解决方案
SOLUTION
应用虚拟化
深信服可信应用虚拟化解决方案，将未完成信创改造的信创业务软件运行在云平台Windows系统，每个用户对应一台Windows虚拟机，以深信服自研的高效编码传输协议，将云端运行在Windows系统里面的应用窗口，以及信创终端的外设映射交互传输，让用户可以在一个信创终端无缝切换地使用“已经完成信创改造”和“未完成的信创改造”的应用，助力用户实现信创业务平滑过渡。
核心优势
• 高效安全编码协议
传输协议只打通终端和服务器的网络，终端与虚拟机不直接通信，且传输数据加密，支持AES+RC4双重加密，确保数据传输安
全。内网采用高清SRAP协议，外网采用高效HEDC协议，支持TCP和UDP两种模式，可以针对各种复杂的网络场景匹配使用协
议，保证用户体验。
• 精细化权限管控
根据接入终端类型，接入桌面的行为，自动下发相应策略，如通过内网IP接入，下发低安全策略，通过外网IP接入，下发高安全
策略；同时可以通过接入的内外网桌面，下发内外网不同安全策略，进一步提高用户接入安全。支持以用户、虚拟机为对象单独
设置文件外发、USB外设等使用策略，可设置单向、双向文件外发策略，进一步降低数据泄密风险。
• Windows系统安全加固
深信服桌面云可结合深信服终端检测响应平台EDR，实时对Win7系统面临的漏洞风险进行分析，通过内存级免补丁漏洞防护功能
免重启修复漏洞。平台支持分布式防火墙技术，以用户、虚拟机、IP为对象，配置Windows虚拟机网络访问控制策略，确保虚拟
机之间的隔离，能有效阻止病毒扩散。
业务价值
• 保障数据安全
应用数据保留在数据中心进行集中管控，终端数据不落地，不用担心数据落地可能导致的泄密风险。
• 业务安全隔离
即使在业务系统进行逻辑隔离的环境下，用户也能利用应用虚拟化安全、便捷地访问不同网络的业务系统，保障了业务安全性。
• 应用运维简单
业务系统客户端由IT统一部署在数据中心，并利用可视化页面进行统一管理、批量升级、打补丁，运维效率高，而员工无须进行
应用运维。
• 降低开发成本
通过远程发布Windows应用，避免了软件适配新操作系统导致重新开发的问题，节省了软件开发成本，也提高了应用上线效率。
应用场景
• 呼叫中心场景
保障数据安全：利用应用虚拟化为用户发布CTI等业务系统，实现客户数据不落地，保障客户信息安全。
节约投资成本：无须采购第二台办公终端用于核心业务系统访问，相比桌面云成本低，并且软件运维成本大幅降低。
应用运维简单：可对客户端进行统一运维管理，并支持批量升级解决了海量终端日常运维压力大的问题。
• 安全办公场景
保障数据安全：利用应用虚拟化，发布其中一张网络所需的业务系统，即可在保证核心数据安全的情况下，同时满足安全办公和
便捷上网的需求，提升员工工作效率。
节约硬件成本：无须采购第二台办公终端，即可同时满足安全访问不同网络的办公需求，节省了硬件投入和办公空间。
• 生产线场景
延长设备使用寿命：生产线瘦终端应用，将终端设备的使用寿命可以以延长1.5~2倍；终端“零维护，应用虚拟化将运维工作转到
数据中心。
无纸化车间，数据安全：虚拟应用实现“数据不落地，程序和数据集中在数据中心”，车间直接使用普通PC或瘦终端安全看图纸，
实现安全和无纸化双赢。
业务敏捷：生产资料迅速分发到产线，公共云盘和个人云盘供产线人员学习使用。
• 移动办公场景
提升上线效率：节省了开发移动客户端时间大幅提升业务上线效率。
节约开发成本：无须重新开发移动客户端，节省开发工作量。
保障数据安全：应用数据统一部署在机房，终端本地无数据，基于VPN隧道，整体安全性好。
应用运维简单：总部对应用资源进行统一运维管理，并支持批量升级。
|
|
