爲保證數據安全,防止病毒和網絡攻擊,大(dà)型芯片企業常将網絡分(fēn)割成生(shēng)産網、辦公網以及互聯網區,實行專網專用、網絡準入等安全措施,增加了PC機數量和運維成本,安全漏洞卻無法百分(fēn)百堵住。
深信服桌面雲解決方案:邏輯隔離或物(wù)理隔離
· 邏輯隔離:後端部署一(yī)套桌面雲集群進行邏輯劃分(fēn),實際分(fēn)成生(shēng)産、辦公、上網等多個集群,用戶使用瘦客戶機連接生(shēng)産網的虛拟桌面雲集群,将用戶網絡和生(shēng)産網絡隔離。
· 物(wù)理隔離:後端部署兩套或三套桌面雲集群進行物(wù)理劃分(fēn),實際分(fēn)成生(shēng)産、辦公、上網等多個集群,用戶使用雙網瘦客戶端或分(fēn)開單獨的客戶端,連接到對應網絡的虛拟桌面雲集群。
安全隔離:有效隔離辦公網和業務網,員工(gōng)可通過深信服虛拟應用SBC發布的浏覽器訪問互聯網,而無法直接訪問業務系統的服務器。采用虛拟化平台進行中(zhōng)轉,符合安全、合規的要求。
用戶體驗佳:通過單台設備即可訪問不同隔離網絡的業務和辦公資源,操作便捷,很好地平衡了安全和體驗。
提高投資回報率:精簡終端設備,避免重複投資,虛拟化自動運維的應用也大(dà)大(dà)降低 IT運維的成本。