端口進(jìn)行嚴(yán)格管控，可防止重要數(shù)據(jù)泄密，進(jìn)一步強(qiáng)化公安專網(wǎng)信息安全。經(jīng)實(shí)例驗(yàn)證（甌海公安局、南京市公安局建鄴分局濱江所等），深信服aDesk桌面云方案可滿足公安專網(wǎng)的各項(xiàng)業(yè)務(wù)需求，如下：1. 功能需求本方案能夠滿足各項(xiàng)公安業(yè)務(wù)系統(tǒng)的兼容需求，包括出入境管理信息系統(tǒng)、常駐人口管理系統(tǒng)、公安電子警務(wù)查詢系統(tǒng)、執(zhí)法記錄儀平臺(tái)、聯(lián)合作戰(zhàn)指揮系統(tǒng)等。同時(shí)，兼容各類外設(shè)，包括各系統(tǒng)認(rèn)證key、身份證讀卡器、USB打印機(jī)、掃描儀、針式打印機(jī)等。2. 性能需求本方案操作簡(jiǎn)便，用戶體驗(yàn)好，其桌面啟動(dòng)、業(yè)務(wù)訪問、模塊打開、業(yè)務(wù)處理等操作速度與同配置PC無差距，不會(huì)影響公安相關(guān)業(yè)務(wù)處理速度。3. 管理需求全web化控

8、制臺(tái)界面，管理方便快捷，并具有較高的系統(tǒng)安全性及數(shù)據(jù)保護(hù)能力，符合相關(guān)網(wǎng)絡(luò)與信息安全的各項(xiàng)規(guī)定。2.3 培訓(xùn)室桌面云方案 現(xiàn)狀分析 公安體系如反恐基地的特警培訓(xùn)室等培訓(xùn)場(chǎng)所，PC屬于公共設(shè)備，桌面問題較多，維護(hù)麻煩。并且，PC難以標(biāo)準(zhǔn)化管理，培訓(xùn)環(huán)境改變或升級(jí)工作量非常大。 方案介紹本方案采用云桌面替換培訓(xùn)PC，建成云培訓(xùn)室，運(yùn)行更穩(wěn)定，易于管理維護(hù)。一方面，IT人員只需要在服務(wù)端進(jìn)行培訓(xùn)環(huán)境及軟件維護(hù)，極大降低運(yùn)維工作量。另一方面，操作系統(tǒng)和培訓(xùn)資源統(tǒng)一存儲(chǔ)，方便調(diào)整以快速滿足多種培訓(xùn)需求，也提升了培訓(xùn)信息及網(wǎng)絡(luò)安全性。 瘦終端精致小巧，節(jié)省培訓(xùn)室空間占用，為進(jìn)一步提升空間利用率，建議選購支

9、持顯示器升降臺(tái)的桌子，在不需要時(shí)可將顯示器隱藏，提供更為寬敞的培訓(xùn)室。另外，深信服aDesk桌面云方案支持通過極域電子教室實(shí)現(xiàn)一鍵廣播功能，滿足反恐基地特警培訓(xùn)室通過視頻播放等方式讓學(xué)員學(xué)習(xí)對(duì)應(yīng)知識(shí)及技能的需求，保障了反恐技能、實(shí)例解析等視頻培訓(xùn)的效果及體驗(yàn)，也便于講師有效把控上課進(jìn)程和質(zhì)量。第3章 深信服桌面云方案及創(chuàng)新優(yōu)勢(shì)3.1 一站式解決方案深信服提供一站式桌面云方案，整套方案只需要云終端、桌面云一體機(jī)兩種硬件，既可實(shí)現(xiàn)快速部署，又可保障更好的產(chǎn)品兼容性。其中，桌面云一體機(jī)VDS是一款專為云桌面設(shè)計(jì)的軟硬件一體化服務(wù)器，集成了服務(wù)器虛擬化、存儲(chǔ)虛擬化、桌面虛擬化（控制器）等軟件平臺(tái)，用戶無需復(fù)雜的安裝調(diào)試過程， 將VDS開機(jī)之后，只需要按照向?qū)脚渲媒缑鎴?zhí)行幾個(gè)操作步驟，即可完成桌面云部署上線，非常方便快速。3.2 基于公安的創(chuàng)新優(yōu)勢(shì)1. 易于部署運(yùn)維：只需2大硬件設(shè)備、全web化控制臺(tái)，幫助公安體系IT人員顯著提升安裝調(diào)試及運(yùn)維管理的效率。2. SSD緩存加速：柜臺(tái)區(qū)桌面重復(fù)操作多，采取SSD緩存