在桌面云的使用場景中會設(shè)計到大量不同類型的外設(shè)，為了解決外設(shè)的精確管控,，aDesk提供了USB黑白名單的功能,。利用USB黑白名單技術(shù)可以手動設(shè)置允許或者禁止某個或者某些USB外設(shè)的使用。

應(yīng)用黑白名單是在嚴格管控場景的桌面云場景,，如生產(chǎn)線,、醫(yī)生工作站、金融辦公場景等或者桌面虛擬機資源被流氓應(yīng)用占用,，導(dǎo)致桌面使用資源不足的時候,，可以采用應(yīng)用黑白名單來控制用戶桌面的應(yīng)用運行情況。

?  黑名單：通過規(guī)則配置禁止指定應(yīng)用在桌面云中運行,。

?  白名單：只允許名單規(guī)則中的應(yīng)用運行,，其他的應(yīng)用全部禁止運行。

在應(yīng)用黑白名單中已經(jīng)將常見的應(yīng)用以內(nèi)置規(guī)則庫的方式提供給管理員,，管理員可以直接利用啟動的規(guī)則,，也可以通過自定義的方式來新建規(guī)則。

?  內(nèi)置規(guī)則庫：

VDC控制平臺中內(nèi)置了常用軟件規(guī)則庫,，可供用戶配置為黑名單或白名單,。在內(nèi)置規(guī)則庫中一條規(guī)則對應(yīng)于一款軟件的所有版本，如“360安全衛(wèi)士系列安裝程序”包含的是離線安裝和在線安裝多個版本,。

管理員為指定用戶臨時在某個時段內(nèi)放通USB和PC剪切板等權(quán)限并在到期后自動回收該權(quán)限,，保證數(shù)據(jù)安全,。

在開通臨時權(quán)限的時候管理員可以指定開通的權(quán)限內(nèi)容，包括剪切板,、PC磁盤映射,、PC光驅(qū)映射,、USB存儲器、USB光驅(qū),；臨時權(quán)限功能配合文檔導(dǎo)出審計使用,，用戶在臨時導(dǎo)出文件允許時間段內(nèi)導(dǎo)出文檔的行為也同時會被記錄到報表中心,。

ü   體驗更好：IO與緩存加速技術(shù),、SRAP高效率交付協(xié)議，讓云桌面啟動和運行速度大幅提升,，提供更好辦公體驗,。多媒體重定向技術(shù)、云終端硬件芯片解碼技術(shù),，不僅可流暢播放高清視頻,，而且可以避免服務(wù)端資源占用，提升虛擬機性能,。

靜安區(qū)專業(yè)性桌面虛擬化報價方案PC只能在固定位置上使用,，不滿足隨時隨地訪問辦公桌面的需求。

文檔導(dǎo)出審計功能會限制用戶*能使用特定的文檔導(dǎo)出工具實現(xiàn)文件外發(fā),，并且*能發(fā)到指定介質(zhì),。功能開啟后虛擬機通過剪切板、PC設(shè)備和USB設(shè)備外發(fā)文件的操作將被禁止,，PC剪切板的反向拷貝字符限制不受約束,。用戶可使用虛擬機內(nèi)部的文件導(dǎo)出工具實現(xiàn)文件外發(fā)。

該功能具備的能力如下：

?    行為記錄和提示：

功能開啟后系統(tǒng)將自動記錄用戶的導(dǎo)出行為,，并在用戶導(dǎo)出文件的時候會進行文字提示,。

?    導(dǎo)出限制：

管理員可以設(shè)置用戶導(dǎo)出的單個文件的大小和單次導(dǎo)出文件的數(shù)量。

?    行為審計：

在配置了中心模塊后,，開啟后用戶導(dǎo)出的文件將會同步加密備份到報表中心,，報表中心的審計員可以針對不同用戶的行為進行下載和查看。

?    可疑行為告警：

管理員可以設(shè)置開啟可疑行為告警,，可以根據(jù)導(dǎo)出時間段或者在一個小時內(nèi)導(dǎo)出的文件個數(shù)來進行告警,，相關(guān)告警信息會在數(shù)據(jù)中心里顯示。

信息防泄密

深信服桌面云在信息防泄密場景下的價值：

跨終端安全訪問：無需依賴各類安全軟件,，桌面云可以將桌面和數(shù)據(jù)隔離在安全數(shù)據(jù)中心里,，可實現(xiàn)跨終端無邊界安全訪問，提高員工生產(chǎn)力,。

保障數(shù)據(jù)安全：桌面云個人數(shù)據(jù)集中存儲在數(shù)據(jù)中心,，一方面可采用備份保護措施防止數(shù)據(jù)丟失，另一方面數(shù)據(jù)不落地,，配合管控策略,，防止數(shù)據(jù)泄密,。

深信服桌面云在信息防泄密場景下的技術(shù)優(yōu)勢：

統(tǒng)一外設(shè)管理：深信服桌面云可以識別外設(shè)類型及管控外設(shè)權(quán)限，針對USB設(shè)備可以設(shè)置黑白名單,。

端到端的信息加密：所有數(shù)據(jù)的傳輸和存儲都會全程加密,，從而實現(xiàn)內(nèi)外網(wǎng)的安全隔離和數(shù)據(jù)保護。

多重用戶授權(quán)：通過Ukey認證,、客戶端準(zhǔn)入等技術(shù),，在確認用戶身份和授權(quán)終端后才允許接入桌面。 多副本存儲機制,，數(shù)據(jù)不丟失,。

深信服aDesk產(chǎn)品組件

虛擬桌面控制器提供用戶認證管理、細粒度策略控制,、桌面/云終端統(tǒng)一監(jiān)控及管理等功能,，實現(xiàn)更安全、更可靠的云桌面交付,。

服務(wù)器虛擬化祼金屬架構(gòu),，可為云桌面提供高性能負載平臺和先進管理功能，包括虛擬機快速部署,、資源管理及監(jiān)控,、集群高可用、動態(tài)遷移,、數(shù)據(jù)備份及恢復(fù)等功能,。

存儲虛擬化將集群中多個一體機上的物理硬盤通過分布式共享數(shù)據(jù)存儲技術(shù)虛擬成一個共享存儲資源池，通過內(nèi)置冗余機制可存儲多個數(shù)據(jù)副本,，確保磁盤或服務(wù)器出現(xiàn)故障時,，數(shù)據(jù)的可靠性和業(yè)務(wù)的連續(xù)性不受影響。

深信服桌面云在服務(wù)大廳場景下的價值,。長寧區(qū)原則桌面虛擬化需求

為用戶提供操作體驗及軟硬件兼容性媲美PC,，更安全、更高效率的云桌面,。楊浦區(qū)運營桌面虛擬化分類

深信服aDesk產(chǎn)品優(yōu)勢

關(guān)鍵節(jié)點HA設(shè)計,，構(gòu)建高可靠架構(gòu)

主機層       服務(wù)器集群HA設(shè)計  虛擬機動態(tài)遷移技術(shù)

存儲層      分布式虛擬存儲技術(shù)  多副本高可靠恢復(fù)能力

網(wǎng)絡(luò)層      業(yè)務(wù)網(wǎng)/存儲網(wǎng)雙平面分離  單/雙交換機端口匯聚

多副本存儲機制，數(shù)據(jù)不丟失

每份數(shù)據(jù),，2-3副本

同時寫數(shù)據(jù),，確保數(shù)據(jù)一致性

多重身份認證，確保賬戶安全

多種認證方式按需組合,，滿足不同級別的安全接入需求

端到端的健康體系,，降低風(fēng)險

接入終端、外設(shè)精細控制

數(shù)據(jù)傳輸加密

個人盤加密存儲

數(shù)據(jù)中心文檔導(dǎo)出審計

軟件分發(fā)技術(shù)

軟件更新下發(fā)不會覆蓋個人數(shù)據(jù)

軟件秒級部署

易管理,，易維護,，易更新

楊浦區(qū)運營桌面虛擬化分類

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟開發(fā)區(qū)),，是一家信息、計算機,、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計,、制作各類廣告,，計算機軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計算機,、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計、制作各類廣告,，計算機軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。信息,、計算機、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā),、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢,，商務(wù)信息咨詢，市場營銷策劃,，設(shè)計,、制作各類廣告,，計算機軟件及輔助設(shè)備、電子產(chǎn)品,、工藝禮品（象牙及其制品除外）的銷售,。信息、計算機,、電子,、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓,、技術(shù)咨詢和技術(shù)服務(wù),，企業(yè)管理咨詢，商務(wù)信息咨詢,，市場營銷策劃,，設(shè)計、制作各類廣告,，計算機軟件及輔助設(shè)備,、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售,。的公司,。公司自創(chuàng)立以來，投身于技術(shù)開發(fā),，技術(shù)轉(zhuǎn)讓,，技術(shù)咨詢，技術(shù)服務(wù),，是商務(wù)服務(wù)的主力軍,。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心，為用戶帶來良好體驗,。黑象始終關(guān)注商務(wù)服務(wù)行業(yè),。滿足市場需求，提高產(chǎn)品價值,，是我們前行的力量,。