云终端解决方案.doc

云终端----政府解决方案
一、政府行业桌面系统现状
政府行业信息系统经过多年建设,已经相当普及,桌面系统大都采用传统PC,面临如下问题:
(1)安全性差
政府行业安全至关重要。内部资料禁止被拷贝带走,而多数传统PC缺乏针对外接移动存储设备的控制能力,存在泄密隐患;同时,传统PC具有硬盘,CD-ROM,本地拥有存储能力,员工可以随意安装各类软件,容易受到病毒攻击,进而对整个政府网络产生影响。
(2)功耗大
传统PC功耗一般在300W左右,能耗问题突出,作为政府机关,采用节省电力消耗的“绿色”桌面系统,适应“节能减排”国家基本政策,势在必行。
(3)维护复杂
政府员工的计算机技术操作水平参差不齐,管理维护工作量大,例如,每次政府信息系统升级或更新,需逐一维护每个PC,不可避免地增加了系统的维护工作量。
(4)空间有限
政府行业信息系统内网和外网物理隔离,一些岗位需为员工配备双PC,空间占用大,影响办公环境的整洁和美观。
针对传统PC存在的众多弊端,北京同方安全公司推出云终端解决方案,使用云终端替代传统PC作为员工桌面用机,为政府行业构架一个安全性更高、绿色环保、易于管理的信息系统。
二、政府行业云终端部署方案
同方安全提出使用云终端部署政府行业桌面系统的解决方案,如下图所示。
利用云终端替代全部或部分的传统PC,无需对现有网络结构进行任何改变,只需在网络中心简单部署一台或多台云服务器即可实现,针对采用双机方式访问政府行业信息系统内外网的情况,还可实现两台云终端共用一套显示器、键盘和鼠标,节约成本开销,此外,两台云终端可以各自远程连接到分属于内网和外网的云服务器,终端安全性进一步得到提升。
对于可以使用网络安全隔离设备进行安全域划分的政府信息系统网络环境,还可以在桌面系统仅部署一台云终端,轻松实现桌面系统数据安全隔离,解决方案如下图所示:
云终端根据工作需要可以分别登录内网或外网的云服务器,进而访问内网或外网,由于云终端本身不存储任何业务数据,降低了内网数据外泄的可能性,实现了严格的数据隔离。此外大部分维护工作都在云服务器处完成,极大地减少了管理人员的维护工作量。
三、使用云终端替代传统PC的优势
安全
云终端主机没有病毒感染的可能性,具备完美的防病毒特性,也可以在