智慧检务云桌面信息技术创新案例

　　一、案例背景

　　近年来，陕西省人民检察院按照最高人民检察院智慧检务工程建设要求，构建以需求为主导、 以业务为主线、以网络为基础、以应用为核心、以安全为保障的检察信息化综合体系。在终端体系建设上依托智慧检务工程的建设指引，创新性打造了“融合、安全、稳定、高效”的桌面终端办公 体系。该体系服务于 400 余名陕西省人民检察院检察干警，承载了检察业务 2.0 办案系统、流式软 件、版式软件、定制浏览器等业务的访问，至今已稳定运行一年有余。

　　二、案例场景

　　“智慧检务”办公办案云桌面资源池，部署于检察工作网，保障检察业务 2.0 办案系统等工作 网业务的流畅访问以及应用，提升办公办案质效。

　　三、案例方案

　　检察业务 2.0 办案系统 作为贯穿四级检察机关的统一的应用系统，是“全业务智慧办案”的核 心和基础，建设内容包括所有案件办理的流程、文书、案卡等基本功能。因此，需要保障检察业务 2.0 办案系统的高性能承载需求与避免数据泄露、数据丢失、数据篡改方面的安全性需求。

　　故本案例基于高安全性、高可靠性、高可扩展性的设计原则，采用业界主流 VDI 技术，实现虚拟桌面系统建设需求。

　　本案例在省人民检察院数据中心部署了云桌面服务器集群，组建的云桌面资源池集群，所有节 点通过新增的万兆交换机相互连通，形成统一、流态资源、灵活可扩展的资源池；前端部署了 400 个双网瘦终端及配套显示器、键盘鼠标，工作网与互联网均通过网线接入瘦终端，通过瘦终端上的 切换按钮完成工作网、互联网的分时访问及显示。案例建设总共可提供 400 个桌面节点，每节点不 低于 4 核、8G 内存的资源配置。

　　四、核心技术

　　云桌面将工作网业务数据流转范围限制在数据中心的集群平台中，防范非法设备接入网络获取数据；同时， 桌面协议采用加密手段，保证在安全通道内进行相关数据交互；云桌面对所有终端进 行统一管控，USB 外设权限管控，禁止非法外联和内外网混用。

　　在每台云桌面云服务器上安装服务器虚拟化软件，通过虚拟化软件可为云桌面平台提供最高的可用性，不仅配置方法简单，也无需采用第三方集群软件，所以成本更低。虚拟化软件的 HA 配置采 用一键化模式，在控制台界面中快速开启 HA 功能后，便可以将所有或部分服务器组成高可用性架构， 无论是计划外停机或者服务器出现故障，此架构都能提供最高级别的服务可用性。

　　五、案例创新点

　　提供了一套前后端软硬件深度融合的云桌面创新方案，不仅能够保障流畅、稳定、安全、高效 的用户体验，而且满足了桌面业务稳定承载、流畅体验的要求。

　　解决桌面分散存储，数据丢失问题，安全合规 解决传统电脑管理运维工作量大的问题。

　　解决资源浪费、无法动态扩展问题，满足绿色节能环保要求。

　　六、应用成效

　　秉承最高检关于智慧检务建设要求，结合云计算等创新技术，实现“计算、存储资源灵活调配， 弹性扩展，统一管理”的融合设计，建设融合计算、存储、网络、安全和管理于一体的高性能、高 可靠、可扩展的办公办案云桌面基础设施。

　　（一）检察工作网桌面数据安全保障。

　　陕西省人民检察院使用的云桌面系统采用 VDI 架构，即用户本地的瘦终端不存储任何数据，数 据统一加密存储在省检的桌面平台里，采用双份数据存储机制，安全性得到提升。云桌面支持安全 访问策略设置，平台统一为每个用户设置安全策略，只有安全认证、认证设备、合规外设通过，用 户才可访问桌面资源。每位用户均享有加密的个人数据存储空间，管理员无权限进入用户的桌面， 从而有效保障用户桌面个人隐私。为预防用户桌面使用过程中存在的安全风险，用户与用户之间有 内置防火墙做安全隔离，从而有效防护勒索病毒等攻击。云桌面系统上线后，极大提升检察办公办 案终端系统安全系数。

　　（二）检察工作网云桌面系统，极大提升统一管理、统一维护运维能力。

　　通过云桌面管理界面，在线用户、资源分配、使用情况等桌面资产信息一目了然。通过管理界 面下发操作系统、软件、安全策略，比如专用安全浏览器、WPS、COCALL 等均是在桌面模版上一次 安装，全部终端统一下发，相对于传统电脑模式，极大提升了终端的使用体验及管理效率。并且， 支持定期复盘云桌面资产利用情况，导出报表做数据分析。

　　（三）扩展灵活，使用方便。

　　云桌面可按照人员规模、应用、操作系统等桌面资源需求，做灵活交付桌面；如有 CPU、内存、 存储、操作系统、应用软件等桌面资源调整，可快速下发匹配需求的桌面环境，满足检察业务 2.0 办案系统案件快速上线要求。

　　（四）便捷灵活化的移动办公办案终端

　　在前端摒弃大前端的建设方式，仅需要通过瘦终端即可以实现办公桌面的访问。通过统一建设的云桌面平台实现办公桌面随时随地的安全访问，并且根据办公桌面的需要随时扩展单一桌面资源。

　　（五）提升云桌面使用空间，绿色节能，干净整洁提升办公效率。

　　陕西省人民检察院部署的为满足物理隔离的双网隔离瘦终端，在保障工作网与互联网物理隔离 合规的前提下，用户只需按下切换按键，即可高效访问桌面资源。从而有效提高建设性价比的同时还节省桌面空间，为检察干警营造简洁、清爽的办公环境。

　　责任编辑：广汉