【正文】 x 及 Windows的應(yīng)用虛擬化功能； WS 服務(wù)器負(fù)載均衡功能 錄像服務(wù)器（可選） 錄像模塊 對應(yīng)用的使用進(jìn)行錄像，可回放 云存儲服務(wù)器（可選） 云存儲模塊 提供云存儲服務(wù)，可無限擴(kuò)展 WS： Windows 應(yīng)用代理服務(wù)器（必選） Windows 2020/2020 企業(yè)版 VAS 管理客戶端 運(yùn)行 Windows 的各種應(yīng)用，包括 IE、 Office、 OA、CRM 等應(yīng)用軟件客戶端。 且所有應(yīng)用軟件集中在服務(wù)器端管理，減少了日常維護(hù)的人力物力。大大降低非法訪問的風(fēng)險。 具備操作錄像功能，可用于回放和分析用戶的活動，可用于安全審計、故障重現(xiàn)、合規(guī)性審查等多種用途。另外還可提供 128 位 SSL/TSL 加密，數(shù)據(jù)在傳輸過程中得到充分的安全保證。同時 “尚云”云應(yīng)用服務(wù)平臺 支持多系統(tǒng)發(fā)布，可發(fā)布多種應(yīng)用。 解決方案的技術(shù)優(yōu)勢： 移動接入： 工作人員無論在何地， 任何時間、任何地點(diǎn)、使用任何網(wǎng)絡(luò)設(shè)備（ Windows ， Apple iPhone/iPad 及 Google Android） ，采用 現(xiàn)已部署聯(lián)通 APN 專網(wǎng) 連接，都能夠高效、快捷、安全、方便地訪問已經(jīng)集中部署在 “尚云”云應(yīng)用服務(wù)平臺 上的 公安內(nèi)網(wǎng)全部系統(tǒng)。只在應(yīng)用系統(tǒng)門戶服務(wù)器的局域網(wǎng)內(nèi)直接架設(shè)虛擬應(yīng)用服務(wù)器，供移動用戶訪問。 終端設(shè)備上不需要安裝任何其它應(yīng)用軟件的客戶端，通過虛擬應(yīng)用接收器，可以使用所有虛擬應(yīng)用服務(wù)器上的應(yīng)用，整個軟件架構(gòu)如下圖所示： 移動終端的網(wǎng)絡(luò)訪問只需要指定虛擬應(yīng)用服務(wù)器的 IP 地址、用戶登陸的用戶名和口令，以及登錄域名稱等信息即可，用戶打開虛擬應(yīng)用接收器就可以獲取服務(wù)器上授權(quán)使用的應(yīng)用圖標(biāo)，打開應(yīng)用圖標(biāo) 12 SunrunVAS 移動工作解決方案 即可 使用。 軟件布署架構(gòu) 云平臺服務(wù)器上軟件部署包括：在操作系統(tǒng)之上安裝 VAS 虛擬應(yīng)用服務(wù)器軟件，以及各種應(yīng)用軟件如 OFFICE 軟件、郵件系統(tǒng)以及瀏覽器、閱讀器等工具軟件。 用戶在客戶端的圖形化操作（包括用戶鼠標(biāo)和鍵盤的操作等）都通過該協(xié)議傳輸給遠(yuǎn)程服務(wù)器進(jìn)行響應(yīng)，并將響應(yīng)結(jié)果通過該協(xié)議返回給客戶端?？蛻舳嗽谄聊幌鄳?yīng)的位置，更新每一塊的圖像。 SunrunVAS 自主研發(fā)的基于 TCP/IP 的專有通信協(xié)議 VP（虛擬化通信協(xié)議） ，是 虛擬化客戶端與虛擬化后臺之間的通信協(xié)議。應(yīng)用虛擬化，從體系結(jié)構(gòu)上的根本性思路轉(zhuǎn)變。該引擎可以放在整個計算系統(tǒng)的操作系統(tǒng)和應(yīng)用層之間，隔絕重要應(yīng)用，這是應(yīng)用虛擬化技術(shù)的核心思想。 具體而言，當(dāng)用戶訪問一個虛擬化應(yīng)用時，用戶側(cè)客戶端只需將 人機(jī)交互邏輯通過 網(wǎng)絡(luò) 傳送到服務(wù)器端，服務(wù)器 運(yùn)行 應(yīng) 10 SunrunVAS 移動工作解決方案 用 軟件 的計算邏輯，把變化后的人機(jī)交互邏輯 回送 客戶端，從而使用戶 獲得 如同運(yùn)行本地應(yīng)用 軟件 一樣的訪問感受 和計算結(jié)果 。應(yīng)用虛擬化即應(yīng)用軟件虛擬化，用戶可以通過網(wǎng)絡(luò)訪問應(yīng)用虛擬化服務(wù)器，獲得應(yīng)用軟件的虛擬運(yùn)行環(huán)境，無需在本地安裝即可直接在虛擬運(yùn)行環(huán)境中運(yùn)行應(yīng)用軟件。 使用 SunrunVAS 虛擬應(yīng)用交付平臺，可幫助客戶快速布署企業(yè)的“專有云”，能夠迅速有效地提高企業(yè) IT 服務(wù)能力。 SunrunVAS 虛擬應(yīng)用服務(wù)平臺軟件基于免費(fèi)開源的 Linux操作系統(tǒng)平臺開發(fā)，無需要再支付額外的第三方軟件許可費(fèi)用。 9 SunrunVAS 移動工作解決方案 2 SunrunVAS 尚云云 應(yīng)用服務(wù)平臺 SunrunVAS 虛擬 應(yīng)用服務(wù)平臺，采用了先進(jìn)的虛擬技術(shù)，將用戶的各類應(yīng)用界面直接安全、快速地延伸至用戶側(cè)的移動終端、便攜終端，而不需要做任何終端的適配研發(fā)，使用戶可以在任何時間、任何地點(diǎn)、任何方式、任何網(wǎng)絡(luò)下都不間斷地、靈活地使用各類應(yīng)用。 虛擬化技術(shù)實(shí)現(xiàn)了 IT 資源的邏輯抽象和統(tǒng)一表示，在大規(guī)模數(shù)據(jù)中心管理和解決方案交付方面發(fā)揮著巨大作用，是支撐云 計算偉大構(gòu)想的最重要的技術(shù)基石。讓“無處不網(wǎng)絡(luò)”變成了“無處不應(yīng)用”。 在云計算的環(huán)境下，全部應(yīng)用程序?qū)崟r調(diào)取使用，無需客戶端配置。應(yīng)用虛擬化技術(shù)使得傳統(tǒng)應(yīng)用直接升級為了面向服務(wù)、按需分配的架構(gòu)。 基于云計算的移動 工作 云計算，虛擬化的出現(xiàn)得以從技術(shù)架構(gòu)上根本解決了上面的問題。而辦公系統(tǒng) 8 SunrunVAS 移動工作解決方案 往往是基于高速的局域網(wǎng)設(shè)計的，不會考慮流量的問題。 另外，用戶所需要使用的業(yè)務(wù)，不僅限于 OA 系統(tǒng)。但是數(shù)量最大的移動終端大都不是使用 Windows 操作系統(tǒng)，移動終端類型繁多，需要針對每種客戶端，每種硬件屏幕規(guī)格獨(dú)立開發(fā)，例如有5 種應(yīng)用， 5 種客戶端類型，就需要開發(fā) 25 種不同的客戶端軟件。 另外，客戶端差異化的問題也是導(dǎo)致開發(fā)維護(hù)成本大的主要原因。雖然 VPN 使用加密通道建立了安全通道，但是提供的訪問范圍通常過于廣泛，用戶（以及系統(tǒng)中可能存在的任 7 SunrunVAS 移動工作解決方案 何惡意軟件）通?？梢栽L問整個內(nèi)部網(wǎng)絡(luò)資源。 數(shù)據(jù)通訊安全性 移動辦公將關(guān)鍵信息傳遞在公共網(wǎng)絡(luò)上，因此需要有更高的安全性要求。 使用移動便攜終端進(jìn)行移動辦公，傳統(tǒng) VPN 模式和客戶端適配模式都將用戶數(shù)據(jù)保存在移動終端上，政府部門，企業(yè)的數(shù)據(jù)（如word， Excel 文檔）分散在遠(yuǎn)離辦公環(huán)境的手機(jī)和電腦中，當(dāng)手機(jī)和電腦丟失后數(shù)據(jù)隨之泄露。而排名較后的城市，也有 30%以上的丟失率。 另一方面，因?yàn)楣P記本使用隨意性，在企業(yè)外部使用時，無法收到企業(yè)內(nèi)部網(wǎng)絡(luò)安全設(shè)備的保護(hù)，也會面臨更多的風(fēng)險。在 6 SunrunVAS 移動工作解決方案 一年時間內(nèi)，所有參與調(diào)查的企業(yè)共有 86455 臺筆記本丟失或被盜，平均每家企業(yè) 263 臺。最適合作為移動辦公的終端是智能手機(jī)或平板電腦，而這些終端絕大多數(shù)非 WINDOWS 操作系統(tǒng)，使用移動辦公業(yè)務(wù)，就需要為客戶端進(jìn)行適配的開發(fā)。 傳統(tǒng)解決方案的問題 移動辦公有多種實(shí)現(xiàn)方式 ，傳統(tǒng)方式通過 VPN 接入內(nèi)網(wǎng)，這種方式多用于使用筆記本電腦作為移動終端。 除此之外我們還要考慮兩個重要的因素 ： 1. 安全性：移動，意味著離開了自己的辦公室室，需要在網(wǎng)絡(luò)環(huán)境的不確定性依然保證文件及數(shù)據(jù)的安全。 ，保障信息的安全使用。 5 SunrunVAS 移動工作解決方案 、方便且快速的移動工作。 如何有效地實(shí)現(xiàn)對現(xiàn)有系統(tǒng)整合，在提高系統(tǒng)信息的安全的同時，又能順應(yīng)信息發(fā)展的趨勢，使原來只能在固定辦公室專人專用的系統(tǒng)能夠安全、快速地部署在任何需要的地方，能夠在各種不同終端上安全、便捷地使用，使有限的警力資源能夠得到更合理、充分地使用和分配，采用和引進(jìn)新的技術(shù)手段勢在必行。隨著網(wǎng)絡(luò)信息的不斷發(fā)展以及案件偵破工具和手段的不斷進(jìn)步，警務(wù)系統(tǒng)的 網(wǎng)絡(luò)建設(shè)也正面臨著業(yè)務(wù)需求從靜態(tài)到動態(tài)、從低速到高效的轉(zhuǎn)變。 信息化部門來實(shí)施移動項(xiàng)目的時候，我們會遇到終端的問題、標(biāo)準(zhǔn)化問題、應(yīng)用接入防護(hù)需求的問題，網(wǎng)絡(luò)環(huán)境等問題。 在這個基礎(chǔ)上 警員 的辦公環(huán)境非常復(fù)雜。但這些 警員 辦公自動化的標(biāo)準(zhǔn)非常低。 一線辦案、基層警員 主要是使用應(yīng)用系統(tǒng)和專業(yè)系統(tǒng)， 一線辦案、基層警員 在給 群眾 提供服務(wù) 和外出辦案 的時候需要使用 各種 系統(tǒng)查詢數(shù)據(jù) 。 領(lǐng)導(dǎo)主要是進(jìn)行審批需求，而且公司領(lǐng)導(dǎo)出差和開會的頻次非常高。 首先，我們做分析，看一看到底是 哪些 人 員 對移動辦公最迫切。從省到地市、到縣甚至到基層都有下屬分支機(jī)構(gòu)，其辦公終端的標(biāo)準(zhǔn)化程度也不可避免地有著相當(dāng)?shù)牟町?。為了有效提?公安系統(tǒng) 職能部門的工作效率，移動辦公需求也更加突出。 公安移動警務(wù) 系統(tǒng) 云 應(yīng)用服務(wù) 平臺建設(shè) 方案 廣州尚融網(wǎng)絡(luò)科技有限公司 廣州上云信息技術(shù)有限公司 2020 年 1 月 1 SunrunVAS 移動工作解決方案 目錄 1 概述 .......................................................................................................................... 3 需求分析 ..................................................................................................... 3 傳統(tǒng)解決方案的問題 ................................................................................... 5 終端的安全性 ....................................................................................... 5 數(shù)據(jù)通訊安全性 ................................................................................... 6 開發(fā)和維護(hù)成本巨大 ............................................................................ 7 業(yè)務(wù)不完整 .......................................................................................... 7 網(wǎng)絡(luò)及性能問題 ................................................................................... 7 基于云計算的移 動工作 ................................................................................ 8 2 Su