安全办公，深信服桌面云是专业的

过去，传统的安全办公方案常在安全和效率上难以取舍。深信服桌面云却能二者兼顾。"内生无忧"的安全理念，平台自带的安全组件与策略，深度联动，打造内建安全简单有效的安全环境，效率安全两手抓。

在不久前刚刚结束的「十载匠心向新生」用心做桌面云第 10 年汇报会，再为安全策略注入新活力 -- 从网端控制到云间防护，层层联手，环环相扣。

1、业内首创零信任桌面云

云化办公的大趋势下，移动办公逐渐成为主流，业务高速发展下的多平台架构、多工作体系的深度耦合，意味着更繁琐的权限下放机制和扩大暴露面的更多可能。桌面云需要在复杂多变的网络环境里防患于未然，而个人网端，就是安全壁垒下的第一道防线。

十年来，深信服的安全理念早已深度融入产品基因，业内首创的零信任桌面云，将零信任与 VDI 客户端整合统一，一个工作台面展现桌面、应用两种资源，一套账号密码即可一体化登陆。

同时，在访问控制层面，零信任 + 桌面云安全策略的深度联动，可有效闭环安全机制，从源头减少风险。比如，根据员工的接入网络、物理环境、终端、用户身份的变化，可联动桌面云自带的分布式防火墙动态调整，在满足业务开展的同时，最小化访问权限，减小暴露面，隔离办公但不隔离生产力，真正实现无边界的安全访问。

2、灵活有效的数据流转安全

个人网端做好防护，数据流传环节同样也不能落下。相比于一刀切的高压管理，深信服桌面云选择细分数据传输的防护机制，用更灵活、更弹性、分阶段的安全策略，精准聚焦问题源头，对症下药。

桌面云可从事前预防、事中封堵、事后审计三个阶段提供丰富的安全策略，确保业务轻松展开的同时，数据流转灵活安全。

① 在事前，通过设置安全策略，禁用截屏、录屏等外发功能，且可同时在虚拟机桌面添加屏幕水印威慑告警。

② 在事中，可对 U 口进行动态管控，通过设置特定的导出路径、特定的工具以及设备白名单才可导出数据，并且导出数据统一进行留痕处理；对于跨网传输较大的文件则采用文件摆渡功能，同时增加必要的审批流以备事后审计。

③ 在事后，根据导出数据的留痕处理与完备的风险告警机制，可随时对外发文件进行溯源审计。

3、全周期的病毒威胁向导化处置指南

当面临病毒威胁时，高效的响应机制意味着更快的降低业务影响，最大幅度的降低损失，但许多用户常因复杂繁琐的操作流程，而错失高效响应的"黄金时间"。

深信服桌面云针对病毒威胁，从发现到处理直至复原，提供全周期的向导化处置指南，操作流程简单明了，保障防护机制高效响应。

① 深信服 EDR 发现病毒，联动分布式防火墙对虚机可进行一键式的网络隔离操作，防止病毒扩散感染其他虚拟机。

② 针对感染虚拟机，处置前可自动快照，保证操作不当影响业务时，依旧可通过快照回滚迅速恢复业务。

③ 病毒处置中，虚拟机内受感染的文件将放入独立沙箱进行隔离、处置，杜绝杀毒过程中病毒二次扩散。

④ 针对用户的重要业务，也可以第一时间直接把虚拟机恢复到中毒前的快照，把风险降到最低。

十年来，深信服桌面云持续的匠心打磨，只为用户带来更加省心可靠的安全防护和更领先一步的安全体验，最终为用户打造放心无忧的无边界安全办公环境。