需求背景

随着信息化的发展，当前税务系统的终端安全与管理面临着众多挑战，如违规外联防不胜防，信息泄露数据风险，安全管理程序复杂，漏洞加固费时费力，终端维护效率低下等。因此，大量的税务行业用户开始逐步通过桌面上云的方式来实现终端安全，简化运维，提升工作效率。

方案简介

内网办公场景

 

本方案将税务人员的工作桌面及核心数据集中于数据中心，网络中传输的只是图像信息，所有的数据计算与业务交付都在后台完成，不仅方便管理、使用便捷，而且机密信息数据不需要通过网络传递，大幅增强了税务网络的安全性，并且针对USB等端口进行严格管控，可防止重要数据泄密，进一步强化税务内网信息安全。

 

深信服aDesk桌面云可兼容征管系统CTAIS、OA办公等业务平台，以及金税盘、打印机、高拍仪等办税外设，用户体验媲美同配置的传统PC，保障办公效率。

 

 

双网隔离场景

 

【物理隔离】双网隔离瘦终端+2套桌面云服务器（分别承载内外网虚拟机）+2个虚拟桌面控制平台VDC(虚拟化部署部署于桌面云服务器内)

 

本方案为每名税务办公人员配发1台双网隔离瘦终端，后端部署2套物理隔离的桌面服务器集群，分别承载内网桌面和外网桌面。

 

双网瘦终端内置双网切换器，通过来回切换双网切换器可实现一机连多网，但同一时间只能连通1套网络，满足了内外网物理隔离需求。

 

切换时，只需通过调节双网切换器的按钮，即可秒级完成内外网桌面的无缝切换，简易便捷，有效提升税务办公效率。

 

 

第三方运维场景

 

为防止第三方运维人员自带电脑对税务专网造成安全威胁，可采用桌面虚拟化的部署方案。在税务专网内采用虚拟化技术搭建桌面云统一运维区，所有运维人员均需通过瘦终端来接入税务专网。

 

管理人员针对不同的运维人员定义不同的桌面模板，同时定义不同的安全策略，如严格控制电脑USB口、外发数据以及安装软件等，防止数据泄露。

 

同时深信服桌面云可以对运维人员的操作行为进行全流程审计，记录运维人员的操作或将运维人员的操作转换为文字进行记录，提高审计效率。

 

 

办税大厅场景

 

本方案将工作人员使用的内网办公PC和纳税人使用的外网PC 均替换为瘦终端, 并分别在内网数据中心和外网数据中心部署若干台云桌面服务器，用于托管业务和查询桌面。这样不仅可以实现税务数据集中安全管控，更能有效提升IT部署灵活性与维护效率，从而助力用户达成金税三期“业务集中、提升效能”的指导目标。

 

本方案能够满足各项涉税业务的办理需求，包括征管系统CTAIS、增值税防伪税控系统、增值税专用发票税控系统、出口退税系统（C/S）、综合运维系统、执法系统、公会经费系统、数据质量系统等。同时，兼容各类金税盘、金税读卡器、USB打印机、扫描仪、针式打印机等等外设。

 

 

培训教室场景

 

本方案采用云桌面替换培训PC，建成云培训室，运行更稳定，易于管理维护。

 

一方面，IT人员只需要在服务端进行培训环境及软件维护即可，大幅降低运维工作量。另一方面，操作系统和培训资源统一存储，方便调整以快速满足多种培训需求，提升了培训信息及网络安全性。此外，深信服桌面云支持通过极域电子教室实现一键广播、文件分发、会议发言等功能，讲师可以有效把控上课进程和质量。

 

深信服桌面云瘦终端精致小巧，节省培训室空间同时可搭配支持显示器升降台的桌子，在不需要时将显示器隐藏，提供更为宽敞的培训室。

 

方案价值

核心价值二2

防止违规外联

桌面云只能访问特定网络，可杜绝插错网线造成的违规外联风险。同时基于USB管控策略，即使连接手机也无法连通移动网络，从根本上解决违规外联事件。

托管服务器超融合

集中管控，创新保护终端安全

桌面云使用VDI架构，所有的数据计算、处理、存储均由服务器完成。瘦终端只传输由服务器传输过来的图像。

运维简化

高效运维，提升IT控制力与效率

桌面云可分级部署服务器，将所有的虚拟机统一管理。在服务器端只需要制作一个虚拟机模版即可一键下发，统一部署。各类软件升级、漏洞补丁等也可以通过服务器端的统一软件下发进行软件升级和漏洞加固。

提升应用访问速度

缩短设备故障恢复时间，提升工作效率

工作中一般终端设备的故障率比较高，传统终端设备如果出现硬件问题，单台设备平均恢复时间至少需要半小时到四十分钟，且未保存的工作内容有丢失风险。深信服桌面云瘦终端仅负责承载服务器传输过来的图像，当终端设备出现硬件故障时仅需要更换瘦终端设备，几分钟即可恢复工作，且将所有的画面数据完整还原。