安全云桌面產(chǎn)品與解決方案

安全云桌面產(chǎn)品與解決方案2017年2月目錄CONTENTS01背景與市場需求介紹02產(chǎn)品總體介紹03產(chǎn)品特點(diǎn)與優(yōu)勢04典型客戶與應(yīng)用場景05項(xiàng)目案例分析背景與市場需求介紹01傳統(tǒng)桌面計(jì)算系統(tǒng)面臨的問題與挑戰(zhàn)隨著我國企事業(yè)單位信息化建設(shè)的不斷深入、業(yè)務(wù)系統(tǒng)的不斷上線，傳統(tǒng)PC上安裝的軟件程序及客戶端的種類與數(shù)量不斷增加，提供的計(jì)算和存儲能力也越來越強(qiáng)。但在實(shí)際運(yùn)轉(zhuǎn)中，越來越暴露出桌面PC在安全和管理上的弊端，主要表現(xiàn)為：安全邊界難以防護(hù)、數(shù)據(jù)泄漏難以防范、安全漏洞層出不窮、總體擁有成本高、資源利用效率低。近年來典型的桌面安全事件(1)國內(nèi)信息安全領(lǐng)域某研究所泄密事件(2)美國“棱鏡門”泄密事件(3)國內(nèi)鋼鐵行業(yè)“力拓案”泄密事件(4)房地產(chǎn)、醫(yī)療、保險(xiǎn)、銀行多個(gè)行業(yè)用戶身份、健康檔案非法泄漏云計(jì)算及云桌面技術(shù)應(yīng)用發(fā)展

近些年，云計(jì)算發(fā)展現(xiàn)在開始趨于理性，業(yè)界不再熱衷于炒作云計(jì)算概念，而是將實(shí)現(xiàn)云計(jì)算的規(guī)模應(yīng)用作為努力的方向。云桌面技術(shù)又稱為虛擬桌面或者桌面云技術(shù)，它能夠在云端為用戶提供遠(yuǎn)程的計(jì)算機(jī)桌面服務(wù)，其兩大主要技術(shù)特征是服務(wù)器虛擬化和桌面遠(yuǎn)程訪問控制。

由于云桌面技術(shù)為信息安全帶來了巨大提升，世界500強(qiáng)企業(yè)已普遍應(yīng)用云桌面產(chǎn)品對傳統(tǒng)桌面PC系統(tǒng)進(jìn)行升級，甚至美國國防部已將其作為全球作戰(zhàn)指揮系統(tǒng)支撐平臺，全面部署了云桌面產(chǎn)品。隨著國家對于信息安全重視程度的日趨提高，政府圍繞信息安全產(chǎn)品、解決方案采購要求相關(guān)政策法規(guī)的陸續(xù)出臺，云桌面技術(shù)和產(chǎn)品將幫助我國各企事業(yè)單位大力開展信息化的過程中，全面防護(hù)傳統(tǒng)桌面PC的安全，進(jìn)一步消除信息安全隱患。用戶云桌面終端虛擬機(jī)顯示控制協(xié)議模板化創(chuàng)建服務(wù)器集群…產(chǎn)品總體介紹02產(chǎn)品概述DCSS安全云桌面系統(tǒng)是盛思睿（Wisersoft）公司深入研究國內(nèi)政府、軍工、能源、醫(yī)療等行業(yè)桌面PC的實(shí)際業(yè)務(wù)需求，以國產(chǎn)化、一體化、安全性為目標(biāo)，積累多年的云計(jì)算研發(fā)成果。DCSS安全云桌面系統(tǒng)基于盛思睿VSIP云計(jì)算虛擬化基礎(chǔ)架構(gòu)系統(tǒng)，實(shí)現(xiàn)了服務(wù)器虛擬化統(tǒng)一管理和動態(tài)資源調(diào)配，幫助用戶快速構(gòu)建一體化、高質(zhì)量的桌面虛擬機(jī)資源池，不依賴于VMware、Citrix、Microsoft等第三方虛擬化基礎(chǔ)架構(gòu)系統(tǒng)，是一套完整的、具有自主知識產(chǎn)權(quán)的安全云桌面系統(tǒng)產(chǎn)品解決方案。DCSS安全云桌面系統(tǒng)是自主開發(fā)基于標(biāo)準(zhǔn)VDI桌面虛擬化架構(gòu)的企業(yè)安全云桌面產(chǎn)品，向用戶提供虛擬桌面服務(wù)DCSS安全桌面采用經(jīng)過安全加固和性能優(yōu)化的LinuxKVM服務(wù)器虛擬機(jī)技術(shù)，支持裸金屬架構(gòu)和全虛擬化，兼具良好的虛擬化性能、可靠性、兼容性和安全性提高桌面數(shù)據(jù)安全性提高桌面管理效率降低桌面總體擁有成本產(chǎn)品功能虛擬桌面桌面連接池用戶數(shù)據(jù)盤外部桌面系統(tǒng)終端系統(tǒng)安全提供對虛擬桌面的管理及個(gè)人桌面使用，桌面模板管理在數(shù)據(jù)傳送及高清視頻播放方面經(jīng)過深層次優(yōu)化，極大的提升了桌面遠(yuǎn)程顯示性能將一類（多個(gè)桌面）具有一定相似性業(yè)務(wù)性質(zhì)的虛擬桌面分配給一個(gè)或多個(gè)人進(jìn)行使用可基于連接池批量創(chuàng)建桌面及為用戶進(jìn)行虛擬桌面分配等業(yè)務(wù)管理提供對外部桌面的接入、使用分配、回收等全生命周期管理，并提供多終端訪問方式支持VNC、RDP協(xié)議模式桌面接入基于虛擬桌面的數(shù)據(jù)盤業(yè)務(wù)，管理員以用戶為維度建立數(shù)據(jù)盤存儲，為用戶提供數(shù)據(jù)存儲使用基于桌面訪問終端設(shè)備建立安全管理機(jī)制，提供終端設(shè)備注冊、外設(shè)授權(quán)、用戶桌面綁定及終端設(shè)備刪除等生命周期管理SAG安全訪問網(wǎng)關(guān)實(shí)現(xiàn)對虛擬機(jī)統(tǒng)一遠(yuǎn)程控制管理，可以為虛擬機(jī)提供統(tǒng)一的遠(yuǎn)程訪問入口在桌面訪問外部設(shè)備方面，為管理員提供多角度、靈活的管理用戶桌面對外部USB設(shè)備使用控制提供桌面訪問策略控制機(jī)制，以企業(yè)組織部門為維度建立用戶訪問策略，支持黑名單策略機(jī)制提供三權(quán)分立機(jī)制：安全管理員、審計(jì)管理員和系統(tǒng)管理員安全審計(jì)管理：USB連接審計(jì)、系統(tǒng)日志審計(jì)、桌面審計(jì)等產(chǎn)品功能-虛擬桌面提供對虛擬桌面的管理及個(gè)人桌面使用，管理員可對個(gè)人桌面進(jìn)行創(chuàng)建、備份、恢復(fù)等日常運(yùn)維工作，用戶可通過多終端方式訪問桌面。桌面分配：用戶授權(quán)、回收等日常管理：創(chuàng)建、啟動、停止、凍結(jié)等桌面運(yùn)維：桌面?zhèn)浞?、桌面恢?fù)等桌面訪問支持多終端：傳統(tǒng)瀏覽器模式，裸金屬模式，移動平臺APP模式產(chǎn)品功能–桌面連接池桌面連接池是指將一類（多個(gè)桌面）具有一定相似性業(yè)務(wù)性質(zhì)的虛擬桌面分配給一個(gè)或多個(gè)人進(jìn)行使用。桌面連接池分為動態(tài)連接池和靜態(tài)連接池動態(tài)連接池：用戶在訪問連接池時(shí)，從池中分配一個(gè)虛擬桌面給用戶，斷開時(shí)回收虛擬桌面。靜態(tài)連接池：用戶在訪問連接池時(shí)，從池中分配一個(gè)虛擬桌面給用戶，斷開時(shí)不回收（除非管理員手動回收）。桌面管理：基于連接池進(jìn)行虛擬桌面批量創(chuàng)建、啟動、停止連接池維護(hù)：連接池的創(chuàng)建、策略設(shè)定等桌面分配：為用戶分配桌面連接池使用權(quán)限產(chǎn)品功能-外部設(shè)備UKEY設(shè)備瘦客戶機(jī)終端虛擬桌面U盤打印機(jī)攝像頭雙向映射訪問USB協(xié)議USB協(xié)議USB協(xié)議串口設(shè)備并口設(shè)備DCSS支持對UKEY設(shè)備的雙向映射，即可用于客戶機(jī)終端，也可同時(shí)映射到虛擬桌面中DCSS支持各種類型的usb設(shè)備映射到虛擬桌面中，例如打印機(jī)、攝像頭等DCSS支持各種串口，或者并口設(shè)備映射到虛擬桌面中對打印機(jī)等特殊外設(shè)可以指定映射端口。產(chǎn)品性能虛擬機(jī)計(jì)算性能虛擬機(jī)支持最大vCPU數(shù)量：128虛擬機(jī)支持最大內(nèi)存容量：512GB虛擬機(jī)支持最大虛擬磁盤容量：64TB虛擬機(jī)支持最大虛擬磁盤數(shù)量：26虛擬磁盤性能【50MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的98%以上【10MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的95%以上【1MB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的92%以上【128KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的88%以上【32KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的85%以上【4KB磁盤塊讀寫】虛擬機(jī)I/O讀寫速度達(dá)到同等配置物理機(jī)I/O讀寫速度的80%以上虛擬資源調(diào)度性能單臺“預(yù)加載”模式虛擬機(jī)（20GB磁盤）克隆創(chuàng)建時(shí)間：≦2分鐘單臺“瘦供應(yīng)”模式虛擬機(jī)（20GB磁盤）創(chuàng)建時(shí)間：≦2秒鐘虛擬機(jī)在線遷移時(shí)間：≦12秒單個(gè)高可用資源池納管服務(wù)器最大數(shù)量：50臺虛擬機(jī)高可用調(diào)度恢復(fù)時(shí)間：≦3分鐘單個(gè)主管理服務(wù)器可以管理超過150000個(gè)計(jì)算節(jié)點(diǎn)（1臺宿主服務(wù)器或1臺虛擬機(jī)都視作1個(gè)計(jì)算節(jié)點(diǎn)）DCSS產(chǎn)品總體架構(gòu)DCSS安全云桌面系統(tǒng)總體上由虛擬化基礎(chǔ)架構(gòu)子系統(tǒng)、虛擬桌面管理子系統(tǒng)、安全訪問網(wǎng)關(guān)子系統(tǒng)、終端子系統(tǒng)等構(gòu)成。終端子系統(tǒng)虛擬桌面管理子系統(tǒng)DCSS安全訪問網(wǎng)關(guān)子系統(tǒng)SAG虛擬化基礎(chǔ)架構(gòu)子系統(tǒng)虛擬化基礎(chǔ)架構(gòu)平臺子系統(tǒng)對計(jì)算、存儲、網(wǎng)絡(luò)等物理硬件資源提供池化管理，形成虛擬資源池，實(shí)現(xiàn)了服務(wù)器虛擬化統(tǒng)一管理和資源動態(tài)調(diào)度，用于構(gòu)建一體化、高質(zhì)量的云計(jì)算IaaS基礎(chǔ)設(shè)施服務(wù)體系，支撐云桌面系統(tǒng)終端子系統(tǒng)及云桌面客戶端組件提供終端操作系統(tǒng)到虛擬桌面的基于TCP的遠(yuǎn)程交互訪問，支持32位色彩全分辨率高清顯示效果，能夠?qū)W(wǎng)絡(luò)質(zhì)量、帶寬進(jìn)行自動判斷，及時(shí)調(diào)整數(shù)據(jù)傳輸優(yōu)先級別，動態(tài)調(diào)整圖像質(zhì)量和幀速率，支持低速固定帶寬（10Mbps）網(wǎng)絡(luò)中對桌面虛擬機(jī)正常訪問，提供雙向音頻和USB外設(shè)重定向遠(yuǎn)程桌面連接安全訪問網(wǎng)關(guān)為虛擬桌面提供統(tǒng)一的遠(yuǎn)程訪問入口，對資源池物理服務(wù)器提供路由和網(wǎng)絡(luò)訪問控制，同時(shí)對虛擬桌面的遠(yuǎn)程訪問帳號行為進(jìn)行記錄和控制，使管理人員可以集中監(jiān)控虛擬桌面遠(yuǎn)程訪問連接狀態(tài)云桌面管理子系統(tǒng)提供對固定、共享等多種模式的虛擬桌面進(jìn)行快速供應(yīng)和安全訪問管理。虛擬桌面支持主流Windows、Linux等多種操作系統(tǒng)，提供模板克隆創(chuàng)建、批量快速部署、補(bǔ)丁升級等虛擬桌面自動化管理以及基于時(shí)間、IP地址、USB外設(shè)控制等靈活的訪問控制策略管理DCSS產(chǎn)品物理架構(gòu)

DCSS安全桌面虛擬化系統(tǒng)物理上由(1)虛擬化資源池主管理服務(wù)器VSIPServer、(2)資源服務(wù)器VSIPAgent、(3)虛擬桌面管理服務(wù)器DCSS、(4)SAN存儲、(5)安全訪問網(wǎng)關(guān)服務(wù)器SAG、(6)終端以及相關(guān)網(wǎng)絡(luò)構(gòu)成。①②③④⑤⑥產(chǎn)品特點(diǎn)與優(yōu)勢03產(chǎn)品特點(diǎn)桌面和數(shù)據(jù)駐留在數(shù)據(jù)中心，終端只顯示影像，無任何實(shí)際業(yè)務(wù)數(shù)據(jù)傳輸?shù)阶烂?；終端與數(shù)據(jù)中心之間的通訊和影像傳輸加密且可控；各桌面虛擬機(jī)之間相互隔離，互不影響；可遠(yuǎn)程映射USB設(shè)備至桌面虛擬機(jī)，可進(jìn)行授權(quán)管控和審計(jì)；可控制應(yīng)用安裝和上網(wǎng)行為，實(shí)現(xiàn)集中安全管控；可提供統(tǒng)一的桌面虛擬機(jī)安全訪問接口和互聯(lián)網(wǎng)出口；桌面虛擬機(jī)具有服務(wù)器級別的高可靠性和安全性；通過GPU穿透和動態(tài)GPU池化管理技術(shù)，提供具有圖形工作站處理性能的高性能圖形圖像桌面虛擬機(jī)；通過集群動態(tài)均衡技術(shù)和高可用遷移技術(shù)，物理服務(wù)器宕機(jī)不影響桌面虛擬機(jī)的使用和數(shù)據(jù)可靠性；可對未知終端進(jìn)行安全準(zhǔn)入控制，終端用戶認(rèn)證管理，終端安全準(zhǔn)入控制；提供桌面安全管理：資產(chǎn)管理、外設(shè)管理、終端加固；異常監(jiān)控、違規(guī)外聯(lián)；支持?jǐn)?shù)據(jù)安全管理：文檔信息加密、移動介質(zhì)管理；數(shù)據(jù)安全銷毀、敏感信息檢查；數(shù)據(jù)備份與恢復(fù)；支持安全審計(jì)管理：即時(shí)通訊審計(jì)、上網(wǎng)行為審計(jì)；郵件審計(jì)、操作系統(tǒng)及文件操作審計(jì)；文件輸出審計(jì)；嚴(yán)格遵循國家標(biāo)準(zhǔn)GB/T18336—2008EAL3評估保證級相關(guān)安全性要求，并通過安全訪問網(wǎng)關(guān)、虛擬機(jī)強(qiáng)制訪問控制等機(jī)制進(jìn)一步提升系統(tǒng)安全性產(chǎn)品特點(diǎn)-FastRAP顯示控制技術(shù)

DCSS安全桌面虛擬化采用自主FastRAP虛擬桌面遠(yuǎn)程顯示控制協(xié)議，支持不同加密機(jī)制的多通道（即視頻、圖像、聲音、外設(shè)、鼠標(biāo)事件、鍵盤事件采用不同通道傳輸）虛擬桌面安全接入，加密算法可定制。在數(shù)據(jù)傳送及高清視頻播放方面經(jīng)過深層次優(yōu)化，極大的提升了桌面遠(yuǎn)程顯示性能。采用FastRAP桌面顯示協(xié)議，支持多種數(shù)據(jù)傳送壓縮算法，能容忍≤180S網(wǎng)絡(luò)延遲，極大提升了使用體驗(yàn)支持流暢播放1080P高清視頻文件和在線視頻支持1080P高清攝像頭接入支持定制數(shù)據(jù)傳送壓縮算法及加密支持Flash重定向，提升在線視頻播放性能產(chǎn)品特點(diǎn)-終端接入及外設(shè)支持

DCSS安全桌面虛擬化系統(tǒng)終端系統(tǒng)為用戶提供安全的終端接入和人（用戶）機(jī)（桌面虛擬機(jī)）交互運(yùn)行環(huán)境。終端系統(tǒng)可以采用胖終端（RichClient）和瘦終端（ThinClient）兩種使用模式：胖終端環(huán)境包括傳統(tǒng)PC機(jī)（筆記本）終端、國產(chǎn)Linux或Windows桌面操作系統(tǒng)、虛擬桌面客戶端組件瘦終端環(huán)境包括瘦客戶機(jī)終端、定制Linux操作系統(tǒng)、虛擬桌面客戶端組件DCSS系統(tǒng)提供對終端外設(shè)的細(xì)粒度權(quán)限控制和外設(shè)驅(qū)動級定制，更好地支持更多的國產(chǎn)外設(shè)，支持USB設(shè)備、支持串并口設(shè)備支持外部USB設(shè)備重定向技術(shù)，USB設(shè)備接入終端后直接重定向進(jìn)入云桌面，無需進(jìn)行映射操作，接入速度更快、性能更好U-Key設(shè)備雙向映射多類型USB設(shè)備映射支持串、并口設(shè)備映射支持外部USB重定向產(chǎn)品特點(diǎn)-整體安全性

DCSS系統(tǒng)嚴(yán)格遵循國家標(biāo)準(zhǔn)GB/T18336—2008EAL3評估保證級相關(guān)安全性要求，并通過安全訪問網(wǎng)關(guān)、虛擬機(jī)強(qiáng)制訪問控制等機(jī)制進(jìn)一步提升系統(tǒng)安全性。采用TYPE-I型的裸金屬架構(gòu)虛擬機(jī)vCPU安全隔離虛擬機(jī)內(nèi)存安全隔離虛擬機(jī)磁盤空間安全隔離虛擬機(jī)數(shù)據(jù)加密與銷毀虛擬機(jī)虛擬設(shè)備安全隔離虛擬機(jī)防逃逸攻擊虛擬交換網(wǎng)絡(luò)隔離虛擬機(jī)內(nèi)存殘余信息保護(hù)虛擬機(jī)虛擬磁盤殘余信息保護(hù)虛擬機(jī)安全遠(yuǎn)程管理系統(tǒng)日志審計(jì)管理產(chǎn)品優(yōu)勢-DCSS與主流VDI云桌面比較產(chǎn)品優(yōu)勢-虛擬機(jī)數(shù)據(jù)加密與銷毀

DCSS系統(tǒng)支持對虛擬機(jī)磁盤和模板進(jìn)行數(shù)據(jù)加密，防止對虛擬機(jī)的離線攻擊，支持對虛擬機(jī)文件所占用存儲空間的銷毀，防止殘余信息攻擊。支持快照（Snapshot），鏡像文件能夠包含多個(gè)快照的歷史，可選擇基于zlib的壓縮方式【虛擬機(jī)磁盤加密】可以選擇AES加密算法，支持SM4（國密）加密算法【虛擬機(jī)磁盤加密】能對虛擬機(jī)磁盤數(shù)據(jù)進(jìn)行加密保護(hù)（默認(rèn)采用128位AES加密算法）【虛擬機(jī)模板加密】能對虛擬機(jī)模板數(shù)據(jù)進(jìn)行加密保護(hù)（默認(rèn)采用128位AES加密算法）【虛擬機(jī)鏡像加密】能對虛擬機(jī)鏡像數(shù)據(jù)進(jìn)行加密保護(hù)（默認(rèn)采用128位AES加密算法）【虛擬磁盤剩余信息保護(hù)】能保證虛擬機(jī)磁盤存儲空間被釋放分配給其它虛擬機(jī)前得到完全清除【虛擬機(jī)內(nèi)存剩余信息保護(hù)】能保證虛擬機(jī)的內(nèi)存被釋放分配給其它虛擬機(jī)前得到完全清除產(chǎn)品優(yōu)勢-虛擬機(jī)安全遠(yuǎn)程管理

DCSS系統(tǒng)支持基于SAG安全訪問網(wǎng)關(guān)對虛擬桌面遠(yuǎn)程連接進(jìn)行集中認(rèn)證與監(jiān)控，支持對虛擬桌面連接的加密傳輸。

DCSS通過SAG安全訪問網(wǎng)關(guān)實(shí)現(xiàn)對虛擬機(jī)統(tǒng)一遠(yuǎn)程控制管理，可以為虛擬機(jī)提供統(tǒng)一的遠(yuǎn)程訪問入口，同時(shí)對遠(yuǎn)程訪問虛擬機(jī)的帳號行為進(jìn)行記錄和控制，使管理人員可以集中查看虛擬機(jī)的遠(yuǎn)程訪問連接狀態(tài)，對行為可疑的帳號可以立即中斷其與虛擬機(jī)的遠(yuǎn)程訪問連接。

對于啟用安全訪問網(wǎng)關(guān)的虛擬化基礎(chǔ)架構(gòu)環(huán)境，可以禁用虛擬機(jī)的其它遠(yuǎn)程控制機(jī)制，如Windows遠(yuǎn)程桌面、Telnet、SSH等，既能夠簡化網(wǎng)絡(luò)安全管理配置，又提高虛擬化基礎(chǔ)架構(gòu)平臺的整體安全性。產(chǎn)品優(yōu)勢-功能特性資源分布式部署、集中管理、分權(quán)運(yùn)維行業(yè)現(xiàn)狀：IT硬件資源異地存在，如何將異地硬件資源整合并提供統(tǒng)一的管理平臺，是較多集團(tuán)企業(yè)存在的現(xiàn)在問題產(chǎn)品優(yōu)勢：資源池化、集中管理、分權(quán)運(yùn)維串并口設(shè)備支持行業(yè)現(xiàn)狀：開源KVM、QEMU項(xiàng)目不支持串口、并口設(shè)備映射使用；較多友商云平臺不支持串口、并口設(shè)備到虛擬機(jī)映射使用產(chǎn)品優(yōu)勢：產(chǎn)品完全基于自主研發(fā)，解決了對串口、并口設(shè)備到虛擬機(jī)的映射，虛擬桌面中使用的體驗(yàn)效果與傳統(tǒng)PC體檢效果一致數(shù)據(jù)盤及桌面自愈行業(yè)現(xiàn)狀：桌面使用過程中，因桌面中操作系統(tǒng)出現(xiàn)異?；蛭募p壞無法正常使用時(shí)恢復(fù)過程復(fù)雜且耗時(shí)產(chǎn)品優(yōu)勢：產(chǎn)品提供用戶數(shù)據(jù)盤及桌面連接池業(yè)務(wù)；若使用過程中，因所在的桌面出現(xiàn)問題，將另外為其自動分配其他正常的桌面智能卡設(shè)備在終端、虛擬機(jī)中同時(shí)雙向使用行業(yè)現(xiàn)狀：大部分類似產(chǎn)品不支持智能卡設(shè)備（UKey設(shè)備）在終端及虛擬機(jī)之間同時(shí)使用；終端及云桌面中業(yè)務(wù)系統(tǒng)均需Ukey認(rèn)證時(shí)無法滿足產(chǎn)品優(yōu)勢：自主研發(fā)，采用設(shè)備共享技術(shù)，解決了在終端及虛擬機(jī)之間可以同時(shí)使用智能卡設(shè)備桌面使用分析、資源自動釋放行業(yè)現(xiàn)狀：各行業(yè)軟件均提供了對桌面、虛擬機(jī)進(jìn)行調(diào)度，但是未能提供一套機(jī)制以解決哪些桌面需要釋放，什么時(shí)候需要釋放產(chǎn)品優(yōu)勢：提供對桌面資源的使用監(jiān)控功能，可以有效的分析桌面的使用累計(jì)時(shí)間，并提供對桌面資源的調(diào)度策略定制，滿足用戶在何時(shí)及何種情況下對資源的釋放桌面在線協(xié)助行業(yè)現(xiàn)狀：用戶在使用傳統(tǒng)桌面時(shí)，如需要問題需聯(lián)系管理員到用戶辦公現(xiàn)場進(jìn)行協(xié)助。如果管理員在異地，則處理更為復(fù)雜產(chǎn)品優(yōu)勢：提供在線協(xié)助的業(yè)務(wù)服務(wù)，當(dāng)用戶使用虛擬桌面異常時(shí)，可在線直接申請管理員進(jìn)行協(xié)助無需關(guān)閉或斷開虛擬桌面，為用戶提供了很大的方便性，極大的提升了管理員對桌面的運(yùn)維效率典型客戶與應(yīng)用場景04典型應(yīng)用場景

盛思睿DCSS安全云桌面系統(tǒng)可在保密環(huán)境、辦公環(huán)境、安全上網(wǎng)、研發(fā)環(huán)境等應(yīng)用場景替代傳統(tǒng)桌面PC，全面提升信息安全管控能力，可廣泛應(yīng)用于我國政府、軍工、能源、醫(yī)療等行業(yè)。保密環(huán)境

DCSS安全云桌面系統(tǒng)實(shí)現(xiàn)敏感數(shù)據(jù)集中管控，終端用密不留密，防止離職或外聘人員竊取機(jī)密信息辦公環(huán)境

DCSS安全云桌面系統(tǒng)實(shí)現(xiàn)辦公桌面快速批量部署，自動統(tǒng)一升級，應(yīng)用分發(fā)管控，防止員工做與工作無關(guān)的事情安全上網(wǎng)

DCSS安全云桌面系統(tǒng)實(shí)現(xiàn)上網(wǎng)桌面快速批量部署，將互聯(lián)網(wǎng)安全風(fēng)險(xiǎn)限制在虛擬桌面中，通過桌面還原功能消除安全隱患研發(fā)環(huán)境

DCSS安全云桌面系統(tǒng)實(shí)現(xiàn)快速部署研發(fā)測試環(huán)境，知識產(chǎn)權(quán)文檔集中管控，防止代碼外泄典型客戶-西南醫(yī)科大學(xué)附屬醫(yī)院

西南醫(yī)科大學(xué)醫(yī)護(hù)用戶使用的桌面環(huán)境采用盛思睿云桌面系統(tǒng)，并支撐了用戶使用HIS、電子病歷、住院醫(yī)生、住院登記、住院收費(fèi)、綜合查詢、掛號收費(fèi)、醫(yī)保管理等多種應(yīng)用系統(tǒng)的需求。系統(tǒng)部署在該院兩個(gè)數(shù)據(jù)中心機(jī)房，實(shí)現(xiàn)了數(shù)據(jù)中心雙活高可用的保障?，F(xiàn)已覆蓋新門診大樓，支撐300位醫(yī)護(hù)用戶使用。該項(xiàng)目證明盛思睿安全云桌面系統(tǒng)在醫(yī)療業(yè)務(wù)應(yīng)用支撐能力和外設(shè)兼容能力。典型客戶-四川省婦女兒童醫(yī)院

四川省婦女兒童醫(yī)院醫(yī)護(hù)用戶使用的桌面環(huán)境采用盛思睿云桌面超融合架構(gòu)，已實(shí)施藥房、檢驗(yàn)科、生殖辦公室等多個(gè)應(yīng)用場景。該項(xiàng)目證明盛思睿安全云桌面系統(tǒng)使用超融合架構(gòu)在醫(yī)療行業(yè)支撐應(yīng)用能力和外設(shè)兼容能力典型客戶-中航工業(yè)集團(tuán)安全云桌面項(xiàng)目

與金航數(shù)碼科技有限責(zé)任公司合作，定制適應(yīng)分級保護(hù)安全標(biāo)準(zhǔn)要求，支撐集團(tuán)用戶通過桌面環(huán)境開展業(yè)務(wù)設(shè)計(jì)、協(xié)同工作，桌面環(huán)境支撐用戶使用幾十套重要應(yīng)用系統(tǒng)，該項(xiàng)目證明盛思睿安全云桌面系統(tǒng)在技術(shù)自主、安全可控等方面具有明顯優(yōu)勢，完全適用于國防、軍工、公安、政府（電子政務(wù)內(nèi)網(wǎng)）等領(lǐng)域。典型客戶-國網(wǎng)調(diào)度

國家電網(wǎng)公司西南分部西南電力調(diào)控分中心安全云桌面系統(tǒng)采用盛思睿安全云桌面構(gòu)建，定制適應(yīng)國網(wǎng)D5000系統(tǒng)及國產(chǎn)操作系統(tǒng)（凝思磐石、麒麟等國產(chǎn)Linux，支持1920＊1200高清顯示）的運(yùn)行要求，支持四川、重慶、西藏等地區(qū)安全電力調(diào)控管理，該項(xiàng)目證明盛思睿云桌面系統(tǒng)在支持國網(wǎng)調(diào)度系統(tǒng)，以及國產(chǎn)操作系統(tǒng)等方面具有明顯優(yōu)勢。典型客戶-成都武侯區(qū)政務(wù)中心

成都市武侯區(qū)政務(wù)服務(wù)中心云桌面平臺項(xiàng)目全部采用盛思睿云計(jì)算相關(guān)產(chǎn)品構(gòu)建，設(shè)計(jì)支撐500臺云桌面終端，2015年10月8日正式上線，目前系統(tǒng)已穩(wěn)定支撐武侯區(qū)教育、衛(wèi)生、檔案、司法公證、社保就業(yè)及人才交流、規(guī)劃建設(shè)、交通、統(tǒng)籌城鄉(xiāng)、公安辦證、公安出入境、國稅、地稅、國土等部門300臺云桌面終端集中對外辦理相關(guān)業(yè)務(wù)，是國內(nèi)西部首個(gè)大規(guī)模政務(wù)服務(wù)VDI云桌面系統(tǒng)，該項(xiàng)目證明盛思睿云桌面產(chǎn)品具有解決不同類型復(fù)雜USB、串并口外設(shè)云桌面接入的技術(shù)優(yōu)勢。典型客戶-都江堰教育云平臺

都江堰教育云平臺（含桌面虛擬化、服務(wù)器虛擬化系統(tǒng)、云盤系統(tǒng)）全部采用盛思睿云計(jì)算相關(guān)產(chǎn)品構(gòu)建，設(shè)計(jì)支撐6500臺云桌面，2015年5月正式上線，目前系統(tǒng)已逐步推廣覆蓋全市47所中小學(xué)校，穩(wěn)定支撐4000多臺桌面虛擬機(jī)及云課堂、云盤、教育資源平臺等約20套應(yīng)用系統(tǒng)虛擬機(jī)的正常運(yùn)行，是國內(nèi)規(guī)模最大的普教行業(yè)VDI云桌面系統(tǒng)，該項(xiàng)目證明盛思睿云桌面產(chǎn)品具有支撐大規(guī)模用戶并發(fā)訪問的技術(shù)優(yōu)勢。項(xiàng)目案例分析05都江堰教育局云桌面項(xiàng)目背景：長期以來，都江堰教育局及所主管的中小學(xué)校一般提供傳統(tǒng)PC機(jī)給教師和學(xué)生，運(yùn)行日常辦公和課堂計(jì)算機(jī)多媒體教學(xué)，但在實(shí)際應(yīng)用中，越來越暴露出其管理、維護(hù)、安全、成本上的弊端。管理效率低：由于PC機(jī)分散安裝于不同的辦公室、教研室和機(jī)房，物理位置比較分散，不能實(shí)現(xiàn)集中管理，PC機(jī)中的相關(guān)桌面操作系統(tǒng)和辦公、教學(xué)軟件需要各自分別安裝、升級，經(jīng)常造成辦公、