最新解決方案
-
OCTDesk 雙網(wǎng)隔離解決方案
2018-05-07
-
八爪魚云桌面
2015-09-25
-
云計算平臺解決方案
2015-04-21
-
云課堂解決方案
2015-04-21
-
教育行業(yè)解決方案
2015-04-21
-
RVM 資源虛擬化方案
2011-07-29
-
ASCP 應用云平臺方案
2011-07-29
-
NAR 網(wǎng)絡日志審計方案
2011-07-29
-
AR 網(wǎng)絡內(nèi)容審計與回放方案
2011-07-29
最新新聞
-
八爪魚CUBE-AI大模型一體機Octopus OC系列全球首發(fā),開啟AI算力新紀元
2025-05-09
-
北京科技大學閱卷中心云桌面系統(tǒng)升級工作圓滿完成
2023-12-24
-
OCTDesk通過國家等級保護三級應用評估
2021-07-14
-
中電科(嘉興)智慧產(chǎn)業(yè)園成功應用八爪魚云桌面
2019-07-31
-
信聯(lián)云通董事長秦星受邀出席第十六屆中國誠信企業(yè)家大會
2019-04-29
-
八爪魚云桌面助力天津公安
2018-12-28
-
信聯(lián)云通中標中央政府采購網(wǎng)
2017-12-01
-
云課堂應用于中國農(nóng)業(yè)大學
2017-11-17
-
八爪魚助力武警部隊信息化建設
2017-11-16
-
北京科技大學成功應用八爪魚云桌面
2017-08-30
OCTDesk 雙網(wǎng)隔離解決方案
TOP
目錄
2018-05-07
雙網(wǎng)隔離解決方案
單網(wǎng)雙桌面
安全性
雙網(wǎng)雙桌面
部署快
背景簡介
隨著互聯(lián)網(wǎng)技術及其應用的普及,各黨政機關、企事業(yè)單位的信息化建設逐年升級改造,已經(jīng)建成了比較完善的內(nèi)部計算機網(wǎng)絡,網(wǎng)絡已經(jīng)成為人們工作、學習生活的一個重要工具。但與此同時,越來越多的安全漏洞和問題不斷地威脅著著我們的計算機信息系統(tǒng)及重要資料的訪問安全。為了確保涉密系統(tǒng)、資料數(shù)據(jù)的信息安全,物理隔離,即“雙網(wǎng)隔離”措施是其中一個最有效、徹底、安全的解決方案,國家保密局在《 計算機信息系統(tǒng)國際聯(lián)網(wǎng)保密管理規(guī)定 》中第二章第六條明確指出:“凡是涉及國家秘密的計算機信息系統(tǒng),不得直接或間接地與國際互聯(lián)網(wǎng)或其它公共信息網(wǎng)絡相聯(lián)接,必須實行物理隔離 ”。
雙網(wǎng)隔離技術是一個有效的安全防御手段,解決了許多高保密單位對于機密信息的安全需求。傳統(tǒng)的雙網(wǎng)隔離方案包括雙PC模式和硬盤保護卡模式,雖然能夠滿足涉密單位對于信息安全方面的需求,但是在諸多方面存在不足。而作為云計算技術在桌面辦公中的典型應用,云桌面除了能夠為企事業(yè)單位節(jié)省固定資產(chǎn)投入、提高IT運維效率、節(jié)省后期維護成本外,在物理雙網(wǎng)隔離方面,云桌面也有獨到之處。
傳統(tǒng)物理雙網(wǎng)隔離現(xiàn)狀分析
雙PC模式
雙PC模式是最早采用的物理雙網(wǎng)隔離方案,為內(nèi)網(wǎng)辦公和外網(wǎng)辦公配備兩臺PC機,分別連接內(nèi)網(wǎng)和外網(wǎng)的網(wǎng)絡環(huán)境,工作人員直接操作指定的PC機即可進入對應的網(wǎng)絡內(nèi)進行日常辦公。但是,這樣一來,需要購置兩臺電腦,成本較高;而且,做桌面運維時需要同時維護兩套設備,非常繁瑣;除此之外,PC機本身缺乏有效的管控措施,容易造成數(shù)據(jù)丟失、泄密。
硬盤隔離卡雙網(wǎng)隔離
在PC機內(nèi)安裝兩塊硬盤,分別連接到硬盤隔離卡上,用戶通過開機界面選擇進入其中一塊硬盤的桌面系統(tǒng),進入指定的網(wǎng)絡進行辦公,從而保證統(tǒng)一時間只有內(nèi)網(wǎng)或者外網(wǎng)的桌面系統(tǒng)在線,做到物理隔離。但是,使用硬盤隔離卡進行內(nèi)外網(wǎng)切換時,必須完全關閉電腦進行切換,因此切換速度很慢;而且,硬盤隔離卡的兼容性和穩(wěn)定性較差,易出現(xiàn)系統(tǒng)藍屏,影響工作效率;另外,由于作為數(shù)據(jù)存儲介質(zhì)的硬盤仍然在PC機內(nèi),數(shù)據(jù)存儲在本地同樣存在數(shù)據(jù)丟失泄露的安全性問題。
解決方案
信聯(lián)云通為需要進行雙網(wǎng)隔離的企事業(yè)單位提供邏輯和物理兩套云桌面的雙網(wǎng)隔離方案,能夠靈活滿足對信息安全有更高要求企業(yè)的多種需求。
信聯(lián)云通單網(wǎng)雙桌面邏輯隔離方案原理圖
信聯(lián)云通單網(wǎng)雙桌面邏輯隔離方案是結合網(wǎng)絡及安全設備的訪問權限設置功能,來控制內(nèi)外網(wǎng)云桌面能夠連接的網(wǎng)絡環(huán)境。為每位云桌面用戶分配兩臺云桌面,分別位于兩臺云桌面服務器上,用于分別訪問內(nèi)網(wǎng)和外網(wǎng)辦公環(huán)境。在網(wǎng)絡權限控制方面,通過使用邊界安全網(wǎng)關設備來限制內(nèi)網(wǎng)桌面不能訪問外網(wǎng)環(huán)境,外網(wǎng)桌面不能訪問內(nèi)網(wǎng)環(huán)境。
使用邏輯隔離的云桌面解決方案,僅需要1根網(wǎng)線到每個工位,能夠簡化網(wǎng)絡布線,像有的企事業(yè)單位的網(wǎng)絡架構已經(jīng)建設完成,如果在此基礎上希望使用雙網(wǎng)隔離的方式增強信息安全,就可以采用信聯(lián)云通的單網(wǎng)雙桌面邏輯隔離方案。
信聯(lián)云通單網(wǎng)雙桌面邏輯隔離云客戶端視圖
云桌面用戶使用賬號密碼或者UKey登陸云桌面客戶端軟件之后,能夠同時看到內(nèi)網(wǎng)云桌面和外網(wǎng)云桌面,這兩個云桌面之間不能互通數(shù)據(jù),同時只能登陸一個云桌面,并且借助于邊界安全網(wǎng)關的訪問控制,能夠有效的實現(xiàn)雙網(wǎng)桌面的邏輯隔離。
信聯(lián)云通雙網(wǎng)雙桌面物理隔離方案原理圖
信聯(lián)云通云桌面的雙網(wǎng)隔離方案采用內(nèi)外網(wǎng)物理隔離的兩套服務器集群運行辦公云桌面,云終端上雖然只有一個LAN網(wǎng)口,但是通過網(wǎng)絡切換器,可以一鍵切換內(nèi)外網(wǎng)辦公桌面,切換過程僅需不到10秒鐘時間。云終端只是作為客戶端使用,與云桌面服務器僅傳遞屏幕畫面及鍵盤鼠標信號,本地不存任何數(shù)據(jù),從而根本上杜絕了本地殘留數(shù)據(jù)的泄露、丟失隱患。
網(wǎng)絡切換器工作原理
網(wǎng)絡切換器有3個網(wǎng)口(1個I/O口、1個A網(wǎng)口、1個B網(wǎng)口),2個按鈕(A和B);云終端LAN網(wǎng)口與I/O相連,內(nèi)網(wǎng)連接到A口,外網(wǎng)連接到B口,且A口和B口同一時間只有一個網(wǎng)口可以進行網(wǎng)絡通信。按下A按鈕,云終端通過A網(wǎng)口連上內(nèi)網(wǎng)桌面,此時外網(wǎng)桌面(B口)不通;按下B按鈕,云終端通過B網(wǎng)口連上外網(wǎng)桌面,此時內(nèi)網(wǎng)桌面(A網(wǎng)口)不通。
通過使用網(wǎng)絡切換器,信聯(lián)云通云桌面雙網(wǎng)隔離方案實現(xiàn)了單終端單網(wǎng)卡的雙云桌面物理隔離方案,不僅能滿足嚴格的物理隔離要求,還使得網(wǎng)絡拓撲的設計更為簡潔。
信聯(lián)云通雙網(wǎng)雙桌面物理隔離方案優(yōu)勢
如下表所示,信聯(lián)云通的云桌面雙網(wǎng)物理隔離方案相對于傳統(tǒng)PC機、硬盤隔離卡,具有顯著的優(yōu)勢
1.OCTDesk云桌面雙網(wǎng)物理隔離能滿足嚴格的物理設備隔離要求,而且云桌面內(nèi)外網(wǎng)切換時使用的是同一個云終端,能夠在10秒內(nèi)完成無縫切換,能夠顯著提高內(nèi)外網(wǎng)辦公的切換速度。
2.云終端代替?zhèn)鹘y(tǒng)的PC機,所有桌面系統(tǒng)和程序的運行都由高性能機架服務器來完成,設備使用壽命更長,硬件更新費用更低。
3.由于數(shù)據(jù)均存放在服務器上進行集中管控,可以為云桌面進行快照備份和策略備份,本地沒有遺留數(shù)據(jù),能夠杜絕本地數(shù)據(jù)泄露風險。
4.OCTDesk部署云桌面只需要一套云終端設備即可完成部署,可以大幅度節(jié)省硬件的采購成本,并且能夠比傳統(tǒng)PC機節(jié)省80%電能、改善辦公環(huán)境。
5.OCTDesk云桌面采用B/S架構,IT維護人員只需要通過瀏覽器就能夠進行桌面系統(tǒng)的配置和管理。
6.OCTDesk云桌面底層采用RVM資源虛擬化管理平臺,能夠極大提高運維的效率,節(jié)省90%以上的維護工作量。
7.采用云終端+顯示器的模式,使得桌面+服務器的總理論功耗比傳統(tǒng)PC機桌面降低80%以上,并且節(jié)省空調(diào)制冷等相關的耗電費用。
8.云桌面部署快,創(chuàng)建一個云桌面只需要10秒,創(chuàng)建30個云桌面僅僅需要不到5分鐘時間。
OCTDesk產(chǎn)品界面