朋创安全云桌面系统产品简介.pdf

朋创安全云桌面系统产品简介 一、产品定位、基本构成和部署方式 朋创安全云桌面系统是北京朋创天地科技有限公司推出的面向数据安全保护和系统运 行安全保障的网络安全产品。 朋创安全云桌面系统以虚拟化、密码和可视化安全追踪技术为基础，对用户的数据扩散 范围进行安全控制、对用户在办公和生产系统中的操作行为进行规范、对用户的数据访问和 操作过程进行标记和检索。 朋创安全云桌面系统的一般部署结构如图一所示： 加密通信 防火墙 路由器 服务器机房 互联网 虚拟桌面服务器 . . 手机/PDA ... ... . 朋创应用安全网关 朋创安全云桌面 办公和生产系统应用 网关 用户操作终端 朋创可视化审计和 检索系统 打印机 图一 朋创安全云桌面部署方式示意 朋创安全云桌面系统由以下几个组件组成： 1、朋创安全云桌面网关 ：对用户进行身份认证、对接入终端进行准入控制、对虚拟资 源进行管控、保护数据不被非法复制和扩散等； 2、朋创应用安全网关：基于用户身份实现到用户应用的细粒度访问控制，防止非法和 越权访问等； 3、朋创可视化审计和检索系统：对用户操作过程进行可视化审计，并能根据用户操作 和用户访问过的数据对可视化审计记录进行检索，帮助对用户越权和非法访问及操 作进行快速追踪等； 4 、安全控件：安装部署在虚拟桌面服务器中，对用户行为进行规范，防范各种已知和 未知病毒木马，对用户操作和打印过程进行标记和检索，对用户文件提供加密保护 和安全管理等。 朋创安全云桌面系统支持朋创安全云桌面网关、朋创应用安全网关和虚拟桌面服务器等 关键组件的集群和热备工作模式，保证系统的高可靠性和高可发展性。 二、产品主要功能描述 在用户信息系统中，数据安全问题往往出在PC 终端上，内部人可以通过PC 拷进拷出 数据。对内部人使用PC 进行管控一是难度大，二是效果不好，而且还影响工作效率。朋创 安全云桌面系统首先通过虚拟桌面技术实现终端的集中安全管控，它将PC 终端集中到机房 里面的少量服务器上，使PC 不再处理业务，也不保存业务数据，只起到显示器键盘鼠标作 用。 其次，朋创安全云桌面系统在虚拟桌面服务器和 PC 之间架设一个数据保护安全网关， 对用户在虚拟桌面和PC 之间的数据拷入拷出进行控制，比如领导既可以把数据拷进去，也 可以拷出来，而一般人只能把数据从PC 拷进虚拟桌面系统中。那么问题来了，如果不小心 把病毒木马拷进去了怎么办？ 第三，朋创安