项目背景
自主可控是长期政策，79号文等国家政策文件要求：
项目问题
外网暴露风险高：外勤、工地终端直连公网，外网攻击点位分散，存在图纸、造价数据外泄风险，亟需收拢互联网访问入口，缩小安全暴露范围。
业务缺少隔离防护：核心工程业务系统直接暴露在办公网络，缺少隔离防护机制，需实现业务服务地址隐身，阻断外部非法访问路径。
老旧终端算力不足：路桥设计、造价类软件硬件门槛高，工地现有老旧低配设备无法流畅运行，批量更换高性能终端将产生巨额硬件支出。
信息化投入成本高：传统云桌面、工作站采购方案前期硬件、配套运维投入高昂，希望通过轻量化架构削减软硬件一次性采购与长期运维开销。
项目需求
01 多类专业软件统一承载
方案可稳定兼容 18 套路桥工程专业业务软件，全面覆盖集团 1000 名工程、行政办公人员，适配施工现场复杂作业场景。
02 终端复用实现降本增效
依托应用虚拟化一机两用架构，充分挖掘现有终端算力价值，资源利用率提升 50%，兼顾办公与工程绘图业务。
03 大幅压缩信息化建设投入
对比传统完整云桌面方案，削减服务器、存储、高性能终端配套投入，整体信息化建设成本降低 60%。
优选方案
01方案架构图：
02业务交付：
03外设交付：
04安全保障：
效益分析
