年度数字转型

作者：

来源：《中国信息化》2021年第01期

推荐理由

中银保险有限公司（简称“中银保险”）基于深信服桌面云实现了桌面和资源的集中化，显著减少设备硬件故障率，极大地提升了IT运维效率，同时借助桌面云IT部门可以通过设置集中化策略完成对U盘等外设的精准控制，保证开发和办公过程中数据不落地，全面保护数据。

保险实际是强合规行业，对数据安全和风险行为都有很高的管控要求。而桌面云实际是当前数据安全的“终极”方案，相对之前实践的安装终端管控软件或者严格限制网络隔离的方式，桌面云兼顾了安全性，同时体验性更佳且更易管理。通过桌面云技术，能强化员工在开发和办公过程中的安全性和管控颗粒度。同时，因为兼顾流畅体验性，使得推广并没有太大难度。 另外，借助桌面云还会有一些额外的价值。例如在疫情期间，在员工无法到现场办公的前提下，借助桌面云与VPN技术，为员工提供远程办公方式。避免使用业内常用的不安全做法，如远程连接、共享桌面等。实现开发和办公不中断的前提下，又保证安全可靠的稳定办公环境。

总结桌面云项目相关特点，首先在投入成本方面，桌面云整体建设费用可以与传统终端建设模式持平，但从长远来看，性价比高于PC；从整体终端运维来看，易管理性和便捷性相比传统终端方案有质的提升；从业务支持来看，桌面云不仅可以支撑目前保险全场景的办公，并且在灾难，故障场景下有着极大的业务持续性，同时具备数据不落地的特性，也称为金融行业对数据安全的最佳解决方案之一；从IT服务来看，桌面云实际不仅是办公终端，更是企业IT服务中的一环，结合IT流程，实现入职自动下发桌面，用户自动申请权限，扩容资源，应用自动下发安装，离职资源自动回收等自动化服务模式，极大地提升了用户体验，同时也减少了大量的重复简单的桌面运维工作。 推荐理由

华东勘探院与九州云展开合作，共同开发构建能够满足未来需求的基于混合云的智慧轨交云平台。平台将计算、存储、网络资源彻底的云化，实现了跨部门、跨区域信息资源的交换共享，和重要系统的互联互通，为其业务创新提供稳定灵活、自主可控的基础架构支撑。 该平台包括IaaS、Paas、云管理平台等部分。云资源管理平台（IaaS）实现对计算资源、存储资源以及网络资源的整合，形成统一的逻辑资源池，对外提供计算、存储及网络服务。

平台即服务层（Paas）将各类平台软件和应用程序归类为基础组件、技术组件和业务组件。其中基础组件提供标准通用服务，包括关系型数据库、大数据、数据缓存、应用中间件、消息中间件、容器、工作流引擎等，实现弹性计算、弹性扩容、消息通信、数据存储等功能，所有组件已接口服务形式对外提供服务。

混合云管理平台主要提供云资源管理、云运维管理、云运营管理和接口管理几大功能模块。混合云管平台还对交付的资源使用情况进行持续的计量和计费统计，提供全局、部门、项目等维度的用量统计分析服务，通过内置的计费管理、配额管理、计量统计及报表功能，为IT运维、IT管理和IT用户提供多种类型的统计分析报表，提升IT服务管理的效率和水平。 目前该方案已成功服务于其各大业务部门及相关机构，极大提升了华东勘探院的自主创新能力，使其始终保持市场强大竞争力。 推荐理由

智慧青城建设项目城市大脑信息系统服务项目（简称：城市大脑项目），是呼和浩特全方位推进社会各领域的智慧化升级的抓手。城市大脑项目打造基础设施泛在先进、统筹能力全面具备、城市治理协同有序、民生服务普惠便捷、产业发展特色引领的新型智慧城市，培育高端集聚、信息繁荣的产业发展新格局，提升呼和浩特市的凝聚力、辐射力、带动力，打造国内发展创新型智慧城市样板。

呼和浩特城市大脑项目构建“经济、政治、文化、社会和生态文明”五大领域、多个政务应用大数据分析场景的总体架构，整合海量一线数据，基于三维实景地图，实现“数据可看、层层下钻、事件能转、指挥可战”，达到一屏统揽全市运行实况的目标。城市运营指挥中心实现城市运行状态展示、决策分析支撑、日常协同办公、应急事件指挥、城市大数据支撑共享服务和智慧城市成果展示。爱青城城市APP实现各类政务服务、便民服务、城市运营服务APP的汇聚、整合，搭建全市政务和民生一体化的APP服务平台，变“群众跑腿”为“掌上办事”，让市民能够享受“一部手机办事通”的便利。城市操作系统提供的城市大脑的城市操作系统业务组件，如：云管通、事件通；技术组件，如：登录通、视联通、支付通、图谱通等通用组件。让第三方应用使用通用可靠的城市大脑能力，便捷、快速、经济的实现应用业务。结合智慧城市混合云强大能力，让业务应用快速上线，统一纳管。 推荐理由

襄阳市第一人民医院设有四个院区，PACS存储之前采用传统的磁盘阵列存储，存在坏盘、运维管理难、病毒防御方案欠佳导致数据丢失等风险。通过部署深信服企业级分布式存储EDS，7节点分布式存储提供近1PB存储空间，满足医院四个院区，两套PACS业务所需的在线、近线、离线存储空间，并且后期医院扩容将基于此平台实现线性扩容。

该方案的创新性&客户收益包括：解绑封闭硬件，降低成本；冷热数据分層，性价比高；存储硬件替换，无需数据迁移；存储易扩展，轻松应对数据增长；海量文件，毫秒访问；集成安全能力，轻松应对安全风险等。

对于医疗行业频繁遭受到各种勒索病毒攻击的情况，本方案首次将终端监测响应平台与分布式存储进行深度融合，首先通过存储云端安全补丁中心及时捕获全网各类系统安全漏洞，及时识别存储平台风险并快速推送安全补丁，其次整合各种杀毒引擎，包括人工智能SAVE引擎，能够及时对病毒文件进行微隔离防止病毒扩散，最后对中病毒之后的文件可以进行病毒处理和查杀，解决传统医疗行业存储无法解决的病毒防护难题，开辟了医疗勒索病毒防护新思路。