桌面云重塑企业安全工作空间

1、软件定义终端智能敏捷安全基于桌面云重塑随需可用的安全工作空间未来工作桌面发展趋势办公无界数据有界保证安全性的基础上不断扩展办公边界，员工可以在更多的地方 访问应用和数据。数据分散数据缺 乏备份办公、上网 桌面无隔离数据随意 外发桌面安全 组件多溯源取证 困难访问权限 管理困难U口缺乏 管控PC除了不具移动性，还存在不少安全隐患现状根据2018年数据泄露快报显示，2018年公开披露的数据泄露事件达到6500起。其中三分之二来自商业组织， 政府占13.9，医疗行业占13.4。存在超大型数据泄露案件明显上升趋势，数据泄露形势不容乐观。企业核心数据外泄造成大量资产损失012017年破获的一起特大泄密案

2、件中，50 亿条公民信息被走漏。某互联网公司事后 发布声明表明，该案嫌疑人尚处于试用期 的网络工程师。嫌疑人长期与盗卖个人信 息的犯罪团伙合作，并经过各种方式在互 联网上贩卖，系团伙骨干成员之一。50亿022790万是一次数据泄密的平均成本。2012年某公司前副总经理李某为谋取暴 利，伙同公司CT机研发部负责人张某、 采购负责人岳某等人，以许诺高额经济利 益为手段，相继让CT机研发部17名核心 技术人员窃取公司核心技术资料后，相继 离职。2790万03据调查数据显示，中国商业秘密刑事案件 中有60%与人才跳槽有关。有报告显示， 85%的员工可以轻松下载“有竞争力”的 资料，并带到下一份工作中去

3、，其中32% 的员工会为了增加在下一份你工作中的竞 争力而去“出卖”资料。85%主动泄密数据外泄的主要途径被动泄密人为损坏数据数据异常损坏网 络 外 发人为删除破坏数据硬盘故障拔走硬盘窃取数据外设外发拍照/截图病毒传统PC终端数据安全=杀毒软件+加密软件+桌面管理软件？安全软件性能占用高管理复杂难以彻底隔离网络外发及入侵问题多种软件叠加 体验无保障监控点分散 协同能力弱各类安全软件兼容性差数据安全流转困难现有防泄密方案的不足之处敏捷易用智能软件 定义可视轻便新一代防泄密方案建设理念扩展工作边界提升数据安全通过“软件定义”的终端实现无边界办公，并全方位保障数据安全基于桌面云构建随需可用的安全工作

4、空间随时随地接入轻松实现无边界安全办公扩展工作边界：记住一套帐号密码，全世界都是办公室专用桌面池化桌面虚拟应用ABC可按需发布发布独享桌面、池桌面、虚拟应用多 种资源，且可灵活调整桌面资源支持在任何时间、任何地点，通过多种设备接入 到云桌面进行移动办公提供多种安全加固和流量优化技术，以提高移动 办公环境下的安全性，并降低带宽消耗。数据防泄密整体建设思路OADB网端云https:/网络防泄密网只页传输图像且S网S盘L加密，各类网邮络件外发管控与审IM计终端防泄密台式机云主机数笔据记不本落地办公终端手操机作管控与审计Ipad云端防泄密资源云E化RP，数据集中管C理RM、备份风 险 分 析 平 台泄

5、密风险分析用户行为分析数据外发可视事件响应处置文件外泄追溯构建云网端一体化的安全工作空间打造一个安全可靠的数据集成平台访问环境云：云端防泄密平台深度集成可视化安全能力，让数据安全更“轻便”基 础 支 撑应 用 数 据计算网络存储安全管理GPU云桌面资源池数据集中管理安全策略分布式防火墙 多副本技术 管理分级分权 文件导出审计平台集成SAWF 灵活的快照备份VMVMVMVMOA CRM 邮件 ERP 财务 人事 订单 其他业务应用 数据内容识别数据分类识别数据分级识别敏感数据识别策略正则表达式数据指纹关键字词典自然语言机器学习语义特征提误报反向学自动聚类 人工干预 取规则验证漏报处置 习组合 模

6、糊匹配 阀值界定 反向设定发现保护数据防护响应处置告警 提醒 审批 拦截数据梳理有效性评价对内交付图像外发数据识别审计，让数据安全更“敏捷”网络协议识别打造一个满足业务使用，并可精准识别的安全网络环境外发管控 内容审计只传图像 SSL加密内部传输网络外发网：网络防泄密打造一个能够高效稳定使用，且安全的桌面使用环境终端准入多因子认证确保接入用户安全合规 灵活密码策略降低弱密码风险。多维度的安全策略USB外设黑白名单技术灵活管控外接设备桌面防截屏、U口读写权限管控、应用管控。事后溯源显性水印事前威慑，隐性水印事后溯源 文档导出审计，且可记录外发数据端：终端数据防泄密一体化的安全分析平台，联动各安全

7、模块让数据安全更“可视”全面审计强大的审计能力，可识别终 端及网络上的多种外发途径方案简单可靠，降低 对终端用户的影响简单可靠分析预警对用户行为和外发内容进行 分析，发现泄密及时预警数据泄密分析全局分析：数据泄密分析平台打造一个多维度的安全可靠监控分析平台多种追溯模式可快速定位责任人有效溯源举措五数据防护海量日志分析泄密风险预警，准确溯源基于桌面云的安全防泄密解决方案互联网安全边界互联网 数据核心交换机网站、外网邮箱服务器等对外发布区BYOD设备网路隔离无线AP内网桌面云业务服务器数据中心区互联网桌面云风险分析平台瘦终端举措二数据集中存储管理核心数据定时备份数据外发审计举措四双域隔离方案，数据

8、 固定在安全域，无法 外发举措一数据上云，本地不落 数据灵活外设权限管控边界管控，数据拷出 自动加密举措三双网隔离桌面+数据单向管控，兼顾效率和安全PC上网+虚拟桌面办公、PC办公+虚拟桌面上网云终端+单虚拟桌面、云终端+双虚拟桌面（办公+上网）软件开发场景重要职能部门办公第三方外包场景图像设计场景典型应用场景应用场景：办公、生产线应用软件：Office、eSign、IrfanView、HP Virtual Room、Lync、 FileZilla、Super Notes问题与痛点：知识产权、生产订单保密性办公位置固定，无法移动化大量PC运维的繁杂、低效服务于10,000+终端用户，目前已稳定

9、运行4年。富士康科技集团从第一期的几百点，加点超过10次，总用户量 超 过1 万，覆盖6个厂区。总共部署 80+ 台服务器，总共 6000+ 桌面，保障研发中心的数据安全应用场景：办公、生产线应用软件： python、 Notepad+ 、Wireshark、Eclipse、 Tomcat、Visual studio等问题与痛点：研发、上网桌面数据的安全性难保障，易泄露传统桌面安全软件负担重PC几千台，数量众多，运维压力大。海信集团南京苏夏工程设计有限公司应用场景：图形设计应用软件：PKPM、天正软件、AutoCAD、三位配管、探索者、 OA、ERP等问题与痛点：设计图纸缺乏管控，易外泄，同时

10、员工接私活难管控在家继续设计工作时因环境不一致经常导致体验不佳运维困难，装系统调软件消耗大量精力。总共部署近300个vGPU桌面，满足安全高效的设计要求。2012年-2013年发布自主桌面云1.02014年-2015年打造深度融合VDI2016年-2017年聚焦安全桌面云2018年-至今 适配更多场景桌面云研发人员投入技术架构的重大创新度融合的桌面云架构；国内首家拥有基于KVM vGPU方国内首家打造前后端、软硬件深 案的厂商；国内首家实现广域网VDI自适应算 法和流量削减。目前200+人，保持每年20%比例 的技术专家投入；博士团队50+人，主要来自耶鲁大 学、北京大学、清华大学、香港 中文大学等。持续技术重大创新方向智能排障与卡慢诊断平台IOM； DaaS（自助服务、租户隔离）； 提高生产力工具；安全可靠自主可控桌面云。客户导向驱动技术创新瘦终端v兆芯中标麒麟v飞腾银河麒麟服务器v 兆芯CPU服务器 v 飞腾CPU服务器 v 海光CPU服务器桌面系统v兼容主流国产操作系统： 中标麒麟、银河麒麟等桌面云软件v国产自主软件v自研SRAP协议国产化瘦终端国产化PCVM传输桌面图像 和指令信息国产化服务器VM构建国产化桌面云产业生态圈深信服国产化桌面云解决方