方正电脑搭建端到端的政府安全办公解决方案

        随着社会信息化进程的加快，我国从中央到地方无不将信息化建设提高到了发展战略的重要性地位上。可以说，信息化水平已成为衡量一个国家和地区现代化水平和中和国力的重要标志。而其中，政务信息化作为国家信息化的生力军和领头羊，为政府部门实现转变工作职能、转变工作方式、转变工作作风、提高工作质量和工作效率起到了积极的推动作用。

        但是，政务信息系统作为政府信息化和电子政务的重要组成部分，它由内网（办公业务网）、专网（办公业务资源网）、外网（政府公众信息网）和一库（电子信息资源库）等多个网络和系统组成。这种复杂的网络系统架构使其在安全管理和运维管理方面面临较大的挑战。特别的，因为不同层级的网络上的信息具有不同的保密级别需求，需要实现不同网络之间的既安全又高效的切换与接入。而近年来频频发生的信息泄露事件也对政务信息系统的安全敲响了警钟。随着政府内部存在的问题的发现总结及国家对于信息安全等级保护管理方面相关文件的下发，各级政府对于等级保护都有了明确的概念，也急切需要有效的实施细则和优秀的IT厂商的解决方案。
针对政府的独特办公需求，方正推出了政府安全办公解决方案，将安全管理和轻松运维相结合，既可全面解决政务信息化过程中的安全问题，又可以有效简化政务办公终端的管理维护，提升办公效率，为各级政府机关的信息化建设保驾护航。

        这个解决方案融合了具有领先技术的终端产品和软件系统，由方正圆明服务器组成信息数据中心，在办公用机端使用方正君逸M580双网隔离PC，同时由方正内网安全管理系统和方正双翼终端虚拟桌面系统来构建整体系统网络，从而实现从控制端到应用端的全面安全管理和轻松维护。

        方正政府安全办公解决方案拓扑图

        端到端的终极安全

        针对政务信息系统多层次多级别的复杂安全管理需求，方正的政府安全办公解决方案从多方面入手，全面解决安全管理问题，有效控制安全风险。

        首先，它采用方正双翼终端管理系统为政府终端提供系统及应用服务，实现终端系统、应用和数据在数据中心的集中存储，终端本地无需存储，重要的数据均集中存储在文件服务器，从而避免PC终端感染木马和病毒而对存储的信息和系统造成的危害。在该系统下，可以统一安装部署系统防病毒软件，可以对办公终端的防病毒软件的安装、运行和病毒库升级情况进行实时的监测，保障系统安全的可靠性，减少病毒扩散的概率。

        在办公终端上，为有效对具有不同保密层级的网络之间进行隔离，该方案采用了方正君逸M580双网隔离PC作为办公用机。这款双网隔离机采用全球领先的整机隔离技术，能够实现内存、硬盘、USB接口等各种存储介质的物理隔离。其切换速度达到5-8秒，在全面实现政务办公终端的内外网物理隔离的同时，也为使用者在不同的网络间切换提供了便利。

        在政务办公中，不同的网络和设备的应用需要有不同权限。对此，方正的解决方案也考虑得非常周全。在移动存储介质的介入方面，它对内网使用的移动存储介质进行注册管理，只有注册过的才能在内网使用，从而减少因移动存储介质滥用导致的信息泄露风险。对于接入到办公网络的主机，方正的内网安全管理系统可以实时进行监控，一旦发现有非法终端进入到政务办公网，可以立即断网阻止其访问。同时，它还能对受控终端的非法连接互联网的行为进行监控，一旦发现终端计算机有链接到互联网的行为，亦可以立即切断其连接进行隔离。

        最后，方正安全管理系统提供对内网主机安全事件的审计，管理者可以对政府机关办公常用到打印、共享、外设使用、移动存储设备的使用等行为进行审计，从而对各类安全事件进行统一把控，有效规避安全风险。

        可管理的高效运维

        提高工作质量和工作效率是政务信息化建设的重要目标。在提供全面的端到端的安全管理的同时，方正的政府安全办公解决方案还融入高效的办公系统，大大节约IT管理员的运维时间，为提升政府办高效率加油添力。

        采用方正双翼终端虚拟桌面系统，管理员可以对系统和软件进行快速的部署，无论是安装系统还是软件，都只需要在一台终端上安装一次，其他客户端重新启动即可共享使用，而不需要一台一台地安装，这将系统和软件部署的效率大大提升了数十倍。同时，它可以将IP与MAC地址和计算机名绑定，从而有效管理和分配内网的IP资源，防止IP地址滥用。

        在IT管理员的日常运维过程中，系统漏洞的扫描、补丁管理和故障定位排除占据了极大的工作时间。方正的政府办公解决方案，通过统一的系统漏洞扫描，监测终端计算机需要安全的补丁程序和已安装的补丁情况，通过补丁服务器自动或手动下载缺失的补丁进行安装，从而保证补丁及时更新。而通过将终端系统及应用的集中存储，管理员能够快速定位故障终端故障的原因，在故障排除后，该终端只需联上服务器即可正常办公，无需安装系统及软件。

        对于政府部门来说，持续高效的办公是实现服务性政府的基本要求。而在以往的系统和设备运维过程中，常常会造成办公人员工作的终端。使用方正的政府办公解决方案，则可以避免这样工作中断的情况。在该方案中，终端本地无系统及软件，有效降低终端故障率。管理员可以在任意时间进行系统及软件的部署升级，操作期间办公终端可以正常运行，不会被中断。同时，双翼服务器支持热备与负载均衡，可以保证终端7*24小时运行，为工作人员的办公提供持续强劲动力。