上海市公安局

 政府司法     |      2019-09-18 17:39:32  文章作者:幻影卫士  来源:幻影卫士

上海市公安局选择“幻影桌面集中化系统解决方案”,对内部办公业务终端进行统一管理——安全、高效、可控管理

客户简介

幻影卫士案例

单位:上海市公安局

行业:政府行业

国家/地区:中国/上海

业务需求

“十二五”时期是继续推进“两个加快”,也是加快发展的战略机遇期。根据行政管理体制改革目标和发展电子政务发展方向,“十二五”期间政府部门信息化的建设重点为继续推进金字工程建设,实现业务系统纵向贯通、横向联动,推进信息资源共享,增强信息公开水平,提高网上服务能力等几个方面。上海市公安局作为国家特殊机关,其信息化水平发展的高低,直接影响到其业务的发展。目前,上海市公安局信息化建设中还存在公文数据分散、办公协作不流畅、业务缺乏弹性切换、终端运维不够简便的困境。因此,亟需引入新的信息化技术,通过应用新技术解决上述问题。

解决方案

2013年1月份,经过系统的测试和案例考察,上海市公安局最终选择了鑫网电科技自主研发的幻影桌面集中化管理系统,利用幻影系统对各个业务科室的终端进行了升级改造。投入2台IBM X3550机架式服务器组成了整个桌面集中管理主控平台,结合存储策略,在其信息数据中心搭建了公文资料库。利用幻影系统策略,搭建了网络攻防演练实验室。和公安网内部现有的身份认证系统、公文交互系统无缝结合,从而实现了内部公文数据安全集中管理、简化终端运维难度的愿景。

实现效果

●实现了公文业务数据的大集中,建立了稳定高效的公安业务数据云;

●提升办公效率,实现了内部终端安全管控;

●搭建了网络攻防演练实验室;

●进一步简化了终端的运维难度,降低了运维的成本;

项目背景:引入新的信息化手段,实现云架构的内部管理目标

上海市公安局是上海市人民政府下设主管全市公安工作的职能部门,公安局受市政府、公安部的双重领导。上海警方以邓小平理论和“三个代表”重要思想和科学发展观为指导,紧紧围绕构建上海现代警务机制这一主线,牢牢把握全国公安机关开展抓基层、打基础、苦练基本功建设的契机,充分依托上海平安建设载体,着力提高维护国家安全的能力、驾驭社会治安局势的能力、处置突发事件的能力、为经济社会发展服务的能力,提高队伍执法水平和正规化建设水平,有效维护了上海社会政治和社会治安的稳定。

主要困境:安全短板、缺乏统一管理标准

电子政务建设为提高行政效率和增加政府工作透明度发挥了重要作用,上海市公安局作为特殊部门,对信息化建设一直很重视,也取得了一定的成绩。随着信息管理部门不断的探讨,一些深层次的问题也逐步显现出来。主要包括:

1) 现有分散的终端架构下,部分涉及到公安秘密的公文存放于前端终端上。可能存在数据泄露的发生,严重的还会影响公安部门的政务执法公信力。

2) 传统的办公终端管理模式无法实现应用资源的整合及梳理。终端稳定性较低,故障率居高不下且恢复困难,影响IT运维效率,直接影响了办公业务的正常运行。

3)当前操作系统主流还是以国外windows代表,软件后门事件时有发生。作为政府特殊部门机关,有必要加强管控措施,引进国内先进的信息技术对应用平台进行底层防护。

4)现有网络安全攻击手段众多,作为公安内部新成立的网监科室急需组建实验环境,对应现有的安全攻击技术,找到防护方案。

解决方案:采用幻影桌面集中化管理系统,对终端实现集中性的管控

针对上海市公安局面临的主要困境,我们采用了桌面集中化管理方案来应对需求。幻影桌面集中化平台在2007年完成了开发并销售。整个平台建立在以X86 PC为标准的IT基础架构之上,在保证桌面运行速度、效能、软硬件兼容性以及用户体验和习惯没有任何改变的前提下,有效提升了信息管理部门的综合管理能力。系统具有更高的灵活性和业务弹性、在内部建立了公文信息数据保护和安全访问控制机制、大幅降低了终端管理的难度。依靠幻影系统的管理策略,管理员在后端制定统一的桌面运行环境并推送给前端用户使用。

幻影卫士案例

在数据中心2台IBM X3550服务器上部署了幻影系统的主控服务程序及备援程序,在后端制定了内部统一的桌面环境,分别以部门为应用单位组成了不同的环境节点从而下发给终端用户使用。利用域用户策略,为办公场景用户分配了独立的云端存储空间,所有重要的公文信息数据指定的保存到上端。同时,依靠幻影系统的外设端口策略,将可能造成数据丢失隐患的各个端口进行了控制,非授权外设无法接入院内的终端上使用。结合公安网内部已有的身份认证KEY、终端行为管理系统等,建立了较为完整的安全防护体系。

通过群集文件架构技术、数据安全传输协议技术、 本地缓存技术、web service管理模板、三员管理分配等这些自有的核心技术实现了多桌面应用环境的模块化组合和动态生成以及随需提供,同时在对服务器压力以及网络带宽占用极小的情况下,确保了桌面运行的效果和传统的PC没有任何差异和改变。

实现效果:帮助用户实现集中安全管控需求,提升信息化整体建设水平

目前上海公安局幻影桌面集中化管理系统平台建设项目已经顺利部署,所有应用系统也在幻影平台架构下运行了近半年时间。通过引入幻影系统,其信息管理部门实现了公文数据的安全保障,并提升了综合的IT架构运维效率。

●实现了公文业务数据的大集中,建立了稳定高效的公安业务数据云;

●提升办公效率,实现了内部终端安全管控;

●搭建了网络攻防演练实验室;

●进一步简化了终端的运维难度,降低了运维的成本;