信创智慧办公环境解决方案

微信扫码，打开到小程序

信创智慧办公环境解决方 案 XINCHUANG SMART OFFICE ENVIRONMENT SOLUTION 军哥系统集成号 背景概述 总体需求 方案架构 信创云桌面 信创无纸化会议 信创打印审计 01 02 03 04 05 06 军哥系统集成号 背景概 述 SUMMARY OF BACKGROUND PART 1 军哥系统集成号 背景概述 Summary of background 0 1 0 2 信创产业，即信息 技术应用创新产业 过去中国 IT 底层标准、架构、产品、生态大多数 都由国外 IT 商业公司来制定，由此存在诸多的底 层技术、信息安全、数据保存方式被限制的风险。 我国要逐步建立基于自 己的 IT 底层架构和标 准 形成自有开放生态。基于自有 IT 底层架构和标准 建立起来的 IT 产业生态便是信创产业的主要内涵。 军哥系统集成号 背景概述 Summary of background 国家政策 《国家信息化发展战略纲要》到 2025 年，新一 代 信息通信技术得到及时应用，根本改变核心 关键 技术受制于人的局面，形成安全可控的信 息技术 产业体系。 国家领导 没有网络安全就没有国家安全，没有信息化就没 有现代化。建设网络强国，要有自己的技术，有 过硬的技术； 网络安全 2013 年斯诺登曝光美国“棱镜计划”，美国政府 可以随意调取科技 IT 界八大巨头数据，监控全 球 信息。 应当将自主可控作为网络安全的必然要 求， 在此基础上才能构建安全可控的信息技术体 系。 贸易战 “ 科技”是中美贸易战的主要角力场，美国对华科 技领域种种遏制行为轮番登场，包括实施高科技产 品出口限制、投资限制、技术封锁。制裁华为、中 兴、曙光、海康威视等国内科技企业 军哥系统集成号 总体需 求 OVERALL DEMAND PART 2 军哥系统集成号 总体需求 Overall demand 国产化 全面替代 自主可控 办公环境 全面国产化替代 到 2022 年从 IT 底层基础软硬件到上层应用软件实现全面国产化替代， 包括核心部件的 CPU 、内存、显卡以及操作系统、中间件、数据库、 办公软件等 自主可控 自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主 动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的 网络安全，并在此基础上构建单位内安全可控的信息技术体系。 军哥系统集成号 方案架 构 SOLUTION ARCHITECTURE PART 3 军哥系统集成号 方案架构 Solution architecture 信创基础设施 等保 2.0 网络 安 全保障 安 安 安 安 全 全 全 全 物 通 区 计 理 信 域 算 环 网 边 环 境 络 界 境 安全管理中心 安全管理制度 安 安 安 安 全 全 全 全 管 管 建 运 理 理 设 维 机 人 管 管 构 员 理 理 信创无纸化会议 信创打印审计 信创应 用软件 办公软件 组织 机构 人员 队伍 规章 制度 标准 规范 经费 保障 运维 服务 评价 体系 基础操作系统 数据库 中间件 信创基础软件 信创云桌面 网络 数据中心 布线 服务器 存储备份 信创办公环境 浏览器 OA 移动端 工具软件 军哥系统集成号 方案架构 Solution architecture 信创无纸化会议 信创打印审计 信创云桌面 支持国产化平台，在国产化 环境下进行安全打印作业。 有效识别用户身份并控制打 印权限，实现授权打印。按 照企业组织架构，实现有效 的、合理的打印审批流程。 具备有效的输出校验机制， 信创无纸化会议系统提供数字 化、智能化、安全化的会议体 验。 国产化安全会议系统拥有自下 而上完善的安全保密体系，为 会务人员、参会人员、系统管 理人员等用户提供满足业务需 求的会议管理系统。 与传统 PC 一致的使用体验； 比 PC 更安全、更稳定； 兼容 Wintel 体系，软硬件 及外 设兼容更好，信创平滑迁移； 一键批量部署，便捷省心 桌面统一管理； 性能可靠，政策合规； 军哥系统集成号 信创云桌 面 XIN CHUANG CLOUD DESKTOP PART 4 军哥系统集成号 信创终端 建设特点 相比于普通 PC 采购，信创替代有以下主要特点： • 交付数量大：动辄成百上千，甚至上万台 PC 的集中批量交付，要人工一台一台安装调试； • 新环境问题多：软硬件稳定性、兼容性问题多发，用户自我解决能力被迫降低，只能依赖运维人 员，而运维人员缺少批量交付工具和经验，导致故障 / 问题恢复时间长，影响业务！ 我的 XX 业务系统要 用 IE ，现在用不了了！ 信息部的同事咋还不 来，这都一上午了！ 我需要编辑个图片， 有 Photoshop 能用 么？ 微信从哪儿下载？ 我原来的打印机咋 驱动装不上啊，用 不了了！ WPS 缺少字体咋办？ 咋修改用户密码？ XC 环境使用上手难，需要大量协助 运维人员跑断腿，用户依然不满意 新系统、新软 / 硬件，用户变得“什么都不会” 处理各种软件问题 用户等待时间 长，投诉 电话被打爆 全新的软硬环境，运维人员也处于崩溃边缘 学习新系统、新 软件、新硬件 一台台安装业务 软件 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 PC 模式固有问题使运维压力很 大 终端硬件故障多 系统崩溃恢复慢 信息泄漏难防范 软件更新难统一 • 接插件多，硬件可靠性 随着使用时间增加而降 低 • CPU 、内存、主板任 一 组件故障，整机不 可用 • PC 一旦中毒或崩溃， 大多只能格式化 + 重装 系统 • 从问题发生到重新使用， 至少 1-2 小时不可 用 • PC 个性化使用，各类 非 办公软件难管控 • 办公应用、各种软件、 插件等的更新、升级、 下发难以统一开展 • PC 硬盘产生本地数据 驻留 • 硬盘故障、外设接插导 致数据丢失泄漏等 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 云桌面：更好的信创替代方案 信创替代过程中主要难点 • PC 性能：芯片路线多、厂家多，如何挑选？ • 迁移适配：办公软硬件及业务系统国产化适配进度不 一， 如何保障复杂环境下的软硬件及外设兼容性； • 交付部署：批量交付难度大，时间长，使用不熟悉； • 使用维护： Wintel 体系下积累的大量终端问题处置技 能 和知识，在信创体系下不再生效，如何高效便捷运 维？ 信创云桌面 Xin chuang cloud desktop 01 云桌面：更好的信创替代方案 • 与传统 PC 一致的使用体验； • 比 PC 更安全、更稳定； • 兼容 Wintel 体系，软硬件及外设兼容更好，信创 平 滑迁移； • 一键批量部署，便捷省心 • 桌面统一管理； • 性能可靠，政策合规； 02 军哥系统集成号 三擎加持 信创桌面多模式灵活选择 IDV 模 式 VDI 实现终端桌面漫游 • 可建立安全桌面空间，实现数据不落地 • 安全桌面空间漫游，随人而动 IDV 和 VOI 拥有 PC 性能基础上实现统一管 控 • 繁杂运维工作简化为 web 统一管理 • 单台系统升级变成批量化操作 多路径多模式 芯片路径多、工作模式多 高性能水平 保障信创流畅办公体验 高异构兼容 提升终端适配迁移平滑性 桌面云化升级 提升终端替换灵活性和可管理性 PC 模式 终端可安装信创操作系统满足合 规要求，同时可安装 Windows 系 统保障未迁移业务的正常使用 信创 服务器 信创 PC 信创 VDI 桌 面 升级为 IDV 终端 管理平台 演进路线 一机双系统，保障信创平滑过渡 VDI 模式 信创云桌面 Xin chuang cloud desktop VOI 模 式 军哥系统集成号 三擎融合云桌面愿景 业务有疆 • 数据有疆：让数据在安全的范围内可 控流转 • 行为有疆：让用户的行为得到有效的 规范 • 身份有疆：只有经过授权的用户才能 访问业务和桌面 桌面无界 • 时空无界：任何时间、任何地点 使用云桌面 • 设备无界：通过各种设备接入云 桌面 • 场景无界：通过多技术路线适配 多种场景 多场景支撑 办公 生产 公共 视频 远端 移动 云终端 Cloud Termina l 云一体机 云终端 移动终端 第三方 PC 软客户端 技术引擎 IDV VDI VOI 多擎融合管 理平台 RCDC 身份 桌面 镜像 策略 数据 应用 管理 管理 管理 管理 管理 管理 超融合云平 台 RCCP 超融合 分布式 容器云 vGPU 云安全 存储 云服务器 Cloud Server 多擎超融合服务器 单擎 IDV 服务器 第三方服务器 多芯片路线 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 VDI 方案概述 存储、计算、系统、数据全集中 桌面传输 协议 国产化终端 国产化终端 特点 • 数据不落地，安全 • 桌面可漫游，方便 • 性能可调节，自由 普通办公、数据安全要求高、终端管控要求高、工作延续性（切换终端）要求高的场景 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 IDV 方案概 述 适合场景：日常办公以及对性能 / 可靠性要求高、体验要求高、网络条件差的场 景 特点 • 本地硬件透传，性能体验好 • 与服务器弱连接，不依赖网络 • 外设直接透传，兼容性与 PC 一 致 胖终端 胖终端 胖终端 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 信创无纸化会 议 XIN CHUANG PAPERLESS CONFERENCE PART 5 军哥系统集成号 缺乏安全管控手段 • Wintel 架 构 下 的 基 础 软硬件本身存在 安全 隐患；通用会 议系统 软件多数未 满足国家 信息系统 等级保护的 基本要 求。 缺乏业务流程管控 • 仅解决了会议过程中 的文件共享、文件分 发等问题，对涉密领 域会议管理整体业务 流程不清晰。 整体智能化程度低 • 面对人工智能的发展， 传统会议系统只停留 在会议过程中的应用， 根据业务应用智能化 水平有待提升。 系统互联协同性差 • 系统单独运行，未与 用户单位内部的其他 系统进行互联互通， 未提供统一的接口标 准。 信创无纸化会议 Xin chuang paperless conference 传统无纸化系统面临的挑战 军哥系统集成号 本质安全需求 会议的系统安全、数据安全、底层运行环境安全，是确保整体信 息安全的重要保障，发展 0 1 协同应用需求 从单一会议应用向单位内部信息系统协同互联应用扩展，打破系 统之间的信息孤岛。 智能应用需求 从单纯会议过程管理应用向人工智能发展，全面提升会议管理能 力 信创无纸化会议 Xin chuang paperless conference 0 2 0 3 信创无纸化系统 依托自主创新平台，与内部信息 系统协同互通，达到会议室调度 智能化，信息交互互连化、资料 管理科学化、应用智慧化，全面 提升会议管理能力。 军哥系统集成号 信创无纸化会议 Xin chuang paperless conference 会议室： 提供强大的会议应用功能：文 件浏览、同屏共享、投票表决 等等；支持异地多会议室视频 会议 指挥大厅： 接入视频信号、监控画面、态 势分析等各类系统并映射大屏 实时动态显示 礼堂： 支持进行功能定制，例如大型 会场的会议签到、算法智能排 座等 移动便携、车载会议： 用于作训、演习和实战的各类 特殊需求 军哥系统集成号 军哥系统集成号 信创打印审 计 XINCHUANG PRINT AUDIT PART 6 军哥系统集成号 打印机是重要的计算机外设产品，也是必不可少的办公设备，尤其是近些年随着硬件价格的下降，打印机的普及率 大 大提高，也提高了办公的效率。在信息安全领域，网络和存储安全往往容易受到重视，解决的技术手段也较多； 而打 印安全因打印设备（国内不掌握打印机的核心技术）的特殊性，往往得不到应有的重视，解决的技术手段也非 常少。 打印机无权限控制，任何人都可以随意打印 ，打印行为无人审批，或人工审批，审批过程不能看到打印内容 打印行为自愿进行人工登记 ，发生泄密后，不知道谁打印，无法追查 ，无有效的文档回收机制 ，在国产化平台上， 因兼容性问题，甚至无法正常打印输出 信创打印审计 Xinchuang print audit 缺少文档打印安全管理 政府单位的打印现状 1 文档打印审计 2 信息介质及信息的安全环境是安全的基石，平台国产化事关国家信息安全。信息介质输出后的管控更应被防范和重视。 引入现代科学技术进行打印管理已成为趋势。根据保密要求，对其内部的打印行为实现安全监控及审计。 3 军哥系统集成号 信创打印审计 Xinchuang print audit 军哥系统集成号 涉密内网 打印审计 复印审计 刻录审计 移动存储 输出过程 输出设备 文档输出环节才是信息安全的重中之重 纸质 电子 涉密单位大都禁 用移动存储设备 自主国产安全 复印机 自主国产安全 打印机 自主国产安全 刻录打印一体机 信创打印审计 Xinchuang print audit 军哥系统集成号 服务器端 支持“银河麒麟 + 飞腾，银河麒麟 + 龙芯，中科方德 + 兆芯，中科方德 + 海光” X 期 国产化平台。 客户端 支持“银河麒麟 + 飞腾，银河麒麟 + 龙芯，中科方德 + 兆芯、中科方德 + 海光工 作 站” X 期国产化平台。 集中输出端 支持“银河麒麟 + 飞腾，银河麒麟 + 龙芯，中科方德 + 兆芯、中科方德 + 海光工作 站” X 期国产化平台。 数据库 支持 MariaDB （免费），以及达梦、人大金仓、神通、瀚高等国产数据库。 国产化平台支持 信创打印审计 Xinchuang print audit 军哥系统集成号 汇报完毕 谢谢观赏 REPORT FINISHED. THANK YOU FOR WATCHING 军哥系统集成号