×

芯科技 共飞腾

以打造安全、可控、高效、稳定的信息系统为己任,引领国际主流生态系统建设

天固信安云桌面联合解决方案

更新时间:2020.06.28 发布人:天津飞腾信息技术有限公司

       国产基础软硬件保证了系统的自主创新,有效解决了预置木马、预设后门等问题,成为国家大力发展的战略方向。基于自主创新系统的国产、自主创新升级工程关系到国家安全,影响深远,势在必行。但是,在国产、自主创新升级过程中,还存在诸多问题,主要表现在:

       1. 部分业务系统需要重新适配开发,阻碍了国产、自主创新升级工程的进度

           国产升级工程中面临最大的问题是业务生态环境的匹配,整个生态环境中存在着办公、研发、设计等大量的业务系统,这些系统由于历史的原因都是基于Wintel 体系构建的,无法直接在国产、自主创新系统中运行,部署业务系统需要重新开发,极大的阻碍了升级工程的进度。

       2. 基础硬件的性能低,影响用户体验

           国产基础硬件正在刚刚起步阶段,其性能要比国外同类产品弱一些。但我国的信息技术发展很快,很多业务系统规模大,对基础硬件要求高。大型的业务系统所需硬件环境与国产基础硬件之间存在发展不匹配的问题,用户应用体验受到影响。

       3. 延续传统分布式PC 计算架构,安全隐患问题得不到根本改善

           云计算已经成为一种新的计算模式,计算环境的集中管控对信息安全的支撑力度也得到普遍认可。在安全防护层面,国产、自主创新升级工程所沿用传统分布式PC 计算环境需要众多“封堵查杀”式的安全组件, 无法从根本上改善安全防护能力,同时对本就吃力的计算资源无疑又是一个挑战。

       为解决上述问题并且满足这些领域对国产研发创新的需求,天固信息安全系统(深圳)有限责任公司推出了全新国产、自主创新桌面基础架构解决方案,其借助虚拟化技术,将个人桌面集中部署在数据中心,实现桌面统一管控,按需分配、使用,终端不保存关键数据,从而实现了桌面快速、安全交付。

方案详情

       天固彩石桌面云解决方案,基于天强服务器、天固彩石云桌面、天乾云终端等公司自研产品,借助虚拟化技术,将个人桌面集中部署在数据中心,实现桌面统一管控,按需快速、安全交付。不仅可以满足从服务器、桌面云软件到云终端的完整的国产自主创新云办公需要,对于部分办公需求暂时只能使用Windows 系统的情况,可以在终端使用国产设备的情况下,通过后端的 X86 服务器集群提供 Windows 虚拟桌面。该方案既能实现用户办公桌面与用户办公数据的安全隔离,又能最大限度保留的桌面办公习惯,使得用户可以从传统Windows PC 桌面办公环境逐步平滑过渡到国产平台桌面办公环境。


 


       天固彩石桌面云解决方案提供如下功能特性:

              1. 主机、虚拟机性能监控

              2. 服务器集群管理,支持不同CPU 架构服务器混合部署

              3. 虚拟化管理,包括用户、虚拟机生命周期、模板、网络、云硬盘、备份等

              4. 云终端管理,包括连接设置、终端扫描、绑定管理、USB 外设细粒度管理等

              5. 系统管理,包括日志管理,平台服务状态、软件分发下载、设置及授权管理等

              6. 安全管理,包括终端接入安全、终端用户绑定等

方案实施效果

       天固彩石桌面云解决方案,改变了传统的PC 部署模式,将桌面操作系统由客户端迁移到数据中心进行统一管理,从而简化部署和配置工作,提供一种端到端的云桌面交付解决方案。

       1. 应用场景

                    • 工程设计

                      在特殊领域有着大量的工程研发人员,这些科技人员需要大量的计算机辅助软件确保工程的顺利研发。国产、自主创新升级工程目前还无法全面支持这些应用,保障业务顺利运行是此类环境的国产、自主创新升级工程需要解决的首要问题。采用天固彩石云桌面解决方案,可以较好的解决国产、自主创新与工程设计类软件的融合问题。

                              »使用国产计算机作为主要办公系统

                                工程研发单位配置国产、自主创新的安全计算机作为其主要办公系统,大量的日常办公工作在此类计算机上处理。安全计算机配备标准的保密安全防护软件,防止信息泄露,保障系统安全。

                              »利用桌面虚拟化技术为计算机辅助软件构建运行环境

                                对于国产、自主创新计算机无法支持的工程类软件,可以利用桌面虚拟化技术,在服务器端增加部分国产x86 虚拟化服务器去提供软件的运行环境,并通过影像远程加密传输交付到国产计算机终端,实现用户研发业务系统的正常应用。国产计算机终端与虚拟桌面的数据通过云盘进行交互与共享,并确保数据与桌面系统解耦合,加强数据的安全保障能力。

                              »利用显卡透传技术支持3D 业务应用。

                                一些大型图形图像工程软件需要硬件加速支持,桌面虚拟化可以通过显卡透传技术将专业显卡直接交付操作系统应用,支持大型3D 软件的使用。

                   • 党政办公

                     国产、自主创新升级工程在办公单位有着大量的应用。办公场景的业务系统对资源要求高,国产、自主创新升级工程的计算能力与这些大型办公应用系统匹配度不够,主要体现在系统加载慢或者无法加载,业务流程运行卡顿,业务界面交付不完全等问题,通过天固彩石云桌面解决方案可以解决这些问题,提高用户端业务交付体验。

                              »终端采用全国产的瘦客户端,满足安全的需求

                                办公环境的机密性要求很高,终端采用自主安全的全国产瘦客户端确保终端安全。

                              »服务器端采用高性能国产服务器及国产操作系统,满足性能要求

                                对于大型办公系统计算在云端集中处理,由服务器提供强大的计算资源,桌面影像安全交付到国产瘦客户端,提高业务处理能力

                              »数据集中管控,满足数据安全的要求

                                所有数据均在服务器端保存,终端仅仅接受变化的影像,并实现加密传输,确保“终端不留密, 个人不存密”,保障高机密环境下的数据安全。

       2. 客户价值

                 • 既满足国产、自主创新诉求,又保障业务系统的不间断使用

                    在桌面云解决方案中,可以较好的解决国产终端环境与不兼容的业务系统的融合使用问题,既满足自主创新的需要,又能够确保当前的业务工作不间断。

                 • 有效提升数据安全防护能力

                    传统的分布式PC 环境信息存储分散,安全防护措施要逐一配置,安全风险可控性差。在桌面云解决方案中,数据信息集中管理,并统一按照数据中心的安全级别防护,可靠保护了数据安全。

                 • 终端不留密,安全防护成本大大降低

                    传统的分布式PC 环境,终端承载着运算以及数据存储的要求,终端的安全防护及运维成本很高。而在桌面云解决方案中,用户终端没有任何数据存储,仅仅是连接、显示远程桌面影像的一个媒介,所以,安全防护以及运维成本大大降低。
                 • 系统与数据分离,远程维护成为可能

                    特殊环境由于安全要求,是不允许远程维护的,给运维人员带来了不便。而在桌面云解决方案中,操作系统与数据可以完全分离,从技术层面来看,管理员只能维护操作系统,而不能对数据进行操作,在安全得以保障的前提下,远程运维可以极大的提升运维效率。

伙伴相关产品

                 • 天固彩石云桌面软件

                          »支持国产、自主创新服务器、云终端

                          »优化传输协议,满足高清视频播放、图形工作负载使用需求

                 • 天固彩石云盘软件

                          »支持文件上传、下载、共享

                          »支持共享权限设置、密码、过期时间设置

                          »支持文本文件在线编辑

                          »支持已删除文件恢复

                          »支持用户管理

                          »支持移动端和桌面同步

                • 天强服务器

                          »支持飞腾FT-1500A 和FT-2000+/64 高性能微处理器

                          »支持四通道DDR3 1600 和八通道 DDR4 2400 内存

                          »支持板载RAID

                          »支持国产自主创新BIOS/BMC

                • 天乾云终端

                          »采用飞腾FT-1500A、FT-2000 新4 核通用微处理器

                          »采用国产安全可控BIOS

                          »内置KVM 功能,可同时外接一台终端设备切换使用

                          »采用独立显卡,支持VGA 输出

Χ

使用“扫一扫”即可将网页分享至朋友圈。