圖片來自東方電機官網(wǎng)

作為全球領(lǐng)先的發(fā)電設(shè)備與清潔能源解決方案供應(yīng)商，東方電氣集團(tuán)東方電機有限公司（以下簡稱“東方電機”）成立于1958年，主要從事水輪發(fā)電機組、熱能發(fā)電機（包括燃煤、燃?xì)?、核能）、風(fēng)力發(fā)電機的研發(fā)、設(shè)計工作。近年來隨著業(yè)務(wù)的持續(xù)發(fā)展，面臨數(shù)據(jù)資產(chǎn)管控等安全問題。

為了解決這些問題，自2021年11月起，東方電機與深信服桌面云展開合作，多年來陸續(xù)擴容到3000+，不斷深化建設(shè)云上辦公空間。

本文將聚焦東方電機如何借助深信服桌面云：構(gòu)建端到端防泄密體系，守護(hù)核心數(shù)據(jù)安全，實現(xiàn)運維效率倍增，完成信創(chuàng)終端的平滑升級。

東方電機的研發(fā)辦公室里，每天都在誕生關(guān)系國家能源命脈的核心資產(chǎn)——精密設(shè)計圖、水輪機組三維模型、能源裝備仿真數(shù)據(jù)……

這些價值以億計的知識產(chǎn)權(quán)，曾因使用傳統(tǒng)PC，分散在數(shù)千臺終端設(shè)備中，面臨泄密風(fēng)險與管控盲區(qū)：

設(shè)計人員之間協(xié)同多，無法控制圖紙拷貝、外發(fā)

終端環(huán)境復(fù)雜運維困難，大量軟件疊加影響設(shè)計體驗

網(wǎng)絡(luò)邊界管控薄弱，員工需要訪問互聯(lián)網(wǎng)查詢信息，容易感染病毒，帶來安全隱患

同時，由于東方電機的水電、風(fēng)電等項目現(xiàn)場遍布全國，工程師經(jīng)常面臨在外部調(diào)取百GB級機組模型的需求，但傳統(tǒng)PC環(huán)境固定化，遠(yuǎn)程協(xié)作效率低下。

為解決這些問題，東方電機通過部署辦公桌面集群和三維設(shè)計集群，實現(xiàn)了圖紙、代碼集中于“云端辦公空間”，多副本保障了其可用性，研發(fā)人員、設(shè)計師可以方便地在云端查看圖紙，確保數(shù)據(jù)安全：

圖紙查看、設(shè)計均在云端進(jìn)行，設(shè)計師看“得見摸不著”，從源頭保障安全

動態(tài)策略管控按角色、訪問位置對數(shù)據(jù)拷貝、PDM/PLM 訪問、系統(tǒng)訪問進(jìn)行動態(tài)分級

屏幕動態(tài)水印與防截/錄屏功能，有效阻斷拍照泄密路徑

通過實時監(jiān)測與安全保障，東方電機的員工可以在項目現(xiàn)場隨時隨地查看圖紙，提升響應(yīng)效率。

基于多條件的終端安全檢測，東方電機可以動態(tài)匹配顆粒度的安全策略，將不同場景如研發(fā)桌面、辦公桌面分區(qū)分網(wǎng)隔離，全方位守護(hù)核心研發(fā)數(shù)據(jù)安全。

在能源裝備領(lǐng)域，東方電機作為“國之重器”的鑄造者，對三維設(shè)計的精度和色彩有著嚴(yán)苛的要求。

其廣泛使用的 UG NX、SolidWorks、CAD 等工業(yè)軟件，均涉及三維模型，外觀上需要達(dá)到微米級的精密程度，色彩呈現(xiàn)同樣也要求準(zhǔn)確。

深信服桌面云一直以來都注重3D設(shè)計場景的體驗，不僅將鼠標(biāo)偏移控制在20個像素以內(nèi)，還攻克了工業(yè)級色彩還原難題。

這使得東方電機的員工在桌面云上使用3D軟件時，能 100% 精準(zhǔn)還原銹蝕等復(fù)雜色階，在云端所見即為真實效果。而且杜絕了因鼠標(biāo)偏移導(dǎo)致的曲線失真現(xiàn)象，如發(fā)電機轉(zhuǎn)子輪廓線變形等問題，保障了設(shè)計的精準(zhǔn)度。

此外，深信服桌面云針對東方電機使用的數(shù)十款工業(yè)設(shè)計/仿真軟件，如3DMAX、SolidWorks等，進(jìn)行了深入的兼容性測試與調(diào)優(yōu)，確保各類專業(yè)軟件在桌面云環(huán)境中能夠穩(wěn)定、高效運行。

東方電機在全國擁有多個研發(fā)基地，終端數(shù)量達(dá)到上千臺，且各類業(yè)務(wù)軟件、業(yè)務(wù)系統(tǒng)具有幾十款，日常運維量非常大，這也帶來了一系列問題：

響應(yīng)效率低下：故障修復(fù)平均耗時2小時以上，且對業(yè)務(wù)人員、IT人員是雙向的時間消耗

運維成本畸高：人均終端運維數(shù)量約300臺，傳統(tǒng)終端軟硬件故障率、用戶誤操作導(dǎo)致故障率較高

終端標(biāo)準(zhǔn)化缺失：終端配置差異率較高，新業(yè)務(wù)系統(tǒng)上線效率低、安全基線下發(fā)自動化率低，無法打造終端標(biāo)準(zhǔn)化基線

硬件靈活性差：終端硬件配置采購時就已固定，部分研發(fā)項目需要較高硬件配置時無法快速滿足

采用深信服桌面云之后，不僅可以模板化部署SolidWorks/ANSYS等數(shù)十款專業(yè)軟件，還實現(xiàn)了人均終端運維從1:300提升至1:1000。

在資源擴展上，東方電機無需重新購置硬件，可按項目需求快速調(diào)整用戶桌面硬件配置（CPU/內(nèi)存/GPU等）。故障恢復(fù)時間也大幅降低，從小時級降至分鐘級，整體運維效能提升數(shù)倍。

當(dāng)東方電機的 IT 運維從傳統(tǒng)的故障修復(fù)模式轉(zhuǎn)變?yōu)?strong>以業(yè)務(wù)為導(dǎo)向的運營模式，這背后也是深信服IOM 智能運營平臺所帶來的價值——

桌面報表：東方電機的運維人員可以隨時掌握研發(fā)、辦公桌面上線率與使用情況，對終端設(shè)備的運行狀態(tài)了如指掌。

應(yīng)用報表：精準(zhǔn)把控新業(yè)務(wù)系統(tǒng)的使用推廣情況，為上線業(yè)務(wù)平臺的加速推廣提供數(shù)據(jù)支持和決策依據(jù)。

東方電機的信息化創(chuàng)新一直走在行業(yè)前列，2024年通過了智能制造能力成熟度四級評估，并被評為2024年國家智能制造示范工廠。

在IT建設(shè)上，東方電機意識到信創(chuàng)升級是一個數(shù)字化轉(zhuǎn)型的契機，可以通過“云計算+AI”等新型數(shù)字化技術(shù)來逐步升級原有IT架構(gòu)，獲得更好的辦公體驗。

在具體使用過程中，東方電機部署的深信服桌面云，可以同時兼容X86、信創(chuàng)等多種技術(shù)棧，當(dāng)需要切換到信創(chuàng)架構(gòu)時，在小時級無縫切換到全信創(chuàng)架構(gòu)，發(fā)布信創(chuàng)OS桌面。

基于桌面云底層服務(wù)器級別CPU的強大算力，在深信服信創(chuàng)桌面云上運行大型辦公軟件、復(fù)雜性運算任務(wù)時，性能體驗均優(yōu)于信創(chuàng)PC。針對專業(yè)軟件升級周期長、升級難度大的問題，也可在信創(chuàng)操作系統(tǒng)上無縫使用未升級應(yīng)用。

當(dāng)核心研發(fā)數(shù)據(jù)安全可控，企業(yè)數(shù)字化轉(zhuǎn)型的每一步，都在為保障國家能源安全增添一份力量。作為擁有67年歷史的企業(yè)，東方電機與深信服桌面云未來還將繼續(xù)攜手構(gòu)建高效、安全、智能的云上辦公空間，全方位筑牢國家能源裝備安全防線。

xiesc