一、企业简介

    生久集团有限公司（简称“生久集团”）是国内目前具有规模性的工业柜锁公司，也是一家综合性的工业制造企业，主要产品包括工业柜锁、风扇、电子锁、铰链、拉手、搭扣、通讯器材等。其中隶属生久集团的生久柜锁有限公司，是目前全球领先的集研发、生产、销售、服务于一体的专业化的箱柜体行业锁闭系统解决方案提供商，主持起草了国标GB/T29253-2010《电工电子设备机柜机械门锁》，是宁波市高新技术企业和浙江省工程技术中心。为全球160多个国家和地区的箱柜体客户提供创新技术与产品解决方案。

    集团创立于1984年，总部位于浙江宁波，先后于北京、上海、深圳、成都、武汉、青岛以及10多家海外办事处，并在宁波、深圳、台湾、大连成立散热研发中心，拥有研发技术团队130多人。公司坚持每年拿出利润的20%，作为研发费用，用于开发新产品，改进既有产品的设计结构。

图1 生久集团有限公司

二、企业在智能制造方面的现状

    近几年，随着生久集团快速成长，要求全业务流程信息化、数字化建设不断提升，并持续向全面数字、智能化驱动价值链卓越运营转型。为转型成功，率先要思考的一个话题是，信息安全边界形势与调整。2020年公司加大信息安全的投入，对应实施了加密系统，桌面虚拟化系统，制定了《信息安全管理制度》，从企业的信息安全管控与用户端企业信息安全管控2方面，提出了合理的安全防范措施和办法。例如，对网络终端的网络准入，研发信息的统一存储、技术文档外发的加解密流程等防范手段进行管控。以确保企业重要信息的安全性和保密性。

图2 虚拟桌面规划

三、参评智能制造项目详细情况介绍

    1.项目背景介绍

    2019年，研发中心的多个研发小组，应用软件、版本不统一，私自安装插件、研发资料随意保存等风险项，致使运维人力资源不足，资料受到严重威胁，研发硬件采购成本大等因素，2020提出了桌面虚拟化应对解决方案。

    虚拟化桌面方案采用低能耗瘦终端+服务器的方式，将使用人员桌面都迁移到数据中心的服务器上，并在工位上放置瘦终端用于桌面接入，替代原有电脑主机，实现业务数据与终端分离、数据集中管理，提升安全防护和办公灵活性，降低整体运营成本。在网络可达的情况下，通过虚拟交付协议将远端“操作系统桌面”快速推送给“客户端”，使用人员在任何电脑设备，任意地点访问属于自己的桌面环境，数据统一存放在服务器里面。

图3 虚拟桌面具体实施方案图

    2.项目实施与应用情况详细介绍

    1）项目主要问题

    桌面虚拟化，在实施过程中也是出现了格式各样的问题，虽然都在说虚拟桌面比较成熟，各大公司也都是在推行。针对各行各业的应用场景、版本不同。别家的成熟经验可鉴性也不大。项目人员只有通过不断的探索、测试，调整，逐一化解问题。

    （1）应用软件、加密系统与桌面虚拟化系统三者间的兼容性

    系统的兼容性是每个系统实施的重点及难点，兼容性问题测试直接影响到项目的进度及应用效果。为应对此难题，成立一个测试小组，专题研究三者直接的互相影响因数，及时提报，修正、测试。同时，协调相关外部专业工程师现场、远程支持服务。攻克一一难点。

    在整个实施测试过程中，形成了一个有价值的系统参数。为了解决这个问题，安排人员，在系统应用植入过程问题记录，记录、整理项目测试过程中的每一个问题方案参数。第一阶段项目结束后，总结经验并记录在案，为后续的信息安全实践提供了宝贵的经验。

    （2）推动应用，减少使用者反感情绪

    由于桌面虚拟化时通过后台虚拟服务提供计算能力，在通过网络传输数据到前端展示的，所以在性能上跟pc机相比，还是有一定的差距。特别时在高负荷的进行图像仿真、复杂建模图像处理，与物料机相比更有差异感。同时，对员工的上网行为和文件操作都有管控，对接口设备有了限制。必然会有部分员工有排斥情绪。为了处理此问题，项目组形成了专人对口一对一操作培训服务，加强领导间的沟通，传递企业运营与信息安全的重要性等方式，来减少使用者反感情绪。

    2）项目实施过程

    2020年6月，生久集团开始桌面虚拟化项目立项选型，同年10月确定实施商,共分4个阶段来实施。

图4 生久集团桌面虚拟化项目实施历程

    项目启动与实施计划制定：2020年9月30日项目正式启动，成立项目实施小组，制定项目管理办法，项目实施计划，项目方案制定。

图5 生久集团桌面虚拟化项目实施计划

    截止11月16号，硬件设备全部到货验收完毕，18号实施团队到厂，进行设备上架安装调试。

图6 硬件上架效果

    2020年11月19-12月15日根据拓扑，进行网络云平台搭建、调试。分步完成了云服务器的搭建；硬件资源的分配；网段的设置；管理资源池的设置；桌面承载池配置；域名、用户与委派设置。

图7 网络整体架构

    2020年12月16-12月31日，完成了客户端应用系统模板创建及测试。

    测试方式：针对用户日常办公使用情况，来编写特殊脚本，完成测试，如编译脚本。针对用户设立集合点，模拟压力峰值，进行统一登录脚本编写与部署，能够实现100人同时进行登录或某一操作的开始，模拟100用户环境的峰值压力。

图8 测试报告

    2021年1月1日-21年1月31日，配置20个客户端，分发研发部门使用；

    2021年1月1-1月15日，加入了加密系统，先要把加密系统用户转移到虚拟桌面；

    2021年1月1-1月15日在将台式机的资料转移到虚拟桌面完成；

    2021年1月16-1月31日20台台式机回收完成。

    3.效益分析

    1）虚拟化的上线，不在受理研发pc端电脑更新采购，根据工作需求，直接分配合理资源，效率高；

    2）根据实际情况，资源重组分配，高效利用；

    3）后期的运维过程简化，根据不同产品线，不同组下发不同模板。统一应用程序、统一版本；

    4）研发资料统一存储，降低企业信息安全风险。

    5）虚拟桌面对用户权限的管控大大加强：员工无法将企业关键信息数据通过U盘、网盘等方式带到办公以外的地方，提升了信息安全防护等级。