信创桌面云在自然资源管理中的应用

□浙江省自然资源厅信息中心 周 杰 毕雯珍 杜鸣良 兰紫瑜

近年来，在国际环境变化、国内数字经济高速发展等多重因素推动下，国产化产业进入爆发阶段，国产终端、操作系统、数据库、办公软件等产品在政府部门中得到了越来越广泛的应用，国产化产品应用生态不断完善，与此同时，不同设备、操作系统（windows、mac、麒麟、统信）、应用程序间的兼容问题也日益凸显。

正是在这个背景下，桌面云技术崭露头角。桌面云技术允许用户将他们的桌面环境虚拟化，将其部署在服务端，通过网络从各种终端设备访问，为用户提供一个无缝访问其个人桌面的方式，不论他们使用的是平板、PC，还是手机，并且不受操作系统限制。桌面云通过虚拟化技术，允许用户将他们的桌面系统与应用程序和数据从本地迁移到远程服务器上，从而实现跨系统、多设备的协同工作，并通过安全策略确保数据安全。

▲桌面云整体架构图

一、桌面云部署实施

2020年，浙江省自然资源厅基于信创环境部署了一套桌面云系统，整体架构图如下。

桌面云部署中，资源层使用了6 台曙光服务器（海光CPU）组建成服务器集群，集群可提供更高的可用性和可扩展性；使用超融合技术将服务器的CPU、内存、网络、存储资源形成统一的资源池，实现资源的弹性调用、集中监控和故障切换。网络层采用交换机集群和链路聚合技术，保障设备和链路冗余，提高网络可靠性并简化网络管理，避免出现单台设备故障或网络链路中断引发的业务中断。桌面云部署时服务器的组网采用三网分离模式，即把桌面云的业务网、管理网和存储网进行分离，业务流用于访问业务、传输文件等，管理流用于管理设备、传输配置、心跳检测等，存储流用于传输IO 操作、副本、迁移等。

二、桌面云技术特点

（一）安全保障

桌面云所有计算和数据的存储都是在云端，客户端不保存办公人员的数据，在客户端和云端通信时，传输的仅仅是位图的变化，并没有实际办公人员的数据传递到客户端，不需要担心服务器端传递过来的数据被窃取。还可以通过配置安全策略，对文件下载、输出进行严格管控，确保敏感数据不会泄露,保证业务的正常进行。此外，还可对桌面安装的应用软件进行管控，可按需限制哪些应用可以安装运行，哪些不允许运行，进一步提升桌面的安全性。

（二）业务灵活

办公人员出差或跨部门办公时，只要专网可达，通过其他终端、笔记本、PAD 或手机就可以登录到个人专属桌面，进行相关业务的处理，提高业务灵活性和办公效率。尤其是在同一个分局下办公人员岗位调动时，传统的PC 模式下，被调岗人员需要用移动介质拷取数据到新部门的办公PC 上，不仅麻烦，还会带来机密数据外泄的风险，同时，在新部门又得重装系统和各类业务软件，效率低下。

（三）部署高效

按部门创建不同的模板，安装好对应的业务软件，如不动产汇交、数字档案应用系统等。再通过模板派生的方式，在短时间内快速派生出办公桌面。当有新办公人员入职或办公PC 到使用年限需要更换时，管理员只需要从虚拟机资源池中选择对应的虚拟机进行分发。特别是有大规模新办公人员入职或调动时，管理员可以通过批量关联办公人员的方式，将桌面云快速分配给对应部门的新同事。

（四）管理方便

当桌面性能不足时，管理员只需要通过图形化的管理界面，就可以提升CPU 核数、内存大小或磁盘空间。新增打印机、业务软件或系统需要升级时，管理员只需要在模板中更新，职员的桌面就会自动进行同步，不需要IT 管理员逐台安装打印机驱动或逐台升级。同时，管理员可以通过图形化管理界面监控桌面云平台及各部门虚拟机运行情况，及时发现故障并远程处理。

三、在自然资源管理中的应用及成效

（一）终端运维管理

2020年后，浙江省自然资源厅新采购计算机为国产化终端，用户操作系统从原有的Windows、macOS、Linux 等替代为统信UOS，替换初期存在应用软件、业务系统未适配国产化操作系统、操作习惯不一致、软件稳定性较差等问题，影响工作效率。桌面云项目应用，在过渡期内为用户提供稳定的业务系统运行环境，帮助用户快速熟悉国产化终端，减轻了终端运维工作量。经过2年的适配磨合，厅本级已基本完成国产化终端单轨运行。2022年，经第三方检测，浙江省自然资源厅国产化终端活跃率列省直单位第四。

（二）不动产存量数据汇交质检

2022年4月，自然资源部印发《关于全面提升不动产登记数据质量的通知》，要求2022年底前完成全省不动产登记存量数据汇交。本次汇交数据规模大、种类多、敏感程度高、且时间紧迫，这对不动产登记信息安全提出了更高要求。省级质检需使用自然资源部配发的质检软件，该软件只能运行在Windows 环境下，因浙江省自然资源厅已无Windows 服务器，技术人员经研讨后，紧急调用桌面云资源，部署2 台服务器，24 小时开展省级质检。经实测，单份地市级不动产登记数据平均质检时间从2 个工作日缩短至7 小时，大大提升了质检效率。同时通过桌面云平台安全策略控制不动产登记数据下载，做到单向管理、只进不出，切实提升了不动产数据安全。通过桌面云平台，共检查全省90 个区县共7495.89 万条数据，浙江省也在全国率先完成不动产存量数据汇交工作。

（三）数字档案室创建

浙江省自然资源厅档案室形成、保管的自然资源档案业务种类繁多，室藏数量巨大，载体形态多样，包含文书、专业、科技、影像等九大门类，总计约26 万卷/件。2020年，经国家档案局批准，浙江省自然资源厅启动数字档案室建设工作。在数字档案室建设过程中，我们发现自然资源档案涉敏现象比较普遍，由于敏感信息没有明确的界定标准、防护标准、数据泄露风险也难以预估。考虑到浙江省自然资源厅收藏档案数量巨大，数据分级分类工作难以在短期内完成，但数字档案室要求在两年内完成验收。经过技术评估，浙江省自然资源厅明确将档案系统基于信创环境开发，部署在厅局域网，用户必须通过UOS 桌面云访问档案系统，同时在UOS 桌面云中配置集中管控策略，禁止数据下载本地。通过桌面云配合，实现了敏感数据在线应用的同时也避免了数据泄露隐患。2023年5月，数字档案室顺利通过国家档案局验收，获评“全国示范数字档案室”。

四、结语

桌面云技术的成功应用，在自然资源管理领域取得了显著成果，从终端运维管理到不动产数据质检再到数字档案室创建，桌面云的安全、高效、灵活应用为提升工作效率、数据安全和信息管理质量带来了显著的改进。这也证明了桌面云技术在政府机构和其他领域的广泛应用潜力。随着技术的不断发展，我们可以期待桌面云继续在未来的自然资源管理中发挥更大的作用，为提升效率和安全性提供更多可能性。