文档介绍：金融行业虚拟化安全桌面解决方案
一、概述
近年来，数据泄漏事件随着经济的繁荣发展而层出不穷，回顾近期的 IT 新闻热点，
我们会发现有关数据据中心、员工业务终端电脑、互联网。终端电脑安全
防护系统需求如下：
1. 员工的终端电脑应该与核心机密数据网络隔离，但不影响员工使用数据中心中的数
据；
2. 员工的终端电脑与互联网隔离，但应给员工提供访问互联网的手段；
3. 终端电脑不存放任何机密数据；
4. 员工的工作应该不受影响，无论是业务功能还是效率；
5. 安全系统应易于使用，员工在不同安全级别的工作环境之间可以很方便的切换；
6. 安全系统应易于实施部署，日后的维护工作也应该非常简单；
四、达龙虚拟化安全桌面解决方案
上海达龙信息科技有限公司结合金融行业机密数据防泄漏的实际需求，利用虚拟化
技术研发出具有创新意义的上网安全桌面系统和业务安全桌面系统，实现了在同一台终
端设备连接不同安全等级的网络、从事不同安全等级的工作，同时各网络之间相互隔离；
很好的兼顾了严格的数据保护和工作便利性，为客户提供了一个完整、坚固的整体内部
信息风险管理系统。
上网安全桌面系统和业务安全桌面系统是达龙信息科技根据同一套核心技术所研
发的不同应用场景的安全设备。其核心都是利用虚拟化技术，由 服 务 器 为 每 个用户生成
一个安全桌面，并由用户从终端电脑上登录使用。
安全桌面是一个相对孤立的环境，本地桌面与安全桌面不能进行数据交互，即访问
终端不能把任何资料或文件保留在本地;在安全桌面中禁止和外网、本地局域网的任何
地址进行通讯，数据不能通过即时通讯和邮件等工具进行发送，也不能连接到打印机进
行打印；用户在默认桌面和安全桌面间可以自由切换，在安全桌面中，用户可以获得与
默认桌面一致的用户体验，具有良好的易用性。1. 上网安全桌面系统：
为了隔离互联网风险，用户在终端电脑上通过上网安全桌面系统提供的的虚拟化
“上网安全桌面”访问互联网，即使病毒和恶意攻击突破了边界防护，互联网病毒也
只能存在于虚拟的安全桌面环境里，无法对本机默认系统造成危害，更无法从隔离的
虚拟环境下窃取到本机任何信息；内网用户访问互联网的内容、应用、操作行为都会
受到管控，有效防范了人为风险。
l 管理员集中管理上网安全桌面中的应用程序、空间等用户配置；
l 支持内建账号、域账号同步等用户认证方式；
l 用户在上网安全桌面中的上网行为受