政务双网隔离云桌面解决方案

在“十二五”和“十三五”国家政务信息化工程建设规范中,明确提出了构建国家电子政务内外网络,完善国家网络与信息安全基础设施,共建共享国家基础信息资源。随着政府各项事务的发展,信息系统管控、资源共享、移动办公、数据安全等信息化需求愈来愈多,在这种以用户和设备为中心的环境下,传统政府办公桌面已经无法满足政务人员办公需求。

摘要:在“十二五”和“十三五”国家政务信息化工程建设规范中,明确提出了构建国家电子政务内外网络,完善国家网络与信息安全基础设施,共建共享国家基础信息资源。随着政府各项事务的发展,信息系统管控、资源共享、移动办公、数据安全等信息化需求愈来愈多,在这种以用户和设备为中心的环境下,传统政府办公桌面已经无法满足政务人员办公需求。

需求分析

1、双网隔离需求

需求:根据国家保密局发布的规定,涉及国家秘密的计算机系统,必须实现内外网物理隔离。

传统双PC双网隔离模式面临的挑战

·成本高昂:需为每人购置两台PC用于内外网办公,成本较高

·桌面繁杂:需维护两套设备,管理困难、占用办公空间,影响办公舒适度和效率

·安全性弱:PC无统一备份及安全管控措施,数据即面临磁盘损坏或误删除等丢失风险,又面临遭受攻击等安全风险

传统单PC硬盘隔离卡双网隔离模式面临的挑战

·切换慢:每次进行内外网切换都需重启系统,切换速度慢

·网络错误:网络切换易出错,导致内网或外网不通

·稳定性差:系统启动慢,容易蓝屏死机

·安全性弱:PC无统一备份及安全管控措施,数据即面临磁盘损坏或误删除等丢失风险,又面临遭受攻击等安全风险

2、政务信息安全需求

现状:传统PC作为政务数据访问、数据落地的载体,使得政务数据需要通过网络的传输,以及敏感数据随意分散化、本地化进行存储。

挑战:传统PC将成为政务网络中的一个安全缺口,如果不对它做安全管控的话,那么信息泄密风险将会面临很大挑战。

3、移动政务需求

现状:传统PC将办公桌面与特定硬件设备绑定在一起,政务人员也只能在固定工位上办公,所以政务人员出差、在家都没办法获得完整的桌面和政务数据,可能会影响到办公效率。

挑战:传统PC无法满足移动政务需求,政务人员的工作桌面无法在各种端点设备之间无缝切换,在办事大厅、户外、街道等地难以实现远程办公,效率低下。

方案介绍

针对政府行业需求,云之翼推出了是一套通过终端程序来控制内外网切换实现双网物理隔离的桌面云解决方案。方案依托虚拟化技术,实现终端与信息分离,桌面和数据在后端服务器集中存储和处理,用户在保证数据安全的情况下可以通过任何智能设备访问桌面。

方案适用于安全性要求高,并且需要物理隔离的场景,部署时每个用户配备1台双网瘦终端(内置双网口+切换器),两个网口连接后端两套物理隔离的桌面云平台(分别承载内网桌面和外网桌面)。

当用户需要双网切换时,只需8秒即可实现内外网桌面的无缝切换,操作非常便捷,能够有效提升办公效率。

方案架构

方案优势

·更加便捷

方案采用单瘦终端+单显示器+网络切换器模式,相比双PC或者硬盘隔离卡方案,云之翼双网方案只需15秒即可实现双系统切换,同时减少了终端维护工作量。

·更加安全

云桌面把数据都放在服务器上,终端没有任何数据,数据当然比较安全;同时采用多重安全策略,可以有效防范泄密。

·桌面可移动化

在部署了云桌面之后,用户可以在任意时间、任意地点通过任意终端接入云桌面,办公非常灵活,工作不会因为场所的变化而中断,能够有效提升工作效率。

·提高运维效率

相比传统PC需要几个人分布式运维成百上千台PC和对应系统软件,云桌面只需要1到2个管理员维护几套模板、几台服务器,同时提供一键远程协助和后台集中运维,大大提升管理效率。

·降低运营成本

相比传统双PC单台功耗250W以上,云桌面单台瘦终端功耗不超过50W,大大降低电力成本;同时瘦终端采用嵌入式设计,总体硬件故障率大幅降低,维修成本大大降低。

·数据高可用

云桌面通过采用每份数据2-3副本、定期或实时备份策略、高可用性服务器集群等方式,有效确保数据的高可用。

应用场景

·政务办事大厅

户籍/出入境/交通管理等各类办事大厅服务窗口及办公终端

·日常办公场景

法院、检察院、监狱等涉密单位日常办公;

·自助查询终端

在线查询/预约、综合查询系统、在线图书等自助共用机;

·移动办公场景

互联网法院、检察院移动办公平台等数据需要移动安全访问场景;

THEEND

最新评论

更多
暂无评论