法院桌面云方案

PAGE法院法務(wù)桌面云解決方案深信服科技20XX年XX月XX日PAGEi目錄TOC\h\z\t"SANGFOR_1_標(biāo)題1,1,SANGFOR_2_標(biāo)題2,2,SANGFOR_3_標(biāo)題3,3,SANGFOR_4_標(biāo)題4,4,SANGFOR_5_標(biāo)題5,5"第1章 法院桌面云平臺(tái)概述 11.1 法務(wù)終端管理問(wèn)題 11.2 桌面云建設(shè)意義 2第2章 法務(wù)桌面云應(yīng)用場(chǎng)景方案 22.1 多網(wǎng)隔離桌面云方案 22.2 涉密網(wǎng)/法院專(zhuān)網(wǎng)桌面云方案 3第3章 深信服桌面云方案及創(chuàng)新優(yōu)勢(shì) 53.1 一站式解決方案 53.2 基于法務(wù)需求的創(chuàng)新優(yōu)勢(shì) 5PAGE7法院桌面云平臺(tái)概述法務(wù)終端管理問(wèn)題法院體系面向省、市、區(qū)派駐的各級(jí)人民法院建立了涉密網(wǎng)、法院專(zhuān)網(wǎng)、互聯(lián)網(wǎng)總共三套網(wǎng)絡(luò)，其上運(yùn)行的終端范圍廣、數(shù)量多、分布散，用戶(hù)應(yīng)用水平參差不齊，因此引發(fā)各種終端管理問(wèn)題。安全保密不容樂(lè)觀全國(guó)各級(jí)人民法院的內(nèi)網(wǎng)（涉密網(wǎng)/法院專(zhuān)網(wǎng)）與互聯(lián)網(wǎng)物理隔離，而內(nèi)網(wǎng)終端由于缺乏必要的安全防護(hù)措施，存在較大的失、泄密隱患，法務(wù)工作人員可以將涉密信息下載到本地硬盤(pán)上，然后通過(guò)非法拷貝或刻錄等方式，信息泄密風(fēng)險(xiǎn)大。桌面運(yùn)維過(guò)于繁雜各級(jí)人民法院每名工作人員都有2~3臺(tái)PC、多套操作系統(tǒng)、多種業(yè)務(wù)軟件，IT人員需要逐個(gè)終端去維護(hù)、安裝和調(diào)試，桌面部署及管理工作量非常大，但由于技術(shù)處IT人員有限，往往無(wú)法及時(shí)響應(yīng)所有運(yùn)維任務(wù)，所以可能會(huì)影響法務(wù)人員的工作效率。除此之外，傳統(tǒng)PC硬件結(jié)構(gòu)復(fù)雜，故障率較高，所以硬件維保費(fèi)用將逐年遞增，同時(shí)還會(huì)帶來(lái)更多的電力、空間等資源占用或經(jīng)費(fèi)開(kāi)支。所以，桌面云作為一種新的技術(shù)理念或趨勢(shì)，可以部署在法務(wù)網(wǎng)絡(luò)中，加強(qiáng)對(duì)桌面終端的管理，從源頭上、根本上保障法院涉密網(wǎng)及法院專(zhuān)網(wǎng)的信息安全。桌面云建設(shè)意義提升保密安全部署桌面云之后，每名法務(wù)工作人員的桌面及業(yè)務(wù)系統(tǒng)、數(shù)據(jù)統(tǒng)一保存在服務(wù)器上，用戶(hù)所看到的及網(wǎng)絡(luò)所傳輸?shù)闹皇亲烂鎴D像信息，終端不會(huì)遺留任何數(shù)據(jù)，并通過(guò)禁止用戶(hù)將涉密信息拷貝至移動(dòng)硬盤(pán)，可以有效防范涉密數(shù)據(jù)的泄露，滿(mǎn)足法院的保密性要求。同時(shí)，所有業(yè)務(wù)數(shù)據(jù)文件可以進(jìn)行統(tǒng)一管理、定期備份與恢復(fù)，從而避免終端用戶(hù)個(gè)人保管不當(dāng)而造成的數(shù)據(jù)損壞和丟失。高效運(yùn)維管理桌面云建成后，部署一個(gè)桌面及配套應(yīng)用軟件只需要幾分鐘，技術(shù)處無(wú)需接觸用戶(hù)終端，即可完成應(yīng)用配置和維護(hù)工作，極大減少運(yùn)維工作量，提升效率。比如說(shuō)，安裝新業(yè)務(wù)軟件或升級(jí)客戶(hù)端時(shí)，以前需要逐個(gè)PC部署調(diào)試，現(xiàn)在通過(guò)桌面云，只需要在服務(wù)器上統(tǒng)一操作，避免很多安裝環(huán)節(jié)，節(jié)省了費(fèi)用及時(shí)間。除此之外，云終端如無(wú)人為損壞，壽命高達(dá)5年以上，設(shè)備報(bào)廢還節(jié)省了涉密硬盤(pán)消磁等成本。同時(shí)，云終端零噪音、散熱少，將為各級(jí)人民法院營(yíng)造出綠色、健康、以人為本的辦公環(huán)境。法務(wù)桌面云應(yīng)用場(chǎng)景方案多網(wǎng)隔離桌面云方案現(xiàn)狀分析為滿(mǎn)足國(guó)家安全保密要求，各級(jí)人民法院通常采用多臺(tái)PC或硬盤(pán)隔離卡方式來(lái)實(shí)現(xiàn)多網(wǎng)隔離。其中，多PC部署成本高，桌面終端管理繁雜、工作量大；而硬盤(pán)隔離卡多桌面切換慢，且穩(wěn)定性差、易藍(lán)屏死機(jī)，影響辦公效率。方案介紹本方案為每名法務(wù)工作人員配發(fā)1臺(tái)瘦終端和1個(gè)網(wǎng)絡(luò)切換器（如上圖所示），后端分別部署2~3套物理隔離的桌面服務(wù)器集群，前端通過(guò)網(wǎng)絡(luò)切換器實(shí)現(xiàn)一機(jī)連多網(wǎng)，但同一時(shí)間只能連通1套網(wǎng)絡(luò)，滿(mǎn)足內(nèi)外網(wǎng)物理隔離要求（涉密網(wǎng)與互聯(lián)網(wǎng)、或法院專(zhuān)網(wǎng)與互聯(lián)網(wǎng)、或涉密網(wǎng)與法院專(zhuān)網(wǎng)，視具體情況定方案）。在涉密網(wǎng)、法院專(zhuān)網(wǎng)和互聯(lián)網(wǎng)三網(wǎng)之間的切換速度大為提高，通過(guò)按鈕切換，可以在10秒鐘左右從涉密網(wǎng)向互聯(lián)網(wǎng)或者法院專(zhuān)網(wǎng)向互聯(lián)網(wǎng)切換。切換過(guò)程中，整個(gè)操作系統(tǒng)不會(huì)關(guān)閉或重新啟動(dòng)，當(dāng)再次切換回涉密網(wǎng)或法院專(zhuān)網(wǎng)時(shí)界面依然是切換前的界面，不用重新打開(kāi)各類(lèi)程序。優(yōu)勢(shì)對(duì)比對(duì)比項(xiàng)目多PC硬盤(pán)隔離卡深信服多網(wǎng)方案物理隔離是是是多系統(tǒng)無(wú)縫切換是否是客戶(hù)端免維護(hù)否否是客戶(hù)端無(wú)數(shù)據(jù)否否是數(shù)據(jù)集中管控否否是涉密網(wǎng)/法院專(zhuān)網(wǎng)桌面云方案現(xiàn)狀分析法院涉密網(wǎng)/法院專(zhuān)網(wǎng)由于人員配備、技術(shù)方案、終端數(shù)量等因素，其日常安全保密管理情況不容樂(lè)觀。法院涉密信息系統(tǒng)是一套多節(jié)點(diǎn)的完整架構(gòu)，其中任何一個(gè)節(jié)點(diǎn)出現(xiàn)安全問(wèn)題，都有可能造成重大安全事故，而造成安全問(wèn)題的最大隱患節(jié)點(diǎn)來(lái)自于分散在各科室的桌面PC。主要因?yàn)?，PC與涉密系統(tǒng)之間傳輸?shù)氖菍?shí)際的業(yè)務(wù)數(shù)據(jù)，該數(shù)據(jù)會(huì)緩存在用戶(hù)本地或在傳輸過(guò)程中被截獲，同時(shí)用戶(hù)還可以通過(guò)PC拷貝機(jī)密數(shù)據(jù)并隨意外發(fā)。所以在這種情況下，PC將成為涉密網(wǎng)絡(luò)中的一個(gè)安全缺口，如果不加以管控，則法務(wù)信息泄密風(fēng)險(xiǎn)極大。為應(yīng)對(duì)內(nèi)網(wǎng)安全管理及數(shù)據(jù)機(jī)密性要求，當(dāng)前主要采取出臺(tái)相關(guān)規(guī)定或部署安全防護(hù)軟件的手段，不僅無(wú)法有效控制并解決問(wèn)題，還加大其終端部署和管理難度。方案介紹本方案將法務(wù)工作人員的工作桌面及核心數(shù)據(jù)集中于數(shù)據(jù)中心，網(wǎng)絡(luò)中傳輸?shù)闹皇菆D像信息，所有的數(shù)據(jù)計(jì)算與業(yè)務(wù)交付都在后臺(tái)完成，不僅方便管理、使用便捷，而且機(jī)密信息數(shù)據(jù)不需要通過(guò)網(wǎng)絡(luò)傳遞，極大增強(qiáng)涉密網(wǎng)/法院專(zhuān)網(wǎng)的安全性，并且針對(duì)usb等端口進(jìn)行嚴(yán)格管控，可防止重要數(shù)據(jù)泄密，進(jìn)一步強(qiáng)化法院內(nèi)網(wǎng)信息安全。數(shù)字法庭桌面云方案現(xiàn)狀分析為了貫徹國(guó)家司法改革的精神綱要，確保司法公正，提升庭審效率，在法院庭審工作中將法院審判過(guò)程中所有視頻、音頻、電子證物等信息多畫(huà)面顯示的方式進(jìn)行實(shí)時(shí)采集、錄制，并通過(guò)局域網(wǎng)、專(zhuān)網(wǎng)或公網(wǎng)對(duì)外廣播，從而實(shí)現(xiàn)數(shù)字法庭的建設(shè)要求。當(dāng)前的數(shù)字庭審，多采用傳統(tǒng)PC完成庭審過(guò)程的采集與錄制，而傳統(tǒng)PC零部件多、故障率高，且PC與涉密系統(tǒng)之間傳輸?shù)氖菍?shí)際的業(yè)務(wù)數(shù)據(jù)，該庭審視頻、宗卷案件等數(shù)據(jù)會(huì)緩存在用戶(hù)本地或在傳輸過(guò)程中被截獲，同時(shí)用戶(hù)還可以通過(guò)PC拷貝機(jī)密數(shù)據(jù)并隨意外發(fā)，數(shù)據(jù)外泄風(fēng)險(xiǎn)高。方案介紹法務(wù)桌面云方案依托數(shù)據(jù)集中管理中心，將所有的計(jì)算資源、存儲(chǔ)資源整合至后端服務(wù)器，所有的業(yè)務(wù)數(shù)據(jù)操作都運(yùn)行在后端的服務(wù)器上，傳輸呈現(xiàn)的僅僅是圖像和操作指令，實(shí)現(xiàn)了法院庭審視頻及相關(guān)宗卷案件數(shù)據(jù)的集中管理，有效防止核心業(yè)務(wù)數(shù)據(jù)的泄密。同時(shí)，本方案為數(shù)字化法庭建立了主動(dòng)、集中、統(tǒng)一的桌面運(yùn)維管理模式，極大提升了桌面運(yùn)維效率。當(dāng)桌面出現(xiàn)故障時(shí)，IT管理員無(wú)需再到故障現(xiàn)場(chǎng)，通過(guò)桌面云平臺(tái)的備份還原功能，點(diǎn)幾下鼠標(biāo)即可成功實(shí)現(xiàn)對(duì)原有系統(tǒng)的在線(xiàn)還原。與之前使用傳統(tǒng)PC相比，真正以最少的人力實(shí)現(xiàn)最大的工作負(fù)載，最大限度的降低桌面終端故障對(duì)庭審的影響。經(jīng)實(shí)踐證明，深信服aDesk方案可兼容電子宗卷管理系統(tǒng)、數(shù)字化庭審系統(tǒng)、法院電子簽章系統(tǒng)、同步錄音錄像系統(tǒng)等各項(xiàng)人民法院系統(tǒng)應(yīng)用，以及攝像頭、打印機(jī)、掃描儀等各類(lèi)外設(shè)，并且用戶(hù)體驗(yàn)與同等配置PC無(wú)差異，保障辦公效率。桌面云安全防護(hù)措施終端防護(hù)：采取終端準(zhǔn)入策略對(duì)接入設(shè)備進(jìn)行驗(yàn)證，符合終端安全性要求的終端才允許接入網(wǎng)絡(luò)，并且對(duì)使用終端的人再進(jìn)行身份鑒別，包括u-key、短信認(rèn)證、硬件綁定、動(dòng)態(tài)令牌等多重認(rèn)證方式，防止非授權(quán)訪問(wèn)，確保只有指定人員才能接入涉密網(wǎng)/法院專(zhuān)網(wǎng)。傳輸防護(hù)：在桌面云應(yīng)用環(huán)境下，終端與服務(wù)器只會(huì)傳輸界面圖像信息，并且進(jìn)一步采用網(wǎng)絡(luò)傳輸加密技術(shù)保證涉密網(wǎng)/非涉密網(wǎng)傳輸數(shù)據(jù)信息的機(jī)密性、完整性、可用性。存儲(chǔ)防護(hù)：桌面云軟件采用多種管理手段對(duì)存儲(chǔ)資源進(jìn)行隔離控制，確保只有授權(quán)用戶(hù)/應(yīng)用才能訪問(wèn)對(duì)應(yīng)的存儲(chǔ)數(shù)據(jù)，并且還會(huì)對(duì)涉密信息進(jìn)行加密存儲(chǔ)，進(jìn)一步保護(hù)數(shù)據(jù)的完整性及安全性。深信服桌面云方案及創(chuàng)新優(yōu)勢(shì)一站式解決方案深信服提供一站式桌面云方案，整套方案只需要云終端、桌面云一體機(jī)兩種硬件，既可實(shí)現(xiàn)快速部署，又可保障更好的產(chǎn)品兼容性。其中，桌面云一體機(jī)VDS是一款專(zhuān)為云桌面設(shè)計(jì)的軟硬件一體化服務(wù)器，集成了服務(wù)器虛擬化、存儲(chǔ)虛擬化、桌面虛擬化（控制器）等軟件平臺(tái)，用戶(hù)無(wú)需復(fù)雜的安裝調(diào)試過(guò)程，將VDS開(kāi)機(jī)之后，只需要按照向?qū)脚渲媒缑鎴?zhí)行幾個(gè)操作步驟，即可完成桌面云部署上線(xiàn)，非常方便快速?；诜▌?wù)需求的創(chuàng)新優(yōu)勢(shì)易于部署運(yùn)維：只需2大硬件設(shè)備、全web化控制臺(tái)，幫助技術(shù)處IT人員顯