洪泽法院选择“幻影桌面集中化系统解决方案”，对内部IT框架进行终端桌面集中化管控改造-安全、高效、可控管理
客户简介
单位：江苏省洪泽地方法院
行业：公检法司
国家/地区：中国/洪泽
业务需求
“十二五” 时期是继续推进“两个加快”，也是加快发展的战略机遇期。根据行政管理体制改革目标和发展电子政务发展方向，公检法司等特殊部门信息化的建设重点为实现业务系统纵向贯通、横向联动，增强信息公开水平，提高综合服务能力等几个方面。洪泽法院地处江苏省淮安市，内设刑事审判庭、民事审判第一庭、民事审判第二庭、行政审判庭、执行局、东双沟人民法庭等12个部门。2014年审、执结各类案件5500余件。
为了更好的完成各类法政政务，其信息综合管理部提出了提升信息化水平，打造信息科技办公的愿景。
解决方案
2014年8月份，经过全面的技术论证和细致的案例考察，洪泽人民法院最终选择了鑫网电科技自主研发的幻影桌面集中化管理系统，利用幻影系统对内部各个部门的终端进行了升级改造。投入2台Dell R720机架式服务器组成了整个桌面集中管理主控平台，结合存储策略，在其信息数据中心搭建了内部资料库。在本次项目建设中，还引进了新的节能终端替代原有的胖PC终端，实现了节能减排、6S办公的目标。与内部现有的各种法庭开庭系统、会议系统、审核系统、在线审判播放系统等无缝结合。最终实现了公文安全集中管理、节能减排高效运维、打造云架构的内部信息化框架目标。
实现效果
●实现了业务数据的大集中，建立了稳定高效的业务数据云中心；
●将数据进行了分离管理，实现了安全的诉求；
●提升办公效率，并有效降低了办公能耗；
●建立了用户桌面的容灾体系，实现了“零停运”的办公模式；
●进一步简化了终端的运维难度，降低了运维的成本；
项目背景：引入新的信息化手段，实现云架构的内部管理目标
洪泽人民法院与洪泽地区同年设立，现址为县城东九道30号。内设刑事审判庭、民事审判第一庭、民事审判第二庭、行政审判庭、执行局、东双沟人民法庭等12个部门。2014年审、执结各类案件5500余件。基础建设方面坚持基础先行、科技强院，实现了人民法庭标准化、办公系统电脑化，审判、办公条件逐步完善，现有审判楼、办公楼各一幢，共8000余平方米，设立大、中、小法庭11个，全部建成科技法庭，大大提高了审判活动信息化程度，实现了庭审的全程监控、视频和语音同步传输。
在国家“十二五”计划中，行政管理体制改革目标和发展电子政务是公检法司等特殊部门需要重点解决的问题。正在在这一大背景下，洪泽法院信息综合管理部门提出了进一步提升信息化水平，打造信息科技办公的愿景。
在信息综合管理部门对兄弟单位学习考察中管理人员发现，已经有多个单位部署了基于云架构的终端集中管理系统，其中不乏国际大厂商思杰，国内厂商深信服等。然而，从实际部署来看，效果与预期有一定的偏差。特别是和法院业务系统相关的视频流应用，法庭速录系统、现在开庭播放系统等，无法实现无法兼容。实施周期大大超过项目预定阀值，严重影响了法院正常的业务办公。因此，洪泽法院信息管理部门希望选用更成熟稳定的桌面集中化管理系统对内部的终端进行安全管控。
经过多次技术层面的交流及产品测试后，洪泽法院信息管理部门最终选择了鑫网电科技自主研发的幻影桌面集中化管理系统，作为整个终端的安全管理底层平台。
解决方案：采用幻影桌面集中化管理系统，对终端实现集中性的管控
通过前期的技术交流，洪泽法院信息部门罗列了内部终端目前存在的主要问题：
1）现有分散的终端架构下，部分密级较高的公文依然存放于前端终端上。存在一定的泄露隐患，严重的还会影响其行政执法公信力度。
2）内部办公环境比较复杂，涉及到法庭办公、窗口办公、普通办公等多个应用场景，目前还无法做到统一的办公应用环境规划。终端稳定性较低，故障率居高不下且恢复困难，影响IT运维效率，直接影响了办公业务的运行。
3）当前操作系统主流还是以国外windows代表，软件后门事件时有发生。作为国家特殊机关部门，也希望加强管控措施，引进国内先进的信息技术对应用平台进行底层防护。
4）传统前端PC的运维难度能耗居高不下。在国家大力提倡节能环保办公的背景下，有必要对现有的前置终端进行变革，采用更环保节能的下一代云架构终端设备。
针对以上问题，幻影提出了一整套的解决方案。
在数据中心dell 720服务器上部署了幻影系统的主控服务程序及备援程序，利用新的节能终端在后端制定了内部统一的桌面环境，分别以部门为应用单位组成了不同的环境节点从而下发给终端用户使用。利用域用户策略，为每个用户分配了独立的云端存储空间，所有重要的公文资料指定的保存到上端。同时，依靠幻影系统的外设端口策略，将可能造成数据丢失隐患的各个端口进行了控制，非授权外设无法接入院内的终端上使用。为了进一步提高信息部门的管理能力及综合维护效率，幻影系统还开放了远程协助功能模块。管理员可以在授权的情况下从远端跳转到前端用户的桌面上进行问题排查。
在部署过程中，幻影系统遵循了“统一规划、分步部署、平滑过渡”的原则，在不影响前端用户正常办公的情况下完成了整个系统的上线。
通过群集文件架构技术、数据安全传输协议技术、 本地缓存技术、web service管理模板、三员管理分配等这些自有的核心技术实现了多桌面应用环境的模块化组合和动态生成以及随需提供，同时在对服务器压力以及网络带宽占用极小的情况下，确保了桌面运行的效果和传统的PC没有任何差异和改变。
利用新一代节能终端的高可用性，有效降低了院内办公的电源能耗。其高度集成化模块化的定制硬件组成，也降低了未来的硬件损耗维修成本。
其节能终端保留了X86架构，最多提供6个USB 接口。对例如法庭录像的实时传输显示、打字速录机、打印机等设备都可以无缝支持。可悬挂于显示器后端，符合6S办公理念。
实现效果：帮助用户实现集中安全管控需求，提升信息化整体建设水平
目前洪泽法院幻影桌面集中化管理系统平台建设项目已经顺利完成验收，所有应用系统也在幻影平台架构下运行了近半年时间。幻影系统稳定，高效的表现得到了信息管理部门的一致认可。目前项目二期已经启动，计划年底前完成所有终端的上线工作。
●实现了业务数据的大集中，建立了稳定高效的业务数据云中心；
●将数据进行了分离管理，实现了安全的诉求；
●提升办公效率，并有效降低了办公能耗；
●建立了用户桌面的容灾体系，实现了“零停运”的办公模式；
●进一步简化了终端的运维难度，降低了运维的成本；
