首页>典型案例>XX公安某总队

XX公安某总队

一、关于XX市公安局

XX市公安局是XX市人民政府下设主管全市公安工作的职能部门,公安局受市政府、公安部的双重领导。

XX警方紧紧围绕构建XX现代警务机制这一主线,牢牢把握全国公安机关开展抓基层、打基础、苦练基本功建设的契机,充分依托XX平安建设载体,着力提高维护国家安全的能力、驾驭社会治安局势的能力、处置突发事件的能力、为经济社会发展服务的能力,提高队伍执法水平和正规化建设水平,有效维护了XX社会政治和社会治安的稳定。


二、项目背景

随着XX市公安局某总队业务的发展和信息化建设的深入,公安信息的种类、数量不断激增,对公安信息系统的信息处理能力提出了巨大的挑战。同时,由于缺乏统一的标准、规范,各类专业系统之间不相兼容的问题,“信息孤岛”现象长期存在的问题等等,都日益影响着各类公安信息的共享交换,各部门协同办公的效率难以提升。

XX市公安局某总队业务终端一直使用传统 PC。在大多数情况下,PC 提供了价格、性能与功能的最佳组合,但在实际应用过程中也存在各种弊端和诸多不便,主要体现在以下几方面:


难以保证数据的安全
1.传统警务室 PC 使用分散,数据存放分散,重要数据存放在警务室 PC 硬盘中,不受管控;
2.PC 本地的 USB 口、串口、并口都可以外接设备,缺乏有效的管理手段,难以禁止非法设备的接入;
3.PC 设备维修或被盗都容易造成信息泄密;
4.PC 机上保存着警员的智力数据。这些数据如何能在 PC 出现故障或文件丢失时恢复,对当前 IT 系统是一个巨大的挑战。

PC 分布广泛,运维效率低下
1.PC 如果发生故障,需要维护人员到现场开机箱维修,这期间无法进行正常办公, 耽误了大量的宝贵时间,影响工作开展,局领导和 IT 技术负责人一直苦于寻求解决方案;
2.PC 硬件种类繁多,用户修改桌面环境的需求各有不同,如何 PC 桌面标准化也是一个难题。

总体拥有成本高(TCO)
1.虽然 PC 硬件采购成本相对较低,但管理和支持工作的成本高昂。部署软件、更新和修补程序等,都需要对各种 PC 配置进行部署、测试和验证,会耗费大量人力和时间;
2.由于标准化程度不高,维护人员经常需要到现场解决问题,这也进一步增加了支持成本。
最终,该总队经过各方了解后,选择了锐起科技的“BSD 商业标准桌面系统管理方案”,成功解决了上述问题。

三、锐起 BSD 方案 
1、项目实施目标

通过锐起 BSD 方案,该总队希望能够实现桌面标准化,有效保障数据安全,同时又能不改变传统有盘系统的使用习惯。

标准桌面系统的持续稳定性
1.BSD 系统支持服务器双机热备,启用热备后,即使有一台服务器意外宕机也不会
影响由该服务器负载的客户机,这些客户机会无缝切换到另一台服务器,且无需重启。BSD 系统服务器负载功能同时还提供主、副服务器数据同步功能,在集群内的服务器能即时同步所有镜像数据;
2.BSD 系统的负载均衡设置简单易操作,只需要对主、副服务器设置服务器同步功能,主服务器就能自动开启多服务器之间的负载均衡功能;
3.BSD 服务器群能实时进行通讯,判断各服务器的工作站连接数量,当有新的工作站启动时,工作站连接数最少的服务器会自动响应新的工作站,最大限度地调节了服务器的负载压力。

紧密结合 Windows AD 域控,实现数据集中安全规范,避免单点风险
1.BSD 系统独有的个性化磁盘功能,能将所有客户机的数据全部集中保存在文件服务器中;
2.本方案能有效结合 Windows AD 身份验证,对客户端的网络支持,或增加新的 PC
机就像在添加新用户账号一样简单。

标准桌面系统能有效防止数据外泄,保障数据安全 由于 BSD 系统客户机没有本地硬盘,这样能够:
1.杜绝用户带走硬盘并拷贝数据的行为;
2.在企业内部网络与互联网隔离的情况下,还可使用锐起外部设备管理组件将企业内所有 PC 机的外部设备禁用,如 U 盘、移动硬盘、手机接入等,将文档保护在企业内不被外泄出去。

实现桌面标准化的同时,不破坏终端用户的传统使用习惯
BSD 独有的软件应用个性化技术,可以在保证终端标准化桌面系统同时,实现每个用户不同的个性化设置需求,如警员自己习惯的快捷键设置等。

系统安全,彻底避免病毒、木马、间谍软件的侵害

在 BSD 系统中,客户机没有本地硬盘,因此也就没有了病毒、木马、间谍等软件所依赖的环境。并且客户机系统在每次启动时都会被完全还原,重新从服务器获得一个全新的操作系统,在此双重保护机制下,便可以完全杜绝病毒、木马的侵害。


2、企业安装的应用软件
客户端安装软件

Adobe reader X(10.1.0)、Adobe audition 3.0 优化版、Autorun 木马免疫、OA 控件、诺顿 11、Office 2003、Office 2007、谷歌拼音、万能五笔、汉邦、飞天 KEY 驱动、方正小标宋字体、Acd see3.1、Flash player13、Java6、Mympc 暴风影音播放器、Photoshop7、SMSclient、VAGplayer、Winrar4.2 简体中文 IE8、.NET2.0、.NET3.0、.NET3.5 、.NET4.0、VC2008。


扫描仪型号
EPSON 1200、EPSON V100、HP4850、HP4820、KODAK i1120、KODAK i1150、Litearray、WJ100、Wizard。

3、网络结构
该总队共有一主两副三台服务器,服务器和客户机都使用同一网段 IP。某区某支队网络通过光纤与总队网络交换机连接,带宽为千兆,属于同一内网,使用相同的 IP 网段,网络中放置有一台 BSD 副服务器,专门用于拖带本支队客户机。另外四个支队在外部设有工作站,每个工作站各有一台 BSD 副服务器,两台客户机,通过 VPN 与总队网络连接。
4、方案硬件配置
 服务器硬件配置:


客户端配置:

联想ThinkCentre M8000T(独显)

1台

联想启天M6900

54台

联想ThinkCentre M8000T(集显)

27台

方正商祺8000

21台

华硕P5B-V组装机

32台

联想ThinkCentre 6290T

23台

HP T5740瘦客户机

22台

DELL 990

5台

DELL 755

57台

DELL 7010

57台

DELL 330

30台

技嘉 P45组装机

1台

技嘉 G41MT组装机

1台

技嘉 G31M组装机

1台

HP DC7700

4台



四、实施效果:
1、桌面应用系统标准化管理,提高工作效率

在 BSD 系统中,管理员只需要修改 BSD 系统服务器内的镜像,就可以在短时间内将各类应用软件部署到所有客户机中,这样不仅计算机的桌面应用系统环境全部按照业务要求实现了标准化管理,也提高了部门人员的工作效率。


2、基层终端零维护

在 BSD 系统中,终端计算机在重启后即可自动恢复到管理员配置的系统初始状态,同时所有的操作系统管理、软件安装与升级等工作只需要通过超级管理员权限对服务器镜象文件做一次改动,即可完成全网计算机的系统维护、软件安装与升级工作,管理工作高效快捷。各部门人员只需重新启动计算机,便可解决所有问题,无需再为计算机维护难题劳神,极大地提高了 IT 维护效率。


3、降低总拥有成本

在 BSD 系统中,所有终端计算机都无需配置本地硬盘, 3-5 年内设备投入费用呈逐年递减,长期来看,能有效降低信息化建设的投入成本。同时在全网终端计算机的系统维 护、软件安装及升级工作过程中,也大大精简了人力成本。


4、通用系统软件兼容

BSD 系统能够适应办公各类应用,确保终端计算机在 BSD 系统下的工作原理与普通有盘计算机的完全相同,可以兼容所有相应的终端安全管理软件,如移动存储管理、瑞星杀毒软件等,用户完全感觉不到应用系统平台的变化。


5、病毒彻底杜绝

BSD 系统解决方案中取消了终端计算机的本地硬盘,病毒完全丧失了存在的媒介。计算机每次重新启动都会从服务器获取最佳状态的操作系统,再结合目前正在使用的杀毒软件系统,可彻底解决网络内的病毒感染问题。


联系我们

  • 总机:021-5103 6805
  • 传真:021-6296 5323
  • 购买咨询:021-5103 6805-8001
  • 技术热线:021-5103 6805-8003
  • 上海市闵行区莘建东路58弄2号A座1108室

关注锐起

锐起公众号 锐起微博号