過去，傳統的安全辦公方案常在安全和效率上難以取舍。深信服桌面云卻能二者兼顧。“內生無憂”的安全理念，平臺自帶的安全組件與策略，深度聯動，打造內建安全簡單有效的安全環境，效率安全兩手抓。
在不久前剛剛結束的「十載匠心 向新生」用心做桌面云第10年匯報會，再為安全策略注入新活力——從網端控制到云間防護，層層聯手，環環相扣。
1、業內首創零信任桌面云
云化辦公的大趨勢下，移動辦公逐漸成為主流，業務高速發展下的多平臺架構、多工作體系的深度耦合，意味著更繁瑣的權限下放機制和擴大暴露面的更多可能。桌面云需要在復雜多變的網絡環境里防患于未然，而個人網端，就是安全壁壘下的第一道防線。
十年來，深信服的安全理念早已深度融入產品基因，業內首創的零信任桌面云，將零信任與VDI客戶端整合統一，一個工作臺面展現桌面、應用兩種資源，一套賬號密碼即可一體化登陸。
同時，在訪問控制層面，零信任+桌面云安全策略的深度聯動，可有效閉環安全機制，從源頭減少風險。比如，根據員工的接入網絡、物理環境、終端、用戶身份的變化，可聯動桌面云自帶的分布式防火墻動態調整，在滿足業務開展的同時，最小化訪問權限，減小暴露面，隔離辦公但不隔離生產力，真正實現無邊界的安全訪問。
2、靈活有效的數據流轉安全
個人網端做好防護，數據流傳環節同樣也不能落下。相比于一刀切的高壓管理，深信服桌面云選擇細分數據傳輸的防護機制，用更靈活、更彈性、分階段的安全策略，精準聚焦問題源頭，對癥下藥。
桌面云可從事前預防、事中封堵、事后審計三個階段提供豐富的安全策略，確保業務輕松展開的同時，數據流轉靈活安全。
① 在事前，通過設置安全策略，禁用截屏、錄屏等外發功能，且可同時在虛擬機桌面添加屏幕水印威懾告警。
② 在事中，可對U口進行動態管控，通過設置特定的導出路徑、特定的工具以及設備白名單才可導出數據，并且導出數據統一進行留痕處理；對于跨網傳輸較大的文件則采用文件擺渡功能，同時增加必要的審批流以備事后審計。
③ 在事后，根據導出數據的留痕處理與完備的風險告警機制，可隨時對外發文件進行溯源審計。
3、全周期的病毒威脅向導化處置指南
當面臨病毒威脅時，高效的響應機制意味著更快的降低業務影響，最大幅度的降低損失，但許多用戶常因復雜繁瑣的操作流程，而錯失高效響應的“黃金時間”。
深信服桌面云針對病毒威脅，從發現到處理直至復原，提供全周期的向導化處置指南，操作流程簡單明了，保障防護機制高效響應。
① 深信服EDR發現病毒，聯動分布式防火墻對虛機可進行一鍵式的網絡隔離操作，防止病毒擴散感染其他虛擬機。
② 針對感染虛擬機，處置前可自動快照，保證操作不當影響業務時，依舊可通過快照回滾迅速恢復業務。
③ 病毒處置中，虛擬機內受感染的文件將放入獨立沙箱進行隔離、處置，杜絕殺毒過程中病毒二次擴散。
④ 針對用戶的重要業務，也可以第一時間直接把虛擬機恢復到中毒前的快照，把風險降到最低。
十年來，深信服桌面云持續的匠心打磨，只為用戶帶來更加省心可靠的安全防護和更領先一步的安全體驗，最終為用戶打造放心無憂的無邊界安全辦公環境。
