榆林市检察机关工作网桌面云大数据平台

　　适用业务

　　人民检察院依据宪法和法律开展法律监督活动，全面监督各方正确履行法律职责，维护社会公平正义、维护社会和谐稳定。所以，保证执法力度与办案质量的统一，推动检察工作健康协调发展，是检察院信息化建设的愿景的最大动力。按照“智慧、融合、创新”的总体思路，全面推进人民检察院科技强捡工作跨越式发展。最高人民检察院下发《关于加快推进全国检察机关工作网建设的通知》要求各级检察院要不等不靠、积极作为，勇于担当、攻坚克难，全面推进非涉密检察工作网建设工作，充分利用云计算、大数据等新技术，实现检务系统融合、集约、发展和创新。

　　近年来，榆林市人民检察院按照高检院电子检务工程建设要求，构建以需求为主导、以业务为主线、以网络为基础、以应用为核心、以安全为保障的检察工作网信息化综合体系。“持续深化落实科技强检战略，围绕科技与检察业务深度融合，按照‘智慧、 融合、创新’的总体思路，全面推进人民检察院科技强检工作跨越式发展。”

　　榆林市检察院信息化建设结合当前建设现状、科技强检建设目标，围绕着检察工作网办公办案终端、基础应用云平台、数据备份、检察院工作网安全整体建设规划等四个维度进行建设。通过榆林市检察机关工作网桌面云大数据平台的建设可以解决当前检察工作网安全办公的业务需求且满足信创升级要求。

　　核心技术

　　在办公体系设计中，采用云化办公的设计方案，将原有分散化的办公PC实现资源集中化，形成统一办公的桌面云平台。在桌面云平台底层通过硬件服务器建设，无需额外硬件设备，在一朵办公云平台上，根据实际办公桌面使用的诉求快速分配办公桌面，满足办公使用的要求，构建的统一办公桌面，通过桌面数据集中化管理、桌面外设集中管理，保证便捷访问桌面的同时，有效提升办公桌面的安全性。能够实现桌面云的统一化、集中化快速部署，在三十分钟内可以上线上百套桌面，同时保障桌面的快速使用，打破原有固定办公位置的局限，实现跨区域访问办公桌面。

　　适用技术平台

　　办公桌面云平台底层可以扩展信创的硬件服务器架构体系，实现信创办公桌面的承载建设。榆林市检察机关工作网桌面云大数据平台，采用了业界领先的信创桌面云方案，可同时支持信创X86和ARM架构信创服务器，并支持按需发布各类信创操作系统桌面，从而可同时满足多种信创业务办公的环境。采用VDI架构，将办公应用及数据集中部署在后端数据中心利用虚拟化技术提升桌面运维效率，并只将桌面图像交付给用户，网络中传输的仅仅是屏幕增量变化和指令信息，终端不会留存任何办公数据，从根本上保障了信创数据资产的安全性。

　　可解决的问题

　　自主创新保障：采用信创服务器，搭配信创操作系统，满足自主可控的要求，完美对接现有业务。实现办公资源的统一管理，统一监控。

　　资源合理分配，节约扩容成本：将所有服务器进行统一管理，不仅仅是硬件的上收，更是资源的融合，考虑到容灾机制，计划将所有60+服务器融合为3个桌面云集群，在后续小规模扩容中，完全可以发挥大集群优势，充分利用服务器计算、存储资源，极大的节约扩容成本。

　　统一规划管理，避免业务中断：考虑到传统部署模式集群与区县院一一对应，会导致某个集群宕机后，集群对应的区县院业务将全部中断，因此，本次统筹规划，将所有服务器分为三个集群，一方面真正使云架构的资源弹性化的优势得到了发挥，另一方面，将每个区县的用户都平均分配到三个集群中去，及时其中一个集群宕机，其余两个集群仍然可以满足同一个区县院部分用户的正常使用，不会造成全院大面积业务停滞。

　　虚拟机统一管理，简化运维：通过一体化融合的设计思路，将统一VDC管理平台，不再是一个区县一个管理平台，三大集群统一管理，通过统一的访问入口对桌面进行策略和运维管理，提升了使用体验，简化了运维难度。

　　办公安全：深度融合EDR引擎，能够对系统进行安全加固；利用分布式防火墙可对东西向流量进行检测与处置，避免病毒在云平台上扩散，降低中病毒影响面。即使出现用户文件或系统因中毒的极端情况，平台也支持虚拟机批量定时备份，来快速恢复业务，将业务影响降低到最低。

　　运用成效

　　投资成本大幅降低：该项目建设为榆林检察机关减少直接软硬件投资成本约280万元，间接运维成本约72万元。其中，以服务器设备为例，若照一主一备配置，与分散式建设相比，仅服务器购置成本降幅就超70%。同时，也可极大节约后期规模扩容成本。

　　便于统一维护管理：依托统一VDC管理平台，运维人员可在后台完成所有管理与维护工作，包括软件下载、升级补丁、安全更新等，极大地提升了工作效率。

　　业务更加灵活便捷：在网络安全可达的情况下，干警可以通过“瘦客户端”设备，远程访问位于服务器上的办公桌面以及业务数据，实现跨区域办公办案。

　　有效避免业务中断：与传统集群一对一的部署模式相比，本该项目将所有服务器融合为3个集群，将每个院的用户都平均分配到三个集群，即使出现一个集群宕机，其余两个集群仍可以满足同个单位部分用户的使用，避免整个单位业务瘫痪。

　　数据更加安全可靠：将所有数据存储在市院机房云服务器中，服务器上部署了防泄露和数据读写保护措施，有效防止非法入侵和断电、磁盘损坏等造成的数据丢失；基层院仅是应用终端设备，不存储任何数据，以数据隔离方式杜绝数据被违规带出单位，切实保障了数据安全。

　　易于实现迁移需求：随着我国电子政务的不断发展，未来必然要求相关系统数据迁移至政务内网和政务网外，该项目建成有利于实现系统及数据的快速迁移。

　　可复制推广性

　　通过一体化融合桌面云平台的建设方案，提供了一套全国领先的前后端软硬件深度融合的检察工作网桌面云架构，不仅能够保障流畅、稳定、安全、高效的用户体验，而且满足了检察工作网桌面业务稳定承载、流畅体验的要求。目前此种模式已经在榆林检察机关稳定运行了很长一段时间，且方案中涉及到的软硬件产品均采用标准化产品。因此，具备良好的可复制推广性。

　　责任编辑：广汉