SANGFOR SSL v5.7 2013度培训10 安全桌面功能培训课件.ppt

安全桌面典型应用案例及配置 （4）将设置好的word进程添加到“安全桌面进程白名单” 最后将策略关联给用户即可。 想一想 1. 通过安全桌面保存在电脑某个磁盘下的文件，切换回本地桌面时，是否仍然可以打开？ 答： 用户退出安全桌面后，在安全桌面内产生文件将被删除。 用户切换回本地桌面后，将看不到在安全桌面内保存的文件，防止通过本地桌面进行传播和泄密。 2. 为什么不能在安全桌面内截图，然后粘贴到本地桌面呢？ 答：为了防止通过截图的方式将安全桌面内的内容泄露出去，拦截了安全桌面和本地桌面的剪切板的通信。当用户从安全桌面切换到本地桌面时，自动清空剪切板的内容。只在安全桌面内使用剪切板是可以的。 练练手 某客户希望实现所有移动办公组的用户通过SSL VPN接入，只能在安全桌面内访问总部的订单系统（），可以使用打印机和COM口，且不允许安全桌面和本地内网进行通信。 如何配置实现客户的需求呢？ 问题思考 是否所有的资源均可实现在安全桌面内访问？为什么？ 3. 是否可以控制用户通过安全桌面和局域网的通信？如果可以，该如何设置实现？ 2. 是否可以通过安全桌面功能禁止用户接入SSL VPN后使用电脑的USB口？ SSL VPN安全桌面 功能培训 培训内容 培训目标 安全桌面功能介绍 1.掌握SSL 安全桌面的基本功能和应用场景 安全桌面典型应用案例及配置 1.掌握安全桌面功能的配置思路和配置方法 SANGFOR SSL 安全桌面功能介绍 安全桌面典型应用案例及配置 深信服公司简介 练练手 SANGFOR SSL SANGFOR SSL 安全桌面功能介绍 SANGFOR SSL VPN的安全桌面功能，能为接入SSL VPN的用户生成一个虚拟的工作环境。 在此虚拟工作环境中，用户所有的文件操作都是虚拟的，安全桌面和真实电脑桌面的进程也都是隔离的。同时可以限制用户在安全桌面内访问的网段，是否允许使用打印机和COM口等，通过这样的方式来保护通过VPN下载的服务器数据的安全性，避免数据外泄的风险。SSL VPN 5.7版本相对有所增加一些新功能，当用户离开安全桌面时，安全桌面内的资料数据可以选择是否强制或可选删除、安全桌面文件明文导出，还有离线访问、安全桌面下支持USER权限用户、本地通讯白名单、支持保护L3VPN资源的文件共享、安全桌面进程白名单，插件代理安装等等。 安全桌面功能应用要求 1. 安全桌面功能需要序列号授权方能使用。 2. 需要在安全桌面内访问的资源，必须添加为TCP应用类型、L3VPN里面的文件共享类型，以及可以设置远程应用资源必须在安全桌面内访问。 安全桌面功能设置 安全桌面功能设置： 开启安全桌面功能 设置用户离线访问 设置远程应用允许运行的桌面 设置退出时数据的处理手段 设置文件是否允许导出 安全桌面内 的体验选项 安全桌面内 的访问权限 安全 安全 安全桌面功能设置 安全桌面功能设置： 安全桌面内允许访问的网段 安全桌面内允许安装的插件 安全桌面内允许访问的资源 允许安全桌面和本地桌面进程之间的通信 安全桌面内允许使用的进程 安全 一，离线访问 使用场景：外出或在家办公离线时，可以打开安全桌面访问安全桌面内的文档。 配置操作： 组策略启用离线访问 用户中绑定usb-key 安全桌面功能设置 注意事项： 离线访问时，需要插入V2的key，key里面烧入了用户信息和解密安全桌面数据的密钥。 可支持同一个key认证和离线登录 不支持第三方key； 离线访问时，只支持文件重定向、注册表重定向和桌面切换功能，不支持导出文件。 可离线访问的时间通过组策略限制，用户也可查看 剩余60、40、20、10分钟时会弹出窗口提示； key用户在线后插key可充满时长（要在登录时插入）。 安全桌面功能设置 一，离线访问 用户可自行绑定usb-key离线key，降低部署成本 安全桌面功能设置 一，离线访问 管理员可配置强制删除或保留，也可以让用户自行选择 设置了退出删除，如果异常掉电或电脑重启，文件不会删除，下次登录可正常使用。 二，退出操作 安全桌面功能设置 应用场景：使用文件共享方式保存资料的系统，通过安全桌面保护 只支持winxp和32位win7 不支持保护L3VPN的其他资源 三，支持保护L3VPN资源的文件共享 安全桌面功能设置 应用场景：可配置允许放行 的进程才能在安全桌面中运行使用，降低泄密风险。 默认放行explorer.exe;ctfmon.exe;verclsid.exe;iexplorer.exe 四，安全桌面进程白名单 注意：安全桌面进程白名单不启用的话，默认是放行所有进程。 安全桌面功能设置 应用场景：