UZERME for Android使用手册

文件编号：XTUM/ANB-PD01-001

UZER.ME 极简电脑产品

使用说明书

撰写人：

编写时间：

部门名称：产品部

审核人：

审核时间：

修订记录

目录

1.引言 (1)

1.1.概述 (1)

1.2.方案简介 (1)

2.产品简介 (3)

2.1.产品结构 (3)

2.2.产品价值 (4)

3.系统安装 (8)

3.1.软件安装 (8)

4.产品使用介绍 (8)

4.1.注册与登陆 (8)

4.2.产品使用 (9)

5.与虚拟桌面对比 (9)

1.引言

1.1. 概述

电脑在如今的互联网时代，已经成为企业工作的基本配置。常用的PC和Mac电脑广泛应用于企业的办公，这种模式已经存在了几十年了。然而，这种普通电脑的工作模式也存在着一些常见的问题：

?个人设备的运营成本

在企业的IT投入中，电脑是一个不小的投入。即便是一个20-30人企业，光这部分硬件投入就可能达到10多万，若要计算维护成本，那就更高了。

?企业数据安全

在个人电脑普及的情形下，企业大量的数据、文档都保存在个人的设备上。然而个人设备的安全措施相对于企业服务器而言是很低的。不仅容易被木马、病毒所攻击，也容易因为个人原因或者设备故障而丢失。

?移动办公的支持

普通电脑作为桌面设备，虽然体积和重量不大，然而并不适合移动工作。而移动设备诸如手机等，因为屏幕太小而不适合日常办公。

极简电脑，就是为企业节约IT投入、提升信息安全、提升工作效率而服务的一个基于最新的云计算技术、视频多媒体技术的解决方案。

1.2. 方案简介

极简电脑的解决方案是在云端保存数据、在云端运行应用的方式。通过不断加载云端的计算处理能力，最终降低了客户端的处理能力，使客户端变成简单的输入输出设备。同时利用网络带宽上下行不对称的特点，将在客户端本地抓取的鼠标、键盘、触摸等动作，发送至云端服务器，云端服务器做出反应后，向客户端发送操作结果的视频画面。

由于充分利用了云端服务器的计算能力，因而对于客户端的计算需求就大幅下降为仅仅能播放视频即可，因而改变原先的普通电脑模式，而可以利用各种轻量级的设备，实现普通电脑的功能，这就是极简电脑。

2.产品简介

2.1. 产品结构

极简电脑的整套系统共分为云计算，云存储，web服务和用户终端4大

模块。

?计算部分

计算部分是系统的核心。在计算节点上，由云端应用管理器负责根据

用户请求，从标准镜像中选择用户请求的应用对应的服务，生成云端

应用的实例，然后根据用户请求的数据，由云端应用实例向存储服务

获取对应的文档数据，用户只能通过代理服务与云端应用通信，把用

户的鼠标键盘等操作事件发送给云端应用，而云端应用的运行画面则

以视频方式通过代理服务发送到用户终端。应用运行结束后，云端应

用把用户更新的文档数据再保存回存储部分。

云端应用每次都是从干净的应用镜像启动，用户仅能访问预先设定的

应用，云端应用环境预先进行了配置，用户无法在运行时修改其配置，

一旦用户使用完毕，云应用环境即被回收。云端应用环境之间是相互

隔离的，无法进行相互的访问。通过软件定义网络技术，云端应用环

境对外部的访问都可以根据云端应用的类型以及使用者（登录用户）

来决定。

?存储部分

存储部分以对象形式保存核心文档与数据。存储采用云存储技术，数

据分块冗余保存，即使是其中一个拷贝所在的物理设备发生灾难，也

能够通过数据恢复技术把数据恢复出来，而不用担心数据丢失。而且

数据的分布式存储也给攻击者带来了巨大的困难，即使攻破了一个节

点，攻击者也无法获得完整的文档数据。

存储部分还支持基于AES的加密，即使是系统管理员获得了数据内容，

也无法获得数据的明文。

所有存储数据的获取，仅能通过存储服务获取，并且仅有计算区域和

Web服务区域的设备可以访问。

?Web服务

Web服务部分提供了用户管理、文档数据管理、应用空间等功能。用

户首先访问Web服务进行用户验证。用户可以把文档通过Web服务

上传到存储空间，也可以在不启动云端应用的情况下，对文档进行预

览。用户需要使用云端应用，也是通过Web服务发起请求。

Web服务的对应数据保存在数据库中。在此数据库中仅保存用户信

息、文档组织信息等，不保存具体的核心文档数据。

?用户终端

用户终端可以是Windows，Mac，Linux，iOS或者安卓系统。用户终

端需要支持视频的播放，支持鼠标和键盘操作。在本系统中，对用户

终端的需求较少，可以随时随地，使用支持上述能力的终端，在网络

连接的情况下，都能使用服务。

2.2. 产品价值

2.2.1.节约设备总体投入

我们纵观许多企业在其IT投入中，服务投入最少，软件投入其次，硬件投入则相对最大。很多企业对设备提供的服务效能和服务质量关心甚少，关注点更多投注于设备之上，认为设备一到，只要应用能运行起来，便万事大吉。至于在各种意外和非正常情况下，设备能否持续提供服务，运维过程需要如何来保障服务的持久可靠，则几乎没有投入来规划和研究，遇到事情才研究如何解决。这种后知后觉也导致企业IT设备的利用与运维服务体系失衡，无疑间接造成了企业IT成本的增加，因此IT设备的合理利用与运维服务的持久保障两者应当并重而立才能使需求与投入发挥到最佳状态。

由于电脑真正运行在云端服务器，运维人员只需要维护云服务器即可统一维护所有的终端，所以使用极简电脑可以大大减少运维成本。

2.2.2.提升企业数据安全

企业数据是现代企业的核心资产，特别是关于技术秘密，商务机密等，一旦泄漏，会给企业带来巨大的损失。而企业数据包括各种文档又必须提供给员工，也包括一部分合作伙伴使用，而且为了提高工作效率，不得不以各种方式共享给多人，随时随地包括出差等情形下使用。这样，安全和高效就成为一对难以调和的矛盾。

现在常见的应对数据安全的防护措施包括：

内外网隔离：如军工、政府、电力等，都根据安全等级不同分开建设两张甚至多张网络，涉及核心数据和文档的内部网络与互联网严格的物理隔离，从而把核心数据控制在内部。这种方式在一定程度上保障了数据的安全，但是也存在着：?工作效率大大降低：大量数据已经通过互联网传输，内部网络和互联网隔离，导致数据要不在同一网络内的用户分享是极为困难的。外部

信息要进入封闭的内网，需要经历一道道流程；而内网数据是严格禁

止外送的。

?投入成本高：网络本身重复建设，有时为了同时提供员工接通不同的网络，还要为员工提供多个终端，这部分又带来巨大的成本，而员工

工作效率的降低而引发的成本增高，更是难以估量。

?内网依然存在大量风险：内外网隔离只是屏蔽了外部通过网络进行的攻击，内网一样需要一整套安全机制来保护核心数据和文档。员工自

主盗取机密，通过移动存储设备复制走核心数据，内部人员发起的攻

击等等，这些风险依然存在。

移动存储的管控：是通过对移动介质的存储进行加密，仅在可信环境下访问的一种方式。一般都配合内外网隔离使用。针对移动存储介质的管理一般分为两种模式：内网专用模式和内外网混合模式，可以对任何支持的移动介质分别进行这两种介质的模式设置。内网专用模式的安全级别最高，使用之前必须对介质

安全格式化后才可以在公司内网内使用，介质内部数据为全加密状态，该介质脱离公司环境后为未格式化状态；内外混合模式一般用在需要内外交互的情况下使用，可以把资料通过介质拷贝到公司内部，也可以把公司内部资料通过专人授权后带到公司外部，非授权的情况下强制拷贝到该介质的文件全部为加密不可读取状态。

移动存储管控只是对移动设备的控制，内部人员依然可以通过光盘引导运行不受控的Windows实例，绕开监管程序，而把机密内容复制走。

移动存储管控也无法解决核心数据与文档外发中的风险。一旦数据外发到合作伙伴的手中，合作伙伴的行为不受控制，很容易发生从合作伙伴处泄密的风险。

文件加密与本地沙箱：文件加密是在用户终端上，对需要保护的文档进行一次一密的高安全性加密方式，只有指定授权用户的密钥才能解密文件。并用同时实现对文件签名，保证文件的保密性，真实性和不可篡改性。根据不同的安全保护要求，可以灵活选择不同的透明加密保护方式，针对内部文档的安全流转采用文件透明加密保护的方式，而针对重要部门核心数据则采用磁盘透明加密技术。

透明加密指在操作系统中嵌入文档系统过滤驱动程序，从而可对所有应用程序读写的文档执行过滤，当机密文档被读出时，此驱动程序执行对它的解密。当机密文档被写入时，驱动程序执行对它的加密，从而保证机密文档所有被保存到永久介质上的副本都被加密。

本地沙箱即在用户终端隔离出一个安全工作域，在安全工作域中运行的程序，通过重定向技术，程序创建、修改、删除的所有文件都会被重定向至的安全存储磁盘中，与普通应用环境的非机密数据彻底隔离，达到对敏感信息的安全防护。

该项技术主要存在的问题有：

?需要在用户终端上安装程序：文件的加解密都依赖于用户终端安装的过滤程序，本地沙箱也必须首先运行程序以隔离安全工作域。用户终

端环境各不相同，很容易出现程序冲突，插件冲突等情况。用户终端

只支持Windows平台，对于Mac和Linux，就很少能支持。

?内存中存在明文：文件的加密都是指的文件存储，在文件被应用打开时，文档数据是以明文方式保存在内存中，这就给安全攻防带来了漏

洞，存在着攻击进程访问内存中明文数据并泄漏的可能。

极简电脑解决方案通过基于网络沙箱的安全工作环境可以实现了“数据不落地、可用拿不走”的效果，从而解决了安全与高效的矛盾。

系统首先为登记认证通过的用户自动分配一个远程应用，以网络沙箱的形式存在，用户可以通过指定的极简电脑访问这个远程应用，所有操作均在远程安全的网络沙箱环境中进行，用户本地的客户端仅类似一个操作键盘和显示屏，不能存放任何数据。

多个用户可同时访问，相互之间互不干扰，独立操作，业务数据存储在服务器端，独立保存，下次访问可用。

通过安全访问控制配置，可实现对不同级别用户赋予不同的访问权限。

用户所需要的各种应用，甚至是桌面，均可以安全的网络沙箱方式部署在服务端，用户终端无须，也不提供安装任何软件；网络沙箱内也无法安装应用。

用户端到服务器端的网络传输加密处理，安全可靠。

每个用户独立的网络沙箱可将用户所有操作过程记录下来，以备将来核查。

数据保存在数据安全区，网络沙箱可以访问数据安全区的数据，以进行允许的操作，但是用户终端与数据安全区隔离，无法访问数据安全区，从而降低数据泄漏的风险。

2.2.

3.提升工作效率

极简电脑一方面是提升员工的效率。员工所需要的工具应用和业务应用无需安装和配置，从入职第一时刻起，立刻可以开展工作；因为不再依赖于笨重的台式设备，员工所在工位可以非常灵活，甚至远程一样可以方便的通过极简电脑接入系统进行工作；个人设备损坏也不影响了，极简电脑的更换非常方便，临时用移动设备都能继续工作，无需等待设备维修、数据恢复。与极简电脑解决方案搭配使用的企业沟通、协作、文档管理等工具，更是为企业效率的提高，提供了有力的支撑。

另一方面，极简电脑也极大的提高了企业IT运行维护的效率。

在企业中，存在大量的业务应用，这些应用需要安装不同的组件来支撑。由

于这些应用往往是不同的供应商开发，经常会发生不同应用之间的冲突，比如不同应用使用了不同版本的某个DLL文件而引发冲突，不同应用使用的组件冲突等。这些冲突造成一个业务系统好用了，另一个业务系统就无法正常使用，IT 维护人员疲于处理这些系统冲突问题。

极简电脑解决方案为每个业务应用或者业务应用组合打造一个独立的工作环境，用户要访问某个业务应用，就从这个业务应用所对应的镜像中创建一个独立的沙箱，使用完毕再归还沙箱。从而解决了大量因为应用组件冲突而发生的问题，大大降低了IT维护人员的工作负担。应用升级时也更加简单，只需要升级这个应用镜像，就可以覆盖所有的用户了。这些都大大提高IT维护工作的效率。

3.系统安装

3.1. 软件安装

极简电脑系统包含服务器和多个安卓盒子终端。

安装时将服务器运行，并将安卓盒子终端连入同一个局域网即可使用。4.产品使用介绍

4.1. 注册与登陆

打开极简电脑终端后来到登陆界面。如果是第一次使用，则需要点击下方“点击注册”按钮进入注册页面注册。

第二次登陆或者已经有UZER.ME账号的用户可以直接输入账号和密码完成登陆。

4.2. 产品使用

登陆成功进入桌面后，产品使用与一般的windows操作系统一样，这里就不再说明了。

5.与虚拟桌面对比

极简电脑解决方案与传统的虚拟桌面方案（VMWare，Citrix，Red Hat等VDI 解决方案）相比有很多类似之处。以下从各方面进行了简单的对比，更体现了极简电脑的优势：

从系统安全角度来说，极简电脑从以下方面更有其特色：

极简电脑VDI

环境标准化环境，用户不能修改环境每个用户独立环境，用户可修改环境配置，

只支持常规的终端安全措施

生命周期每次从标准环境产生，仅在使用时存活，

使用完备即清除

长期存在

用户权限仅使用应用，最小化用户访问权限，用户

不能修改环境配置

用户使用整个环境，可以修改环境配置以

使用个人应用

审计支持详尽用户行为审计采用常规终端审计

从系统的投入与拥有成本相比，极简电脑方式比虚拟桌面方式更低。

极简电脑VDI

存储数据单独存储，利用效率高只需存储标准环境应用与数据在一起，利用效率低需要存储每个用户的镜像

计算针对不同应用或者应用进行计算资源的

优化，对计算的需求相对较少

需要支持桌面的最高计算需求

客户端只需要视频播放能力，占用资源少，只

需要电视盒子就可以运行。

对客户端有较高要求，一般配置特有的瘦

终端，成本较高。

带宽占用较少占用较大

维护统一环境、统一管理、统一维护无插件因为环境破坏问题统一管理，但是个性化环境需要个性化维护支持，需要投入常规的终端安全、发布控制系统

极简电脑从提高工作与维护效率来说，也有其特点

极简电脑VDI 协作支持多人协作不支持

终端适应性无需专用硬件，只需要有浏览器、iPad、安卓，智能

电视

PC／Mac客户端程序，瘦

终端，App

网络适应性适合于局域网和广域网因为带宽需求，更适合于局

域网

维护效

率

升级应用只需升级标准镜像升级需要分发到各终端

数据访问效率无需启动云端应用，在安全权限控制下，可以通过

预览等方式直接访问

必须启动虚拟桌面才能访

问

因此，如果是为了建立一个安全高效的工作环境，降低IT成本，极简电脑解决方案是一个很好的选择。