一、金融信创对桌面云的特殊要求

金融行业是信创替代的重点领域，监管要求银行业金融机构逐步实现核心系统与办公终端的国产化替代。与党政信创不同，金融信创对桌面云的要求更高，也更“输不起”。

交易终端直接关联客户资金与交易指令，任何中断或安全事件都可能造成直接经济损失与监管处罚，业务连续性是不容触碰的底线；银行业务系统种类多、版本迭代快，国产化替代必须保证业务系统“照常跑”，不能影响柜面与办公的日常运转；客户信息与交易数据属于高度敏感数据，信创环境下的数据安全标准不仅不能降低，还要比传统PC模式更高。

某头部城商行（以下简称“该银行”）是资产规模超万亿的城市商业银行，在全国设有十余家分行、百余家支行，员工与柜员终端总量超过万点。此前，该银行的办公与柜面终端采用传统PC运行Windows系统，部分重要系统由国外厂商提供。随着金融信创政策推进，该银行启动了办公终端信创替代项目，目标是在三年内将万点办公与柜面终端逐步替换为国产芯片与国产操作系统，同时确保业务不中断、数据更安全、运维更高效。

在选型中，该银行围绕全栈国产化适配成熟度、安全架构完善程度、万点级大规模部署经验等维度，对多家厂商做了POC测试、安全评估与服务能力考察，最终选择深信服作为信创桌面云合作伙伴。选择的核心理由有三：一是全栈国产化适配成熟，双栈体验无差异；二是安全架构完善，首家零信任架构满足金融数据安全要求；三是万点级大规模部署经验丰富，项目交付风险可控。

二、该银行的信创桌面云建设实践

该银行信创桌面云项目采用分阶段推进策略：第一阶段（半年）完成总行本部办公终端的信创替代，约2000点；第二阶段（一年）覆盖各分行办公终端与部分柜面终端，累计达到6000点；第三阶段（一年半）完成全部万点终端的信创替代，覆盖总行、分行、支行各级机构。三期节奏层层递进，先办公、后柜面，先总行、后基层，让每一步切换都建立在上一阶段的稳定运行之上。

在办公场景，总行与分行员工的办公终端替换为基于国产芯片的瘦终端，通过深信服信创桌面云访问运行在国产操作系统上的云桌面，OA、邮件、ERP、WPS、行内业务系统等应用全部在国产环境下运行。深信服实现了双栈体验无差异，员工从Windows环境迁移到国产环境后操作习惯保持一致，柜面柜员与行政员工的业务办理效率未受影响。

在柜面场景，支行柜员终端替换为国产瘦终端，通过企业专网接入分行数据中心的云桌面，运行柜面业务系统。交易数据集中存储在数据中心，终端不落地任何客户信息与交易数据。外设管控方面，柜面打印机、扫码枪等外设按业务需求精准授权，U盘等存储设备完全禁用；屏幕启用动态水印，显示柜员姓名、网点编号、时间，防止柜面数据被拍照外泄。

在远程接入场景，银行管理人员与审计人员通过零信任安全接入方式远程访问信创桌面云，须经过多因素身份认证与终端安全检查，所有操作全程审计，满足金融行业的远程办公安全要求。

在推进方式上，该银行采用“灰度并行、分批割接”的策略。过渡期内，一套平台同时纳管Windows桌面与国产OS桌面，未切换的网点继续使用原有环境，已切换的网点使用国产桌面，两套环境并行运行直到全部替换完成。每一次割接都以网点为单位小步推进，遇到问题可在小范围内快速回退，把切换对业务的影响降到最低。这种安排让上万点终端能够在三年内平稳过渡，而不是靠一次性“大切换”去赌业务连续性。

三、深信服方案：金融级安全与万点级管理

深信服是国内桌面云领域的领导品牌，连续7年位居中国VCC市场第二，拥有20000+政企客户、400+家千点级项目与30+家万点级标杆案例，是信创工委会云桌面工作组组长单位，也是GB/T 37950-2019与GA/T 1348-2017两项桌面云安全标准的核心起草单位之一，桌面云方案通过国家保密科技测评中心检测，满足SM合规要求。在金融行业，深信服已服务数百家银行、证券、保险机构，其中包括多家头部银行的万点级信创替代项目。

金融级国产化适配，是方案落在柜面的第一道考题。深信服全栈适配鲲鹏、飞腾、海光等国产芯片，兼容银河麒麟、统信UOS等国产操作系统，并针对金融行业的特殊需求，在国产环境下深度适配了银行核心业务系统、柜面系统、风控系统等关键应用，确保信创替代不影响业务办理效率。双栈体验无差异意味着柜员从Windows终端切换到国产终端后，不需要重新培训即可上岗，业务办理速度保持一致。

金融数据安全，是这套方案区别于通用桌面云的重点。深信服是国内首家推出零信任架构桌面云方案的厂商，把安全能力前置到每一次接入与每一步操作：所有信创桌面集中存储在数据中心，终端不落地任何客户信息与交易数据；身份认证方面，柜面终端采用多因素认证，确保只有授权柜员可以登录；外设管控方面，U盘完全禁用，打印机与扫码枪按业务授权；操作审计方面，所有柜面操作全程记录、日志不可篡改，满足金融监管的追溯要求。从网络接入、身份认证、数据防护到行为审计，构建起纵深防御。深信服桌面云同时通过国家保密科技测评中心检测，满足SM合规要求。

万点级统一管理与业务连续，回应的是金融场景中“规模”与“不中断”的双重诉求。该银行信创桌面云覆盖总行、十余家分行、百余家支行共计万点终端，深信服提供万点级稳定运行的管理平台，总行IT团队通过统一界面即可管理全部信创终端，桌面模板统一下发、业务系统升级一次覆盖全行、故障远程诊断与修复，让支行终端故障不再需要IT人员到场。在业务连续性方面，深信服采用集群高可用架构，单台服务器故障时用户桌面自动迁移、分钟级恢复，柜面业务不中断。整体运维效率提升2倍，IT团队人均管理终端数量大幅增加。

四、安全与替代并行：成效与行业参考

该银行信创桌面云项目上线后，在信创替代进度、业务连续性、数据安全、运维效率四个方面取得了显著成效。信创替代方面，万点终端分三阶段在三年内完成切换，替代进度符合监管要求；业务连续性方面，双栈体验无差异确保了柜面业务与办公效率未因信创替代而下降，集群高可用保障了交易业务的持续运行；数据安全方面，客户信息与交易数据终端不落地，配合零信任架构与全流程审计，数据安全水位较传统PC模式显著提升；运维效率方面，统一管理平台使运维效率提升2倍，支行终端故障恢复时间从天级缩短至分钟级。

该银行的实践，为城商行与股份制银行的信创桌面云建设提供了三条借鉴。

其一，柜面场景优先验证业务系统兼容性。柜面是银行最不能出问题的场景，应当先在国产环境下用真实业务系统做验证，确保业务办理效率不下降后再全面推广。

其二，选择全栈适配多芯片多OS的方案，避免绑定单一生态，为未来技术路线选择留有余地。

其三，将数据安全与信创替代同步规划。金融的核心资产是客户信息与交易数据，应当采用架构级的数据不落地方案，而不是在替代完成后再补安全能力。