信创云办公应用推送解决方案

一、方案背景

在国产化迅速推进的当下，从芯片、内存、存储、计算机、打印机等硬件，到操作系统、数据库、文字处理、中间件的等软件，已经初具规模。但是，党政军及国央企和事业单位中，大部分的业务系统和应用系统，还是基于原有的windows架构。信创云办公应用推送方案意在解决解决当前国产操作系统（基于Linux开发）生态流行类软件以及专业办公软件的替代困境，保证应用系统生态切换的平滑过渡和硬件外设的兼容性，从而降低从windows生态向国产操作系统生态切换产生的大量投入和风险，包括资金成本，时间成本，以及切换过程中的面临巨大的风险成本。

二、方案概述

信创云办公应用推送方案是一套基于虚拟文件系统终端控制协议（OSCP）开发的按需给信创终端交付应用的办公解决方案。

信创云办公应用推送平台将用户需要的所有Windows应用软件集中部署在应用推送服务器（群）上，按需分发绑定给用户，用户在信创终端上通过用户名和密码登录，即可获取应用平台推送的各类Windows应用软件。信创云办公应用推送方案通过这种方式将标准的Windows应用程序生成为可跨平台发布的虚拟应用，拨离了应用程序与操作系统之间的依赖耦合，为用户提供高效便捷的应用程序交付服务。

图：信创云办公应用推送系统

三、方案优势

（1）完美适配国产化飞腾、龙芯、兆芯、鲲鹏系列计算机，完美兼容银河麒麟、中标麒麟、UOS桌面操作系统；

（2）应用程序运行在服务端，不受限于国产平台的计算能力，运行性能优异，实现信创终端完美运行原有的windows生态下绝大部分应用程序。

（3）应用程序兼容绝大部分的USB外设，帮助用户充分利用原有的设备，保持原有办公习惯。

（4）可对访问的应用程序授权，强化WEB服务安全、提供应用软件访问安全策略、数据传输加密、数据不落地等安全功能，形成全方位、立体的信息安全防护体系。

（5）自研虚拟文件系统终端控制协议（OSCP）让用户在信创终端上访问服务器（群）上的Windows应用“资源池”，OSCP 协议只传输鼠标、键盘及屏幕变化的矢量数据，网络带宽要求低，访问速度快。

（6）管理功能强大，各类资源监控，时间报警及数据中心服务器和应用软件用户绑定等一系列便捷功能。

（7）可以将各种办公应用集中部署在服务器（群）上，集中管理、集中维护。

（8）可以对用户、软件、服务器进行安全控制。

（9）可以对多种门户实现单点登录，实现多而复杂的门户一点登录。

（10）可以将多个服务器进行集群管理，并提供负载均衡服务。

四、方案特性

信创云办公场景下，安全是应用的前提。在集中式的应用模式下，接入安全及访问安全是极其重要的，信创云办公应用推送从架构安全防护、传输过程加密、身份认证、日志安全审计等安全措施方面有着全面的防护设计，确保系统网络安全及访问安全。

（1）架构安全特性

信创云办公应用推送方案基于服务器计算模式技术的应用接入平台，其自主设计的OSCP协议能够动态实时对应用程序的输入输出逻辑和计算逻辑进行分离，在这种应用架构下，所有的计算功能都是在服务器上完成的，服务器与客户机之间的网络中只传输键盘、鼠标移动变化指令和图像矢量信息，这些信息包即使被侦听和截获，也是一堆无用的信息。

（2）数据传输安全

信创云办公应用推送系统的OSCP协议在建立客户端和服务器的专用隧道连接时对数据包进行加密，所有数据传输过程进行SSL（Secure Sockets Layer）和TLS强加密设置，加密强度可达到128位，最大限度的保障了传输过程的安全性。

（3）数据隔离

信创云办公应用推送方案为确保用户数据相互隔离，在创建系统用户的同时会在每台服务器上创建对应的Windows用户，用户在登录应用推送客户端连接应用时，实际是通过服务器上对应的Windows用户建立远程连接，在基于Windows用户之间session隔离的机制下，用户只能看到自己的数据。用户在信创终端上日常办公时，其终端本地的磁盘映射到服务器上，用户可将数据保存在自己的本地磁盘中。在这样的双重保护机制下，系统实现数据之间的隔离，有效保护了用户私人数据安全性和私密性。

（4）日志事件管理

信创云办公应用推送方案可为用户提供所有管理端用户及网络访问活动监控，可记录所有管理端用户的全部访问与操作信息，可通过安全日志审计的方式监控与管理整个应用安全状态，做到可记录、可追溯、动态报警的安全管理，从而帮助系统管理员及时发现及解决问题。

五、方案价值