李永紅 周 娜 趙國(guó)峰

?

基于Citrix XenApp的地震辦公平臺(tái)發(fā)布技術(shù)研究1

李永紅1）周 娜2）趙國(guó)峰2）

1）山東地震局，濟(jì)南 250014?2）中國(guó)地震臺(tái)網(wǎng)中心，北京 100045

隨著云技術(shù)的發(fā)展，即搜即用的全功能App得到了廣泛的應(yīng)用。將這種技術(shù)應(yīng)用到山東省地震局行業(yè)網(wǎng)辦公環(huán)境中，利用Xenapp技術(shù)構(gòu)建了虛擬應(yīng)用發(fā)布系統(tǒng)，以身份認(rèn)證、權(quán)限管理、數(shù)據(jù)保護(hù)、行為監(jiān)控四個(gè)層面為一體的安全部署方案，提高了山東省地震局辦公業(yè)務(wù)系統(tǒng)的高效性和安全性。

云技術(shù) App 地震行業(yè)網(wǎng)

引言

目前，Citrix Systems、Amazon、Microsoft、IBM、Yahoo等公司紛紛推出自己的云計(jì)算戰(zhàn)略以及商用技術(shù)產(chǎn)品（Suh Sai，2010）。其中，Citrix Systems公司推出的Citrix XenApp將業(yè)務(wù)應(yīng)用集中到數(shù)據(jù)中心，并以按需服務(wù)方式向物理和虛擬桌面交付，使得虛擬辦公應(yīng)用技術(shù)成功地邁出了一大步（宋曦寧，2007）。

隨著地震業(yè)務(wù)數(shù)字信息化的不斷發(fā)展，地震監(jiān)測(cè)系統(tǒng)、地震資料分析也在不斷更新自己的虛擬化技術(shù)（李永紅等，2012）。2010年山東省地震局首次將虛擬化技術(shù)應(yīng)用到信息基礎(chǔ)設(shè)施建設(shè)中（張利遠(yuǎn)等，2013），將23個(gè)核心業(yè)務(wù)服務(wù)器通過Vmware虛擬化技術(shù)整合為一個(gè)虛擬化集群，極大地提高了工作效率。但是在日常工作中，絕大多數(shù)時(shí)間主要依賴于Office文字處理、即時(shí)通訊軟件和IE瀏覽器來完成。由于文件和數(shù)據(jù)的重要性以及安全級(jí)別的要求不同，經(jīng)常要使用2—3臺(tái)電腦才能完成工作，致使硬件資源得不到充分的利用，審計(jì)工作也無法做到實(shí)時(shí)監(jiān)督審查。因此，目前急需有安全架構(gòu)的應(yīng)用系統(tǒng)來簡(jiǎn)化工作流程，提高工作效率。

1 現(xiàn)狀

目前，山東省地震局的行業(yè)網(wǎng)政務(wù)辦公、地震監(jiān)測(cè)相關(guān)軟件以及Office文字編輯處理等都是安裝在個(gè)人計(jì)算機(jī)上，不僅占用了大量的硬盤資源，影響計(jì)算機(jī)運(yùn)行速度，文件處理過程無法實(shí)施行為審計(jì)，并且臺(tái)式機(jī)配置型號(hào)不一、用途各異且又相互獨(dú)立，每年購(gòu)買數(shù)量還有不同規(guī)模的遞增，致使硬件資源無法有效利用。

工作人員常用的Office、PDF、即時(shí)通訊等辦公軟件，在平時(shí)使用中存在的主要問題包括：

（1）終端行為監(jiān)控問題

個(gè)人臺(tái)式機(jī)里普遍存儲(chǔ)著各種與工作相關(guān)的重要文件，由于職工個(gè)人計(jì)算機(jī)維護(hù)能力有限，缺乏安全防護(hù)的終端將面臨病毒、木馬的泛濫威脅，很可能成為一個(gè)受攻擊源。

（2）數(shù)據(jù)交換隔離問題（周輝，2011）

由于個(gè)人用戶數(shù)據(jù)的所有權(quán)與管理權(quán)分離等特點(diǎn)，大量用戶共享同樣的基礎(chǔ)設(shè)施和網(wǎng)絡(luò)，因此引發(fā)了控制、保護(hù)和監(jiān)視核心數(shù)據(jù)等一系列問題，迫切需要一套可視性強(qiáng)、可控性高的數(shù)據(jù)安全隔離辦法。

（3）軟件維護(hù)安裝復(fù)雜

個(gè)人電腦由于中毒，或者硬件故障導(dǎo)致Windows系統(tǒng)重裝，帶來了繁瑣的應(yīng)用軟件安裝工作，造成了工作效率低下。

2 關(guān)鍵技術(shù)

Citrix（思杰）是網(wǎng)絡(luò)即服務(wù)、軟件即服務(wù)領(lǐng)域的領(lǐng)先技術(shù)提供商，Citrix XenApp（圖1）是一種能將應(yīng)用與底層平臺(tái)系統(tǒng)相隔離的技術(shù)，人機(jī)交互邏輯界面只需由用戶傳送到服務(wù)器端，服務(wù)器便會(huì)為該應(yīng)用開設(shè)獨(dú)立的會(huì)話空間并將結(jié)果在客戶端上展示出來，從而使用戶獲得如同運(yùn)行本地應(yīng)用程序同樣的臨場(chǎng)感受（Bob Muglia，2010）。Citrix的技術(shù)核心是ICA協(xié)議，應(yīng)用進(jìn)程和遠(yuǎn)端客戶端設(shè)備，通過ICA協(xié)議中的32個(gè)虛擬通道重新定向到遠(yuǎn)端客戶端機(jī)器的輸入輸出設(shè)備上，32個(gè)虛擬通道包括：分鼠標(biāo)、鍵盤、圖像、聲音、端口、打印等。通過Citrix發(fā)布應(yīng)用，對(duì)應(yīng)用的后臺(tái)服務(wù)器系統(tǒng)沒有任何改動(dòng)，只是在用戶客戶端和后臺(tái)服務(wù)器之間增加了Citrix服務(wù)器群，原先需要安裝在用戶PC機(jī)上的客戶端軟件現(xiàn)在只在Citrix服務(wù)器上安裝一次，多用戶同時(shí)訪問時(shí)，Citrix服務(wù)器管理和運(yùn)行客戶端軟件的多進(jìn)程運(yùn)行，由運(yùn)行在Citrix服務(wù)器上的客戶端訪問后臺(tái)服務(wù)器，Citrix服務(wù)器通過虛擬化技術(shù)將運(yùn)算結(jié)果和用戶輸入輸出向授權(quán)用戶發(fā)布（高明，2013）。

3 Citrix XenApp辦公平臺(tái)的技術(shù)實(shí)現(xiàn)

以目前在建的山東省地震局云數(shù)據(jù)中心為基礎(chǔ)硬件平臺(tái)，利用Citrix XenApp技術(shù)將現(xiàn)有的應(yīng)用（如：Office、大螞蟻通訊、測(cè)震定位MSDP）進(jìn)行設(shè)計(jì)封裝，形成一種云服務(wù)的模式（圖2）。同時(shí)通過防火墻訪問控制技術(shù)，對(duì)行業(yè)網(wǎng)的辦公應(yīng)用訪問進(jìn)行控制，增加信息的安全性和業(yè)務(wù)的可靠性，滿足了信息安全保障體系的要求，降低了數(shù)據(jù)抽取和遠(yuǎn)程容災(zāi)的風(fēng)險(xiǎn)（張利遠(yuǎn)等，2013）。

（1）建立XenServer服務(wù)器（劉艷霞等，2011）

要實(shí)現(xiàn)XenApp應(yīng)用發(fā)布，首先需要安裝XenServer服務(wù)器。筆者使用4臺(tái)主機(jī)組成Xenserver資源池（Pool），可實(shí)現(xiàn)故障切換和災(zāi)難保護(hù)，并實(shí)現(xiàn)在主機(jī)之間的實(shí)時(shí)遷移。

（2）建立AD主域控制器

XenApp應(yīng)用發(fā)布必須要有域控服務(wù)器支持，筆者在XenServer中虛擬了1臺(tái)Windows Server 2008服務(wù)器，并安裝Active Directory活動(dòng)目錄，建立域控制器，其后所建立的所有服務(wù)器和客戶端都加入到這個(gè)域中。

（3）建立XenApp服務(wù)器

在XenServer中虛擬1臺(tái)Windows Server 2008服務(wù)器，并安裝IIS（互聯(lián)網(wǎng)信息服務(wù)）、應(yīng)用程序服務(wù)器和終端服務(wù)，同時(shí)安裝客戶端所需運(yùn)行的所有應(yīng)用程序，然后安裝XenApp并進(jìn)行配置，按需進(jìn)行應(yīng)用程序的發(fā)布。同時(shí)安裝XenApp Profile Manager對(duì)用戶進(jìn)行配置。筆者將用戶分為三類：一般用戶、數(shù)據(jù)分析用戶、辦公室用戶。其中，一般用戶為普通行政工作職工，不需要對(duì)地震數(shù)據(jù)進(jìn)行分析處理，只需安裝Office即可，數(shù)據(jù)安全級(jí)別要求低；數(shù)據(jù)分析用戶需要每天對(duì)地震波形數(shù)據(jù)和前兆數(shù)據(jù)進(jìn)行分析處理，并且需要相關(guān)業(yè)務(wù)軟件支持，對(duì)數(shù)據(jù)安全性要求高；辦公室用戶每天需要處理大量公文，審批文件等事宜，對(duì)數(shù)據(jù)安全要求也非常高。因此按用戶的需求，將不用的App應(yīng)用程序推送到客戶端。

根據(jù)山東省地震局行業(yè)網(wǎng)辦公實(shí)際需求，筆者將Office、PDF、CEB、即時(shí)通訊、測(cè)震Jopens定位軟件等安裝在App應(yīng)用服務(wù)器上，通過ZDC交付控制服務(wù)器發(fā)布到用戶端。用戶只需在IE瀏覽器輸入相應(yīng)的IP地址，即可根據(jù)個(gè)人被分配的用戶名密碼使用獨(dú)立的服務(wù)功能（圖3）。

（4）手機(jī)及安卓系統(tǒng)設(shè)備的使用

用戶也可以使用手機(jī)等安卓系統(tǒng)設(shè)備登陸地震行業(yè)網(wǎng)，在手機(jī)終端安裝Citrix Verview插件，通過瀏覽器輸入地址10.37.190.8 （XenApp訪問控制器頁面地址），訪問個(gè)人所需的App應(yīng)用。這樣即可實(shí)現(xiàn)在辦公室、會(huì)議室以及其他省地震局行業(yè)網(wǎng)環(huán)境下，通過手機(jī)的PAD分享和編輯自己的文件以及查看地震實(shí)時(shí)信息等。

4 效益分析

（1）應(yīng)用的安全性：用戶不需要安裝大螞蟻通訊、Office軟件、測(cè)震Jopens等，即可直接調(diào)取部署在Citrix XenApp服務(wù)器端的服務(wù)。用戶端只是接受交付平臺(tái)上應(yīng)用運(yùn)行的屏幕畫面，保證了機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了信息的安全性和業(yè)務(wù)的可靠性。

（2）節(jié)約了時(shí)間和資金：使用XenApp技術(shù)，只需購(gòu)買一套Office正版軟件，就可供200人使用，并且免除了安裝維護(hù)，為個(gè)人電腦節(jié)約了硬盤、內(nèi)存等資源，提高了臺(tái)式機(jī)的工作效率，并節(jié)約了成本（見表1）。

表1 Citrix Xenapp性能與常用軟件的比較

續(xù)表

應(yīng)用開機(jī)拖延內(nèi)存消耗硬盤占用備 注 測(cè)震Jopens5s178M528MJopens軟件安裝后，平均拖延開機(jī)時(shí)間5s，占用內(nèi)存178M，硬盤空間占用528M Pdf閱讀軟件5s140M492MPDF軟件安裝后，平均拖延開機(jī)時(shí)間5s，占用內(nèi)存140M，硬盤空間占用492M Ceb閱讀軟件5s118M76M軟件安裝后，平均拖延開機(jī)時(shí)間5s，占用內(nèi)存118M，硬盤空間占用76M

（3）地震波形監(jiān)控軟件的應(yīng)用發(fā)布，極大地方便了地市臺(tái)站人員了解全省測(cè)震情況，可隨時(shí)調(diào)取波形數(shù)據(jù)，不需個(gè)人再安裝軟件（圖4）。

（4）安卓手機(jī)等外接設(shè)備，在獲得管理員網(wǎng)絡(luò)安全管理的授權(quán)后，可以登陸地震行業(yè)網(wǎng)使用Citrix XenApp，實(shí)現(xiàn)了山東省地震局真正意義上的移動(dòng)辦公。用戶查看的文件都存在服務(wù)器端，文件在地震行業(yè)網(wǎng)分享給特定用戶，保證了數(shù)據(jù)的安全，同時(shí)為高效辦公創(chuàng)造了條件。

5 結(jié)論

（1）通過對(duì)地震業(yè)務(wù)軟件的應(yīng)用發(fā)布，筆者發(fā)現(xiàn)Msdp和Monit測(cè)震的Msdp軟件是可以使用的，但是無法3人同時(shí)定位，原因是Msdp程序中定位結(jié)果默認(rèn)被鎖定，多人定位后結(jié)果無法保存為唯一結(jié)果。但是，XenApp技術(shù)實(shí)現(xiàn)了Msdp隨時(shí)調(diào)取查看波形和定位的功能。

（2）在發(fā)布地震系統(tǒng)使用率最高的Mapsis軟件中，筆者發(fā)現(xiàn)無法在客戶端打開前兆數(shù)據(jù)庫(kù)數(shù)據(jù)，原因是Mapsis軟件在設(shè)計(jì)時(shí)將程序打開方式鎖定為單一模式，無法實(shí)現(xiàn)多用戶模式訪問。因此，Mapsis軟件目前暫時(shí)無法應(yīng)用在App技術(shù)中。

（3）通過對(duì)Office、大螞蟻通訊、IE目標(biāo)頁面推送，以及Pdf閱讀軟件等實(shí)例的應(yīng)用，Citrix XenApp可輕松實(shí)現(xiàn)移動(dòng)辦公，提高了工作效率。同時(shí)，系統(tǒng)管理員可以在數(shù)據(jù)中心對(duì)所有應(yīng)用進(jìn)行統(tǒng)一配置和管理，所有的數(shù)據(jù)和計(jì)算也都發(fā)生在數(shù)據(jù)中心，機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞，增加了安全性。另外，這些數(shù)據(jù)也可以通過權(quán)限設(shè)置不允許下載到客戶端，保證終端用戶無法帶走和傳播重要信息。在為山東省地震局行業(yè)網(wǎng)業(yè)務(wù)工作帶來方便、快捷的同時(shí)，也保證了業(yè)務(wù)工作的安全性和可靠性。

高明，2013．構(gòu)建Citrix XenApp 平臺(tái)實(shí)現(xiàn)移動(dòng)辦公．合作經(jīng)濟(jì)與科技，5：120—121．

李永紅，周娜等，2012．虛擬主機(jī)服務(wù)應(yīng)用技術(shù)研究. 震災(zāi)防御技術(shù)，7（4）：110—113．

劉艷霞，周東華，鄭羽，2011．基于XenDesktop桌面虛擬化網(wǎng)絡(luò)平臺(tái)的研究．計(jì)算機(jī)時(shí)代，（6）：14—15，17．

宋曦寧，2007．基于Xen的虛擬化辦公應(yīng)用環(huán)境研究［碩士論文］．北京：中國(guó)科學(xué)院研究生院．

張利遠(yuǎn)，王春麗，2013．基于Citrix XenApp虛擬化技術(shù)的云教室安全部署研究．現(xiàn)代教育技術(shù)，23（1）：95—99．

周輝，2011．基于虛擬化技術(shù)的容災(zāi)備份系統(tǒng)研究及建設(shè). 浙江電力，9（1）：54—56.

Bob Muglia，2010. 通過Citrix XenDesktop輕松遷移到Windows 7．Citrix XenDesktop白皮書，www.citrix.com.cn．

Suh Sai，2010．理想的Citrix桌面虛擬環(huán)境．The Citrix Blog，http：//blogs.citrix.com/author/suhs/

Citrix XenApp -Based Technology of Publishing Earthquake Office Platform

Li Yonghong1), Zhou Na2)and Zhao Guofeng2)

1) Earthquake Administration of Shandong Province, Jinan 250014, China?2) China Earthquake Networks Center, Beijing 100045, China

With the development of cloud technology, search is widely used with full-featured App. to apply this technology to earthquake bureau network office environments, we establish a virtual publishing system, which is capable of establishing authentication, right management, data protection, surveillance, and improving the office business system availability and security.

Cloud; APP; Private-network

山東省地震局青年基金項(xiàng)目“辦公應(yīng)用發(fā)布技術(shù)實(shí)踐”（項(xiàng)目編號(hào)JJ1405Y）資助

2014-07-04

李永紅，女，生于1978年。碩士，工程師。研究方向：數(shù)據(jù)管理，虛擬化應(yīng)用技術(shù)。E-mail：eqwww@163.com