需求背景
为加强网络安全管理，提升网络安全整体防御能力，国家能源集团下发了《网络安全治理三年滚动规划》，提出将管理大区将划分为管理III区和管理IV区，管理III区用于集团内部业务办公，管理IV区用于接入互联网，两个区域的终端不可共用。基于此要求，典型的应对办法是将现有终端划分至管理III区，为管理IV区购置新的终端。
在本场景下，如采用传统PC终端，将不可避免地存在终端安全管控难、运维管理复杂、电力成本高、办公灵活性差等问题，成熟的桌面云技术则可避开前述问题，从而为管理IV区提供恰当的解决方案。
在本场景下，如采用传统PC终端，将不可避免地存在终端安全管控难、运维管理复杂、电力成本高、办公灵活性差等问题，成熟的桌面云技术则可避开前述问题，从而为管理IV区提供恰当的解决方案。
活动&公告
解决方案
利用桌面云构建管理IV区的上网终端，实现管理III区办公终端与管理IV区上网终端的分离。
- 部署多节点桌面云一体机，搭建多节点桌面云的分布式存储环境，支撑多终端用户使用。
- 为接入互联网的上网终端用户配备桌面云瘦终端，数据仅存在桌面云端，数据安全有保障，并规划单独VLAN，确保网络隔离。
- 为上网终端用户配备KVM切换器，便于终端用户共享现有鼠标、键盘、显示器等资源，同时基于统一、便捷的资源管理和运行维护，尽可能降低运维管理负担。
方案价值
有效保障数据安全
将计算和数据上移至云端，终端不留存任何数据，只显示变化的桌面影像，从而降低数据安全风险；通过策略灵活限制云终端的USB外设使用权限，杜绝数据非法拷贝与打印行为，降低终端侧的数据泄露风险；将终端与虚拟机绑定、虚拟机与账号绑定，通过验证桌面系统访问者的身份合法性，可最大限度防止云桌面被非法访问，提升安全性。
全面提升运维效率
桌面云采用统一WEB管理、模板部署、派生及更新技术等，管理人员可轻松、快速地创建和管理桌面，大大提升IT管理效率，节省成本。
确保桌面连续使用
当出现数据丢失（如文件或目录误删、异常修改、重建新虚拟机等），用户可访问共享文件目录，手工将数据恢复到虚拟机内，从而可靠保障桌面使用的连续性。
产品推荐
天融信超融合管理系统
新融合 | 强稳定 | 自安全 | 高性能
- 一款极致融合的云产品
- 一体化交付独具安全特色的云基础平台
- 提供极致稳定的业务支撑
- 提供极致性能的存储服务
- 提供全网络可视化SDN编排服务
天融信虚拟化防火墙系统
内核级安全防护 | 东西向微隔离 | 动态威胁防护 | 风险透视 | 云内态势感知
- 动态威胁防护
- 安全策略跟随
- 多云风险同管
- 云内风险透视
- 云内安全态势
- 国产环境适配
天融信自适应安全防御系统
采用自适应安全架构，提供持续性监控与分析，有效防御高级持续性威胁APT攻击
- 提供持续监控与分析能力
- 多维安全能力协同联动
- 采用轻量级安全探针Agent
- 支持现代混合多云架构
相关解决方案
能源行业数据安全整体解决方案
以数据流转场景和数据全生命周期安全防护为视角的数据安全建设方案
电厂监控信息系统超融合建设方案
依托超融合架构快速构建安全、高效、可靠的电厂监控信息系统
水电行业工业信息安全解决方案
构建全方位、多层次的水电行业工业控制系统安全和管理方案
电厂监控系统安全防护建设方案
基于纵深防御的电力监控系统工业安全防护体系建设
