▲深信服雙網隔離方案拓撲圖
因此,相比傳統(tǒng)采用雙PC或硬盤隔離卡方式來實現(xiàn)雙網隔離存在的部署成本高、桌面終端管理繁雜,雙桌面切換慢、穩(wěn)定性差影響使用體驗等種種不足。深信服桌面云雙網隔離方案優(yōu)勢出眾:
高安全。能夠針對兩套甚至多套網絡實現(xiàn)不同網絡切換時的數據完全物理隔離,同時可以針對不同網絡執(zhí)行不同的安全策略。如瘦終端上的USB外設,不會因網絡切換而越權在多網使用,滿足用戶對辦公終端雙網物理隔離的高安全及精細化管控需求。
極簡運維?！耙粋€雙網隔離云終端+一臺顯示器”單終端部署,避免傳統(tǒng)雙PC桌面隔離方案帶來的投資成本高、運維繁瑣等問題。
良好的使用體驗。只需撥動雙網隔離云終端上的1個按鈕,10秒內就可以完成內外網桌面切換,大大提升雙網切換速度,提升辦公效率,避免傳統(tǒng)硬盤隔離卡方案帶來的切換慢、易藍屏死機等問題。
▲方案對比:深信服雙網隔離、傳統(tǒng)多PC隔離、硬盤隔離卡隔離
完全物理隔離,安全合規(guī)性受權威認可
深信服桌面云雙網隔離方案一直幫助多網用戶解決內外網物理隔離辦公難題而得到用戶一致好評,并在安全合規(guī)性上面,對用戶實際業(yè)務需求及疑慮進行洞察與分析:
云桌面數據是否在雙網隔離云終端有留存,導致雙網切換后,存在數據跨網泄露的風險。
雙網隔離云終端在切換過程中,是否存在內存數據和CPU進程跨網調用的情況,導致存在信息安全的風險。
雙網隔離云終端上的外設,如USB外設等,是否存在切換后可跨網繼續(xù)使用的情況,導致存在違規(guī)外聯(lián)和數據丟失的風險。
為了進一步打消用戶對于雙網隔離方案在物理隔離安全合規(guī)性的以上疑慮,深信服積極與公安部第三研究所檢測中心信息安全產品檢測中心開展對桌面云雙網隔離合規(guī)性的權威檢測并順利獲得檢驗檢測報告,物理隔離安全合規(guī)性受到權威機構認可。
▲公安部第三研究所頒發(fā)的檢驗檢測報告
本次檢測的主要對象是深信服桌面云雙網隔離方案中的內外網隔離云終端,測試項包括:雙網物理隔離驗證、雙網切換功能、雙策略同步切換、終端數據不落地(文件不落地)、終端數據不落地(緩存數據不落地)五大核心功能,深信服桌面云均順利通過檢測。
無論是保證終端文件數據甚至緩存數據都不落地,杜絕雙網切換時的數據跨網殘留,還是多網口啟用控制時的有效性、切換開關啟用時的反應靈活性、不同網絡不同安全策略的唯一性(能做到安全策略不會跨網跟隨,如瘦終端上的USB外設,不會因網絡切換而越權在多網使用,避免造成信息安全風險)等,深信服桌面云雙網隔離方案物理隔離效果都符合安全合規(guī)評判標準,從而證明了深信服雙網隔離方案能夠滿足用戶雙網完全物理隔離高安全需求。
安全合規(guī)、易用、快速的雙網切換,使得深信服桌面云雙網隔離方案廣泛應用于政務辦公雙網隔離、開發(fā)測試雙網隔離、金融辦公雙網隔離、職能辦公雙網隔離等多種涉及到內外網需要物理隔離的辦公場景中。
截至目前,深信服桌面云雙網隔離解決方案已經服務于中國文化與旅游部、江西省人民檢察院、兗礦集團、深圳證券信息有限公司、山西省中醫(yī)院等眾多行業(yè)用戶,幫助用戶解決內外網安全物理隔離與互訪管控難題,提升桌面生產力。
從作為主要廠商參與國家公共安全行業(yè)標準(GA/T 1348-2017)桌面云系統(tǒng)安全技術要求部分的編寫并正式發(fā)布,到雙網隔離方案多項安全合規(guī)性順利通過檢測,深信服桌面云在終端安全建設上面,通過云-網-端立體防護體系帶來的高安全與簡單易用特性,有效助力用戶有效保護核心數據資產,打造極致體驗、更安全、更高效的云端數字化辦公空間。
