過(guò)去，傳統(tǒng)的安全辦公方案常在安全和效率上難以取舍。深信服桌面云卻能二者兼顧。“內(nèi)生無(wú)憂(yōu)”的安全理念，平臺(tái)自帶的安全組件與策略，深度聯(lián)動(dòng)，打造內(nèi)建安全簡(jiǎn)單有效的安全環(huán)境，效率安全兩手抓。

　　在不久前剛剛結(jié)束的「十載匠心 向新生」用心做桌面云第10年匯報(bào)會(huì)，再為安全策略注入新活力——從網(wǎng)端控制到云間防護(hù)，層層聯(lián)手，環(huán)環(huán)相扣。

　　1、業(yè)內(nèi)首創(chuàng)零信任桌面云

　　云化辦公的大趨勢(shì)下，移動(dòng)辦公逐漸成為主流，業(yè)務(wù)高速發(fā)展下的多平臺(tái)架構(gòu)、多工作體系的深度耦合，意味著更繁瑣的權(quán)限下放機(jī)制和擴(kuò)大暴露面的更多可能。桌面云需要在復(fù)雜多變的網(wǎng)絡(luò)環(huán)境里防患于未然，而個(gè)人網(wǎng)端，就是安全壁壘下的第一道防線(xiàn)。

　　十年來(lái)，深信服的安全理念早已深度融入產(chǎn)品基因，業(yè)內(nèi)首創(chuàng)的零信任桌面云，將零信任與VDI客戶(hù)端整合統(tǒng)一，一個(gè)工作臺(tái)面展現(xiàn)桌面、應(yīng)用兩種資源，一套賬號(hào)密碼即可一體化登陸。

　　同時(shí)，在訪(fǎng)問(wèn)控制層面，零信任+桌面云安全策略的深度聯(lián)動(dòng)，可有效閉環(huán)安全機(jī)制，從源頭減少風(fēng)險(xiǎn)。比如，根據(jù)員工的接入網(wǎng)絡(luò)、物理環(huán)境、終端、用戶(hù)身份的變化，可聯(lián)動(dòng)桌面云自帶的分布式防火墻動(dòng)態(tài)調(diào)整，在滿(mǎn)足業(yè)務(wù)開(kāi)展的同時(shí)，最小化訪(fǎng)問(wèn)權(quán)限，減小暴露面，隔離辦公但不隔離生產(chǎn)力，真正實(shí)現(xiàn)無(wú)邊界的安全訪(fǎng)問(wèn)。

　　2、靈活有效的數(shù)據(jù)流轉(zhuǎn)安全

　　個(gè)人網(wǎng)端做好防護(hù)，數(shù)據(jù)流傳環(huán)節(jié)同樣也不能落下。相比于一刀切的高壓管理，深信服桌面云選擇細(xì)分?jǐn)?shù)據(jù)傳輸?shù)姆雷o(hù)機(jī)制，用更靈活、更彈性、分階段的安全策略，精準(zhǔn)聚焦問(wèn)題源頭，對(duì)癥下藥。

　　桌面云可從事前預(yù)防、事中封堵、事后審計(jì)三個(gè)階段提供豐富的安全策略，確保業(yè)務(wù)輕松展開(kāi)的同時(shí)，數(shù)據(jù)流轉(zhuǎn)靈活安全。

　?、?nbsp;在事前，通過(guò)設(shè)置安全策略，禁用截屏、錄屏等外發(fā)功能，且可同時(shí)在虛擬機(jī)桌面添加屏幕水印威懾告警。

　　② 在事中，可對(duì)U口進(jìn)行動(dòng)態(tài)管控，通過(guò)設(shè)置特定的導(dǎo)出路徑、特定的工具以及設(shè)備白名單才可導(dǎo)出數(shù)據(jù)，并且導(dǎo)出數(shù)據(jù)統(tǒng)一進(jìn)行留痕處理；對(duì)于跨網(wǎng)傳輸較大的文件則采用文件擺渡功能，同時(shí)增加必要的審批流以備事后審計(jì)。

　?、?nbsp;在事后，根據(jù)導(dǎo)出數(shù)據(jù)的留痕處理與完備的風(fēng)險(xiǎn)告警機(jī)制，可隨時(shí)對(duì)外發(fā)文件進(jìn)行溯源審計(jì)。

　　3、全周期的病毒威脅向?qū)Щ幹弥改?/span>

　　當(dāng)面臨病毒威脅時(shí)，高效的響應(yīng)機(jī)制意味著更快的降低業(yè)務(wù)影響，最大幅度的降低損失，但許多用戶(hù)常因復(fù)雜繁瑣的操作流程，而錯(cuò)失高效響應(yīng)的“黃金時(shí)間”。

　　深信服桌面云針對(duì)病毒威脅，從發(fā)現(xiàn)到處理直至復(fù)原，提供全周期的向?qū)Щ幹弥改?，操作流程?jiǎn)單明了，保障防護(hù)機(jī)制高效響應(yīng)。

　?、?nbsp;深信服EDR發(fā)現(xiàn)病毒，聯(lián)動(dòng)分布式防火墻對(duì)虛機(jī)可進(jìn)行一鍵式的網(wǎng)絡(luò)隔離操作，防止病毒擴(kuò)散感染其他虛擬機(jī)。

　?、?nbsp;針對(duì)感染虛擬機(jī)，處置前可自動(dòng)快照，保證操作不當(dāng)影響業(yè)務(wù)時(shí)，依舊可通過(guò)快照回滾迅速恢復(fù)業(yè)務(wù)。

　?、?nbsp;病毒處置中，虛擬機(jī)內(nèi)受感染的文件將放入獨(dú)立沙箱進(jìn)行隔離、處置，杜絕殺毒過(guò)程中病毒二次擴(kuò)散。

　?、?nbsp;針對(duì)用戶(hù)的重要業(yè)務(wù)，也可以第一時(shí)間直接把虛擬機(jī)恢復(fù)到中毒前的快照，把風(fēng)險(xiǎn)降到最低。

　　十年來(lái)，深信服桌面云持續(xù)的匠心打磨，只為用戶(hù)帶來(lái)更加省心可靠的安全防護(hù)和更領(lǐng)先一步的安全體驗(yàn)，最終為用戶(hù)打造放心無(wú)憂(yōu)的無(wú)邊界安全辦公環(huán)境。