2000臺信創終端實現“一鍵遷移” 某公安局信創實施方案流出

在信創工作部署的進程中，公安單位的信創工作始終是個重要且突出的難點。這主要是由于公安部門工作內容復雜，且對IT管理的安全性要求又極高。一般來說，警務信息化不僅包括警務數據的安全存儲和使用，還包括敏感文件的保存與管理、局域網和互聯網間文件交換的安全管控、確保信息流轉通道的穩定性等等。

因此，在將公安數據從X86系統中遷移到國產化系統的過程中，公安系統既要面臨國家政策要求，同時也要面對技術層級的挑戰，公安信創配套機制的建設，需要在實現國產自主可控的同時，確保絕對的安全和業務上的無縫對接，化被動為主動。這就對其落實采用的信創解決方案提出了更高的要求。

公安系統信創難度高更具挑戰。對于部門復雜、信創終端多的單位而言，其解決方案的選擇更為重要。以某市公安局為例，該局的信創工作要考慮的方面多元化且非常復雜，具體可以總結為“五多”——“業務環節多、終端多、用戶多、架構多、要求多”。

首先，該局該涉及經偵、刑偵、技偵、交警、戶籍、派出所等多個部分，業務系統眾多且復雜，各主管部門及二、三級業務單位，全都使用不同的業務系統，粗略估計有達到上百種。其次，各業務系統結構復雜，既有B/S系統，也有C/S系統。同時，終端眾多，達到2000余臺——這在一般的公安信創項目中也屬于規模較大的。最后，下轄終端還包括多種型號和各類架構，在日常業務的開展中，不僅每天都有大量用戶對終端集中使用， 而且針對不同的終端、部門、系統，還有不同的權限及管理方面的特殊需求。

在這樣的情況下，如何在短時間內將上層應用軟件“平滑遷移”到新的信創環境下，避免因信創部署導致的業務執行上的斷層，確保整個系統正常過渡到“信創模式”，能夠保證為廣大市民服務，就成了“鎖死”該局信創工作進程的一個“癥結”——完全從底層代碼級別解決以上問題，不僅將消耗大量的時間和成本，同時也缺乏測試和具體部署的時間，基本不可能在上級要求的時限內實現信創項目的全面替代。

事實上，該局很早之前就已經進入信創體系，并積極部署信創項目的各項工作，并且在系統內部，該局也積極籌備和購置了數量龐大的信創終端，并且做了大量的適配工作，但面對“短時間內平滑過渡”的具體要求，以上努力還是顯得力不從心，系統只能暫時以“雙軌運行”的方式（即傳統終端和信創終端同時使用）運行。主要因為以下三點困境：

1、舊有業務系統如何平滑過渡：很多是基于windows操作系統開發的客戶端軟件，同時還包括部分只能基于IE插件使用的web應用。如：業務管理系統、搜索系統、大數據分析系統等。這些系統如何快速，平穩的在信創終端使用，是該局信創工作的第一個難點。

2、大量舊有USB外設如何兼容：如打印機，高拍儀，身份證閱讀器等，很多都沒有Linux驅動，如果信創部署不能妥善加以解決，就勢必造成極大的成本浪費。因此，硬件利舊，也是一個必須考慮進來的關鍵性指標。

3、數字證書如何兼容新系統：該局系統中每個業務系統內部人員都會使用全國統一的數字證書UKEY，而這些UKEY專用性較高，短時間內無法快速匹配linux系統。因此，牽涉到基于這些數字證書進行用戶認證的應用，都無法使用既有的業務系統進行辦公和工作。

對于面臨的困境，該局也曾考慮過一些具體的解決方案，包括很多公安系統單位都曾經使用過的“桌面云”解決方案。但最終該局使用了瑞友公司的“應用程序集”解決方案，并取得了成功。

通過“應用程序集”解決方案，2000多臺信創終端都成功運轉，所有未適配的應用都得到了使用，公安數字證書全部實現安全隔離正常運轉。同時，打印機等舊有的外設也全部實現“再上崗”，沒有造成硬件方面的成本浪費，多部門之間的溝通以及日常業務的開展沒有受到任何影響。

“應用程序集”可以快速解決現階段或者短期內上層應用無法適配的問題。針對不能使用的應用和外設，通過應用推送的方式，把應用和設備進行虛擬化，發布給信創終端，從而實現這些未適配應用在信創終端上的使用。經過實際測試和使用，該方案安全有效且效率較高。同時，和云桌面（VDI）解決方案相比，“應用程序集”還擁有眾多獨到優勢，包括：

1、用戶體驗方面，“應用程序集”終端使用更合規，僅顯示應用窗口，而VDI解決方案則顯示完整Windows桌面，無法實現“真替”。

2、“應用程序集”服務器占用資源較低

3、“應用程序集”服務端可以實現裸金屬、虛擬機、公有云等多種資源部署，云桌面方案則相對實現范圍較窄。

4、“應用程序集”占用帶寬更低

5、“應用程序集”建設成本低，VDI解決方案則需要付出較高成本。

6、“應用程序集”只推送需要的應用，封閉性完美；而VDI只能推送完整系統，封閉性較差。

該局利用“應用程序集”解決方案，對原有的基于應用客戶端訪問后臺應用系統的架構中間，進行了平滑的改善，業務應用整體實現了從舊有IT環境向信創環境的“一鍵遷移”。同時，由于實現了集中部署，IT維護也大大減少，由于應用軟件不再擴散到每個桌面，管理得到進一步加強，系統整體安全性得到提高。