虚拟桌面云在警务工作中的应用

张文彬

【摘要】 当下虚拟化、分布式计算在国内外信息技术领域被广泛应用，而稳定性、保密性、安全性历来是公安工作所追求的，将桌面云引入公安信息化建设必将对警务工作产生重要影响。本文介绍金坛公安网络现状及问题，分析桌面云技术的特点及其带来的影响。

【关键词】 公安 虚拟化 桌面云

一、当前公安办公网络的问题

1、病毒木马破坏 。目前公安机关所使用的操作系统仍然为Windows，这就存在一个隐患，即使有很好的病毒防护软件和网络管理软件，系统还是会遭受病毒、木马的入侵，导致中毒风险的存在，严重者会造成整个系统瘫痪，使公安系统部门蒙受重大损失。

2、数据安全与资产管理。目前公安系统内网的很多涉密数据是非加密存储在本地硬盘，如果机器或硬盘被盗，将导致数据泄密问题。公安系统也缺乏资产管理的技术手段，无法及时检测到每台客户机的硬件信息变化。如果外部或内部不良人员，抽取或盗换机器中的硬件设备，技术人员也无法在第一时间发现硬件被非法更换，直接造成公安系统损失。

3、系统运维困难。80%的电脑故障都是软件故障，而绝大多数的软件故障均与误操作和文件损坏有关，信息中心经常需要为各部门的同事重新安装系统与应用软件，也需要根据工作与业务需求变化，不定期地为大量的计算机更新操作系统与应用软件，严重影响了公安系统工作的顺利进行。

二、桌面云简介

1、桌面云工作原理。虚拟桌面是典型的云计算应用，可以为用户提供部署在云端的远程计算机桌面服务，即通过在虚拟桌面平台服务器上运行用户所需的操作系统和应用软件，采用桌面交付协议将操作系统桌面视图以图像的方式传送到用户端设备上显示。本质上看，虚拟桌面是一种将计算机用户使用的个人计算机桌面与物理计算机相隔离的技术。理想情况下，计算机桌面均由网络中的服务器提供而非用户本地计算机，所有程序的执行和数据的存取都在远程服务器中完成，用户可以通过网络访问虚拟桌面并获得与使用本地计算机桌面相近的体验。

2、与传统架构相比的优势.1.部署简便、快捷，容错性高。虚拟化产品，均采用自动化部署方式，一键安装，可网络批量部署，快速简捷，减少部署时间成本。如果用户使用的虚拟机因为某种错误崩溃，那么只需要快速根据模板创建一台新的机器，然后将原先的虚拟机磁盘挂载到新机器上即可，不必为怎样恢复磁盘数据而烦恼。2.安全性好。从数据安全的角度，桌面云能够实现对终端硬盘的全面加密，即使有工作人员将硬盘窃走也无法访问里面的数据。虚拟终端还能够实现对U盘等移动存储介质、光驱、打印机等各种外接设备的限制，杜绝外接设备成为泄密通道。同时，如果在网络条件许可的情况下（全千兆网络环境），甚至可以直接取消终端机器的本地硬盘，将所有数据都直接集中在服务器上，保障数据安全。3.“多网合一”不是梦。办公政务网等等，在传统架构中，需要为每个网络都配备一个主机，一根网线，操作复杂繁乱。但是使用桌面云技术我们只需要根据对应网络的虚拟机模板快速分发系统，然后将这些系统与特定用户相关联，从而使服务器到终端只需一根管理网线，方便快捷。

三、简单桌面云环境的搭建

在上图中，我们搭建架构使用了一台虚拟化服务器、两个业务网络（公安网和视频网）一台管理交换机以及终端盒子，下面我们一一介绍。虚拟化服务器顾名思义是用来为虚拟主机提供物理资源的服务器，而想要为虚拟机分配资源，又需要在服务器上安装一套虚拟化软件，例如上图中使用的hypervisor，它可以理解为虚拟环境中的元操作系统，功能非常强大，是实现桌面云的核心。它可以访问包括cpu、内存、磁盘在内的所有物理设备，继而创建多个虚拟主机，并且在虚拟主机之间加以隔离，使其彼此之间互不影响。业务网络，即虚拟主机所在的网络，将其插入虚拟化服务器上的业务网口，在虚拟化软件中对该网口进行编辑、设定，然后将创建的虚拟机加入此网络即可。管理交换机一端连接着虚拟化服务器上的管理网口，其余端口连接云终端。与业务网络不同的是，管理网可以使用私网IP，这对于某些IP资源紧张的网络，例如公安网来说非常有价值。

云终端的理念是通过特定的协议与虚拟桌面进行连接，让用戶可以在任何地方访问它们就像是访问传统的本地桌面一样，并且没有数量限制，即便是虚拟主机在不同的业务网络中。另外云终端安装Linux系统，能很好的隔离肆虐的Windows病毒，保护系统安全。

参 考 文 献

[1] 王电.公安信息化概论[M].北京：清华大学出版社，2011.

[2] 姜凯.桌面虚拟化实战宝典[M].北京：电子工业出版社，2014.

[3] 王春海.Microsoft虚拟化与云计算应用案例详解[M].北京：中国铁道出版社，2013.