银行安全虚拟桌面解决方案课件.pptxVIP

安全虚拟桌面解决方案;网络安全物理隔离;用户需求;解决方案 - Array安全虚拟桌面;Array安全虚拟桌面介绍 用户登录Array安全网关后，会在终端上生成一个虚拟的安全桌面，可以指定访问业务服务器或互联网使用此虚拟桌面 在安全桌面下不能与真实桌面进行通信，也不能互相访问和拷贝文件，确保涉密内容的安全 可以设置在用户退出安全虚拟桌面后，虚拟桌面内生成和修改的文件是否生效 详细的安全策略设置，可以禁止USB、剪贴板，截屏等功能，防止涉密内容的泄漏 安全虚拟桌面与用户真实桌面完全隔离，任何一个桌面的运行的程序都不会影响到另一个桌面 在虚拟安全桌面中，可以设定只能运行固定的应用程序，或者禁止运行指定的应用程序;技术原理;案例介绍—某银行;案例介绍—用户需求;Array安全网关部署方案;方案特点 身份校验：用户访问互联网资源前，需要先登陆Array安全虚拟桌面，实现身份认证，身份验证方式与现有AAA系统结合 安全访问：安全虚拟桌面与用户真实的环境完全隔离，用户在虚拟桌面中的所有操作在退出后都不会生效，确保用户物理机器不会受到互联网不安全因素的影响，保障了内网资源安全 权限限定：在安全虚拟桌面中，可以设定只能运行固定的应用程序，例如只能使用浏览器来访网络资源，确保用户权限最小化 优势特色 SSL 通信加密，保证传输安全 基于时间的控制策略，可以限定用户使用虚拟桌面的时间段 基于“角色”的