来源 :中国经营网2022-11-04
在云桌面的建设过程中，山西证券也遇到多重挑战，经过不断的实践，先后对比较有代表性的业务需求进行了云桌面技术验证和试点工作，并摸索出一些解决办法。
优化时延。在山西省外的分支机构网络延时较大，有抖动和不稳定的客观问题。为此，云桌面建设中优化桌面客户端，将传输模式从TCP模式改为UDP极速模式，可优化链路传输效率，解决时延要求高的业务体验差的问题。
专线落地。银行间等业务需要专线的落地以及U-key的使用。将特定账号的云桌面与专线联动，适配了不同机构U-key，并严格管控使用U-key的通道。
外设接入。对所需外设做可用性验证，将云桌面操作系统版本调整至最佳外设版本。满足打印机、扫描仪、身份证读卡器、视频终端等多种外设接入需求。
文件传输。涉及U盘拷贝数据，上传下载文件受限问题。在云桌面中设置网盘，业务数据在数据中心本地落地，账号权限集中下发；U盘访问可以通过临时账号授权，或主机授权实现。
数据安全，全流程全场景管理
数据安全一直是山西证券极其重视的领域，尤其是在2021年国家推出《数据安全法》后，金融机构在业务层面更进一步提升了对数据安全的管理。
山西证券采用新华三集团云桌面安全整体解决方案，实现传输加密、审计日志、权限管理、密码策略、用户管理、数据加密等方面的整体设计，并通过平台、终端、防护、管理等四个层面，实现云、管、端，全流程、全场景的安全保护。与原有的系统相比，新一期云桌面在安全管理方面有着显著提升：
数据安全：证券机构员工在访问公司系统时会产生大量敏感数据，云桌面可以实现数据不在员工电脑里保留，数据不落地不外泄；通过云桌面的使用实现对信息终端安全加固和员工行为进行管控，敏感数据安全防范，由人防走向技防；桌面安全边界回收到数据中心，扭转被动防范，多点分布泄密的局面。
运维管理：通过云桌面，加强了机构信息系统的标准化建设。过去山西证券的终端有各类操作系统、浏览器、杀毒软件，现在通过云桌面实现了统一迭代统一升级，无论是运维还是使用者都享受到了标准化带来的便利。外设集中管控，对于众多分支机构，安全策略做到集中管理，统一运维。
行以致远，探索中小规模券商云桌面创新模式
2021年年底，山西证券的云桌面项目通过了监管单位和相关部门专家的现场验收，并荣获“优秀单位”荣誉，也是唯一获奖的中等规模券商。云桌面通过不断优化和完善，尤其是经过特殊时期远程办公的实践检验，“VPN+云桌面+堡垒机”是后特殊时期行之有效的“远程办公+数据安全”创新模式。
终端管理是一场漫长而持久的攻坚战，需要基于现有的环境逐步改造完善和细致的耕耘。中小规模券商数目众多，但不可能像头部券商一样有大规模的IT投入。山西证券希望通过自主创新云桌面的实施经验，探索出一条适合中小券商云桌面的应用之路。
展望未来，山西证券将继续整合原有平台和新平台，深化云桌面的使用。新华三集团也将在“云智原生”战略推进下，持续助力山西证券深化云桌面创新实践，助力证券机构数字金融发展，为证券行业的高质量可持续发展注入新动能。