深信服双网隔离桌面云解决方案v3.docx

深信服双网隔离桌面云解决方案传统隔离方案的问题分析传统网络隔离方案主要有2种:A、双PC模式(内外网各一台);B、单PC+硬盘隔离卡,但是这两类方案都存在不少问题,具体如下:双PC模式成本高、管理难硬盘隔离卡切换慢、问题多传统PC缺乏安全管控内外网需要2台PC,投资成本高,维护麻烦内外网混用、数据泄密等安全风险双网切换需重启系统,切换慢、易蓝屏死机基于桌面云的双网隔离解决方案单网双桌面逻辑隔离方案本方案需要的组件包括:瘦终端(每人一台)、1套VDC(支持软件和硬件2种模式)、2套桌面云服务器(分别承载内网和外网虚拟机)。适用场景安全性要求高、但不需要物理隔离的双网场景。部署方式每用户配备一台瘦终端,通过网络连接到VDC,后端服务器分配2个虚拟机,并划分到不同VLAN,分别访问内网和外网。隔离方式2个桌面虚拟机划入不同VLAN,通过网络设备的ACL策略限制双网互访,实现逻辑隔离。切换方式点击客户端资源页面的不同桌面资源,秒级完成双桌面无缝切换。备注:该方案还可以实现3桌面甚至更多桌面的逻辑隔离。双网双桌面物理隔离方案本方案需要的组件包括:双网瘦终端(每人一台)、2套VDC(内外网各一套)、2套桌面云服务器(分别承载内网和外网虚拟机)。适用场景安全性要求高、且需要物理隔离的双网场景。部署方式每用户配备一台双网瘦终端(内置双网口+切换按钮),2个网口分别连接后端2套物理隔离的桌面云平台(含VDC、服务器等)。隔离方式虽然1台双网瘦终端同时连接2套网络,但是通过内置的“网络切换器”实现同一时间只能连通1套网络,满足物理隔离要求。切换方式点击双网瘦终端的切换按钮,10秒完成双桌面无缝切换。方案对比对比项目双PC硬盘隔离卡桌面云逻辑隔离桌面云物理隔离物理隔离是是否是多系统无缝切换是否是是客户端免维护否否是是客户端无数据否否是是数据集中管控否否是是案例情况整体情况相关案例(部分)中国文化部安徽公安厅青海商务厅贵州省人社厅西宁市地税局徐州市工商局珠海审计局莱芜市人民检察院西宁市城东区政务大厅湖北鄂州国税宁波市气象局宁波中级人民法院……………………