银河麒麟安全云桌面V2

银河麒麟安全云桌面产品是基于银河麒麟云平台定制开发的企业级桌面管理平台，采用虚拟化、视频优化、组播加速等关键技术，解决传统单机维护模式下数据易丢失、运维管理困难、资源利用率低等问题。安全云桌面平台具备安全可靠、敏捷高效、快速部署、灵活扩展的优势，能满足国产终端连接异构桌面，一终端多桌面切换使用等特殊需求，同时提供混合管理、模板管理、桌面发布等众多便捷功能，支持U盘、打印机、摄像头等办公外设的管控。目前产品已广泛应用于党政、金融、能源等各大重点行业，能够满足涉密办公、政务办公、航天指控大厅等各种场景的业务需求。

银河麒麟安全云桌面管理软件是基于云计算、虚拟化技术推出的全方位桌面云平台，主要由桌面池服务端、管理平台和云终端三部分组成，实现了桌面镜像管理、集群管理、网络管理、终端管理、桌面管理、监控告警等功能,为客户提供国产自主创新下“云+端”的虛拟桌面解决方案。

产品功能

·支持大屏显示、高分辨率终端显示

·支持银河麒麟系列操作系统、Linux操作系统以及Windows操作系统

·提供集中化管理平台，实现服务端资源、终端资源、用户行为的统一管理

·支持资源的可视化实时监控

·支持桌面和应用交付

·支持用户分级管理

·支持USB、并口等外设自动重定向到虚拟机，无需安装本地驱动程序

·支持高清本地视频和在线视频的流畅播放，采用视频流重定向技术，不占用服务端资源

·支持云桌面虚拟机之间的隔离保护

·支持多种不同架构的CPU桌面混合使用

·提供一机双网安全解决方案

产品特点

集中管理、高效运维

·将用户的办公桌面和数据全部集中到数据中心，提供集中式、一体化的运维模式，实现对桌面的可视化集中安装和部署，用户终端系统实现了批量安装、批量升级，极大的降低了用户桌面安装和部署的复杂度

·云交付平台提供的资源监控功能，能够帮助管理人员及时准确的定位故障，Web管理界面能满足用户随时随地访问云交付平台，使管理工作更加高效

全面的安全保障

·将数据集中存储到服务端统一管理，避免了由于终端硬盘损坏或丢失造成的安全隐患

·通过多种认证方式和针对外设的细粒度管控保障了用户的接入安全

·专用传输协议和加密算法确保数据的传输安全

国产化支持

·基于国产CPU的瘦客户端接入

·只需秒级即可启动银河麒麟桌面虚拟机

·面向国产CPU平台的虚拟桌面显示协议优化

多镜像管理

·可针对不同应用场景提供独立镜像、共享镜像等多种镜像发布模式，同时采用持久的用户私人数据保存。

·提供通过模板发布桌面的模式，可针对不同应用场景对模板进行更新，已发布桌面可一键更新到模板。

离线桌面

·独有的离线桌面技术，把桌面镜像从服务器抓取到本地，充分利用终端计算资源，降低服务器成本，达到统一管理、统一存储、提高用户体验和断网使用的目的。

终端管理

·终端安全管控通过授权、IP 绑定、用户绑定、时间控制来控制终端安全接入， 同时能够对终端一键开机、一键关机、远程批量部署和升级，以及对终端资源进行监控等。

广泛兼容

·兼容国产飞腾、鲲鹏、海光和龙芯、X86平台的虚拟化技术。

·支持KylinOS、Redhat、CentOS 等多种 Linux 操作系统，支持Windows操作系统。

·支持U盘、打印机、扫描仪、摄像头等多种办公外设。

·支持基于国产飞腾、鲲鹏和龙芯、X86等CPU的瘦客户机以及传统PC、笔记本电脑、移动设备。

专有协议

·自研协议满足低带宽的办公场景。

·自研协议支持低带宽模式下高清视频的流畅播放。

全面灵活

·桌面池快速分发，数分钟即可发布上百台云桌面。

·提供远程协助，提升问题处理的时效性。

·基于模板实现批量更新、打补丁。

·策略机制，满足各类个性化办公需求。

·云桌面全生命周期管理开关机/重启、调整配置、快照、备份、迁移等。

安全可靠

·实现本地不留密，网络不传密，保护组织的信息资源和知识产权。

·可方便地访问位于不同网络的业务系统和数据，且网络间相互隔离。

·采用多冗余、多副本的部署方式，最大程度确保数据可靠性。

·实行严格地身份认证、准入机制和外设管控。

产品优势：

高安全

·平台安全

§ 基于银河麒麟操作系统构建，全面继承其安全特性。

§ 全面支持国产CPU架构。

§ 全面支持服务器端不同CPU架构服务器的混合管理。

·数据安全

§ 本地不留密：用户办公数据本地不存留，云端统一管理，桌面数据不以任何形式传递到本地。

§ 网络不传密：桌面不传输任何用户实际业务数据，仅传输经过加密的图像显示数据。

·用户行为安全管理

§ 外设使用授权：仅授权用户在已授权的终端上使用U盘和打印机等认证的外设。

§ 用户使用管控：终端用户桌面行为全面纳入系统监控。云桌面管理员有权介入用户桌面和查看用户使用行为，可执行以安全取证为目的的截屏和录屏操作。对于违规用户，管理员可以执行拒止操作。

高性能

·高传输性能

§ 非理想网络质量的高容忍性：基于成熟开源显示协议深度优化和改进的专用显示协议可满足非理想网络状态下的流畅办公应用和视频播放需求。

·用户桌面的高效回收

§ 灵活的桌面分配模式：通过灵活的用户桌面资源池分配，当用户申请桌面时后台才为用户分配桌面。通过先申请再分配桌面，提升了系统总可利用率。

§ 桌面资源池自动回收模式：用户申请桌面后如果系统检测到用户桌面长时间空闲，系统将执行桌面自动回收策略，数倍提升资源利用率。