中文
< >
- 需求背景
- 方案簡介
- 方案價值
需求背景
“十三五”時期，隨著法院業務的不斷發展和信息化建設的不斷深入，法院呈現系統復雜、終端繁多、位置分散、場景多樣的態勢，這對法院信息系統及其終端的運維和安全管理提出了巨大的挑戰。維護效率低、安全管理風險大、硬件更新成本高等一系列問題愈顯突出，因此在多業務場景下進行資源整合及桌面集中變得越來越重要。
方案簡介
多網隔離場景方案
《人民法院信息化建設五年發展規劃》要求建設“五大網系”、“三朵云”，其中法院專網是承載法院核心業務的專用網絡，需要與互聯網進行物理隔離。- 本方案在前端配備瘦終端和網絡切換器，后端部署多套物理隔離的桌面服務器集群，前端通過網絡切換器實現一機連多網，但同一時間只能連通1套網絡，滿足內外網物理隔離要求。
- 在法院專網和互聯網之間的切換速度大幅提高，通過按鈕切換，可實現10秒左右互聯網和專網的雙向切換。切換過程中，整個操作系統不會關閉或重新啟動，當再次切換回互聯網或法院專網時依然是切換前的界面，無需重新打開各類程序。
專網辦公場景方案
- 本方案將法務工作人員的工作桌面及核心數據集中于數據中心，網絡中傳輸的只是圖像信息，所有的數據計算與業務交付都在后臺完成。
- 不僅方便管理、使用便捷，而且機密信息數據無需通過網絡傳遞，大大增強了法院專網的安全性。
- 并且針對USB等端口進行嚴格管控，可防止重要數據泄密，進一步強化法院專網信息安全。
黨委會議室/培訓教室場景方案
- 黨委會議室、培訓教室終端屬于公共設備，難以進行標準化管理，會議室環境改變或升級工作量非常大，同時，操作系統和會議資源無法統一存儲，無法快速滿足多種培訓、會議需求。
- 本方案采用云桌面替換會議室、培訓室終端，建成云會議室、云培訓室，運行更穩定，易于管理維護。
- 一方面，運維管理只需要在服務端進行會議、培訓環境及軟件維護，大幅降低運維工作量。
- 另一方面，操作系統和會議、培訓資源統一存儲，可快速滿足多種培訓需求，提升了會議、培訓信息及網絡安全性。
科技法庭場景方案
- “十三五”時期，各級法院全面推進科技法庭建設，需滿足每庭必錄、每審必查需求。在科技法庭建設過程中，庭審終端故障率高，與專網內系統之間傳輸的是實際的業務數據，該庭審視頻、宗卷案件等數據會緩存在用戶本地，在傳輸過程中可能會被截獲，存在終端拷貝機密數據并隨意外發、數據外泄等風險。
- 庭審桌面云方案依托數據集中管理中心，將所有的計算資源、存儲資源整合至后端服務器，所有的業務數據操作都運行在后端服務器上，傳輸呈現的僅僅是圖像和操作指令，實現了法院庭審視頻及相關宗卷案件數據的集中管理，有效防止核心業務數據泄露。
- 此方案可兼容電子卷宗“左看右寫”、電子簽章系統、同步錄音錄像系統等各項人民法院系統應用，以及攝像頭、打印機、掃描儀等各類外設，保障辦公效率。
方案價值
懂業務，多場景緊耦合
針對辦公場景、科技法庭、訴服大廳等多場景提供一站式桌面云方案，整套方案只需要云終端、桌面云一體機兩種硬件，既可實現快速部署和運維，又可保障更好的產品兼容性。
懂安全，多策略齊保障
- 終端防護：采取終端準入策略對接入設備進行驗證，符合終端安全性要求的終端才允許接入網絡，并且對使用終端的人再進行身份鑒別，包括U-Key、短信認證、硬件綁定、動態令牌等多重認證方式，防止非授權訪問，確保只有指定人員才能接入法院專網。
- 傳輸防護：在桌面云應用環境下，終端與服務器只會傳輸界面圖像信息，并且進一步采用網絡傳輸加密技術保證互聯網、非涉密網傳輸數據信息的機密性、完整性、可用性。
- 存儲防護：桌面云軟件采用多種管理手段對存儲資源進行隔離控制，確保只有授權用戶、應用才能訪問對應的存儲數據，并且還對重要信息進行加密存儲，進一步保護數據的完整性及安全性。
