一、国产化政策
(1)背景政策
国产化:前期多指芯片国产化,现在主要指国产化改造。国产化产品指由国内厂家自主研发生产的软硬件:涵盖芯片、操作系统、数据库、中间件、云服务等方面。各地关于国产化工作的开展标准也存在较大差异。
(2)国产化云电脑
国产化云电脑即在传统PC的基础上将软硬件替换为满足国产化要求的云端电脑服务,同时通过云计算技术解决客户当前阶段可能遇到的兼容性问题。
二、安全及生态体系建设
天翼云电脑国产化版基于国产化软硬件,具备政策合规、兼容性强、一站式安全、高效协同等产品特征,具体包括以下三方面:
(1)政策合规
软硬件合规
提供端到端的全链路国产化产品或应用适配。硬件:芯片(服务器)如海光、鲲鹏、兆芯、飞腾等,瘦终端如升腾、实达、长城、汉为、清华同方等品牌。软件:操作系统如统信、麒麟,应用软件包括日常办公、即时通讯、浏览器、输入法、图形处理、邮件软件等。
资质证明
软件著作权,公安部等保三级测评,可信云认证,各国产硬件兼容性互认。
自主可控
云电脑平台软件、中间件产品全自研,代码自主可控。
(2)安全管控
网络边界防护
内网安全防护包括入侵防御、病毒过滤、漏洞攻击、暴力破解等;外网访问监管能力包括上网行为管理、邮件收发管理等;支持通过IPSEC VPN、SSL VPN组件内网隧道,保障接入安全。
应用统一管理
统一管理租户内部应用,支持进行应用的批量分发管理,一键安装能力实现;支持进行黑白名单的设置,达到“禁止安装的装不了,必须安装的无法卸载”效果,同时对应用推送及审批记录等行为进行存档追溯。
数据文件加密
为保证企业内部数据安全,防止员工无意的文件泄露行为。可实现对文件罗盘无感知加密,支持多种国密算法。如需外发需经审批,实现办公环境安全闭环。
终端资源共享
提供一站式的安全体系,打造租户内部云盘。终端用户沟共同接入,空间可弹性扩容,文件操作记录审计归档,同时可设置读写权限,保护数据隐私。
(3)生态完善
天翼云电脑提供协同套件,包含零代码开发平台和即时IM应用。帮助用户自行快速搭建日常应用:如请假、出差、会议预订等。缓解国产化环境应用匮乏现状。
三、国产化改造能力建设
为帮助用户解决国产化改造过程中的软硬件适配等问题,
(1)软件兼容
提供虚拟云应用能力,帮助客户在国产化环境下运行windows类应用。例如存在大量基于ActiveX技术、与IE浏览器深度绑定的业务系统,业务系统短时间内迁移难度大。
(2)硬件兼容
提供云打印能力,解决在国产化环境中的打印机使用问题。主要包括两个方面。一、利旧非国产化打印机:存量打印机数量多,不少老旧机型由于停产已无法进行原厂适配,因驱动问题无法应用在国产化桌面环境。二、便捷接入:无需安装打印驱动,随时随地接入打印。
(3)多模并行
用户进行国产化改造过程中,存在多种部署或建设模式:公有云、私有云,硬件国产化、软件国产化、全链路国产化。目前天翼云电脑在上述场景中已有大量落地案例。
四、结语
天翼云电脑提供自研双栈技术架构,支持公私云部署模式。从政策合规、资质认证、安全管控、生态建设多个层面满足用户国产化环境建设需求,满足各行业对系统高安全需求。