软件定义终端，构建安全无边界数字化工作空间-凯发登录

如今员工对办公方式的期待已经发生变化，希望以自已选择的方式随时随地在任何设备上接入自己的桌面开展工作，不受时间、地域及终端类型的限制。而以桌面云构建的无边界数字化工作空间的兴起，正在满足数字化时代员工对办公的全新诉求。

桌面云基于软件定义，实现传统终端软硬件解耦，将传统终端的计算能力、存储资源、操作系统、驱动程序以及应用软件都置于云端，通过远程显示协议将操作系统界面以图像的方式映射给前端的接入设备，如云终端、笔记本、普通pc、智能终端等，实现员工可选择性地跨平台、跨位置和跨设备，随时随地访问办公云桌面，满足企业内各种员工对桌面使用情形的不同需求。

在移动与云计算技术的不断发展下，打破传统终端软硬件紧耦合模式的桌面云，已经成为越来越多的企业构建“云端”无边界数字化工作空间的全新选择。

作为软件定义终端的产品形态，桌面云构建了一种真正意义上的“云端”无边界数字化工作空间办公环境，让办公触手可及。

基于桌面和应用上云，未来的办公边界将会变得越来越模糊，同时也意味着安全的隐患越来越大。一直以来，办公泄密事件时有发生，无论是主动泄密还是被动泄密，都对办公安全提出了更高要求。这种高要求体现在：一、办公安全应该是智能敏捷的，可以按需灵活调整各种安全策略；二、办公安全应该是轻便的，无需过多的产品叠加，不应是堆砌式的建设模式；三、办公安全应该是易用、兼容性好的，不应影响用户正常的办公体验；四、应该更多地基于软件定义的形式去构建整套办公安全立体防护体系。

网络

在网络数据传输层面，要降低数据泄密风险最好的方法就是降低不必要的数据交互。桌面云的先天属性是只向用户端传输图像指令，而非真实数据，并且这种图像映射式传输也是加密的。同时针对用户a到用户b的真实业务数据传输，内嵌数据交互方案：一是当检测到高敏感区域往低敏感区域发布数据时，实现自动加密；二是对数据进行分类，当检测到高敏高危数据将会告警拦截，非敏感数据也将进行审计。

终端

终端作为所有访问和操作的入口，做好第一道把关工作至关重要。以桌面云构建的数字办公空间针对用户端提供丰富的准入策略，可基于ip、mac地址、操作系统、补丁、应用进程等判断是否为合法接入，同时提供多种认证策略、灵活的密码策略以保障第一道关口的安全。同时考虑到用户经常使用各类外接设备的情况，对终端u口进行安全管控，只有被信任的外设才能被识别。且针对拍照方式数据外泄提供桌面水印，显性水印起到事前威慑、隐形水印做到事后溯源。

全局分析

当云-网-端的安全策略时刻待命时，所有的安全态势将在统一的全局风险分析平台被可视化呈现与管理，实现风险预判和告警及时处理。可以说，在整个数字空间里，安全管控可以做到明察秋毫。

终端作为生产力工具，效率和安全是重点。除了安全，桌面云办公平台的高效体现在访问的流畅性与体验的友好性。

特别是随着“信息高速公路”5g商用的不断推进，未来5g将会与人工智能、云计算、大数据等紧密结合，加速应用与服务云化。这一方面会催生轻量化“瘦终端”，让接入云桌面的任意终端设备大幅瘦身，另一方面使得桌面云可以轻松承载诸如4k/8k视频、ar/vr、3d图形等各类需要更好网络传输速率与体验的相关应用，使用户在访问云端桌面任何业务应用时，就像访问本地桌面一样顺畅。

在“云端”数字化办公领域，除了5g筑起的高速传输通道，vgpu带来的图形加速优化与数据中心负载优化，使得云端办公除了支持普通办公之外，还能开展更多办公可能。vgpu通过gpu虚拟化，构建gpu资源池，对物理gpu进行资源虚拟切割，实现为虚拟云桌面灵活匹配相应的gpu资源，为公检法税等行业高清视频监控场景、医院专业pacs场景、制造业／建筑公司／设计院／广告动漫等企业的图形设计和多媒体编辑场景等多元办公场景用户，带来高性能的云桌面体验与身临其境的图形化加速处理效果，直线提升办公桌面生产效率。

【2019深信服创新大会资料快捷下载】

欢迎扫描下方二维码，

下载《软件定义加速数字化转型之路白皮书》及更多会议演讲资料。