張文彬

【摘要】 當下虛擬化、分布式計算在國內(nèi)外信息技術(shù)領域被廣泛應用，而穩(wěn)定性、保密性、安全性歷來是公安工作所追求的，將桌面云引入公安信息化建設必將對警務工作產(chǎn)生重要影響。本文介紹金壇公安網(wǎng)絡現(xiàn)狀及問題，分析桌面云技術(shù)的特點及其帶來的影響。

【關鍵詞】 公安 虛擬化 桌面云

一、當前公安辦公網(wǎng)絡的問題

1、病毒木馬破壞 。目前公安機關所使用的操作系統(tǒng)仍然為Windows，這就存在一個隱患，即使有很好的病毒防護軟件和網(wǎng)絡管理軟件，系統(tǒng)還是會遭受病毒、木馬的入侵，導致中毒風險的存在，嚴重者會造成整個系統(tǒng)癱瘓，使公安系統(tǒng)部門蒙受重大損失。

2、數(shù)據(jù)安全與資產(chǎn)管理。目前公安系統(tǒng)內(nèi)網(wǎng)的很多涉密數(shù)據(jù)是非加密存儲在本地硬盤，如果機器或硬盤被盜，將導致數(shù)據(jù)泄密問題。公安系統(tǒng)也缺乏資產(chǎn)管理的技術(shù)手段，無法及時檢測到每臺客戶機的硬件信息變化。如果外部或內(nèi)部不良人員，抽取或盜換機器中的硬件設備，技術(shù)人員也無法在第一時間發(fā)現(xiàn)硬件被非法更換，直接造成公安系統(tǒng)損失。

3、系統(tǒng)運維困難。80%的電腦故障都是軟件故障，而絕大多數(shù)的軟件故障均與誤操作和文件損壞有關，信息中心經(jīng)常需要為各部門的同事重新安裝系統(tǒng)與應用軟件，也需要根據(jù)工作與業(yè)務需求變化，不定期地為大量的計算機更新操作系統(tǒng)與應用軟件，嚴重影響了公安系統(tǒng)工作的順利進行。

二、桌面云簡介

1、桌面云工作原理。虛擬桌面是典型的云計算應用，可以為用戶提供部署在云端的遠程計算機桌面服務，即通過在虛擬桌面平臺服務器上運行用戶所需的操作系統(tǒng)和應用軟件，采用桌面交付協(xié)議將操作系統(tǒng)桌面視圖以圖像的方式傳送到用戶端設備上顯示。本質(zhì)上看，虛擬桌面是一種將計算機用戶使用的個人計算機桌面與物理計算機相隔離的技術(shù)。理想情況下，計算機桌面均由網(wǎng)絡中的服務器提供而非用戶本地計算機，所有程序的執(zhí)行和數(shù)據(jù)的存取都在遠程服務器中完成，用戶可以通過網(wǎng)絡訪問虛擬桌面并獲得與使用本地計算機桌面相近的體驗。

2、與傳統(tǒng)架構(gòu)相比的優(yōu)勢.1.部署簡便、快捷，容錯性高。虛擬化產(chǎn)品，均采用自動化部署方式，一鍵安裝，可網(wǎng)絡批量部署，快速簡捷，減少部署時間成本。如果用戶使用的虛擬機因為某種錯誤崩潰，那么只需要快速根據(jù)模板創(chuàng)建一臺新的機器，然后將原先的虛擬機磁盤掛載到新機器上即可，不必為怎樣恢復磁盤數(shù)據(jù)而煩惱。2.安全性好。從數(shù)據(jù)安全的角度，桌面云能夠?qū)崿F(xiàn)對終端硬盤的全面加密，即使有工作人員將硬盤竊走也無法訪問里面的數(shù)據(jù)。虛擬終端還能夠?qū)崿F(xiàn)對U盤等移動存儲介質(zhì)、光驅(qū)、打印機等各種外接設備的限制，杜絕外接設備成為泄密通道。同時，如果在網(wǎng)絡條件許可的情況下（全千兆網(wǎng)絡環(huán)境），甚至可以直接取消終端機器的本地硬盤，將所有數(shù)據(jù)都直接集中在服務器上，保障數(shù)據(jù)安全。3.“多網(wǎng)合一”不是夢。辦公政務網(wǎng)等等，在傳統(tǒng)架構(gòu)中，需要為每個網(wǎng)絡都配備一個主機，一根網(wǎng)線，操作復雜繁亂。但是使用桌面云技術(shù)我們只需要根據(jù)對應網(wǎng)絡的虛擬機模板快速分發(fā)系統(tǒng)，然后將這些系統(tǒng)與特定用戶相關聯(lián)，從而使服務器到終端只需一根管理網(wǎng)線，方便快捷。

三、簡單桌面云環(huán)境的搭建

在上圖中，我們搭建架構(gòu)使用了一臺虛擬化服務器、兩個業(yè)務網(wǎng)絡（公安網(wǎng)和視頻網(wǎng)）一臺管理交換機以及終端盒子，下面我們一一介紹。虛擬化服務器顧名思義是用來為虛擬主機提供物理資源的服務器，而想要為虛擬機分配資源，又需要在服務器上安裝一套虛擬化軟件，例如上圖中使用的hypervisor，它可以理解為虛擬環(huán)境中的元操作系統(tǒng)，功能非常強大，是實現(xiàn)桌面云的核心。它可以訪問包括cpu、內(nèi)存、磁盤在內(nèi)的所有物理設備，繼而創(chuàng)建多個虛擬主機，并且在虛擬主機之間加以隔離，使其彼此之間互不影響。業(yè)務網(wǎng)絡，即虛擬主機所在的網(wǎng)絡，將其插入虛擬化服務器上的業(yè)務網(wǎng)口，在虛擬化軟件中對該網(wǎng)口進行編輯、設定，然后將創(chuàng)建的虛擬機加入此網(wǎng)絡即可。管理交換機一端連接著虛擬化服務器上的管理網(wǎng)口，其余端口連接云終端。與業(yè)務網(wǎng)絡不同的是，管理網(wǎng)可以使用私網(wǎng)IP，這對于某些IP資源緊張的網(wǎng)絡，例如公安網(wǎng)來說非常有價值。

云終端的理念是通過特定的協(xié)議與虛擬桌面進行連接，讓用戶可以在任何地方訪問它們就像是訪問傳統(tǒng)的本地桌面一樣，并且沒有數(shù)量限制，即便是虛擬主機在不同的業(yè)務網(wǎng)絡中。另外云終端安裝Linux系統(tǒng)，能很好的隔離肆虐的Windows病毒，保護系統(tǒng)安全。

參 考 文 獻

[1] 王電.公安信息化概論[M].北京：清華大學出版社，2011.

[2] 姜凱.桌面虛擬化實戰(zhàn)寶典[M].北京：電子工業(yè)出版社，2014.

[3] 王春海.Microsoft虛擬化與云計算應用案例詳解[M].北京：中國鐵道出版社，2013.