7,446点！一次讲透深信服自己是怎么用桌面云的？

作为一家以技术创新为驱动的科技企业，源代码可以说是核心资产，保障其安全性是重中之重。

【配置方案】

内网桌面使用6核16G，700G硬盘存储的配置；外网桌面使用4核8G，400G硬盘存储的配置。

【应用效果】

•  内外网隔离：内网桌面用于代码开发，外网桌面用于上网查询资料等，做到既保障安全，又满足上网需求。

  
  

• 开发代码防泄密：访问内网桌面时，采用屏幕水印、禁用剪切板、USB只读模式、身份二次认证等安全策略；访问外网PC时，剪贴板只能单向拷贝到办公环境，实现对研发代码、研发成果和项目文档等核心数据的强保密要求。

【配置方案】

内网办公使用4核8G、700G的存储配置；外网桌面使用2核4G、400G的存储配置。

【应用效果】

• 精细化安全管控：像一些财务敏感数据的处理，如月度结账、财务报表编制等，主要在内网进行，再加上精细的外设管控等策略，实现对财务敏感数据的安全管控。外网又可以满足像外网对公转账等外部访问诉求。

  
  

• 外设兼容性：得益于深信服桌面云的零总线映射技术，加之外设实验室长期与主流外设厂商做兼容性验证和优化，很好地保证了在财务场景中使用USBKey 等外设时的体验。

呼叫中心基于业务属性，需要频繁的、大量的接触客户信息。而保护客户的信息安全，是企业应该承担的责任，也事关企业信誉。

【配置方案】

使用4核8G、300G硬盘存储的配置，坐席业务软件（如向日葵、TV、AnyDesk、Office、Chrome等）迁移到虚拟化平台，按需发布桌面资源或应用资源。

【应用效果】

• 保障客户数据安全：客户数据不落地，员工电脑里没有数据。加上防拍照、U盘管控等策略可有效保障客户信息不丢失、不泄漏；

  
  

•  居家坐席：对于需要居家坐席的情况，员工可以利用私人电脑登录VDI账号灵活接入虚拟桌面，保障业务连续性；

  
  

• 广域网接入体验：深信服桌面云新增基于UDP协议自研的业界前沿的SDT传输协议，进一步保障广域网接入体验。

【部署效率】

像毕业季，有时会有200多名新员工在一天内同时入职，得益于深信服桌面云采用的软硬件一体化交付方式，并配有业界领先的克隆技术，桌面分发效率大幅提升。

【管理效率】

• 公司终端规模达7446点，且各部门的办公安全需求不尽相同。深信服桌面云内置分布式防火墙，首创基于用户的访问策略，策略绑定用户，针对某一员工几分钟就可以实现原本需要几小时才能完成的网络访问权限设置。

  
  

• 日常终端管理中，可以一键进行模版更新、 软件分发，几秒钟完成软件及驱动的部署，桌面管理效率也大幅提升。

【排障效率】

深信服 IOMplus-VDI智能运维平台提供可视化界面，使桌面运行状态一目了然，出现问题能够迅速定位、排查，还会给出智能修复建议，运维同事可以在线解决90%以上的问题，不用像以前那样穿梭于工位进行“人肉运维”。

通过桌面云，深信服最终实现近1:2500的人机配比，3位运维同事管理7446点桌面。