2021-08-18 15:52:05
來源：麒麟信安
2018年，中央軍委辦公廳日前印發《關于加快推進軍事職業教育的若干意見》，文件強調，軍事職業教育作為軍事人才培養大平臺，突出聚焦主責主業、提升履職能力的在崗學習，滿足官兵職業發展需求、有組織有計劃地自主學習，緊貼部隊實際、全員全時全域的泛在學習，順應“教育+網絡”發展趨勢、主要利用信息技術手段開展的現代學習，對軍隊院校教育和部隊訓練實踐具有支撐服務、補充拓展、助推增效作用。
在線學習室作為軍事職業教育的重要建設內容，是開展全員全域全時泛在學習的基礎條件保障。湖南麒麟信安科技股份有限公司采用其技術先進、成熟可靠、軍內應用廣泛的麒麟信安云桌面系統產品，為軍隊用戶打造了麒麟信安云在線學習室解決方案。
麒麟信安云桌面系統基于國產麒麟信安操作系統自主研發，是目前業界國產化支持能力全面的云桌面產品，兼容適配支持飛騰、龍芯、鯤鵬、兆芯等國產CPU，為用戶分發麒麟信安、銀河麒麟、統信、普華等國產操作系統。至今已應用于軍隊安全辦公、教學科研、軍事訓練等多類場景。
業務痛點
（1） 安全管理難度大
傳統PC機沒有備份與容災機制，一旦遭遇病毒攻擊容易造成系統或者數據的丟失；數據存在本地，而教室人員流動較大，信息缺乏統一管理，安全性低；隨著內外網安全隱患日益增多，尤其是對于軍網學習終端，如果風險行為未及時修復，嚴重可能會導致信息安全事件發生。
（2） 運維管理任務重
學習終端數量較多且分散，給運維管理工作帶來一定的工作量，尤其是軟件安裝、補丁更新、軟件升級等給基層維護人員帶來挑戰；與此同時，當普通計算機年限超過3年，各種硬件故障層出不窮，運維工作量大，并且嚴重影響了官兵軍事職業教育學習的使用。
（3） 學習資源共用能力不足
傳統PC多人共用一臺學習終端，電子筆記只能用存儲設備保持，且易引發網絡安全管理風險；學習終端環境單一，難以共學共用；難以為官兵構建專用獨立的學習條件。
（4） 建設運維管理成本高
傳統PC維護需要維護人員逐臺維護，維護成本較高；傳統PC使用年限大約是3-5年，大多數是3年以后就要購買一套全新的設備，設備老化成本高；終端只有在上課的時候使用，大多數時間是閑置的，資源利用率較低；系統復雜度高，更新升級維護成本較高。
技術方案
麒麟信安采用云桌面技術開展進行軍事職業教育學習室建設，替代傳統PC方案，徹底改變了傳統終端建設、使用和管理模式。
麒麟信安軍事職業教育學習室解決方案依托麒麟信安超融合一體機和麒麟信安云終端，融合VDI和IDV兩種技術路線優勢，深度集成多媒體教學、學考監控、數據管理、內容分發和電子圖書館等系統，通過系統管理平臺達成對各類終端的綜合統一管理。系統可根據應用場景靈活配置、動態擴展，滿足軍事職業教育“全員全域全時”使用要求，實現了智能化管理、高效化運維。
系統拓撲圖
學習室只需要部署云終端、顯示器以及鼠標鍵盤等外設；麒麟信安超融合一體機部署在機房；通過網絡將桌面畫面推送到連接云終端的顯示器上。管理員在云桌面管理平臺上實現對所有的資源統一管理、快速部署、運維管理和資源監控等。
（1）麒麟信安超融合一體機
麒麟信安超融合一體機是一套軟硬件一體集成、一體優化的云計算平臺，由麒麟信安自主研發，對傳統服務器硬件配置進行優化配置。該產品融合了計算、存儲、網絡、虛擬化功能的云計算節點，在超融合的硬件平臺上，融合內置麒麟信安云操作系統和麒麟信安云平臺系統軟件，采用分布式存儲引擎、虛擬化管理平臺、虛擬網絡交換等關鍵技術，實現了軟硬件基礎架構的高度整合。面向用戶提供桌面虛擬機、服務器虛擬機等云計算服務。用戶使用云終端去訪問和連接超融合一體機上的云桌面虛擬機，并為用戶提供一流的使用體驗，給管理員極簡的管理運維方式。
該產品有效解決了云桌面系統部署周期長、實施復雜及軟硬件適配等問題。具備開箱即用、上線“零”周期、無縫橫向拓展的能力，具有性價比高、部署快速、安全自主、穩定可靠等特點。該產品已全面兼容適配X86和飛騰、鯤鵬、海光、龍芯等國產CPU架構，適用于桌面虛擬化、服務器虛擬化、應用虛擬化等技術場景，能夠為軍事職業教育應用場景提供功能全面、交付快捷的云計算解決方案，目前已經在多個相關項目中得到落地應用。
（2）麒麟信安云終端
麒麟信安云終端是麒麟信安超融合一體機不可或缺的配套產品，采用自研的遠程桌面訪問協議UDAP建立用戶與麒麟信安超融合一體機上桌面虛擬機之間的交互連接，部署于學習室各個席位上，連接顯示器、鼠標、鍵盤等外設，并通過網絡接口接入局域網以訪問超融合一體機。
麒麟信安云終端具備全面安全保護、可靠連接、簡化部署、性能優異等4方面的特性。麒麟信安云終端內置麒麟信安安全操作系統（嵌入式定制版）作為終端的基礎運行環境，針對軍隊安全保密要求進行了安全加固，針對運行要求對操作系統進行了深度裁剪，精簡不必要的運行服務和可能帶來安全風險的端口，提升終端運行效率和安全能力。終端硬件采用SSD ROM和Flash RAM內存，以提供增強型安全性和減少設備故障風險。麒麟信安云終端具備出色的連接特性， 采用成熟可靠的10/100/1000M自適應以太網網卡，為流暢傳輸數據、滿足各種應用提供網絡保障。麒麟信安云終端具備遠程批量開關機、遠程升級等諸多遠程控制管理能力，可大幅簡化部署和管理工作，可實現輕松即插即用。麒麟信安云終端平均5~7年的設備壽命可大幅降低維護成本， 減少重復投資。麒麟信安云終端具備多個USB2.0、USB3.0端口，以及VGA、HDMI、DP等顯示接口和音頻輸入輸出接口，適應多類外設接入。目前該產品形成了多個產品型號，滿足各種場景下終端國產化、接口等方面的需求。
云終端外觀圖
系統部署方式
可在數據中心機房根據用戶規模部署1~N臺麒麟信安超融合一體機，承載云桌面服務管理功能，面向學習室或互聯網學習室提供云桌面虛擬機。通過虛擬化技術將服務器端資源劃分為多個虛擬桌面主機，以服務的形式向客戶提供多類型的學習考試桌面，學習考試桌面與計算機PC操作習慣和使用體驗相同，滿足客戶常態化學習考試需求。
在學習室，部署云終端，通過千兆網絡接入單位局域網，訪問數據中心麒麟信安超融合一體機上的云桌面虛擬機。虛擬桌面主機功能與傳統的計算機終端相同，通過數據中心網絡訪問軍網上的學習資源。
系統部署連接拓撲圖
方案特點
（1） 便捷運維管理。管理員可以借助于云桌面管理平臺即可輕松實現對復雜的桌面環境的輕松管理。根據不同學習場景，管理員可靈活設置不同鏡像模板，盡可能做到對教室免運維。支持對各個云桌面系統動態調整資源，實現按需分配。支持對云終端統一監控管理，實現后臺統一管理維護云終端，滿足對云終端軟件在線升級。
（2） 學習個性化桌面。用戶擁有個人賬戶空間，自身的筆記或者其他信息獨立存儲于服務器中，保證了數據的安全性。同時候用戶可以根據自己需求對自己個人桌面進行個性化定制，即在管理員統一分發的鏡像上，自行安裝個人需求的桌面，進行相關個性化的操作。
（3） 考試綠色桌面。管理員分發獨立的考試桌面鏡像，每個人的考試桌面與學習桌面相對獨立的鏡像，桌面上干凈、綠色，無與考試內容相關的文件；同時禁止USB傳輸文件，避免了提前復制資料與攜帶電子資料等作弊行為。
（4） 兼容安全保密軟件。兼容軍隊的安全保密軟件以及在線考試系統，在軍隊具備成熟可靠的應用案例。
（5） 支持學辦練一體化：在支持云教室的同時，我們還可以提供學辦練一體化的方案，即學習、辦公與練習在同一個終端就可以完成。部隊用戶只要配備了麒麟信安云辦公終端，即可額外部署學習與練習系統，通過網絡切換裝置就可以實現JZ網、辦公網的切換。在保證了保密安全的同時，也保證了辦公與學習的統一，極大地提供了便利性。
（6） 與考試系統的深度融合：麒麟信安安全云桌面系統完美結合軍事職業教育學習考監系統，支持智能監考和事后備查等功能，有效提高學習效率和學習效果，滿足軍隊客戶學習考監需求。
（7） 具備國產化演進能力。麒麟信安安全云桌面在兼容大部分學習辦公軟件的同時，還能兼容國內主要的國產芯片。云終端內嵌國產麒麟信安操作系統，支持龍芯、飛騰、眾志等多款國產CPU，具備全國產化的成熟解決方案，滿足項目后續全國產化落地需求。
咨詢熱線∣400-012-6606 www.kylinsec.com.cn
