作(zuò)為(wèi)雲計(jì)算(suàn)的典型應用，桌面雲已經被衆多(duō)企業用來(lái)替代傳統計(jì)算(suàn)機。桌面雲是通(tōng)過将所有(yǒu)數(shù)據計(jì)算(suàn)和(hé)存儲集中在遠端服務器(qì)，再根據用戶需要把虛拟資源集成為(wèi)不同的虛拟機，管理(lǐ)員可(kě)以對所有(yǒu)虛拟機進行(xíng)集中部署管理(lǐ)，用戶也可(kě)以随時(shí)随地開(kāi)展辦公。

相比傳統計(jì)算(suàn)機，桌面雲擁有(yǒu)更多(duō)優勢，然而伴随着企業業務發展和(hé)需求變化，桌面雲也同樣存在諸多(duō)信息安全問題。桌面雲用戶常常需要與公司內(nèi)其他部門(mén)或公司外上(shàng)下遊合作(zuò)方交流文檔，也會(huì)查找資料，接入外設，打印文檔，安裝軟件等等，在這些(xiē)實際場(chǎng)景中，桌面雲的安全邊界範圍變大(dà)，需要更多(duō)有(yǒu)針對性的安全方案來(lái)降低(dī)風險。

桌面雲的信息安全風險：

1、服務器(qì)數(shù)據存儲風險，數(shù)據均被集中存儲于服務器(qì)中，容易發生(shēng)被随意訪問下載的風險

2、文檔交互安全風險，桌面雲文檔發送到外部或落地到其他部門(mén)的台式機/筆記本的洩密風險

3、外設接入的風險，外接設備多(duō)樣化，一刀切不再适用，無法精準開(kāi)放導緻非法外設接入的風險。

4、應用程序濫用的風險，用戶随意從互聯網或其他渠道(dào)獲取軟件并安裝軟件的風險

5、拍照和(hé)打印洩密風險，用戶随意拍照截屏洩密，或通(tōng)過打印洩密的風險，缺乏管理(lǐ)措施

6、未及時(shí)發現安全隐患的風險，無法從海量日志(zhì)中快速定位，發現風險，導緻安全漏洞無法被即時(shí)修複

可(kě)以看到，桌面雲除了同樣存在傳統計(jì)算(suàn)機的信息安全風險，還(hái)因為(wèi)其數(shù)據存儲以及靈活的訪問機制(zhì)面臨更多(duō)數(shù)據安全挑戰，我們需要對數(shù)據文檔的存儲、流通(tōng)各個(gè)環節加強管理(lǐ)，才能規避更多(duō)洩密風險，IP-guard的終端安全管理(lǐ)系統就有(yǒu)針對桌面雲量身定制(zhì)的管控方案，幫助企業強化桌面雲的信息保護。

IP-guard桌面雲信息安全加固解決方案

1、保護服務器(qì)數(shù)據安全

企業的各類工作(zuò)文檔保存在服務器(qì)中，這就要求我們加強對服務器(qì)訪問的管理(lǐ)以及對數(shù)據的保護，防止未經授權的訪問下載洩露企業機密。

IP-guard通(tōng)過安全網關、文檔透明(míng)加密，嚴密控制(zhì)訪問服務器(qì)的行(xíng)為(wèi)，可(kě)以很(hěn)好地規範其訪問行(xíng)為(wèi)，同時(shí)對從服務器(qì)下載的文檔進行(xíng)加密保護，防止桌面雲的文檔落地到台式機或筆記本造成洩密。

2．管控文檔外發

外傳信息文檔的渠道(dào)越來(lái)越多(duō)，可(kě)以很(hěn)輕易地把核心文檔外傳給他人(rén)，IP-guard通(tōng)過文檔透明(míng)加密、文檔外發審批、網絡外傳渠道(dào)控制(zhì)等措施，降低(dī)文件外發給客戶或合作(zuò)夥伴時(shí)發生(shēng)的洩密風險。

3．精細化外設管控

IP-guard支持對38類外接設備進行(xíng)細顆粒控制(zhì)，落實更細化的外設管控，禁止無關外設，允許工作(zuò)有(yǒu)關外設使用，确保不出現一刀切的情況。

4．便捷的軟件管理(lǐ)

企業終端衆多(duō)，分支架構龐大(dà)，軟件管理(lǐ)繁雜且工作(zuò)量大(dà)，管理(lǐ)員可(kě)以統一上(shàng)架軟件，用戶通(tōng)過IP-guard軟件中心的入口下載、安裝軟件，使應用程序管理(lǐ)更規範、更方便。

5．智能的錄屏審計(jì)

用戶執行(xíng)高(gāo)風險操作(zuò)時(shí)觸發錄屏，确保能更準确記錄到用戶的高(gāo)危行(xíng)為(wèi)。

6．有(yǒu)效的水(shuǐ)印追溯

支持通(tōng)過顯性水(shuǐ)印或隐性水(shuǐ)印震懾拍照、截屏洩密行(xíng)為(wèi)，實現更有(yǒu)效的追溯。

7．詳細的打印記錄

支持在打印紙質文件上(shàng)添加文字、圖片、二維碼和(hé)點陣水(shuǐ)印，并記錄打印日志(zhì)以及內(nèi)容，防止通(tōng)過紙質渠道(dào)洩密。

8．風險預警報表

IP-guard風險審計(jì)報表，可(kě)以通(tōng)過統計(jì)表、趨勢表和(hé)征兆表呈現終端的違規或洩密行(xíng)為(wèi)，從海量數(shù)據中發現違規行(xíng)為(wèi)，預警洩露/違規風險。

IP-guard終端安全管控方案已經覆蓋信息防洩露（DLP）、終端安全管理(lǐ)、文檔備份等各類終端管控，管理(lǐ)員隻需通(tōng)過一個(gè)控制(zhì)台，就可(kě)以對企業內(nèi)的桌面雲終端進行(xíng)統一管理(lǐ)，而終端隻需要一個(gè)客戶端All in one，就可(kě)以實現文檔加密+管控+審計(jì)的閉環管理(lǐ)，幫助企業全面加固桌面雲的信息安全管理(lǐ)。