公安行业桌面云解决方案深信服科技20XX年XX月XX日目录TOC\h\z\t"SANGFOR_1_标题1,1,SANGFOR_2_标题2,2,SANGFOR_3_标题3,3,SANGFOR_4_标题4,4,SANGFOR_5_标题5,5"第1章公安行业终端管理现状与VDI应用价值PAGEREF_Toc305104648\h1第2章公安桌面云应用场景方案PAGEREF_Toc305104649\h22、1多网隔离桌面云方案PAGEREF_Toc305104650\h22、2公安专网桌面云方案PAGEREF_Toc305104651\h32、3培训室桌面云方案PAGEREF_Toc305104652\h4第3章深信服桌面云方案及创新优势PAGEREF_Toc305104653\h53、1一站式解决方案PAGEREF_Toc305104654\h53、2基于公安得创新优势PAGEREF_Toc305104655\h5公安行业终端管理现状与VDI应用价值随着公安业务得不断发展与信息化建设得深入应用,公安系统种类、数量不断增加,对公安信息系统及其终端得运维与管理提出了巨大得挑战,维护效率低、安全管理风险大、硬件更新成本高等一系列问题愈显突出,因此资源整合及桌面集中变得越来越重要。目前业界最主流得终端整合方案就是虚拟桌面基础架构(VDI),本方案能够应用于公安体系得公安专网、培训室会议室等各种场景,并有效解决公安机关信息化过程中得成本、管理、安全等问题。详细分析如下:成本分析PC生命周期短而且能耗高,每年公安体系都花费大量资金更换PC零部件或更换新PC,同时消耗大量电费,投资回报率低,浪费资源,不符合国家节能减排得政策。以500台PC为例,采用VDI模式后,可以整合为10台服务器,硬件数量减少50倍,所以总体故障率大幅降低,每年可以节省大量硬件维修成本。另外,如果使用5年,PC需要更新换代,按每台设备4000元计算,则原有模式需要重新投资200万。而VDI模式只需更新或增加服务器,保守估计10多万,差距将近20倍。维护效率所有基层分局、派出所及办公培训PC都需要IT人员现场维护,效率低下、成本很高。假设每个分局只有1个PC管理员,在传统PC模式下,她需要维护500台PC,每台PC安装1个操作系统、4种公安系统软件及5类常见办公软件,则这名IT管理员将达到5000次安装调试。采用VDI模式后,IT管理员只需要维护几套模板、几台服务器与一些应用程序,大大提升管理效率。安全管理当前部分公安人员对于信息安全得专业知识与技能有限,比如杀毒软件没有安装或没有升级病毒库、操作系统补丁升级不及时、内外网混用、随意使用移动存储介质等,难以防范泄密问题,对于每个人PC中得机密信息,主要通过制度来约束与管理,而一旦出现故障,IT管理员要从各节点排查,工作量巨大且成本高昂,保证安全得同时降低了工作效率,安全与效率无法兼顾。采用VDI模式后,桌面与数据全部上收到服务器,瘦终端只显示图像信息,即使人为干扰也极少出故障。并且,只要定期进行杀毒软件更新、补丁升级等操作即可满足安全要求,既减少工作量,又保障信息安全。还可以限制存储设备使用及数据互拷行为,进一步加强公安网络安全性。VDI属于“新一代”计算模式,未来必将在公安业务网络中广泛应用,以提升部署效率、简化桌面运维及保障信息安全。公安桌面云应用场景方案多网隔离桌面云方案现状分析为满足政务网安全要求,公安机关通常采用多台PC或硬盘隔离卡方式来实现多网隔离。其中,多PC部署成本高,桌面终端管理繁杂、工作量大;而硬盘隔离卡多桌面切换慢,且稳定性差、易蓝屏死机,影响办公效率。方案介绍本方案为每名公安工作人员配发1台瘦终端与1个双网切换器(如上图所示),后端分别部署两套物理隔离得桌面服务器集群(承载公安专网桌面与外网桌面),前端通过双网切换器实现一机连多网,但同一时间只能连通1套网络,所以能够满足内外网物理隔离要求。切换时,只需点击双网切换器得按钮,10秒完成内外网桌面得无缝切换,使用便捷,能够有效提升公安办公效率。公安专网桌面云方案现状分析公安专网有大量办公PC,一方面管理非常困难,另一方面,PC与公安业务系统之间传输得就是实际得业务数据,该数据会缓存在用户本地或在传输过程中被截获,同时用户还可以通过PC拷贝机密数据并随意外发。所以在这种情况下,PC将成为公安网络中得一个安全缺口,如果不加以管控,则公安业务信息泄密风险极大。为应对公安专网安全管理及数据机密性要求,当前主要采取出台相关规定或部署桌面管理软件得手段,不仅加大其终端部署与管理难度,还无法有效控制并解决问题。