信創桌面云在自然資源管理中的應用

□浙江省自然資源廳信息中心 周 杰 畢雯珍 杜鳴良 蘭紫瑜

近年來，在國際環境變化、國內數字經濟高速發展等多重因素推動下，國產化產業進入爆發階段，國產終端、操作系統、數據庫、辦公軟件等產品在政府部門中得到了越來越廣泛的應用，國產化產品應用生態不斷完善，與此同時，不同設備、操作系統（windows、mac、麒麟、統信）、應用程序間的兼容問題也日益凸顯。

正是在這個背景下，桌面云技術嶄露頭角。桌面云技術允許用戶將他們的桌面環境虛擬化，將其部署在服務端，通過網絡從各種終端設備訪問，為用戶提供一個無縫訪問其個人桌面的方式，不論他們使用的是平板、PC，還是手機，并且不受操作系統限制。桌面云通過虛擬化技術，允許用戶將他們的桌面系統與應用程序和數據從本地遷移到遠程服務器上，從而實現跨系統、多設備的協同工作，并通過安全策略確保數據安全。

▲桌面云整體架構圖

一、桌面云部署實施

2020年，浙江省自然資源廳基于信創環境部署了一套桌面云系統，整體架構圖如下。

桌面云部署中，資源層使用了6 臺曙光服務器（海光CPU）組建成服務器集群，集群可提供更高的可用性和可擴展性；使用超融合技術將服務器的CPU、內存、網絡、存儲資源形成統一的資源池，實現資源的彈性調用、集中監控和故障切換。網絡層采用交換機集群和鏈路聚合技術，保障設備和鏈路冗余，提高網絡可靠性并簡化網絡管理，避免出現單臺設備故障或網絡鏈路中斷引發的業務中斷。桌面云部署時服務器的組網采用三網分離模式，即把桌面云的業務網、管理網和存儲網進行分離，業務流用于訪問業務、傳輸文件等，管理流用于管理設備、傳輸配置、心跳檢測等，存儲流用于傳輸IO 操作、副本、遷移等。

二、桌面云技術特點

（一）安全保障

桌面云所有計算和數據的存儲都是在云端，客戶端不保存辦公人員的數據，在客戶端和云端通信時，傳輸的僅僅是位圖的變化，并沒有實際辦公人員的數據傳遞到客戶端，不需要擔心服務器端傳遞過來的數據被竊取。還可以通過配置安全策略，對文件下載、輸出進行嚴格管控，確保敏感數據不會泄露,保證業務的正常進行。此外，還可對桌面安裝的應用軟件進行管控，可按需限制哪些應用可以安裝運行，哪些不允許運行，進一步提升桌面的安全性。

（二）業務靈活

辦公人員出差或跨部門辦公時，只要專網可達，通過其他終端、筆記本、PAD 或手機就可以登錄到個人專屬桌面，進行相關業務的處理，提高業務靈活性和辦公效率。尤其是在同一個分局下辦公人員崗位調動時，傳統的PC 模式下，被調崗人員需要用移動介質拷取數據到新部門的辦公PC 上，不僅麻煩，還會帶來機密數據外泄的風險，同時，在新部門又得重裝系統和各類業務軟件，效率低下。

（三）部署高效

按部門創建不同的模板，安裝好對應的業務軟件，如不動產匯交、數字檔案應用系統等。再通過模板派生的方式，在短時間內快速派生出辦公桌面。當有新辦公人員入職或辦公PC 到使用年限需要更換時，管理員只需要從虛擬機資源池中選擇對應的虛擬機進行分發。特別是有大規模新辦公人員入職或調動時，管理員可以通過批量關聯辦公人員的方式，將桌面云快速分配給對應部門的新同事。

（四）管理方便

當桌面性能不足時，管理員只需要通過圖形化的管理界面，就可以提升CPU 核數、內存大小或磁盤空間。新增打印機、業務軟件或系統需要升級時，管理員只需要在模板中更新，職員的桌面就會自動進行同步，不需要IT 管理員逐臺安裝打印機驅動或逐臺升級。同時，管理員可以通過圖形化管理界面監控桌面云平臺及各部門虛擬機運行情況，及時發現故障并遠程處理。

三、在自然資源管理中的應用及成效

（一）終端運維管理

2020年后，浙江省自然資源廳新采購計算機為國產化終端，用戶操作系統從原有的Windows、macOS、Linux 等替代為統信UOS，替換初期存在應用軟件、業務系統未適配國產化操作系統、操作習慣不一致、軟件穩定性較差等問題，影響工作效率。桌面云項目應用，在過渡期內為用戶提供穩定的業務系統運行環境，幫助用戶快速熟悉國產化終端，減輕了終端運維工作量。經過2年的適配磨合，廳本級已基本完成國產化終端單軌運行。2022年，經第三方檢測，浙江省自然資源廳國產化終端活躍率列省直單位第四。

（二）不動產存量數據匯交質檢

2022年4月，自然資源部印發《關于全面提升不動產登記數據質量的通知》，要求2022年底前完成全省不動產登記存量數據匯交。本次匯交數據規模大、種類多、敏感程度高、且時間緊迫，這對不動產登記信息安全提出了更高要求。省級質檢需使用自然資源部配發的質檢軟件，該軟件只能運行在Windows 環境下，因浙江省自然資源廳已無Windows 服務器，技術人員經研討后，緊急調用桌面云資源，部署2 臺服務器，24 小時開展省級質檢。經實測，單份地市級不動產登記數據平均質檢時間從2 個工作日縮短至7 小時，大大提升了質檢效率。同時通過桌面云平臺安全策略控制不動產登記數據下載，做到單向管理、只進不出，切實提升了不動產數據安全。通過桌面云平臺，共檢查全省90 個區縣共7495.89 萬條數據，浙江省也在全國率先完成不動產存量數據匯交工作。

（三）數字檔案室創建

浙江省自然資源廳檔案室形成、保管的自然資源檔案業務種類繁多，室藏數量巨大，載體形態多樣，包含文書、專業、科技、影像等九大門類，總計約26 萬卷/件。2020年，經國家檔案局批準，浙江省自然資源廳啟動數字檔案室建設工作。在數字檔案室建設過程中，我們發現自然資源檔案涉敏現象比較普遍，由于敏感信息沒有明確的界定標準、防護標準、數據泄露風險也難以預估。考慮到浙江省自然資源廳收藏檔案數量巨大，數據分級分類工作難以在短期內完成，但數字檔案室要求在兩年內完成驗收。經過技術評估，浙江省自然資源廳明確將檔案系統基于信創環境開發，部署在廳局域網，用戶必須通過UOS 桌面云訪問檔案系統，同時在UOS 桌面云中配置集中管控策略，禁止數據下載本地。通過桌面云配合，實現了敏感數據在線應用的同時也避免了數據泄露隱患。2023年5月，數字檔案室順利通過國家檔案局驗收，獲評“全國示范數字檔案室”。

四、結語

桌面云技術的成功應用，在自然資源管理領域取得了顯著成果，從終端運維管理到不動產數據質檢再到數字檔案室創建，桌面云的安全、高效、靈活應用為提升工作效率、數據安全和信息管理質量帶來了顯著的改進。這也證明了桌面云技術在政府機構和其他領域的廣泛應用潛力。隨著技術的不斷發展，我們可以期待桌面云繼續在未來的自然資源管理中發揮更大的作用，為提升效率和安全性提供更多可能性。