在桌面云的使用场景中会设计到大量不同类型的外设，为了解决外设的精确管控，aDesk提供了USB黑白名单的功能。利用USB黑白名单技术可以手动设置允许或者禁止某个或者某些USB外设的使用。

应用黑白名单是在严格管控场景的桌面云场景，如生产线、医生工作站、金融办公场景等或者桌面虚拟机资源被流氓应用占用，导致桌面使用资源不足的时候，可以采用应用黑白名单来控制用户桌面的应用运行情况。

?  黑名单：通过规则配置禁止指定应用在桌面云中运行。

?  白名单：只允许名单规则中的应用运行，其他的应用全部禁止运行。

在应用黑白名单中已经将常见的应用以内置规则库的方式提供给管理员，管理员可以直接利用启动的规则，也可以通过自定义的方式来新建规则。

?  内置规则库：

VDC控制平台中内置了常用软件规则库，可供用户配置为黑名单或白名单。在内置规则库中一条规则对应于一款软件的所有版本，如“360安全卫士系列安装程序”包含的是离线安装和在线安装多个版本。

管理员为指定用户临时在某个时段内放通USB和PC剪切板等权限并在到期后自动回收该权限，保证数据安全。

在开通临时权限的时候管理员可以指定开通的权限内容，包括剪切板、PC磁盘映射、PC光驱映射、USB存储器、USB光驱；临时权限功能配合文档导出审计使用，用户在临时导出文件允许时间段内导出文档的行为也同时会被记录到报表中心。

ü   体验更好：IO与缓存加速技术、SRAP高效率交付协议，让云桌面启动和运行速度大幅提升，提供更好办公体验。多媒体重定向技术、云终端硬件芯片解码技术，不仅可流畅播放高清视频，而且可以避免服务端资源占用，提升虚拟机性能。

静安区专业性桌面虚拟化报价方案PC只能在固定位置上使用，不满足随时随地访问办公桌面的需求。

文档导出审计功能会限制用户*能使用特定的文档导出工具实现文件外发，并且*能发到指定介质。功能开启后虚拟机通过剪切板、PC设备和USB设备外发文件的操作将被禁止，PC剪切板的反向拷贝字符限制不受约束。用户可使用虚拟机内部的文件导出工具实现文件外发。

该功能具备的能力如下：

?    行为记录和提示：

功能开启后系统将自动记录用户的导出行为，并在用户导出文件的时候会进行文字提示。

?    导出限制：

管理员可以设置用户导出的单个文件的大小和单次导出文件的数量。

?    行为审计：

在配置了中心模块后，开启后用户导出的文件将会同步加密备份到报表中心，报表中心的审计员可以针对不同用户的行为进行下载和查看。

?    可疑行为告警：

管理员可以设置开启可疑行为告警，可以根据导出时间段或者在一个小时内导出的文件个数来进行告警，相关告警信息会在数据中心里显示。

信息防泄密

深信服桌面云在信息防泄密场景下的价值：

跨终端安全访问：无需依赖各类安全软件，桌面云可以将桌面和数据隔离在安全数据中心里，可实现跨终端无边界安全访问，提高员工生产力。

保障数据安全：桌面云个人数据集中存储在数据中心，一方面可采用备份保护措施防止数据丢失，另一方面数据不落地，配合管控策略，防止数据泄密。

深信服桌面云在信息防泄密场景下的技术优势：

统一外设管理：深信服桌面云可以识别外设类型及管控外设权限，针对USB设备可以设置黑白名单。

端到端的信息加密：所有数据的传输和存储都会全程加密，从而实现内外网的安全隔离和数据保护。

多重用户授权：通过Ukey认证、客户端准入等技术，在确认用户身份和授权终端后才允许接入桌面。 多副本存储机制，数据不丢失。

深信服aDesk产品组件

虚拟桌面控制器提供用户认证管理、细粒度策略控制、桌面/云终端统一监控及管理等功能，实现更安全、更可靠的云桌面交付。

服务器虚拟化祼金属架构，可为云桌面提供高性能负载平台和先进管理功能，包括虚拟机快速部署、资源管理及监控、集群高可用、动态迁移、数据备份及恢复等功能。

存储虚拟化将集群中多个一体机上的物理硬盘通过分布式共享数据存储技术虚拟成一个共享存储资源池，通过内置冗余机制可存储多个数据副本，确保磁盘或服务器出现故障时，数据的可靠性和业务的连续性不受影响。

深信服桌面云在服务大厅场景下的价值。长宁区原则桌面虚拟化需求

为用户提供操作体验及软硬件兼容性媲美PC，更安全、更高效率的云桌面。杨浦区运营桌面虚拟化分类

深信服aDesk产品优势

关键节点HA设计，构建高可靠架构

主机层       服务器集群HA设计  虚拟机动态迁移技术

存储层      分布式虚拟存储技术  多副本高可靠恢复能力

网络层      业务网/存储网双平面分离  单/双交换机端口汇聚

多副本存储机制，数据不丢失

每份数据，2-3副本

同时写数据，确保数据一致性

多重身份认证，确保账户安全

多种认证方式按需组合，满足不同级别的安全接入需求

端到端的健康体系，降低风险

接入终端、外设精细控制

数据传输加密

个人盘加密存储

数据中心文档导出审计

软件分发技术

软件更新下发不会覆盖个人数据

软件秒级部署

易管理，易维护，易更新

杨浦区运营桌面虚拟化分类

上海黑象信息科技有限公司总部位于横沙乡富民支路58号A3-2486室(上海横泰经济开发区)，是一家信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。信息、计算机、电子、网络科技领域内的技术开发、技术转让、技术咨询和技术服务，企业管理咨询，商务信息咨询，市场营销策划，设计、制作各类广告，计算机软件及辅助设备、电子产品、工艺礼品（象牙及其制品除外）的销售。的公司。公司自创立以来，投身于技术开发，技术转让，技术咨询，技术服务，是商务服务的主力军。黑象致力于把技术上的创新展现成对用户产品上的贴心，为用户带来良好体验。黑象始终关注商务服务行业。满足市场需求，提高产品价值，是我们前行的力量。