企業(yè)的數(shù)字資產(chǎn)有重要的商業(yè)價值，供應商上下游對接、客戶信息管理、軟件開發(fā)等方面業(yè)務(wù)，存在于各行各業(yè)。但病毒攻擊、信息泄露、非法訪問、數(shù)據(jù)監(jiān)聽等辦公安全問題幾乎是所有企業(yè)的困擾。

員工日常辦公接觸到的企業(yè)機密信息存儲于本地終端，不僅會有病毒等安全風險，也可能會被盜取。而當下遠程辦公已常態(tài)化，企業(yè)內(nèi)網(wǎng)的訪問權(quán)限開放到互聯(lián)網(wǎng)，增加了遠程訪問及運維的風險。

華為云桌面具備接入終端、傳輸管道、云平臺三大環(huán)節(jié)安全機制，10項關(guān)鍵措施，實現(xiàn)數(shù)據(jù)不落地，規(guī)避企業(yè)辦公中的各類數(shù)據(jù)安全風險。同時，通過多重強管控的安全策略，如顯式/隱式桌面水印、外設(shè)管控、文件傳輸管控等，大幅減少信息泄露和安全隱患。

云管端安全防護

接入終端安全

終端電腦未安裝或未及時升級殺毒軟件和防病毒軟件，易導致個人終端設(shè)備被惡意攻擊，進而導致企業(yè)數(shù)據(jù)泄漏、威脅企業(yè)網(wǎng)絡(luò)安全。

華為云桌面管理平臺具有豐富的外設(shè)映射策略，可以提供USB設(shè)備管理，能夠區(qū)分USB鼠標/鍵盤和USB存儲設(shè)備，針對USB存儲設(shè)備，提供允許/禁止/只讀控制能力。同時外設(shè)映射策略可以基于桌面、用戶、終端IP進行配置。

傳輸安全

部分員工使用第三方工具傳輸并存儲產(chǎn)品資料、技術(shù)資料、招投標文件、合同協(xié)議等重要數(shù)據(jù)，易造成企業(yè)敏感信息泄露。

華為云桌面HTTPS可進行加密傳輸、身份認證，安全性高。HTTPS的安全基礎(chǔ)是SSL，客戶端和服務(wù)端之間使用SSL協(xié)議，雙方協(xié)商網(wǎng)絡(luò)傳輸要使用的SSL協(xié)議版本、加密算法、加密秘鑰對傳輸通道進行加密。

云平臺安全

企業(yè)將內(nèi)網(wǎng)的訪問權(quán)限開放到互聯(lián)網(wǎng)，增加了遠程訪問及運維的風險，存在訪問控制不足、運維鏈路不安全、無審計留痕等風險。

華為云桌面的基礎(chǔ)設(shè)施基于華為云平臺提供的計算和存儲資源，在云上，還對業(yè)務(wù)系統(tǒng)和管理系統(tǒng)依賴的OS、DB進行了安全加固，保證了云上各系統(tǒng)的自身安全性。

業(yè)務(wù)數(shù)據(jù)安全防護

部分企業(yè)員工商業(yè)機密法律意識淡薄，隨意將公司業(yè)務(wù)數(shù)據(jù)復制到私人存儲中，更有甚者會惡意截屏拍照盜取。

通過華為云桌面，企業(yè)可將原本分散在各PC上的用戶桌面數(shù)據(jù)集中到云端的數(shù)據(jù)中心，客戶端不保存用戶的數(shù)據(jù)，實現(xiàn)統(tǒng)一的安全管控。端側(cè)和云端服務(wù)器之間只傳輸圖像，用戶可訪問的僅僅是桌面圖像變化量，數(shù)據(jù)無法帶出數(shù)據(jù)中心。

華為云桌面安全策略強管控，針對不同業(yè)務(wù)場景，可根據(jù)安全性要求對外設(shè)、終端文件傳輸管控等策略進行相應讀寫設(shè)置（允許/禁止/只讀），保障用戶數(shù)據(jù)安全。云桌面支持通過管理員配置桌面顯示水印功能，在桌面顯示登錄用戶名稱及時間，可配置固定位置水印和隨機位置水印，以及調(diào)整水印的RGB顏色，可配置水印條數(shù)。防止用戶使用攝像設(shè)備對虛擬桌面進行拍攝。

高可靠安全加密存儲

遠程辦公時，開發(fā)代碼文檔保存本地易泄露，若數(shù)據(jù)反復拷貝，則易丟失或泄露；若數(shù)據(jù)無備份，本地存儲受機器故障及病毒攻擊時，則損失極大。

華為云桌面在華為云端存儲客戶數(shù)據(jù)，通過多級可靠性架構(gòu)，保障數(shù)據(jù)可靠性9個9。華為云安全技術(shù)保護用戶數(shù)據(jù)安全基，于VPC認證，保證用戶間數(shù)據(jù)隔離，規(guī)避企業(yè)業(yè)務(wù)數(shù)據(jù)丟失風險。

華為云桌面可按需申請輕松使用，便捷調(diào)用云上的各種服務(wù)，實現(xiàn)配置動態(tài)變更、資源水平擴展，在線持續(xù)演進等能力，助力企業(yè)打造更便捷、更安全、更低維護成本、更高服務(wù)效率的IT辦公系統(tǒng)。