5G+安全云办公白皮书_38页_2mb

5G+安全云办公白皮书总结

核心内容

本白皮书由中国联通与深信服科技联合发布，聚焦于5G技术与云办公的融合，提出了一套完整的5G+安全云办公解决方案，涵盖用户终端层、网络接入层、边缘汇聚层与数据中心层，旨在解决政企用户在移动办公过程中面临的安全挑战，提升办公效率与体验。

主要观点

• 5G技术推动移动办公发展：5G具有高带宽、低时延、大连接等特性，为移动办公提供了全新的体验，解锁了更多应用场景，如视频会议、高并发业务处理等。
• 移动办公安全挑战显著：传统WLAN与3G/4G网络存在安全缺陷，如数据泄露、终端风险、网络入侵等，影响政企用户的移动办公安全。
• 5G+云办公构建端到端安全架构：通过多种加密技术（SSL、国密算法、量子加密、硬加密）与安全策略，实现从终端到云端的全方位数据保护。
• 云办公支持多种终端接入：包括固定办公场景下的云桌面与远程移动办公场景下的EMM平台，实现统一的接入管理与安全控制。
• SD-WAN技术提升网络灵活性与安全性：支持多链路智能选路、流量优化与集中管理，实现企业网络的高效与安全互联。
• 边缘云技术增强业务响应能力：通过超融合架构、服务器与存储虚拟化，实现资源池化与灵活调度，提升边缘计算效率与安全性。
• 多云互联成为趋势：政企用户在私有云与公有云之间进行业务协同，SD-WAN支持多云互联，实现资源与业务的高效调度与安全访问。

关键信息

1. 用户终端层

• 固定办公接入：采用5G云桌面架构，通过5G网络实现快速、安全的终端访问，支持瘦终端与边缘云服务器的部署。
• 远程移动接入：通过EMM平台实现移动终端的一站式安全接入与管理，支持应用安全封装、设备可信准入、外设隔离等技术。
• 云桌面特性：
  • 单点登录：简化用户登录流程，提升使用体验。
  • 图形化Web控制台：便于IT管理，提供全面的性能监控。
  • 快照恢复：用户可自助恢复系统状态，保障数据安全。
  • 在线消息推送：提高通知的时效性与覆盖率。
  • 极致体验：采用SRAP与HEDC协议优化，提升云桌面的访问效率。
  • 外设兼容性：支持U盘、摄像头、打印机等设备的接入与管理。
  • 显卡虚拟化：支持GPU资源的虚拟化与分配，满足3D办公需求。
  • 安全可控：通过终端安全、网络隔离、虚拟化安全、数据安全与管理安全，全面保障办公安全。

2. 网络接入层

• SD-WAN定义：一种基于软件定义网络技术的广域网解决方案，用于连接企业网络、数据中心与云服务。
• SD-WAN主要功能：
  • 智能选路：支持基于实时链路质量的动态选路与负载均衡。
  • 流量控制：支持带宽叠加、应用流控与优先级调度，保障关键业务体验。
  • 易部署：支持即插即用，减少IT运维负担。
  • 集中管理：通过统一的管理平台，实现全网可视化与策略下发。

3. 边缘汇聚层

• 边缘云技术：采用超融合架构，实现计算、存储与网络资源的统一池化。
• 关键技术：
  • 服务器虚拟化：通过aSV技术实现计算资源的灵活分配与高可用。
  • 存储虚拟化：采用分布式存储，提升数据访问效率与系统可靠性。
  • 网络虚拟化：通过aNet技术实现网络资源的灵活调度与安全隔离。
• 边缘云管理技术：支持多资源池统一管理，提供自动化运维与分级权限控制。

4. 数据中心层

• 多云互联：支持私有云与公有云之间的安全访问与协同。
• SD-WAN作用：
  • 降低CAPEX：通过互联网宽带替代专线，节省成本。
  • 降低OPEX：实现即插即用与集中管理，提升运维效率。
  • 保障业务体验与安全：通过智能路径控制与加密技术，提升访问体验与数据安全性。

5. 典型应用场景

• 固定办公场景：适用于办公室、政务大厅、医院大厅等，强调稳定、安全与兼容性。
• 移动办公场景：适用于个人办公、对外业务办理与团队对外服务，强调灵活性、安全性与高效性。

总结

本白皮书系统阐述了5G与云办公的融合方案，提出了一套完整的架构与技术体系，涵盖终端、网络、边缘云与数据中心的多层设计。通过端到端加密技术、安全终端接入机制、智能网络调度与边缘云资源池化，全面提升了政企用户的移动办公体验与安全性。同时，5G的高带宽与低时延特性为云办公的高并发、实时性需求提供了技术支撑，使得云办公能够覆盖更多场景，实现更高效的业务部署与管理。