信创终端系统安全保护解决方案

方案介绍

面向国产终端操作系统批量部署，以及系统保护还原的安全管理运维的解决方案。可以实现大规模、分散国产终端桌面操作系统的统一部署、系统保护、系统故障一键恢复、多系统切换、系统分区安全修改、桌面数据立即还原，以及桌面操作行为管控和终端资产管理。帮助IT管理者全方位保障操作系统安全，实现安全教学，同时提高终端运管效率，降低综合运维成本。

方案架构图

解决方案

信创实验室运维解决方案

• 多种形态的国产化环境上课和实验
• 信创实验室都承担多个班级的上机教学、实验及上机考试等任务各实验室因采购批次不一样会存在多种不同品牌不同CPU的国产信创终端电脑，噢易信创终端安全保护系统支持飞腾、鲲鹏、麒麟、兆芯、海光等国产化芯片终端，支持KOS、UOS操作系统环境。有些学校甚至没有采购国产信创终端，也需要学生进行信创方面的学习。噢易信创终端安全保护系统支持在传统PC电脑上安装国产操作系统，可以做到UOS，KOS，WINDOWS三种系统共存。全面满足教学、实验、考试对操作系统环境的不同需要。
• 牢固的国产化系统保护
• 噢易信创终端安全保护系统具备完善、有效的系统保护和还原机制，不论是使用U盘等存储设备感染的病毒，或访问Internet网络感染的病毒，还是学生误删除、误格式化造成的文件丢失等现象，计算机重启后，整个操作系统及软件应用环境瞬间恢复到初始正常状态。这样就确保每一个班级的学生使用计算机时都有正常的系统及应用环境可用，保证各项教学任务的持续、稳定进行。
• 快速批量部署教学环境
• 1000余台国产电脑终端的操作系统及软件环境安装，如管理员逐台安装，工作量非常大。噢易信创终端安全保护系统带来了全新的差异拷贝技术：使用差异拷贝功能，同时对1000台以上的国产电脑终端进行数据拷贝，其传输速度最高达到了7G/分钟，10G数据也仅需要几分钟就完成了，同时还可以为每台接收数据的接收端计算机自动分配IP地址和计算机名免除了手动分配的烦恼。
• 数据差异化实现国产软件快速更新
• 在学期中，管理员有时候需要添加或删除部分软件，来满足变化的教学需要，这时，管理员也只需要在一台计算机上操作，然后通过差异拷贝功能仅仅将硬盘上变化的数据部分，统一部署到其他的学生机。诸如操作系统的补丁更新、杀毒软件的病毒库更新等工作，通过差异拷贝功能也可以快速完成，非常方便。一间100点国产电脑终端的机房更新1G文件只需要约2到3分钟时间。完成可以利课间十分钟完成，不需要学生停课以及课后加班来完成。
• 单系统多频道满足多样性教学环境
• 如果信创实验室机房需要安装两个或两个以上相同的操作系统环境时（比如在KOS系统下，一个用于教学，一个用于考试），使用噢易信创终端安全保护系统的单系统多频道功能，管理员只需要规划和安装好一个操作系统（真实操作系统），然后在此基础上几秒钟就可以扩展出一个频道（软件应用环境），刚创建出来的频道和真实操作系统的环境是一模一样的。单个操作系统基础上，管理员可以创建多至256个以上的频道环境，频道与真实系统、频道与频道之间都相互隔离、互不影响，每个频道都可以单独保护、还原或者不保护。
• 实现教学和个性化实训共存
• 对于需要在信创实验室完成周期性实验实训的学生，管理人员以班级为单位，为他们提供了一个统一的虚拟系统的权限账号，并指定了固定的机房用机。通过权限账号，被授权学生在各自的指定用机上，就可以创建出个人私密的实验用虚拟系统环境。在创建出来的实验用虚拟系统中，被授权学生可以自行安装所需的软件，搭建满足实验需要的操作环境，随后就可以自由的进行各项实验任务，重启后安装的软件和所有的操作数据也不会被还原，都保存在虚拟系统中。不影响正常教学系统。

信创实验室教学管理解决方案

• 国产桌面环境下的多媒体互动教学
• 噢易云提供自主研发的多媒体教学互动软件，兼容信创环境（支持飞腾、鲲鹏、麒麟、兆芯、海光等国产化芯片终端，支持KOS、UOS操作系统环境），可提供信创云桌面环境下的流畅互动教学体验。
• 全面的网络安全防护
• 当某些特殊的场景学生需要使用WINDOWS系统时，噢易信创终端安全保护系统具备全面的网络管理功能，可以对每台设备的网络带宽进行限制，避免某台设备占用大部分带宽，导致其他设备访问教学资源速度慢的问题，同时，管理员还可以根据实际的实验教学需要，灵活的对内外网的访问进行必要的约束，必要时断开外网的访问，还可以限制设备能够访问的网址，避免资源滥用，此外，还可以防范对网络影响最大的ARP攻击行为，为网络的畅通保驾护航。
• 严格的学生上机管理
• 在WINDOWS使用环境下噢易信创终端安全保护系统提供了严格、完善的学生上机操作管理功能。管理老师通过设置，在不需要使用外设的情况下，禁止学生使用U盘、光驱等设备；通过设置网络访问白名单，进程白名单，控制学生上网，禁止他们使用与教学无关的软件。
• 完善的机房资产监管
• 在WINDOWS使用环境下噢易信创终端安全保护系统提供了完善的资产审计功能，可以为资产管理人员提供全面、详细、实时的机房计算机软硬件资产信息，使管理员摆脱了人工手动记录的麻烦。

方案价值

• 提升机房管理的水平和效率
• 全面整合各项业务流程，形成系统化、流程化、规范化的工作流；分工明确的多级管理权限，管理人员各负其责；实现大规模、分散国产终端桌面操作系统的统⼀部署、系统保护、系统故障⼀键恢复。
• 提高实验课教学质量
• 课堂行为管理功能，让实验课堂秩序井然；完善的机房过滤程序，从网络访问、程序使用、设备使用等方面规范上机行为；详尽的统计与分析，为教学管理提供有力的决策依据，更好的为教学服务。
• 提高资源的利用率
• 自动收集和监控资产情况，机房资产信息一目了然；根据上机需求和机房环境合理调配资源，让设备物尽其用；机器使用率、设备故障率等信息实时查询。