双网安全办公解决方案

方案概述

噢易双网安全办公解决方案于业界主流的虚拟桌面基础架构VDI实现，针对行业内桌面有安全性隔离要求场景，提供逻辑隔离方式，实现同一时间终端只连接内网或外网使用，不改变用户的使用习惯、保证用户获得足够的自由度，同时满足集中管理和数据安全的要求。

解决方案

• 推荐采用逻辑隔离方式

  逻辑隔离基于一套服务器资源+一套网络+一套终端，内外网资源通过网络策略隔离，无缝切换内外网桌面同时办公桌仅摆放显示器和键鼠，保证核心数据不泄露，不影响工作效率。

• 本地0数据存储

  终端“零”数据，终端只起显示作用，涉密桌面数据存储在服务器中，避免物理丢失而导致的泄密。通过分布式存储多副本技术保障数据存储可靠性。

• 安全认证，溯源审计

  提供多种桌面安全认证机制， 包括： 账号密码、 动态密令、 组合认证等加强用户鉴别， 同时提供多维度桌面安全防护和审计，包括终端接入防护、 桌面与终端绑定机制、桌面水印、特殊桌面操作的审计、录屏桌面网络出入口的防护等。

• 数据连接加密

  平台通过自建CA数字证书和HTTPS协议加密等多种方式对桌面云的网络和业务通信传输进行加密，防止他人恶意破截获信息。

• 桌面运行连续性保证

  服务器或者存储故障，桌面自动迁移至其他设备上运行，基于分布式存储机制，数据多副本存储更安全。

• 启动运行速度更快

  高性能I/O处理能力，大规模桌面并发启动更快，通过定时重启计划，有效消除传统PC长期不关机运行速度慢的问题。

• 办公环境更整洁

  针对传统多网多台电脑办公场景，现在只需一台一体化终端显示设备，连接网络获取多个不同网络相互安全隔离的桌面，让办公环境更安静整洁舒适。

方案价值

降本提效：单设备实现双网办公，省硬件更省人力

硬件成本压缩：无需额外采购外网电脑，单台设备即可同时承载内网、外网场景，减少硬件采购与维护支出

人力效率提升：使用时无需频繁切换设备，同一终端完成内、外网操作，工作节奏更顺畅

安全隔离：多网物理级隔离，规避数据泄露风险

分区隔离防护：通过前置桌面实现内网区、外网区物理级隔离，避免内外部网络数据交叉泄露

权限精准管控：按岗位分配 “内网操作 + 外网访问” 权限， 研发人员等仅能使用对应网络资源，降低违规风险

简化运维：桌面集中管控，降低管理复杂度

统一运维管理：桌面环境集中部署在数据中心，更新、维护、杀毒等操作批量完成，减少终端逐个运维的工作量

风险集中防护：桌面风险集中监控，异常行为可快速定位处理，整体安全防护效率大幅提升

场景适配：覆盖多行业核心办公需求，灵活落地

行业适配性强：适配医疗、制造、国企等多行业，满足医护内网工作和外网访问、研发人员内网研发和外网沟通的场景

部署灵活便捷：基于现有桌面资源快速搭建隔离环境，无需大规模改造现有硬件，落地周期短