虛擬桌面：保護企業(yè)信息安全方案模板

PAGEXXXX桌面虛擬化技術(shù)方案虛擬桌面：保護企業(yè)信息安全深信服科技20XX年XX月虛擬桌面：保護企業(yè)信息安全文檔密級：公開PAGEi深信服科技版權(quán)所有目錄TOC\h\z\t"SANGFOR_1_標題1,1,SANGFOR_2_標題2,2,SANGFOR_3_標題3,3,SANGFOR_4_標題4,4,SANGFOR_5_標題5,5"第1章 數(shù)據(jù)安全問題分析 1第2章 虛擬桌面技術(shù)架構(gòu) 22.1 整體架構(gòu)概述 22.2 關(guān)鍵組件說明 32.3 安全設(shè)計思路 4第3章 選擇虛擬桌面模式的理由 53.1 與傳統(tǒng)數(shù)據(jù)交換比較 53.2 為什么桌面集中會更安全 7第4章 設(shè)備選型方案 84.1 桌面/應(yīng)用部署規(guī)劃 84.2 軟件許可列表 84.3 硬件配置清單 8第5章 產(chǎn)品介紹 95.1 瘦客戶機產(chǎn)品 95.2 一站式虛擬桌面產(chǎn)品 11PAGE13深信服科技版權(quán)所有數(shù)據(jù)安全問題分析隨著信息化建設(shè)的不斷完善，政府文件、企業(yè)核心資料等數(shù)據(jù)作為支撐業(yè)務(wù)穩(wěn)定運行的關(guān)鍵資產(chǎn)，其數(shù)據(jù)的安全性變得極其重要。在當今的互聯(lián)網(wǎng)環(huán)境下，網(wǎng)絡(luò)的普及讓信息的獲取、共享和傳播更加方便，卻增加了重要信息泄密的風險，而傳統(tǒng)PC的不可控性更是成為了數(shù)據(jù)安全和信息丟失的根源。因此，傳統(tǒng)PC模式下將面臨著如下挑戰(zhàn)：傳輸安全性：企業(yè)策略、定單信息、財務(wù)數(shù)據(jù)等關(guān)鍵的應(yīng)用數(shù)據(jù)在傳統(tǒng)PC模式下通過明文方式進行傳輸，由于客戶端與服務(wù)器之間傳輸?shù)臄?shù)據(jù)是真實的企業(yè)應(yīng)用數(shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地或在傳輸中被截獲，導(dǎo)致存在較大的安全隱患。而現(xiàn)在的系統(tǒng)架構(gòu)平臺屬于一個開放的環(huán)境，因此，數(shù)據(jù)的安全傳輸是一個非常重要的問題。尤其當業(yè)務(wù)系統(tǒng)部署在內(nèi)網(wǎng)時，傳輸?shù)陌踩珕栴}是最容易被忽略的一個環(huán)節(jié)。一旦被非法人員獲取，將使企業(yè)或合作伙伴造成重大的經(jīng)濟損失。數(shù)據(jù)泄漏風險：終端數(shù)量眾多并且分散在各處，隨著安全隱患日益增多，如果未進行及時修復(fù)，往往成為數(shù)據(jù)安全風險集中爆發(fā)的地方。再者，難以對移動存儲等進行限制，難以防止數(shù)據(jù)外泄，以及通過移動存儲傳播的惡意軟件等安全威脅。近年來主動及被動的安全泄漏事件日益上升，而這種安全事件對企業(yè)形象和核心競爭力的影響是巨大的，如何有效解決終端攻擊威脅及主動途徑泄漏事件等安全問題一直困擾著IT部門和管理層。安全的開發(fā)環(huán)境：開發(fā)部門由于其業(yè)務(wù)特殊性，對開發(fā)環(huán)境和文檔管理環(huán)境的安全性要求非常高。為了支撐業(yè)務(wù)的飛速拓展，在開發(fā)項目中往往還會牽涉到很多第三方公司和外包項目，甚至于開發(fā)人員需要在任意地點進行辦公，這對開發(fā)系統(tǒng)的安全構(gòu)成了極大的挑戰(zhàn)。因此，需要有一套安全的開發(fā)環(huán)境，能夠讓開發(fā)項目的員工及外包員工在受控環(huán)境下，進行相關(guān)應(yīng)用的開發(fā)和調(diào)試，同時能有效保護應(yīng)用代碼及企業(yè)數(shù)據(jù)的安全。綜上所述，基于對內(nèi)部敏感信息的保護和控制，采用傳統(tǒng)PC+管理軟件的方式，不能完全、有效地解決這些矛盾。通過一站式虛擬桌面解決方案能從另一種思路來解決數(shù)據(jù)安全管理的問題，達到傳統(tǒng)方式無法達到的理想效果，從而快速適應(yīng)新業(yè)務(wù)拓展。虛擬桌面技術(shù)架構(gòu)整體架構(gòu)概述此章節(jié)需根據(jù)客戶實際情況修改。此章節(jié)需根據(jù)客戶實際情況修改。本方案基于高安全性、高可靠性、高可擴展性的設(shè)計原則，采用業(yè)界主流的虛擬化技術(shù)，實現(xiàn)虛擬桌面系統(tǒng)建設(shè)需求，主要從以下方面進行考慮：1、虛擬化基礎(chǔ)架構(gòu)虛擬桌面系統(tǒng)通過采用計算集群和存儲集群相分離的架構(gòu)，提升系統(tǒng)的可靠性。服務(wù)器集群完成虛擬機的按需分配以及集群內(nèi)的熱遷移，存儲集群完成系統(tǒng)卷和用戶卷的按需分配以及跨磁盤/物理服務(wù)器的存放。采用雙鏈路全冗余機制，避免服務(wù)器與存儲之間、服務(wù)器與通訊網(wǎng)絡(luò)之間出現(xiàn)故障導(dǎo)致的停機事件，其中服務(wù)器與存儲網(wǎng)絡(luò)、存儲網(wǎng)絡(luò)與磁盤陣列采用多路徑負載均衡機制保障數(shù)據(jù)讀寫的高性能，而服務(wù)器與通訊網(wǎng)絡(luò)之間采用雙網(wǎng)卡綁定機制保障高可用性。注：根據(jù)為用戶設(shè)計的實際物理環(huán)境進行描述；2、虛擬機管理軟件VMS每臺服務(wù)器都安裝虛擬機管理軟件VMS，將底層物理資源如CPU、內(nèi)存、磁盤、I/O等抽象成邏輯資源，形成動態(tài)管理的“資源池”，并根據(jù)實際需要創(chuàng)建合適的虛擬服務(wù)器VM，每臺VM可提供獨立的桌面環(huán)境。3、虛擬桌面控制器VDC作為虛擬桌面發(fā)布平臺，為用戶提供認證和桌面資源分配，然后通過自主研發(fā)的高效傳統(tǒng)協(xié)議SRAP提供高性能且可靠的桌面環(huán)境傳送。目前，深信服虛擬桌面控制器VDC可提供軟件版本（安裝于VM上）和硬件設(shè)備兩種選擇，并支持非對稱集群部署。4、前端接入終端設(shè)備支持基于Windows平臺的普通終端、基于Android平臺的瘦客戶機aDesk、基于IOS/Android系統(tǒng)的手機及平板電腦，并且結(jié)合會話保持的功能特性可實現(xiàn)不同終端切換桌面/應(yīng)用不中斷的效果，實現(xiàn)業(yè)務(wù)無處不在的價值。5、集中管理特性說明無需專門的集中管理平臺，通過WEB瀏覽器登錄至任意一臺服務(wù)器，并設(shè)置為集群主服務(wù)器即可進行統(tǒng)一管理，實現(xiàn)完全控制和查看虛擬基礎(chǔ)架構(gòu)中的集群、主機、虛擬機、存儲、網(wǎng)絡(luò)連接和其他關(guān)鍵元素，同時可以實現(xiàn)主機故障遷移、桌面資源負載均衡等高級特性。關(guān)鍵組件說明SANGFORaDesk是專為桌面而構(gòu)建的端到端一站式虛擬桌面解決方案，該方案以桌面托管的方式實現(xiàn)統(tǒng)一的桌面虛擬化平臺，可將任何桌面/應(yīng)用交付給用戶，并提供最佳的性能、最高的安全性、最低的成本和最強的靈活性。具體需要的方案組件如下：組件名稱具體描述備注虛擬機管理軟件VMS為虛擬桌面環(huán)境構(gòu)建一個功能強大、高可靠性、高可擴展性的桌面虛擬化基礎(chǔ)技術(shù)平臺，實現(xiàn)對物理資源的完全控制及性能監(jiān)控，實現(xiàn)虛擬機的快速部署、統(tǒng)一桌面資源池管理。并且結(jié)合故障自動遷移、數(shù)據(jù)自動化備份、資源負載均衡等特性實現(xiàn)桌面及數(shù)據(jù)的可用性和高性能，從而構(gòu)建最簡捷、最有效的桌面交付中心。（可選）虛擬桌面控制器VDC與VMS協(xié)同工作，提供桌面用戶認證管理、桌面/應(yīng)用資源訪問控制、虛擬桌面創(chuàng)建及啟動、桌面監(jiān)控等功能，實現(xiàn)以更低成本、更安全、更可靠地交付Windows桌面。不僅能增強控制能力和可管理性，還可以提供與PC一致的桌面體驗，虛擬桌面控制器VDC能簡化虛擬桌面的管理、調(diào)配和部署。用戶能夠通過虛擬桌面控制器VDC安全而方便地訪問虛擬桌面，升級和修補工作都從單個控制臺集中進行，因此可以有效地管理數(shù)百甚至數(shù)千個桌面，從而節(jié)約時間和資源。（必選）瘦客戶機aDeskaDesk瘦客戶機是一種理想的替換傳統(tǒng)桌面PC的設(shè)備，它外形小巧，無噪音運行，日常耗電量僅需10瓦，是真正意義上的經(jīng)濟環(huán)保型電腦。aDesk允許隨時隨地連接SANGFOR虛擬桌面平臺，不僅可獲得與傳統(tǒng)PC一致的訪問體驗，而且提供了額外的安全性和廣泛的可擴展性；同時通過虛擬桌面控制器VDC進行中央管控，極大簡化aDesk瘦客戶機終端管理工作。（可選）VDC與VMS的功能區(qū)別VMS主要提供桌面虛擬化方案的基礎(chǔ)架構(gòu)，著重于網(wǎng)絡(luò)基礎(chǔ)設(shè)備、主機、存儲、模板的管理；VDC提供用戶角色、權(quán)限、虛擬機實例、瘦客戶機的管理，主要包括常用的，或具備批量操作特性的用戶相關(guān)功能的管理。安全設(shè)計思路虛擬桌面從防范非法用戶和惡意系統(tǒng)管理員的角度進行全方位的安全防范，保證接入虛擬桌面的用戶和數(shù)據(jù)高度安全性，本方案針對各分層采用安全措施具體如下：終端安全采用精簡加固基于AndroidOS，瘦客戶機無本地存儲，可以說數(shù)據(jù)總是存放在最安全的地方。用戶接入虛擬桌面資源時通過合法性認證、USB靈活可控策略、應(yīng)用策略化控制、還原模式等方式保證終端安全。集成本地認證、短信認證、動態(tài)令牌、數(shù)字證書、第三方認證等身份認證機制；基于靈活策略設(shè)置USB端口使用權(quán)限（允許、禁止、單向傳輸）；提供集中的細粒度的策略控制用戶的授權(quán)訪問桌面/應(yīng)用；桌面注銷時還原至原始狀態(tài)，降低終端中毒風險。傳輸安全通過VLAN隔離，并內(nèi)置企業(yè)級防火墻模塊進行狀態(tài)化ACL訪問控制，管理員登錄時采用HTTPS加密傳輸、用戶訪問虛擬桌面采用傳輸加密等手段，保證業(yè)務(wù)運行和維護安全。僅傳輸圖像變化和指令信息，不直接傳輸實際數(shù)據(jù)；可對傳輸加密通道進行基于IP、服務(wù)的訪問控制策略；支持DES、3DES、AES、國密辦等加密算法；內(nèi)置企業(yè)級防火墻模塊，提供狀態(tài)包過濾和基本安全保護。平臺安全虛擬化基礎(chǔ)架構(gòu)（VMS）的安全性關(guān)系到整個虛擬桌面訪問的穩(wěn)定性和數(shù)據(jù)安全性，本方案首先通過高可用性設(shè)計滿足業(yè)務(wù)穩(wěn)定性需求，然后再通過虛擬機隔離、數(shù)據(jù)盤加密控制、管理員權(quán)限細化等安全機制保證用戶數(shù)據(jù)的安全。CPU調(diào)度、內(nèi)存、網(wǎng)絡(luò)訪問、磁盤IO、存儲空間的隔離，保證虛擬機隔離安全；個人數(shù)據(jù)盤的加密訪問，保障用戶數(shù)據(jù)安全；集群HA架構(gòu)設(shè)計，提升系統(tǒng)可靠性，熱遷移保證虛擬桌面的不間斷訪問；不同管理員角色，授予合適的管轄權(quán)限范圍，并保存操作日志。通過終端安全、傳輸安全、平臺安全三大層次的端到端、多方位安全機制，可以完善保障用戶接入安全、數(shù)據(jù)安全、管理安全、虛擬化安全、基礎(chǔ)設(shè)施安全等多個建設(shè)環(huán)節(jié)，輕松應(yīng)對虛擬桌面在建設(shè)過程中所面臨的安全威脅及挑戰(zhàn)。選擇虛擬桌面模式的理由與傳統(tǒng)數(shù)據(jù)交換比較傳統(tǒng)計算模式的弊端客戶端程序在傳統(tǒng)PC本地部署，初期安裝、后期維護及更新的工作量大，運維成本高。由于應(yīng)用程序直接部署在傳統(tǒng)PC上，業(yè)務(wù)數(shù)據(jù)在網(wǎng)絡(luò)中屬于明文的端到端傳輸模式。為了滿足傳輸安全，一般需要借助于VPN或其他安全設(shè)備，實現(xiàn)傳輸數(shù)據(jù)加密。要實現(xiàn)從傳輸過程，到本地數(shù)據(jù)的安全和保密，對桌面環(huán)境的要求很高，一般需要結(jié)合終端管理軟件，實現(xiàn)過程非常困難，安全漏洞很多?？偟膩碚f，傳統(tǒng)PC模式由于其分散的本質(zhì)，客戶端應(yīng)用和數(shù)據(jù)直接存儲于傳統(tǒng)PC，管理非常復(fù)雜，而且無法保障數(shù)據(jù)安全性。傳統(tǒng)解決方案必須從傳輸、存儲、端點及運行環(huán)境等各個環(huán)節(jié)都保證安全，因此需要結(jié)合防火墻、終端管理軟件、終端防病毒軟件、入侵檢測、網(wǎng)絡(luò)加密設(shè)備等各類產(chǎn)品，一方面投資成本高，另一方面其實現(xiàn)效果并不理想。所以，一味地從傳統(tǒng)方案入手，而不改變其構(gòu)架，問題隱患無法從根源上解決。虛擬桌面模式帶來的變化桌面/應(yīng)用集中部署于虛擬桌面架構(gòu)上，前端可用任意終端類型實現(xiàn)靈活、安全接入，降低應(yīng)用、數(shù)據(jù)維護壓力，減少終端管理難題。桌面/應(yīng)用都在數(shù)據(jù)中心，業(yè)務(wù)數(shù)據(jù)傳輸也僅在數(shù)據(jù)中心內(nèi)，數(shù)據(jù)不落地特性保障核心數(shù)據(jù)的安全性，無數(shù)據(jù)泄密風險，且能夠提供一套安全、受控的開發(fā)環(huán)境。在虛擬桌面架構(gòu)至終端設(shè)備之間傳輸?shù)氖墙?jīng)過SSL協(xié)議加密的屏幕刷新和鍵盤鼠標操作等信息。該數(shù)據(jù)很難被截獲破解，即使被截獲破解以后，其提供的信息也十分有限，無法還原原始數(shù)據(jù)。總的來說，傳統(tǒng)PC模式傳輸實際業(yè)務(wù)數(shù)據(jù)，該數(shù)據(jù)會被緩存在用戶本地或在傳輸中被截獲；而在虛擬桌面模式中，僅傳輸圖像及指令信息，用戶端無任何業(yè)務(wù)數(shù)據(jù)緩存在本地，保證數(shù)據(jù)總是存放在最安全的地方。重要數(shù)據(jù)集中存儲，加大管控力度，增強企業(yè)數(shù)據(jù)安全性，并且可以保證員工隨時隨地都可安全訪問桌面和企業(yè)內(nèi)部資源，保障數(shù)據(jù)傳輸安全。為什么桌面集中會更安全用戶在訪問桌面的情況，全過程采用加密方式，并且無需借助于VPN設(shè)備，傳輸過程中數(shù)據(jù)的不落地保障傳輸?shù)陌踩?，讓用戶隨時隨地都可以訪問桌面資源，企業(yè)無需擔憂數(shù)據(jù)的安全性。虛擬桌面模式將桌面/應(yīng)用集中部署后，個人的數(shù)據(jù)將統(tǒng)一存儲在數(shù)據(jù)中心，通過存儲加密技術(shù)將個人目錄進行加密保存，保證個人只能訪問被授權(quán)的數(shù)據(jù)。虛擬桌面模式下，數(shù)據(jù)可以進行集中的備份管理和快速恢復(fù)，防止數(shù)據(jù)因個人設(shè)備損壞而丟失。簡化的外設(shè)管理，可靈活設(shè)置外設(shè)的使用權(quán)限，且控制用戶是否能夠使用USB端口以及單向傳輸方式，最大程度防止數(shù)據(jù)泄露。結(jié)合其他產(chǎn)品實現(xiàn)統(tǒng)一的安全策略（防火墻、防病毒、系統(tǒng)補丁、文件權(quán)限等），僅需管理服務(wù)端，無需針對每臺PC進行單獨管理和策略設(shè)置，減少管理工作量的同時保障安全策略更有效。設(shè)備選型方案桌面/應(yīng)用部署規(guī)劃應(yīng)用場景桌面類型規(guī)格數(shù)量研發(fā)環(huán)境獨享桌面vCPU=2，MEM=4G，系統(tǒng)盤=30G，個人盤=100G200需求描述每位研發(fā)人員分配個性化桌面，允許隨意安裝軟件、但要管控USB端口使用權(quán)限注：根據(jù)客戶實際情況進行調(diào)整；軟件許可列表軟件模式具體描述數(shù)量VDI普通版授權(quán)提供共享桌面和遠程應(yīng)用，按每用戶授權(quán)0VDI高級版授權(quán)提供個人桌面、共享桌面和遠程應(yīng)用，按每用戶授權(quán)200注：根據(jù)部署規(guī)劃情況進行調(diào)整；硬件配置清單硬件類型功能描述數(shù)量PC服務(wù)器虛擬桌面基礎(chǔ)架構(gòu)服務(wù)器（雙路4核48G內(nèi)存，146G硬盤，4端口千兆網(wǎng)卡）6臺存儲設(shè)備支持iSCSI或NFS的存儲設(shè)備一臺，用于存放虛擬機，存儲容量視虛擬機大小和鏡像數(shù)量而定1臺瘦客戶機（或采用已有PC）支持SANGFOR桌面虛擬化方案的瘦客戶機200注：根據(jù)測試部的數(shù)據(jù)進行服務(wù)器選型，并添加選型的依據(jù)，參考如下：從CPU角度計算，按照實測數(shù)據(jù)每核E5-2665處理器支持5-6用戶，故200用戶實際需要CPU的核數(shù)為40核。從內(nèi)存角度計算，總共200用戶，按每用戶分配2G內(nèi)存計算，總共需求為200*2=400G。從IOPS角度計算，辦公桌面需要25IOPS，IOPS實際需求：200*25=5000（Win7）。從磁盤容量角度計算，辦公桌面需要40GB容量。數(shù)據(jù)盤容量實際需求：200*40=8000GB系統(tǒng)盤容量實際需求：25*200=5000GB總?cè)萘啃枨螅?000GB+2000GB=10000GB產(chǎn)品介紹瘦客戶機產(chǎn)品aDesk瘦客戶機是一種理想的替換傳統(tǒng)桌面PC的設(shè)備，它外形小巧，無噪音運行，日常耗電量僅需10瓦，是真正意義上的經(jīng)濟環(huán)保型電腦。aDesk允許隨時隨地連接SANGFOR虛擬桌面平臺，不僅可獲得與傳統(tǒng)PC一致的訪問體驗，而且提供了額外的安全性和廣泛的可擴展性；同時通過虛擬桌面控制器VDC進行中央管控，極大簡化aDesk瘦客戶機終端管理工作。aDesk瘦客戶機適用于金融、運營商、企業(yè)、政府、教育、醫(yī)療等行業(yè)的多種辦公場景，故障排除、軟件安裝和系統(tǒng)升級都在服務(wù)器端完成，提高了安全性和管理的方便性，減少了IT管理者對用戶桌面系統(tǒng)維護的繁瑣工作，也為企業(yè)節(jié)約了大量的IT投資。產(chǎn)品精彩亮點解析即插即用模式配套SANGFOR虛擬桌面方案，在DHCP環(huán)境下只需簡單連線和開機，即可實現(xiàn)全自動化桌面環(huán)境部署，傻瓜化模式有利于提升員工的操作便捷性。先進技術(shù)，高端部署獨特的ARM硬件架構(gòu)，內(nèi)置A9視頻協(xié)議處理器滿足用戶高清多媒體播放需求；直觀的Android操作系統(tǒng)，且內(nèi)置Chrome瀏覽器和本地輸入法，增強安全性和操作靈活性。靈活的PC替代選項附帶6個USB端口，1個HDMI高清視頻端口，1個VGA普通視頻端口，以及串口和音頻接口，使用標準的千兆以太網(wǎng)，始終保持高效的網(wǎng)絡(luò)連接。卓越的可管理性具有aDesk集中管理平臺，可簡化部署和配置過程，客戶能夠利用企業(yè)級管理特性輕松管理基于Android系統(tǒng)平臺的aDesk瘦客戶機。在本次桌面虛擬化項目中，可以根據(jù)需要，一次性采購瘦客戶機，也可以逐步采用瘦客戶機代替?zhèn)鹘y(tǒng)PC。瘦客戶機和普通PC兩者的比較參見下表：功能描述瘦客戶機傳統(tǒng)PC無風扇設(shè)計，銅管散熱，降低硬件故障率支持不支持無硬盤，閃存設(shè)計，降低硬件故障率支持不支持簡化版操作系統(tǒng)無病毒感染風險支持不支持節(jié)能環(huán)保，功率<=15W支持不支持體積小巧輕巧笨重故障排查難易程度直接更換機器較難重裝操作系統(tǒng)耗時很短較長業(yè)務(wù)系統(tǒng)發(fā)布、升級難易程度直接更新遠程服務(wù)器逐臺升級系統(tǒng)補丁升級系統(tǒng)簡化、漏洞很少、無需打補丁經(jīng)常要打系統(tǒng)補丁環(huán)境變更對本地操作系統(tǒng)的影響統(tǒng)一后臺更新，無需重裝本地系統(tǒng)需要重裝操作系統(tǒng)專用的客戶端管理程序支持不支持磁盤安全性閃存已焊接到主板上，無法取出容易被盜取主機安全性（防盜）離開中心環(huán)境基本無利用價值容易造成資產(chǎn)流失或偷梁換柱本地支持復(fù)雜的功能應(yīng)用將處理復(fù)雜應(yīng)用的工作交由遠程服務(wù)器完成支持復(fù)雜應(yīng)用一站式虛擬桌面產(chǎn)品 桌面交付環(huán)境的建設(shè)往往需要三個環(huán)節(jié)：首先通過服務(wù)器虛擬化軟件（VMS）搭建具備高可用性的集群服務(wù)器環(huán)境，為用戶新建和開啟虛擬機，實現(xiàn)虛擬桌面及應(yīng)用程序的后臺運行；然后通過虛擬桌面發(fā)布平臺（VDC）將桌面資源進行整合，同時利用高效的遠程發(fā)布協(xié)議以快速、安全、穩(wěn)定的方式交付給用戶；最后用戶可通過任意終端設(shè)備隨時隨地獲取虛擬桌面資源，從而實現(xiàn)良好的桌面接入體驗。目前業(yè)界一般采用如VMware+Citrix+HP這樣的多品牌集成方案，此類方案需要從不同供應(yīng)商單獨采購，軟件授權(quán)的收費模式也是彼此分開的，往往導(dǎo)致成本較高；同時由于產(chǎn)品之間又具有較大的關(guān)聯(lián)性，但售后服務(wù)卻是獨立的，因此實施和運維工作都將存在困難。而深信服采用一站式解決方案模式，涵蓋了虛擬機管理軟件VMS+虛擬桌面控制器VDC+瘦客戶機aDesk三大產(chǎn)品系列，降低了前期的整體投資成本，極大簡化桌面資源的管理。深信服虛擬化技術(shù)亮點一站式解決方案：國內(nèi)唯一具有自主知識產(chǎn)權(quán)的高效桌面交付協(xié)議SRAP，并且覆蓋