近日,麒麟软件联合公安部第三研究所上海国际技贸,西安万像,正式发布国内高安全等级的政府办公系统解决方案“海盾安全云桌面办公系统”。
安全可信,达国内最高等级
“海盾安全云桌面办公系统”,以国产“麒麟”操作系统、“鲲鹏”服务器等为底层支撑,以国产“vGTP”闭源云桌面像素传输协议和云管理平台为核心,以国产“海盾”零终端一体机为客户端,利用桌面/应用虚拟化技术,采取“云端计算、云端渲染”方式,实现IT资源池化、按需分配和灵活调度。公有或私有云数据中心,对办公业务内容进行计算和人机交互桌面图像渲染,“vGTP”协议对渲染后的桌面图像像素进行编码、加密,通过标准IP网络和政府核准的加密模块,按一定传输策略,把像素点传输到 “海盾”零终端或“海盾”零终端一体机,经过解密、解码后,把像素点还原成云端生成的人机交互桌面图像,从而满足用户办公需求。满足“数据不出门、网络不传密、终端不存密,访问需授权、会话有监控、事后可审计”的高安全性云桌面IT建设需要。
完整防护,云桌面技术设计
“海盾安全云桌面办公系统”在设计上采用云桌面技术,除了保持云桌面所拥有的技术先进性、操作简便性、遗留软件兼容性等特性之外,重点加强高标准的安全性设计原则,建立完整的产品安全防护体系,保证系统端到端的运行与使用安全。系统以核心数据为防护对象,基于自主可控的软硬件基础设施,通过云计算架构与桌面虚拟化技术构建集中管控的安全桌面生产环境,实现对核心数据全生命周期的安全管理;通过完善的身份认证、访问控制、网络隔离、资源完整性度量、监控告警及告警响应、日志管理、系统审计、数据保护、防病毒、虚拟机隔离等安全保密机制,保证云桌面办公系统的管理平台安全、宿主机安全、虚拟机安全、网络安全、存储安全,确保核心数据免受外部黑客及内部员工的非法破坏与窃取,为用户提供安全合规的计算、存储、传输与终端办公使用环境,使用户的数据安全性、运维便捷性和使用便利性等方面都得到大幅度提升。
国内首创,具完全知识产权
“vGTP”云桌面传输协议是具有完全知识产权的国内首创私有闭源像素传输协议,它具有网络传输保密性强、支持反向控制、图像还原度高和网络自适应能力强等特点。vGTP云桌面传输协议将桌面图像像素信息封装在协议安全壳内,实现从信源、网络传输和终端接入的全通路加密。在信源编码端,采用像素交织加密算法打乱原始像素排序,加强网络数据包的私密性;在网络传输过程中,协议可选用SM2、SM3、SM9等国产加密算法,实现信道二次加密,确保信息传输安全。
云管理平台具备集群物理资源和虚拟资源统一管理、动态迁移、负载均衡、节能调度和安全加固等功能,提供高效易用的系统部署和配置、全面的系统监控和管理服务,能够在提高云数据中心硬件利用率、降低能耗的同时,增强应用系统的可管理性。
该解决方案作为麒麟操作系统的生态组成,不仅满足了政府办公系统对桌面应用程序和数据的任何需求,而且实现了云数据中心与办公桌面终端之间的数据完全隔离、可靠的访问控制和高安全等级的安全性。同时,最小化了基础设施的复杂性,降低了信创办公体系建设和运维成本。
麒麟软件以安全可信操作系统技术为核心,旗下拥有“银河麒麟”、“中标麒麟”两大产品品牌,既面向通用领域打造安全创新操作系统和相应解决方案,又面向专用领域打造高安全高可靠操作系统和解决方案,现已形成了服务器操作系统、桌面操作系统、嵌入式操作系统、麒麟云等产品,能够同时支持飞腾、鲲鹏、龙芯、申威、海光、兆芯等国产CPU。
上海国际技贸联合有限公司是公安部第三研究所的直属企业,是一家智能化、信息系统集成、国产化云桌面软件开发及计算机终端侧AI智能安全防护的上海市高新技术企业。公司依托公安三所强大的技术实力,积极运用前沿科技成果,推动国产麒麟操作系统、国产服务器与纯国产协议算法的深度融合,为用户全面筑牢安全、自主、可控的IT解决方案。公司的技术产品被广泛应用于政府、金融、教育等多个行业领域,并在推进国家和上海重大战略、重大工程、重大项目上作出了突出贡献,荣获“上海市五一劳动奖状”。
西安万像电子科技有限公司是实时人机交互图像压缩传输协议(vGTP)、软件定义图形图像处理器(SD-GPU)、图形图像内容智能识别(vGAI)的创新发明者。万像电子致力于图形图像广域传输、图形图像渲染处理等基础科技的研究与发明,打破了国外的技术壁垒,成为该领域国有自主可控协议和算法的定义者。被评定为国家级高新技术企业,拥有近千项该领域的发明专利,其技术与产品已广泛应用于智能制造、可视化协同等场景,服务于政府办公、视讯、教育等行业领域。