1、公安行业桌面云解决方案深信服科技 20XX 年 XX 月 XX 日i目 录第 1 章 公安行业终端管理现状与 VDI 应用价值 .1第 2 章 公安桌面云应用场景方案 .22.1 多网隔离桌面云方案 .22.2 公安专网桌面云方案 .32.3 培训室桌面云方案 .4第 3 章 深信服桌面云方案及创新优势 .53.1 一站式解决方案 .53.2 基于公安的创新优势 .51章 1 章 公安行业终端管理现状与 VDI 应用价值随着公安业务的不断发展和信息化建设的深入应用，公安系统种类、数量不断增加，对公安信息系统及其终端的运维和管理提出了巨大的挑战，维护效率低、安全管理风险大、硬件更新成本高等一系列
2、问题愈显突出，因此 资源整合及桌面集中变得越来越重要。目前业界最主流的终端整合方案是虚拟桌面基础架构（VDI），本方案能够应用于公安体系的公安专网、培训室会议室等各种场景，并有效解决公安机关信息化过程中的成本、管理、安全等问题。详细分析如下： 成本分析PC 生命周期短而且能耗高，每年公安体系都花费大量资金更换 PC 零部件或更换新 PC，同 时消耗大量 电费，投资回报率低，浪费资源，不符合国家节能减排的政策。以 500 台 PC 为例，采用 VDI 模式后，可以整合为 10 台服务器，硬件数量减少 50倍，所以总体故障率大幅降低，每年可以 节省大量硬件 维修成本。另外，如果使用 5 年，PC
3、需要更新换代， 按每台 设备 4000 元计算，则原有模式需要重新投资 200 万。而 VDI模式只需更新或增加服务器，保守估计 10 多万，差距将近 20 倍。 维护效率所有基层分局、派出所及办公培训 PC 都需要 IT 人员现场维护，效率低下、成本很高。假设每个分局只有 1 个 PC 管理员，在传统 PC 模式下，他需要维护 500 台 PC，每台 PC 安装 1 个操作系统、4 种公安系统软件及 5 类常见办 公软件，则这名 IT 管理员将达到 5000 次安装调试。采用 VDI 模式后， IT 管理员只需要维护几套模板、几台服务器和一些应用程序，大大提升管理效率。 安全管理当前部分公安
4、人员对于信息安全的专业知识和技能有限，比如杀毒软件没有安装或没有升级病毒库、操作系 统补丁升级不及时、内外网混用、随意使用移动存储介质等，难以防范泄密问题，对于每个人 PC 中的机密信息，主要通过制度来约束和管理，而一旦出现故障，IT 管理员要从各节点排查，工作量巨大且成本高昂，保证安全的同时降低了工作效率，安全和效率无法兼顾。采用 VDI 模式后，桌面和数据全部上收到服 务器，瘦 终端只显示图像信息，即使2人为干扰也极少出故障。并且，只要定期进行杀毒软件更新、补丁升级等操作即可满足安全要求，既减少工作量，又保障信息安全。还可以限制存储设备使用及数据互拷行为，进一步加强公安网络安全性。VDI
5、属于 “新一代”计算模式，未来必将在公安业务网络中广泛应用，以提升部署效率、简化桌面运维及保障信息安全。章 2 章 公安桌面云应用场景方案2.1 多网隔离桌面云方案 现状分析为满足政务网安全要求，公安机关通常采用多台 PC 或硬盘隔离卡方式来实现多网隔离。其中，多 PC 部署成本高，桌面终端管理繁杂、工作量大；而硬盘隔离卡多桌面切换慢，且稳定性差、易蓝屏死机，影响 办公效率。 方案介绍本方案为每名公安工作人员配发 1 台瘦终端和 1 个双网切换器（如上图所示），后端分别部署两套物理隔离的桌面服务器集群（承载公安专网桌面和外网桌面），前端通过双网切换器实现一机连多网，但同一时间只能连通 1 套网
6、络，所以能够满足内外网物理隔离要求。切换时，只需点击双网切换器的按钮， 10 秒完成内外网桌面的无缝切换，使用便捷，能够有效提升公安办公效率。32.2 公安专网桌面云方案 现状分析公安专网有大量办公 PC，一方面管理非常困 难，另一方面，PC 与公安业务系统之间传输的是实际的业务数据， 该数据会缓存在用户本地或在传输过程中被截获，同时用户还可以通过 PC 拷贝机密数据并随意外发。所以在 这 种情况下，PC 将成为公安网络中的一个安全缺口，如果不加以管控，则公安业务信息泄密 风险极大。为应对公安专网安全管理及数据机密性要求，当前主要采取出台相关规定或部署桌面管理软件的手段，不仅加大其终端部署和管
7、理难度，还无法有效控制并解决问题。 方案介绍本方案将公安工作人员的业务桌面及核心数据集中于数据中心，网络中传输的只是图像信息，所有的数据计算与 业务交付都在后台完成，不仅方便管理、使用便捷，而且机密信息数据不需要通过网络传递，极大增强公安专网安全性，并且针对 usb 等端口进行严格管控，可防止重要数据泄密，进一步强化公安专网信息安全。经实例验证（瓯海公安局、南京市公安局建邺分局滨江所等），深信服 aDesk 桌面云方案可满足公安专网的各项业务需求，如下：1. 功能需求本方案能够满足各项公安业务系统的兼容需求，包括出入境管理信息系统、常驻人口管理系统、公安电子警务查询系统、 执法记录仪平台、联合
8、作战指挥系统等。同时，兼容各类外设，包括各系统认证 key、身份证读卡器、USB 打印机、扫描仪、针式打印机等。42. 性能需求本方案操作简便，用户体验好，其桌面启 动、业务访问、模块打开、业务处理等操作速度与同配置 PC 无差距，不会影响公安相关业务处理速度。3. 管理需求全 web 化控制台界面，管理方便快捷，并具有较高的系统安全性及数据保护能力，符合相关网络与信息安全的各项规定。2.3 培训室桌面云方案 现状分析公安体系如反恐基地的特警培训室等培训场所，PC 属于公共设备，桌面问题较多，维护麻烦。并且，PC 难以标准化管理，培 训环境改变或升 级工作量非常大。 方案介绍本方案采用云桌面替
9、换培训 PC，建成云培 训室，运行更稳定，易于管理维护。一方面，IT 人员只需要在服务端进行培训环境及软件维护，极大降低运维工作量。另一方面，操作系统和培训资源统一存储，方便调整以快速满足多种培训需求，也提升了培训信息及网络安全性。瘦终端精致小巧，节省培训室空间占用， 为进一步提升空间利用率，建 议选购支持显示器升降台的桌子，在不需要时可将显示器隐藏，提供更为宽敞的培训室。另外，深信服 aDesk 桌面云方案支持通过极域电子教室实现一键广播功能，满足反恐基地特警培训室通过视频播放等方式让学员学习对应知识及技能的需求，保障了反恐技能、实例解析等视频培训的效果及体验，也便于讲师有效把控上课进程和质
10、量。5章 3 章 深信服桌面云方案及创新优势3.1 一站式解决方案深信服提供一站式桌面云方案，整套方案只需要云终端、桌面云一体机两种硬件，既可实现快速部署，又可保障更好的产品兼容性。其中，桌面云一体机 VDS 是一款专为云桌面设计的软硬件一体化服务器，集成了服务器虚拟化、存储虚拟化、桌面虚拟化（控制器）等软 件平台，用 户无需复杂的安装调试过程， 将 VDS 开机之后，只需要按照向导式配置界面 执行几个操作步骤，即可完成桌面云部署上线，非常方便快速。3.2 基于公安的创新优势1. 易于部署运维：只需 2 大硬件设备、全 web 化控制台，帮助公安体系 IT 人员显著提升安装调试及运维管理的效率。2. SSD 缓存加速：柜台区桌面重复操作多，采取 SSD 缓存重复 IO，提升体 验。3. 公安系统外设兼容更好：深信服 SRAP 协议更好兼容公安系统所需各类外设需求，包括认证 key、高拍 仪、 摄像头、读卡器、打印机等。4. 涉密数据存储加密：涉密数据上收云端之后，通过采用存储加密手段，保障个人隐私安全，符合公安机关信息机密性相关要求。
