全國(guó)每4度電中，就有1度來(lái)自東方電機(jī)生產(chǎn)的裝備。

圖片來(lái)自東方電機(jī)官網(wǎng)

    作為全球領(lǐng)先的發(fā)電設(shè)備與清潔能源解決方案供應(yīng)商，東方電氣集團(tuán)東方電機(jī)有限公司（以下簡(jiǎn)稱“東方電機(jī)”）成立于1958年，主要從事水輪發(fā)電機(jī)組、熱能發(fā)電機(jī)（包括燃煤、燃?xì)狻⒑四埽�、風(fēng)力發(fā)電機(jī)的研發(fā)、設(shè)計(jì)工作。近年來(lái)隨著業(yè)務(wù)的持續(xù)發(fā)展，面臨數(shù)據(jù)資產(chǎn)管控等安全問(wèn)題。

    為了解決這些問(wèn)題，自2021年11月起，東方電機(jī)與深信服桌面云展開合作，多年來(lái)陸續(xù)擴(kuò)容到3000+，不斷深化建設(shè)云上辦公空間。

    本文將聚焦東方電機(jī)如何借助深信服桌面云：構(gòu)建端到端防泄密體系，守護(hù)核心數(shù)據(jù)安全，實(shí)現(xiàn)運(yùn)維效率倍增，完成信創(chuàng)終端的平滑升級(jí)。

    東方電機(jī)的研發(fā)辦公室里，每天都在誕生關(guān)系國(guó)家能源命脈的核心資產(chǎn)——精密設(shè)計(jì)圖、水輪機(jī)組三維模型、能源裝備仿真數(shù)據(jù)……

    這些價(jià)值以億計(jì)的知識(shí)產(chǎn)權(quán)，曾因使用傳統(tǒng)PC，分散在數(shù)千臺(tái)終端設(shè)備中，面臨泄密風(fēng)險(xiǎn)與管控盲區(qū)：

    設(shè)計(jì)人員之間協(xié)同多，無(wú)法控制圖紙拷貝、外發(fā)

    終端環(huán)境復(fù)雜運(yùn)維困難，大量軟件疊加影響設(shè)計(jì)體驗(yàn)

    網(wǎng)絡(luò)邊界管控薄弱，員工需要訪問(wèn)互聯(lián)網(wǎng)查詢信息，容易感染病毒，帶來(lái)安全隱患

    同時(shí)，由于東方電機(jī)的水電、風(fēng)電等項(xiàng)目現(xiàn)場(chǎng)遍布全國(guó)，工程師經(jīng)常面臨在外部調(diào)取百GB級(jí)機(jī)組模型的需求，但傳統(tǒng)PC環(huán)境固定化，遠(yuǎn)程協(xié)作效率低下。

    為解決這些問(wèn)題，東方電機(jī)通過(guò)部署辦公桌面集群和三維設(shè)計(jì)集群，實(shí)現(xiàn)了圖紙、代碼集中于“云端辦公空間”，多副本保障了其可用性，研發(fā)人員、設(shè)計(jì)師可以方便地在云端查看圖紙，確保數(shù)據(jù)安全：

    圖紙查看、設(shè)計(jì)均在云端進(jìn)行，設(shè)計(jì)師看“得見摸不著”，從源頭保障安全

    動(dòng)態(tài)策略管控按角色、訪問(wèn)位置對(duì)數(shù)據(jù)拷貝、PDM/PLM 訪問(wèn)、系統(tǒng)訪問(wèn)進(jìn)行動(dòng)態(tài)分級(jí)

    屏幕動(dòng)態(tài)水印與防截/錄屏功能，有效阻斷拍照泄密路徑

    通過(guò)實(shí)時(shí)監(jiān)測(cè)與安全保障，東方電機(jī)的員工可以在項(xiàng)目現(xiàn)場(chǎng)隨時(shí)隨地查看圖紙，提升響應(yīng)效率。

    基于多條件的終端安全檢測(cè)，東方電機(jī)可以動(dòng)態(tài)匹配顆粒度的安全策略，將不同場(chǎng)景如研發(fā)桌面、辦公桌面分區(qū)分網(wǎng)隔離，全方位守護(hù)核心研發(fā)數(shù)據(jù)安全。

    在能源裝備領(lǐng)域，東方電機(jī)作為“國(guó)之重器”的鑄造者，對(duì)三維設(shè)計(jì)的精度和色彩有著嚴(yán)苛的要求。

    其廣泛使用的 UG NX、SolidWorks、CAD 等工業(yè)軟件，均涉及三維模型，外觀上需要達(dá)到微米級(jí)的精密程度，色彩呈現(xiàn)同樣也要求準(zhǔn)確。

    深信服桌面云一直以來(lái)都注重3D設(shè)計(jì)場(chǎng)景的體驗(yàn)，不僅將鼠標(biāo)偏移控制在20個(gè)像素以內(nèi)，還攻克了工業(yè)級(jí)色彩還原難題。

    這使得東方電機(jī)的員工在桌面云上使用3D軟件時(shí)，能 100% 精準(zhǔn)還原銹蝕等復(fù)雜色階，在云端所見即為真實(shí)效果。而且杜絕了因鼠標(biāo)偏移導(dǎo)致的曲線失真現(xiàn)象，如發(fā)電機(jī)轉(zhuǎn)子輪廓線變形等問(wèn)題，保障了設(shè)計(jì)的精準(zhǔn)度。

    此外，深信服桌面云針對(duì)東方電機(jī)使用的數(shù)十款工業(yè)設(shè)計(jì)/仿真軟件，如3DMAX、SolidWorks等，進(jìn)行了深入的兼容性測(cè)試與調(diào)優(yōu)，確保各類專業(yè)軟件在桌面云環(huán)境中能夠穩(wěn)定、高效運(yùn)行。

    東方電機(jī)在全國(guó)擁有多個(gè)研發(fā)基地，終端數(shù)量達(dá)到上千臺(tái)，且各類業(yè)務(wù)軟件、業(yè)務(wù)系統(tǒng)具有幾十款，日常運(yùn)維量非常大，這也帶來(lái)了一系列問(wèn)題：

    響應(yīng)效率低下：故障修復(fù)平均耗時(shí)2小時(shí)以上，且對(duì)業(yè)務(wù)人員、IT人員是雙向的時(shí)間消耗

    運(yùn)維成本畸高：人均終端運(yùn)維數(shù)量約300臺(tái)，傳統(tǒng)終端軟硬件故障率、用戶誤操作導(dǎo)致故障率較高

    終端標(biāo)準(zhǔn)化缺失：終端配置差異率較高，新業(yè)務(wù)系統(tǒng)上線效率低、安全基線下發(fā)自動(dòng)化率低，無(wú)法打造終端標(biāo)準(zhǔn)化基線

    硬件靈活性差：終端硬件配置采購(gòu)時(shí)就已固定，部分研發(fā)項(xiàng)目需要較高硬件配置時(shí)無(wú)法快速滿足

    采用深信服桌面云之后，不僅可以模板化部署SolidWorks/ANSYS等數(shù)十款專業(yè)軟件，還實(shí)現(xiàn)了人均終端運(yùn)維從1:300提升至1:1000。

    在資源擴(kuò)展上，東方電機(jī)無(wú)需重新購(gòu)置硬件，可按項(xiàng)目需求快速調(diào)整用戶桌面硬件配置（CPU/內(nèi)存/GPU等）。故障恢復(fù)時(shí)間也大幅降低，從小時(shí)級(jí)降至分鐘級(jí)，整體運(yùn)維效能提升數(shù)倍。

    當(dāng)東方電機(jī)的 IT 運(yùn)維從傳統(tǒng)的故障修復(fù)模式轉(zhuǎn)變?yōu)?B>以業(yè)務(wù)為導(dǎo)向的運(yùn)營(yíng)模式，這背后也是深信服IOM 智能運(yùn)營(yíng)平臺(tái)所帶來(lái)的價(jià)值——

    桌面報(bào)表：東方電機(jī)的運(yùn)維人員可以隨時(shí)掌握研發(fā)、辦公桌面上線率與使用情況，對(duì)終端設(shè)備的運(yùn)行狀態(tài)了如指掌。

    應(yīng)用報(bào)表：精準(zhǔn)把控新業(yè)務(wù)系統(tǒng)的使用推廣情況，為上線業(yè)務(wù)平臺(tái)的加速推廣提供數(shù)據(jù)支持和決策依據(jù)。

    東方電機(jī)的信息化創(chuàng)新一直走在行業(yè)前列，2024年通過(guò)了智能制造能力成熟度四級(jí)評(píng)估，并被評(píng)為2024年國(guó)家智能制造示范工廠。

    在IT建設(shè)上，東方電機(jī)意識(shí)到信創(chuàng)升級(jí)是一個(gè)數(shù)字化轉(zhuǎn)型的契機(jī)，可以通過(guò)“云計(jì)算+AI”等新型數(shù)字化技術(shù)來(lái)逐步升級(jí)原有IT架構(gòu)，獲得更好的辦公體驗(yàn)。

    在具體使用過(guò)程中，東方電機(jī)部署的深信服桌面云，可以同時(shí)兼容X86、信創(chuàng)等多種技術(shù)棧，當(dāng)需要切換到信創(chuàng)架構(gòu)時(shí)，在小時(shí)級(jí)無(wú)縫切換到全信創(chuàng)架構(gòu)，發(fā)布信創(chuàng)OS桌面。

    基于桌面云底層服務(wù)器級(jí)別CPU的強(qiáng)大算力，在深信服信創(chuàng)桌面云上運(yùn)行大型辦公軟件、復(fù)雜性運(yùn)算任務(wù)時(shí)，性能體驗(yàn)均優(yōu)于信創(chuàng)PC。針對(duì)專業(yè)軟件升級(jí)周期長(zhǎng)、升級(jí)難度大的問(wèn)題，也可在信創(chuàng)操作系統(tǒng)上無(wú)縫使用未升級(jí)應(yīng)用。

    當(dāng)核心研發(fā)數(shù)據(jù)安全可控，企業(yè)數(shù)字化轉(zhuǎn)型的每一步，都在為保障國(guó)家能源安全增添一份力量。作為擁有67年歷史的企業(yè)，東方電機(jī)與深信服桌面云未來(lái)還將繼續(xù)攜手構(gòu)建高效、安全、智能的云上辦公空間，全方位筑牢國(guó)家能源裝備安全防線。