2021-5-信创智慧办公环境解决方案-WK

XINCHUANGSMARTOFFICEENVIRONMENTSOLUTION背景概述总体需求方案架构信创云桌面信创无纸化会议信创打印审计010203040506SUMMARYOFBACKGROUND1背景概述Summaryofbackground0102信创产业，即信息技术应用创新产业过去中国IT底层标准、架构、产品、生态大多数都由国外IT商业公司来制定，由此存在诸多的底层技术、信息安全、数据保存方式被限制的风险。我国要逐步建立基于自己的IT底层架构和标准形成自有开放生态。基于自有IT底层架构和标准建立起来的IT产业生态便是信创产业的主要内涵。背景概述Summaryofbackground《国家信息化发展战略纲要》到2025年，新一代信息通信技术得到及时应用，根本改变核心关键技术受制于人的局面，形成安全可控的信息技术产业体系。国家政策没有网络安全就没有国家安全，没有信息化就没有现代化。建设网络强国，要有自己的技术，有过硬的技术；国家领导网络安全贸易战2013年斯诺登曝光美国“棱镜计划”，美国政府可以随意调取科技IT界八大巨头数据，监控全球信息。应当将自主可控作为网络安全的必然要求，在此基础上才能构建安全可控的信息技术体系。“科技”是中美贸易战的主要角力场，美国对华科技领域种种遏制行为轮番登场，包括实施高科技产品出口限制、投资限制、技术封锁。制裁华为、中兴、曙光、海康威视等国内科技企业OVERALLDEMAND2到2022年从IT底层基础软硬件到上层应用软件实现全面国产化替代，包括核心部件的CPU、内存、显卡以及操作系统、中间件、数据库、办公软件等自主可控意味着不存在后门，可以主动增强安全性，发现了漏洞可以主动打补丁；项目建设完成信息化办公环境将完全自主可控，确保信息的网络安全，并在此基础上构建单位内安全可控的信息技术体系。总体需求Overalldemand国产化全面替代自主可控办公环境全面国产化替代自主可控SOLUTIONARCHITECTURE3方案架构Solutionarchitecture信创基础设施等保2.0网络安全保障安全物理环境安全通信网络安全区域边界安全计算环境安全管理中心安全管理制度安全管理机构安全管理人员安全建设管理安全运维管理信创无纸化会议信创打印审计信创应用软件办公软件组织机构人员队伍规章制度标准规范经费保障运维服务评价体系基础操作系统数据库中间件信创基础软件信创云桌面网络数据中心布线服务器存储备份信创办公环境浏览器OA移动端工具软件方案架构Solutionarchitecture信创无纸化会议信创打印审计信创云桌面支持国产化平台，在国产化环境下进行安全打印作业。有效识别用户身份并控制打印权限，实现授权打印。按照企业组织架构，实现有效的、合理的打印审批流程。具备有效的输出校验机制，信创无纸化会议系统提供数字化、智能化、安全化的会议体验。国产化安全会议系统拥有自下而上完善的安全保密体系，为会务人员、参会人员、系统管理人员等用户提供满足业务需求的会议管理系统。与传统PC一致的使用体验；比PC更安全、更稳定；兼容Wintel体系，软硬件及外设兼容更好，信创平滑迁移；一键批量部署，便捷省心桌面统一管理；性能可靠，政策合规；XINCHUANGCLOUDDESKTOP4信创终端建设特点相比于普通PC采购，信创替代有以下主要特点：交付数量大：动辄成百上千，甚至上万台PC的集中批量交付，要人工一台一台安装调试；新环境问题多：软硬件稳定性、兼容性问题多发，用户自我解决能力被迫降低，只能依赖运维人员，而运维人员缺少批量交付工具和经验，导致故障/问题恢复时间长，影响业务！微信从哪儿下载？WPS缺少字体咋办？我原来的打印机咋驱动装不上啊，用不了了！我的XX业务系统要用IE，现在用不了了！信息部的同事咋还不来，这都一上午了！我需要编辑个图片，有Photoshop能用么？咋修改用户密码？XC环境使用上手难，需要大量协助运维人员跑断腿，用户依然不满意新系统、新软/硬件，用户变得“什么都不会”一台台安装业务软件处理各种软件问题电话被打爆用户等待时间长，投诉全新的软硬环境，运维人员也处于崩溃边缘学习新系统、新软件、新硬件信创云桌面XinchuangclouddesktopPC模式固有问题使运维压力很大终端硬件故障多系统崩溃恢复慢信息泄漏难防范软件更新难统一接插件多，硬件可靠性随着使用时间增加而降低CPU、内存、主板任一组件故障，整机不可用PC一旦中毒或崩溃，大多只能格式化+重装系统从问题发生到重新使用，至少1-2小时不可用PC个性化使用，各类非办公软件难管控办公应用、各种软件、插件等的更新、升级、下发难以统一开展PC硬盘产生本地数据驻留硬盘故障、外设接插导致数据丢失泄漏等信创云桌面Xinchuangclouddesktop云桌面：更好的信创替代方案信创云桌面Xinchuangclouddesktop信创替代过程中主要难点PC性能：芯片路线多、厂家多，如何挑选？迁移适配：办公软硬件及业务系统国产化适配进度不一，如何保障复杂环境下的软硬件及外设兼容性；交付部署：批量交付难度大，时间长，使用不熟悉；使用维护：Wintel体系下积累的大量终端问题处置技能和知识，在信创体系下不再生效，如何高效便捷运维？01云桌面：更好的信创替代方案与传统PC一致的使用体验；比PC更安全、更稳定；兼容Wintel体系，软硬件及外设兼容更好，信创平滑迁移；一键批量部署，便捷省心桌面统一管理；性能可靠，政策合规；02三擎加持信创桌面多模式灵活选择VDI模式IDV模式PC模式VDI实现终端桌面漫游可建立安全桌面空间，实现数据不落地安全桌面空间漫游，随人而动IDV和VOI拥有PC性能基础上实现统一管控繁杂运维工作简化为web统一管理单台系统升级变成批量化操作多路径多模式芯片路径多、工作模式多高性能水平保障信创流畅办公体验高异构兼容提升终端适配迁移平滑性桌面云化升级提升终端替换灵活性和可管理性终端可安装信创操作系统满足合规要求，同时可安装Windows系统保障未迁移业务的正常使用信创服务器信创PC信创VDI桌面升级为IDV终端管理平台演进路线一机双系统，保障信创平滑过渡信创云桌面XinchuangclouddesktopVOI模式三擎融合云桌面愿景多擎超融合服务器单擎IDV服务器第三方服务器超融合分布式存储容器云身份管理桌面管理镜像管理策略管理数据管理云服务器CloudServer超融合云平台RCCP多擎融合管理平台RCDC多芯片路线vGPU技术引擎应用管理云终端CloudTerminal云终端云一体机第三方PC软客户端云安全多场景支撑移动终端生产视频办公公共远端移动业务有疆桌面无界时空无界：任何时间、任何地点使用云桌面设备无界：通过各种设备接入云桌面场景无界：通过多技术路线适配多种场景数据有疆：让数据在安全的范围内可控流转行为有疆：让用户的行为得到有效的规范身份有疆：只有经过授权的用户才能访问业务和桌面VDIIDVVOI信创云桌面XinchuangclouddesktopVDI方案概述特点数据不落地，安全桌面可漫游，方便性能可调节，自由存储、计算、系统、数据全集中国产化终端国产化终端普通办公、数据安全要求高、终端管控要求高、工作延续性（切换终端）要求高的场景桌面传输协议信创云桌面XinchuangclouddesktopIDV方案概述适合场景：日常办公以及对性能/可靠性要求高、体验要求高、网络条件差的场景特点本地硬件透传，性能体验好与服务器弱连接，不依赖网络外设直接透传，兼容性与PC一致胖终端胖终端胖终端信创云桌面XinchuangclouddesktopXINCHUANGPAPERLESSCONFERENCE5缺乏安全管控手段Wintel架构下的基础软硬件本身存在安全隐患；通用会议系统软件多数未满足国家信息系统等级保护的基本要求。缺乏业务流程管控仅解决了会议过程中的文件共享、文件分发等问题，对涉密领域会议管理整体业务流程不清晰。整体智能化程度低面对人工智能的发展，传统会议系统只停留在会议过程中的应用，根据业务应用智能化水平有待提升。系统互联协同性差系统单独运行，未与用户单位内部的其他系统进行互联互通，未提供统一的接口标准。信创无纸化会议Xinchuangpaperlessconference传统无纸化系统面临的挑战本质安全需求会议的系统安全、数据安全、底层运行环境安全，是确保整体信息安全的重要保障，发展01协同应用需求从单一会议应用向单位内部信息系统协同互联应用扩展，打破系统之间的信息孤岛。智能应用需求从单纯会议过程管理应用向人工智能发展，全面提升会议管理能力信创无纸化会议Xinchuangpaperlessconference0203信创无纸化系统依托自主创新平台，与内部信息系统协同互通，达到会议室调度智能化，信息交互互连化、资料管理科学化、应用智慧化，全面提升会议管理能力。信创无纸化会议Xinchuangpaperlessconference会议室：提供强大的会议应用功能：文件浏览、同屏共享、投票表决等等；支持异地多会议室视频会议指挥大厅：接入视频信号、监控画面、态势分析等各类系统并映射大屏实时动态显示礼堂：支持进行功能定制，例如大型会场的会议签到、算法智能排座等移动便携、车载会议：用于作训、演习和实战的各类特殊需求XINCHUANGPRINTAUDIT6打印机是重要的计算机外设产品，也是必不可少的办公设备，尤其是近些年随着硬件价格的下降，打印机的普及率大大提高，也提高了办公的效率。在信息安全领域，网络和存储安全往往容易受到重视，解决的技术手段也较多；而打印安全因打印设备（国内不掌握打印机的核心技术）的特殊性，往往得不到应有的重视，解决的技术手段也非常少。信息介质及信息的安全环境是安全的基石，平台国产化事关国家信息安全。信息介质输出后的管控更应被防范和重视。引入现代科学技术进行打印管理已成为趋势。根据保密要求，对其内部的打印行为实现安全监控及审计。打印机无权限控制，任何人都可以随意打印，打印行为无人审批，或人工审批，审批过程不能看到打印内容打印行为自愿进行人工登记，发生泄密后，不知道谁打印，无法追查，无有效的文档回收机制，在国产化平台上，因兼容性问题，甚至无法正常打印输出信创打印审计Xinchuangprintaudit文档打印审计缺少文档打印安全管理政府单位的打印现状123信创打印审计Xinchuangprintaudit涉密内网打印审计复印审计刻录审计移动存储输出过程输出设备文档输出环节才是信息安全的重中之重纸质电子涉密单位大都禁用移动存储设备自主国产安全复印机自主国产安全打印机自主国产安全刻录打印一体机信创打印审计Xinchuangprintaudit国产化平台支持服务器端支持“银河麒麟+飞腾，银河麒麟+龙芯，中