2019-09-03 09:23:00
來源：深信服科技
當你出差去到酒店，打開自己的筆記本，輸入賬號密碼，就可以進入自己的專屬云桌面，開啟靈活移動辦公。文件資料無需拷貝，業務隨時掌控。
當你剛進入一家公司，不用再像以前那樣搬電腦裝系統。只需要將桌面云終端盒子輕松連接到顯示器上，通過公司分配的賬號登錄云端服務器，就可以打開云桌面，開啟高效辦公，迅速進入工作狀態。
在以上所有辦公場景中，你不用擔心數據的安全性，也不用擔心操作的流暢性，在“云端”安全無邊界的數字化工作空間里面，你可以隨時隨地、隨心高效訪問熟悉的工作桌面及所需的應用和服務，提升業務效率與業務能力。
桌面云，讓辦公突破邊界，觸手可及
如今員工對辦公方式的期待已經發生變化，希望以自已選擇的方式隨時隨地在任何設備上接入自己的桌面開展工作，不受時間、地域及終端類型的限制。而以桌面云構建的無邊界數字化工作空間的興起，正在滿足數字化時代員工對辦公的全新訴求。
桌面云基于軟件定義，實現傳統終端軟硬件解耦，將傳統終端的計算能力、存儲資源、操作系統、驅動程序以及應用軟件都置于云端，通過遠程顯示協議將操作系統界面以圖像的方式映射給前端的接入設備，如云終端、筆記本、普通PC、智能終端等，實現員工可選擇性地跨平臺、跨位置和跨設備，隨時隨地訪問辦公云桌面，滿足企業內各種員工對桌面使用情形的不同需求。
在移動與云計算技術的不斷發展下，打破傳統終端軟硬件緊耦合模式的桌面云，已經成為越來越多的企業構建“云端”無邊界數字化工作空間的全新選擇。
通過將桌面上云，桌面云顛覆了傳統的移動辦公形態。通過創建虛擬云桌面，桌面云可以實現員工將桌面隨身攜帶，徹底打破物理的限制與羈絆。只要一套賬號密碼，就能做到全世界都是“辦公室”。同時，從整體上改變了企業IT部門交付終端服務的方式，IT管理人員能夠按需靈活地為員工交付工作所需的桌面資源、應用和數據，不僅優化資產配置，更促進企業協作。還改變了傳統PC式終端易損且繁瑣的逐臺部署維護模式。在桌面云構建的數字化工作空間里，云端可以采用“開機即用”的一體化方案，從軟件到硬件進行預裝和調優，前端用X86、ARM等多種“精簡”終端替代傳統PC機箱，幾乎避免了傳統PC系統易損壞、硬件多且易故障的問題。其中桌面云的批量維護更是解決了傳統PC式終端部署安裝及系統應用升級過程繁瑣的問題。
作為軟件定義終端的產品形態，桌面云構建了一種真正意義上的“云端”無邊界數字化工作空間辦公環境，讓辦公觸手可及。
無界的辦公，有界的安全
基于桌面和應用上云，未來的辦公邊界將會變得越來越模糊，同時也意味著安全的隱患越來越大。一直以來，辦公泄密事件時有發生，無論是主動泄密還是被動泄密，都對辦公安全提出了更高要求。這種高要求體現在：一、辦公安全應該是智能敏捷的，可以按需靈活調整各種安全策略；二、辦公安全應該是輕便的，無需過多的產品疊加，不應是堆砌式的建設模式；三、辦公安全應該是易用、兼容性好的，不應影響用戶正常的辦公體驗；四、應該更多地基于軟件定義的形式去構建整套辦公安全立體防護體系。
桌面云從云－網－端構建的一體化安全數字工作空間，正是滿足了企業辦公對于安全的高要求，讓安全好用又不留死角，讓辦公安心無憂。
云端。在桌面云打造的安全無邊界數字化工作空間里，辦公桌面系統、資源及數據應用已經全部遷移到云端，通過云計算技術構建了統一的計算、存儲及桌面資源池，實現了數據集中管理和備份，很好地解決了數據分散、易丟失的問題。這是桌面云具備的天然安全優勢。
在此基礎上，平臺還結合了豐富的安全策略，如集成WAF、分布式防火墻、虛擬化殺毒等，為云端數據安全進一步加固。此外，權責分明也是確保安全的有效手段之一：一是基于ACL，對不同部門不同職級的人賦予不同的訪問權限；二是對IT管理員進行分級分權、資源分域，以此確保每一個云桌面都能針對性地得到有效保護。
網絡。在網絡數據傳輸層面，要降低數據泄密風險最好的方法就是降低不必要的數據交互。桌面云的先天屬性是只向用戶端傳輸圖像指令，而非真實數據，并且這種圖像映射式傳輸也是加密的。同時針對用戶A到用戶B的真實業務數據傳輸，內嵌數據交互方案：一是當檢測到高敏感區域往低敏感區域發布數據時，實現自動加密；二是對數據進行分類，當檢測到高敏高危數據將會告警攔截，非敏感數據也將進行審計。
終端。終端作為所有訪問和操作的入口，做好第一道把關工作至關重要。以桌面云構建的數字辦公空間針對用戶端提供豐富的準入策略，可基于IP、MAC地址、操作系統、補丁、應用進程等判斷是否為合法接入，同時提供多種認證策略、靈活的密碼策略以保障第一道關口的安全。同時考慮到用戶經常使用各類外接設備的情況，對終端U口進行安全管控，只有被信任的外設才能被識別。且針對拍照方式數據外泄提供桌面水印，顯性水印起到事前威懾、隱形水印做到事后溯源。
全局分析。當云-網-端的安全策略時刻待命時，所有的安全態勢將在統一的全局風險分析平臺被可視化呈現與管理，實現風險預判和告警及時處理?？梢哉f，在整個數字空間里，安全管控可以做到明察秋毫。
終端作為生產力工具，效率和安全是重點。除了安全，桌面云辦公平臺的高效體現在訪問的流暢性與體驗的友好性。
桌面云基于現有的高效能桌面圖像編碼HEDC技術與智能傳輸控制策略，已經能夠很好地保障用戶在任何網絡（即使窄帶情況下）可達的地方，都能夠獲得行云流水般的云桌面使用體驗，實現普通辦公帶寬只需要600kbps。這意味著，無論你在哪里接入自己的云桌面辦公，都能獲得極致流暢的操作體驗，擺脫對網絡環境的過分依賴。
特別是隨著“信息高速公路”5G商用的不斷推進，未來5G將會與人工智能、云計算、大數據等緊密結合，加速應用與服務云化。這一方面會催生輕量化“瘦終端”，讓接入云桌面的任意終端設備大幅瘦身，另一方面使得桌面云可以輕松承載諸如4K/8K視頻、AR/VR、3D圖形等各類需要更好網絡傳輸速率與體驗的相關應用，使用戶在訪問云端桌面任何業務應用時，就像訪問本地桌面一樣順暢。
無論是數據安全、傳輸、體驗，還是管理等各個層面，桌面云通過軟件定義，構筑起的隨需可用的安全無邊界數字化工作空間，真正讓用戶感受到了“云端”數字化辦公帶來的靈活與敏捷。辦公人員可以隨時隨地接入云桌面開展高效辦公，IT管理人員可以隨時隨地快速交付桌面應用與服務。無論是提高辦公生產力，還是優化IT效率，不同角色的人員都可以在數字化工作空間里盡情“漂移”，高效高價值完成自己的工作與使命，以此共同推動企業業務快速發展與創新轉型。
關于深信服新IT
深信服基于軟件定義重塑IT基礎架構，為用戶提供敏捷、智能、安全的新一代IT基礎設施，包括桌面云aDesk、應用交付AD、軟件定義廣域網SD-WAN、企業級分布式存儲EDS等。深信服打造的新一代IT基礎設施解決了傳統基礎設施面臨的效率低、成本高、安全性差等一系列問題，加速用戶的數字化轉型進程。
