.....................- 28 - 3.2.4 智能终端管理....................................................................................................- 33 - 3.2.5 安全移动智能终端..................................... .............................................................................. - 41 - 3.3.1 安全移动智能终端模式................................................................................... - 41 - 3.3.2 ................................................................................ - 46 - 4.2.3 安全智能终端及安全应用套件....................................................................... - 48 - 4.2.4 移动税务应用平台

环境控制节点机（BQ-EV8081）.............................................................................51 4.3.5 可视化应用终端（BQ-M4-C）.................................................................................54 五、设备清单 个电视机）、扩音系统（4 个音箱、9 个话筒）、视频会 议终端系统（3 个摄像机其中一个已损坏），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他 会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（2 个电视机）、视频会议终端系统（1 个摄像 机）、视频矩阵系统（1 检视云采取的是分布式技术，接入层是分布式云的基础平台，它利 用网络将系统中处于不同位置的音视频、控制信号（包括移动终端 图像信号）全部接入到分布式云中，从而使云中的所有信号源都可 在检视云的任意显示终端上显示。可支持同一显示终端内的多信号 源同时组合显示，音频信号亦可被任意的播放端调用播放。在电脑 上或各种移动终端上，连接相同的网络即可完成云中信号读取上屏。 3.3.2 云服务 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，

个电视机）、扩 音系统（4 个音箱、9 个话筒）、视频会议终端系统（3 个摄像机），主要用于召开视频会 议，目前是我院唯一能够召开视频会议的会议室，有时也召开其他会议。 注：即将把视频会议系统迁移到办公楼 14 楼，此会议室以后用途不清。 ② 远程接访（室）系统（涉密网）：目前远程接访室位于办公楼 11 楼，建设有显示系统（1 个电视机）、视频会议终端系统（2 个摄像机），但基本上没有使用。 注： 检视云采取的是分布式技术，接入层是分布式云的基础平台，它利用网络将系统中处于不 同位置的音视频、控制信号（包括移动终端图像信号）全部接入到分布式云中，从而使云中的 所有信号源都可在检视云的任意显示终端上显示。可支持同一显示终端内的多信号源同时组合 显示，音频信号亦可被任意的播放端调用播放。在电脑上或各种移动终端上，连接相同的网络 即可完成云中信号读取上屏。 3.3.2. 云服务 云服务是检视云的中枢，实 云服务是检视云的中枢，实现对接入层所有设备的统一管理与调配，提供简单的开放的应 用接口，使得第三方可以在此基础上，快速开发出灵活的满足不同需要的分布式云应用。 云服务层支持多用户从不同终端连接网络，实现对完整系统的管理与操作，可按用户分 组，进行系统的分权管理，冗余备份能力为管理层提供了稳定可靠的运行能力。 3.3.3. 云应用 检视云在分布式云管理层的基础上，可以快速便捷的开发出不同需求的应用，从海量数据

技术方案 2 建设原则 安全性是移动税务系统 建设的重要原则。必须确 保物理、网络、数据、终 端的高度安全，才能够实 现税管数据的可靠及可用。 确保系统的规范性， 系统建设过程和系统软 硬件、网络、终端等必 须符合国家及行业相关 技术标准及规范。 应充分考虑未来 5 年内 技术的方向。系统设计 中，在确保系统成熟可 靠的前提下，需具备一 定的先进性与前瞻性。 遵循以人为本的原则。 全力提升工作效率，提升 《金税三期工程管理办法（试行）》 5 4 6 3 7 国家税务总局印发的《“十二五”时期税收发展规划纲要》 《 YD/T 2364-2011 移动终端软件组件管理功能技术要求》 《 GB/T 29245-2012 政府部门信息安全基本要求》 《 GB/T 29240-2012 终端计算机通用安全技术要求与测评方法》 《 YD/T 2382-2011 联网软件安全行为规范》 8 XX 省地方税务局“十二五”发展规划纲要 信息技术安全技术入侵检测系统的选择、部署和操作》 技术方案 商务模式 服务保障 需求分析 13 技术方案 4 系统结构 - 总体结构 终端层 terminal 网络层 network 平台层 platform 应用层 application 手机 专用终端 笔记本电脑 台式机 Pad 无线数据专网 语音交换专网 IP 专网 应用服务器群 WEB 管理 流媒体 存储 数据库 系统接口

虚拟桌面（云桌面）存在的安全隐患 运维人员可以在全网范围内遍历、检索所有虚拟桌面的业 务数据，并大批量一次性导出数据。 身份认证 - 无法防止账号盗用（冒用）进而访问他人数据。 物理终端文档和虚拟终端文档数据进行交互（工作必须）， 如何保障安全。 运维的隐患 弱身份认证 数据交换隐患 www.leagsoft.com www.leagsoft.com 管理者面临的困惑… 从何了解“信息” www.leagsoft.com 数据发现 对终端上的数据按策略条件进行扫描，对扫描的数据进行业务 分类和分级并上报至后台服务器，并根据策略动作将数据移动 到本地“虚拟安全受控盘”（ O 盘）。 数据发现 / 迁移 www.leagsoft.com 业务防护 对 B/S 、 C/S 业务、数据库进行防护。 非授权的终端无法访问受保护业务系统。 客户端程序与业务 / 业务终端 策略控制 / 审 计 O 盘 业务防护 www.leagsoft.com 登录审计 登录审计 当终端访问业务时，在非授权的终端使用特权业务帐号， 前台、后台立刻产生告警信息，并将告警信息上传后台。 www.leagsoft.com 征管系统 业务管理帐号（管理 A 账户）登录 业务管理帐号 管理账户 A 登录终端 登录时间 登录人 用户 A 终端 A 年

.......................................................................................1 4.3 一体化接访终端部署................................................................................................. .....................1 6.3 KDV7820/7920 高清视频会议终端...................................................................................1 6.4 KDV1000 硬件桌面终端............................................... 263：关于低码率通信的视频编解码协议 ITU-T H.264：关于高压缩比低码率通信的视频编解码协议 ITU-T H.281：会议电视的远端摄像机控制规程 ITU-T H.320：窄带电视电话系统和终端设备 ITU-T H.323： 基于 IP 包交换网络中多媒体业务的框架协议 ITU-T G.711： 话音频率的 PCM 脉冲编码调制 ITU-T G.719： 用 64Kbps 传输 22Khz

专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动互联网 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、互联 网、多种手段的 信息采集、上报 与信息查询  传统计算机技术 和网络技术发展 融合的产物  为智慧应用提供 建设一套全省移动税务平台，并通过网络 安全和数据安全措施，实现税务外勤稽查人员对 纳税企业的综合信息查询、税务稽查和移动 OA 功能，同时通过 MDM 实现对税务终端的管理， 为全省税务部门组建内部语音 VPN 专网，在提 高工作效率的同时降低通信费用。 语音 VPN 移动税务稽查 终端管理 移动 OA 11 — 11 — Transition Page 过渡页 04 商务方案 01 需求分析 03 技术方案 05 实施保障与售后 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 数据中心

设兼容更好，信创平滑迁移； 一键批量部署，便捷省心 桌面统一管理； 性能可靠，政策合规； 军哥系统集成号 信创云桌 面 XIN CHUANG CLOUD DESKTOP PART 4 军哥系统集成号 信创终端 建设特点 相比于普通 PC 采购，信创替代有以下主要特点： • 交付数量大：动辄成百上千，甚至上万台 PC 的集中批量交付，要人工一台一台安装调试； • 新环境问题多：软硬件稳定性、兼容性 全新的软硬环境，运维人员也处于崩溃边缘 学习新系统、新 软件、新硬件 一台台安装业务 软件 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 PC 模式固有问题使运维压力很 大 终端硬件故障多 系统崩溃恢复慢 信息泄漏难防范 软件更新难统一 • 接插件多，硬件可靠性 随着使用时间增加而降 低 • CPU 、内存、主板任 一 组件故障，整机不 可用 • PC 一旦中毒或崩溃， 迁移适配：办公软硬件及业务系统国产化适配进度不 一， 如何保障复杂环境下的软硬件及外设兼容性； • 交付部署：批量交付难度大，时间长，使用不熟悉； • 使用维护： Wintel 体系下积累的大量终端问题处置技 能 和知识，在信创体系下不再生效，如何高效便捷运 维？ 信创云桌面 Xin chuang cloud desktop 01 云桌面：更好的信创替代方案 • 与传统 PC 一致的使用体验；

设兼容更好，信创平滑迁移； 一键批量部署，便捷省心 桌面统一管理； 性能可靠，政策合规； 军哥系统集成号 信创云桌 面 XIN CHUANG CLOUD DESKTOP PART 4 军哥系统集成号 信创终端 建设特点 相比于普通 PC 采购，信创替代有以下主要特点： • 交付数量大：动辄成百上千，甚至上万台 PC 的集中批量交付，要人工一台一台安装调试； • 新环境问题多：软硬件稳定性、兼容性 全新的软硬环境，运维人员也处于崩溃边缘 学习新系统、新 软件、新硬件 一台台安装业务 软件 信创云桌面 Xin chuang cloud desktop 军哥系统集成号 PC 模式固有问题使运维压力很 大 终端硬件故障多 系统崩溃恢复慢 信息泄漏难防范 软件更新难统一 • 接插件多，硬件可靠性 随着使用时间增加而降 低 • CPU 、内存、主板任 一 组件故障，整机不 可用 • PC 一旦中毒或崩溃， 迁移适配：办公软硬件及业务系统国产化适配进度不 一， 如何保障复杂环境下的软硬件及外设兼容性； • 交付部署：批量交付难度大，时间长，使用不熟悉； • 使用维护： Wintel 体系下积累的大量终端问题处置技 能 和知识，在信创体系下不再生效，如何高效便捷运 维？ 信创云桌面 Xin chuang cloud desktop 01 云桌面：更好的信创替代方案 • 与传统 PC 一致的使用体验；

专用物理网络建设 安全网闸 重要数据双机热备 硬件防火墙 入侵检测系统 企业级防病毒软件 MDM 终端管理 数据存储加密 统一身份认证 。。。 移动 AI 云计算  海量应用软件  多种能力的协同  随时随地接入 移动执法系统： 移动终端、 AI 、 多种手段的信息 采集、上报与信 息查询  传统计算机技术 和网络技术发展 融合的产物  为智慧应用提供 络安全和数据安全措施，实现税务外勤稽查人员 对纳税企业的综合信息查询、税务稽查和移动 OA 功能，同时通过 MDM 实现对税务终端的管 理，为全省税务部门组建内部语音 VPN 专网， 在提高工作效率的同时降低通信费用。 语音 VPN 移动税务稽 查 终端管理 移动 OA AI+ 智慧税务大数据平台建设综合解决方案 Part 2 税务大数据平台建设方案 10 AI+ 03 商务方案 01 需求分析 02 建设方案 第二节 总体架构设计及系统平台 2 4 5 3 云计算 基础框架 云计算 基础框架 Iaas 管理 服务器 网络安全 存储设备 终端设备 网络 平台 网络 平台 物联网络平台 Wifi 接入 2G 接入 3G 接入 无线数字集群 虚拟机管理 网闸 HA 管理 统一运维管理 海量数据 资源中心 海量数据 资源中心 数据中心