开悦资讯虚拟化技术破局，三大创新解公安信创迁移痛点——苏兴技术团队研发应用推送方案，破解Windows应用向国产Linux系统迁移难题

近日，湖南开悦资讯有限公司苏兴技术团队在虚拟化技术与公安信创融合应用领域取得重要突破。其研发的“基于应用推送技术的公安业务平滑迁移方案”，成功解决了公安系统从X86架构Windows环境向国产Linux系统迁移过程中的业务断档、外设兼容、证书适配三大核心痛点，为公安信创工作“低成本、快落地、高安全”推进提供了可复制的技术路径，相关成果已在公安实战场景中实现规模化应用。

信创攻坚遇难题:公安系统面临三重迁移挑战

随着国家信创产业发展的深入推进，公安领域作为关键行业，亟需完成IT架构向国产化体系的转型。目前，我国信创电脑已形成以 MIPS/ARM 为硬件架构、UOS/麒麟等Linux系统为软件核心的完整生态，但与公安系统使用20余年的 Windows 环境存在显著指令集差异，导致迁移工作面临多重阻碍。

“公安业务系统复杂度高、外设种类多、安全要求严，国产化转型不能‘一刀切’。” 项目负责人苏兴介绍，团队调研发现，公安信创推进中存在三大核心难题：一是业务系统迁移难，现有办案系统、大数据分析系统等多基于Windows开发，部分依赖 IE 插件的Web应用短期内无法完成Linux适配；二是外设兼容成本高，打印机、高拍仪、身份证阅读器等大量USB外设缺乏Linux驱动，若全部更换将造成巨额资产浪费；三是数字证书适配慢，全国统一的公安数字证书UKEY专用性强，短时间内无法匹配国产系统，直接影响民警身份认证与业务办理。

“若从底层代码重构系统，不仅需要投入数千万元研发成本，还需6个月以上测试周期，远无法满足上级部门的信创部署时限要求。”苏兴表示，寻找一种无需重构代码、可直接复用现有资源的过渡方案，成为公安信创攻坚的关键。

技术创新破局：应用推送方案构建“云化迁移”路径

针对上述痛点，苏兴技术团队聚焦应用虚拟化技术，创新提出“应用推送”解决方案 ，通过在服务端构建虚拟会话容器，将Windows应用的计算逻辑与交互逻辑分离，仅将人机交互数据通过网络推送至信创终端，实现“应用云化运行、终端轻量化访问”的效果。

该方案的核心突破在于三大技术创新：一是基于RAP协议优化通讯链路，实现计算与显示逻辑完全分离，仅传递变化的矢量数据，在公安内网低带宽环境下仍能保障应用流畅运行；二是开发Windows7系统TCP/IP 补丁，封装虚拟USB主控制器驱动，解决了 HID 协议兼容难题，使无 Linux 驱动的外设可通过网络映射正常使用；三是引入沙箱隔离与域管理结合的安全机制，为每个应用构建独立运行环境，同时基于IP段与用户组实现精细化权限管控，确保数据安全。

简单来说，用户在信创终端上看到的Windows 应用界面，其实是服务端计算结果的实时投影,苏兴解释方案无需对原有应用进行任何修改，即可在国产Linux终端上实现与Windows环境一致的操作体验，用户无需重新学习就能上手，极大降低了培训成本。

为直观呈现技术逻辑，团队绘制的“应用推送系统架构图”显示：服务端负责应用虚拟化封装与计算运行，传输层通过RAP协议与TCP/IP网络传递交互数据，终端层仅需安装轻量化客户端，即可访问所有云化应用。整个流程中，应用数据始终留存于公安内网服务器，终端不存储核心数据，从源头保障了信息安全。

实战应用显成效：90%外设利旧 业务零断档

目前，该方案已在公安系统落地应用，覆盖办案、出入境管理、户籍办理等核心业务场景，取得显著成效。在公安的试点中，通过应用推送技术，成功将手写签名系统、数字证书UKEY 控件、打印服务系统等12类Windows应用迁移至国产终端，实现三大核心成果：

业务迁移效率大幅提升，相较于传统代码重构方案，迁移周期缩短60%，仅用2周就完成了地市级公安单位的应用部署，民警日均业务办理量未受任何影响；硬件利旧率达90%以上，原有USB外设通过网络映射全部正常使用，为该省节约设备采购资金超千万元；安全合规性全面达标，实现数据隔离、网络隔离、应用隔离三重防护，审计日志留存时长满足公安数据安全管理要求，试点期间未发生一起数据泄露或权限越权事件。

以前担心换了国产电脑，办案系统用不了、UKEY认不出，现在完全没有顾虑了. 试点单位反馈，信创终端的应用响应速度与原有Windows 电脑基本一致，手写签名、证件打印等操作流程完全不变，实现了“业务零断档、体验零差异”。

行业价值凸显：为信创转型提供“过渡样板”

该方案的成功落地，不仅为公安系统解决了信创迁移难题，更为其他行业提供了可借鉴的技术路径。中国电子技术标准化研究院信创领域专家表示，在信创生态尚未完全成熟的现阶段，应用虚拟化技术是实现“平滑过渡”的重要手段，湖南开悦资讯的方案兼具成本优势与安全保障，尤其适合政府、金融、能源等对业务连续性要求高的关键行业。

下一步，我们将继续优化技术细节，一方面提升RAP协议在复杂网络环境下的稳定性，另一方面拓展更多外设的兼容范围。苏兴透露，团队已启动与国产操作系统厂商的合作，计划将应用推送客户端预装至 UOS、麒麟系统，进一步降低部署难度。同时，团队还将参与信创虚拟化行业标准的制定，推动不同厂商的虚拟化管理系统实现兼容互通，为信创产业高质量发展贡献力量。

“科技自立自强不是一蹴而就的，需要从实际应用出发，在实践中寻找创新路径，” 苏兴表示，未来将持续深耕信创应用领域，以技术创新推动警务工作数字化转型，为构建“自主可控、安全可靠”的公安IT体系提供更多支撑。