在桌面云的使用場景中會設(shè)計到大量不同類型的外設(shè)，為了解決外設(shè)的精確管控，aDesk提供了USB黑白名單的功能。利用USB黑白名單技術(shù)可以手動設(shè)置允許或者禁止某個或者某些USB外設(shè)的使用。

應(yīng)用黑白名單是在嚴(yán)格管控場景的桌面云場景，如生產(chǎn)線、醫(yī)生工作站、金融辦公場景等或者桌面虛擬機(jī)資源被流氓應(yīng)用占用，導(dǎo)致桌面使用資源不足的時候，可以采用應(yīng)用黑白名單來控制用戶桌面的應(yīng)用運行情況。

?  黑名單：通過規(guī)則配置禁止指定應(yīng)用在桌面云中運行。

?  白名單：只允許名單規(guī)則中的應(yīng)用運行，其他的應(yīng)用全部禁止運行。

在應(yīng)用黑白名單中已經(jīng)將常見的應(yīng)用以內(nèi)置規(guī)則庫的方式提供給管理員，管理員可以直接利用啟動的規(guī)則，也可以通過自定義的方式來新建規(guī)則。

?  內(nèi)置規(guī)則庫：

VDC控制平臺中內(nèi)置了常用軟件規(guī)則庫，可供用戶配置為黑名單或白名單。在內(nèi)置規(guī)則庫中一條規(guī)則對應(yīng)于一款軟件的所有版本，如“360安全衛(wèi)士系列安裝程序”包含的是離線安裝和在線安裝多個版本。

管理員為指定用戶臨時在某個時段內(nèi)放通USB和PC剪切板等權(quán)限并在到期后自動回收該權(quán)限，保證數(shù)據(jù)安全。

在開通臨時權(quán)限的時候管理員可以指定開通的權(quán)限內(nèi)容，包括剪切板、PC磁盤映射、PC光驅(qū)映射、USB存儲器、USB光驅(qū)；臨時權(quán)限功能配合文檔導(dǎo)出審計使用，用戶在臨時導(dǎo)出文件允許時間段內(nèi)導(dǎo)出文檔的行為也同時會被記錄到報表中心。

ü   體驗更好：IO與緩存加速技術(shù)、SRAP高效率交付協(xié)議，讓云桌面啟動和運行速度大幅提升，提供更好辦公體驗。多媒體重定向技術(shù)、云終端硬件芯片解碼技術(shù)，不僅可流暢播放高清視頻，而且可以避免服務(wù)端資源占用，提升虛擬機(jī)性能。

靜安區(qū)專業(yè)性桌面虛擬化報價方案PC只能在固定位置上使用，不滿足隨時隨地訪問辦公桌面的需求。

文檔導(dǎo)出審計功能會限制用戶*能使用特定的文檔導(dǎo)出工具實現(xiàn)文件外發(fā)，并且*能發(fā)到指定介質(zhì)。功能開啟后虛擬機(jī)通過剪切板、PC設(shè)備和USB設(shè)備外發(fā)文件的操作將被禁止，PC剪切板的反向拷貝字符限制不受約束。用戶可使用虛擬機(jī)內(nèi)部的文件導(dǎo)出工具實現(xiàn)文件外發(fā)。

該功能具備的能力如下：

?    行為記錄和提示：

功能開啟后系統(tǒng)將自動記錄用戶的導(dǎo)出行為，并在用戶導(dǎo)出文件的時候會進(jìn)行文字提示。

?    導(dǎo)出限制：

管理員可以設(shè)置用戶導(dǎo)出的單個文件的大小和單次導(dǎo)出文件的數(shù)量。

?    行為審計：

在配置了中心模塊后，開啟后用戶導(dǎo)出的文件將會同步加密備份到報表中心，報表中心的審計員可以針對不同用戶的行為進(jìn)行下載和查看。

?    可疑行為告警：

管理員可以設(shè)置開啟可疑行為告警，可以根據(jù)導(dǎo)出時間段或者在一個小時內(nèi)導(dǎo)出的文件個數(shù)來進(jìn)行告警，相關(guān)告警信息會在數(shù)據(jù)中心里顯示。

信息防泄密

深信服桌面云在信息防泄密場景下的價值：

跨終端安全訪問：無需依賴各類安全軟件，桌面云可以將桌面和數(shù)據(jù)隔離在安全數(shù)據(jù)中心里，可實現(xiàn)跨終端無邊界安全訪問，提高員工生產(chǎn)力。

保障數(shù)據(jù)安全：桌面云個人數(shù)據(jù)集中存儲在數(shù)據(jù)中心，一方面可采用備份保護(hù)措施防止數(shù)據(jù)丟失，另一方面數(shù)據(jù)不落地，配合管控策略，防止數(shù)據(jù)泄密。

深信服桌面云在信息防泄密場景下的技術(shù)優(yōu)勢：

統(tǒng)一外設(shè)管理：深信服桌面云可以識別外設(shè)類型及管控外設(shè)權(quán)限，針對USB設(shè)備可以設(shè)置黑白名單。

端到端的信息加密：所有數(shù)據(jù)的傳輸和存儲都會全程加密，從而實現(xiàn)內(nèi)外網(wǎng)的安全隔離和數(shù)據(jù)保護(hù)。

多重用戶授權(quán)：通過Ukey認(rèn)證、客戶端準(zhǔn)入等技術(shù)，在確認(rèn)用戶身份和授權(quán)終端后才允許接入桌面。 多副本存儲機(jī)制，數(shù)據(jù)不丟失。

深信服aDesk產(chǎn)品組件

虛擬桌面控制器提供用戶認(rèn)證管理、細(xì)粒度策略控制、桌面/云終端統(tǒng)一監(jiān)控及管理等功能，實現(xiàn)更安全、更可靠的云桌面交付。

服務(wù)器虛擬化祼金屬架構(gòu)，可為云桌面提供高性能負(fù)載平臺和先進(jìn)管理功能，包括虛擬機(jī)快速部署、資源管理及監(jiān)控、集群高可用、動態(tài)遷移、數(shù)據(jù)備份及恢復(fù)等功能。

存儲虛擬化將集群中多個一體機(jī)上的物理硬盤通過分布式共享數(shù)據(jù)存儲技術(shù)虛擬成一個共享存儲資源池，通過內(nèi)置冗余機(jī)制可存儲多個數(shù)據(jù)副本，確保磁盤或服務(wù)器出現(xiàn)故障時，數(shù)據(jù)的可靠性和業(yè)務(wù)的連續(xù)性不受影響。

深信服桌面云在服務(wù)大廳場景下的價值。長寧區(qū)原則桌面虛擬化需求

為用戶提供操作體驗及軟硬件兼容性媲美PC，更安全、更高效率的云桌面。楊浦區(qū)運營桌面虛擬化分類

深信服aDesk產(chǎn)品優(yōu)勢

關(guān)鍵節(jié)點HA設(shè)計，構(gòu)建高可靠架構(gòu)

主機(jī)層       服務(wù)器集群HA設(shè)計  虛擬機(jī)動態(tài)遷移技術(shù)

存儲層      分布式虛擬存儲技術(shù)  多副本高可靠恢復(fù)能力

網(wǎng)絡(luò)層      業(yè)務(wù)網(wǎng)/存儲網(wǎng)雙平面分離  單/雙交換機(jī)端口匯聚

多副本存儲機(jī)制，數(shù)據(jù)不丟失

每份數(shù)據(jù)，2-3副本

同時寫數(shù)據(jù)，確保數(shù)據(jù)一致性

多重身份認(rèn)證，確保賬戶安全

多種認(rèn)證方式按需組合，滿足不同級別的安全接入需求

端到端的健康體系，降低風(fēng)險

接入終端、外設(shè)精細(xì)控制

數(shù)據(jù)傳輸加密

個人盤加密存儲

數(shù)據(jù)中心文檔導(dǎo)出審計

軟件分發(fā)技術(shù)

軟件更新下發(fā)不會覆蓋個人數(shù)據(jù)

軟件秒級部署

易管理，易維護(hù)，易更新

楊浦區(qū)運營桌面虛擬化分類

上海黑象信息科技有限公司總部位于橫沙鄉(xiāng)富民支路58號A3-2486室(上海橫泰經(jīng)濟(jì)開發(fā)區(qū))，是一家信息、計算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。信息、計算機(jī)、電子、網(wǎng)絡(luò)科技領(lǐng)域內(nèi)的技術(shù)開發(fā)、技術(shù)轉(zhuǎn)讓、技術(shù)咨詢和技術(shù)服務(wù)，企業(yè)管理咨詢，商務(wù)信息咨詢，市場營銷策劃，設(shè)計、制作各類廣告，計算機(jī)軟件及輔助設(shè)備、電子產(chǎn)品、工藝禮品（象牙及其制品除外）的銷售。的公司。公司自創(chuàng)立以來，投身于技術(shù)開發(fā)，技術(shù)轉(zhuǎn)讓，技術(shù)咨詢，技術(shù)服務(wù)，是商務(wù)服務(wù)的主力軍。黑象致力于把技術(shù)上的創(chuàng)新展現(xiàn)成對用戶產(chǎn)品上的貼心，為用戶帶來良好體驗。黑象始終關(guān)注商務(wù)服務(wù)行業(yè)。滿足市場需求，提高產(chǎn)品價值，是我們前行的力量。