案例丨探索后疫情时代“远程办公+数据安全”新模式——山西 ...

丛平

文 / 山西证券股份有限公司信息技术部总监    王建国
山西证券股份有限公司基础资源服务部经理    徐渊
随着金融科技的发展，为金融行业探索“新业态、新模式”创造了条件，也为证券行业数字化转型发展提供了契机。疫情常态化对“非接触式金融服务”提出了更高要求，也加速了金融服务的线上化进程，金融机构远程办公逐渐成为新常态。
山西证券股份有限公司（以下简称“山西证券”）在确保员工远程办公能够高效使用公司内部资源的同时，在自身运行过程中也产生了大量的金融敏感数据，采取相应的技术措施来保障数据安全也成为必须要考虑的问题。因此，建设“远程办公+数据安全”的云桌面系统势在必行。



山西证券股份有限公司信息技术部总监  王建国

“三步走”应对远程办公挑战

和全国众多金融机构面临的问题相似，疫情的出现促使山西证券加大了远程办公的力度。要保障全国100多家分支机构实现高效、安全的远程办公，原有Windows操作系统维护不便，远程办公的功能受限较多。山西证券在云桌面系统建设中制定了“三步走”的实施策略。第一期：构建基于Windows终端的云桌面。第二期：构建基于自主创新终端的云桌面。第三期：将基于Windows云桌面平台迁移至自主创新平台，并整合Windows终端和自主创新终端的统一管控。目前，项目正处于第三期整合过程中。
由于证券业务比较复杂，云桌面系统需满足业务对于工作时间、业务量、并发用户数、每秒交易笔数等要求，以及金融数据安全的高级别要求和相应的业务支撑能力。因此，山西证券明确了在普通办公、研发办公及测试环境三个主要场景，加大云桌面的应用规模和深度。
经过充分调研与严谨测试，山西证券整体采用紫光集团产品和新华三集团云桌面解决方案和分布式存储软件，基于“统一管理、敏捷灵活、安全可控”的基本原则，构建X86云桌面和混合云桌面，从系统并行过渡到金融科技创新平台，多架构兼容，平滑过渡；有效规范员工访问公司信息系统的行为，让云桌面成为处理日常事务的主要载体，实现敏感数据“看得见，摸得着，带不走”，加速赋能山西证券数字化转型。
至2021年底，山西证券云桌面系统二期建设全面完成，共支撑山西证券全国100多个分支机构的远程办公，具备承载1500多名员工桌面办公的能力，覆盖基础办公、业务运营、IT运维等场景，具有远程办公、数据集中管控、通信线路统一调度等优点。
分步改造，实践证券远程办公

山西证券应用场景较多，在选型阶段，重点测试了云桌面对VDI 、IDV和VOI三种架构的统一纳管能力，以及在网络有丢包和延迟的情况下的使用效果、平台的可扩展性、外设的重定向规则和兼容性。综合以上测试结果，最终部署了以Usphere虚拟化平台和SDS分布式存储系统为底层、以HCI超融合系统和UniCloud OS云操作系统为基础构建的UNIS XCloud DVM云桌面系统平台。云桌面系统同时平滑兼容原有的Windows云桌面，支撑了山西证券在云桌面系统建设的三步走原则，即Windows云桌面——混合云桌面——全栈自主创新云桌面。如图所示。



图    两类云桌面资源池由一套管理平台进行云桌面生命周期管理，简化运维难度，提高运维效率

创新平台改造过程并非一蹴而就，通过分步改造的解决方案，新的终端设备具备同时访问新型数据中心及传统X86数据中心的能力，为业务软件迁移提供平滑过渡的路径。
在云桌面的建设过程中，山西证券也遇到多重挑战，经过不断的实践，先后对比较有代表性的业务需求进行了云桌面技术验证和试点工作，并摸索出一些解决办法。
优化时延。在山西省外的分支机构网络延时较大，有抖动和不稳定的客观问题。为此，云桌面建设中优化桌面客户端，将传输模式从TCP模式改为UDP极速模式，可优化链路传输效率，解决时延要求高的业务体验差的问题。
专线落地。银行间等业务需要专线的落地以及U-key的使用。将特定账号的云桌面与专线联动，适配了不同机构U-key，并严格管控使用U-key的通道。
外设接入。对所需外设做可用性验证，将云桌面操作系统版本调整至最佳外设版本。满足打印机、扫描仪、 身份证读卡器、摄像头等多种外设接入需求。
文件传输。涉及U盘拷贝数据，上传下载文件受限问题。在云桌面中设置网盘，业务数据在数据中心本地落地。账号权限集中下发，U盘访问可以通过临时账号授权或主机授权实现。
数据安全，全流程全场景管理

数据安全一直是山西证券极其重视的领域，尤其是在2021年国家推出《数据安全法》后，金融机构在业务层面更进一步提升了对数据安全的管理。
山西证券采用新华三集团云桌面安全整体解决方案，实现传输加密、审计日志、权限管理、密码策略、用户管理、数据加密等方面的整体设计，并通过平台、终端、防护、管理等四个层面，实现云、管、端，全流程、全场景的安全保护。与原有的系统相比，新一期云桌面在安全管理方面有着显著提升。
数据安全：证券机构员工在访问公司系统时会产生大量敏感数据，云桌面可以实现数据不在员工电脑里保留，数据不落地不外泄；通过云桌面的使用实现对信息终端安全加固和员工行为进行管控，敏感数据安全防范，由人防走向技防；桌面安全边界回收到数据中心，扭转被动防范，多点分布泄密的局面。
运维管理：通过云桌面，加强了机构信息系统的标准化建设。过去山西证券的终端有各类操作系统、浏览器、杀毒软件，现在通过云桌面实现了统一迭代统一升级，无论是运维还是使用者都享受到了标准化带来的便利。外设集中管控，对于众多分支机构，安全策略做到集中管理，统一运维。
行以致远，

探索中小规模券商云桌面创新模式

2021年年底，山西证券的云桌面项目通过了监管单位和相关部委专家的现场验收，山西证券荣获“优秀单位”荣誉，也成为唯一获奖的中等规模券商。云桌面通过不断优化和完善，尤其是经过疫情期间远程办公的实践检验，“VPN+云桌面+堡垒机”是后疫情时代行之有效的“远程办公+数据安全”创新模式。
终端管理是一场漫长而持久的攻坚战，需要基于现有的环境逐步改造完善和细致的耕耘。由于疫情常态化的趋势，山西证券正在评估建设未来云桌面大规模分布式部署的可行性，在云桌面稳定性和数据安全性方面着力优化，对标准化后的数据采集与挖掘做好前期准备。
展望未来，山西证券将继续整合Windows和新平台，深化云桌面的使用。按照省外办公场所整体规划，在深圳、上海以及北京办公区分布式部署云桌面系统，有针对性地服务不同业务部门。鉴于行业内中小规模券商数目众多，且不能像头部券商一样有大规模的IT投入，山西证券希望通过金融科技自主创新云桌面的实施经验，探索出一条适合中小券商云桌面的应用之路。

（栏目编辑：韩维蜜）