云桌面解决方案目录1 现状与需求分析 (2)1.1 现状分析 (2)1.2 用户需求分析 (2)1.3 方案目标与收益 (2)2 概述 (4)2.1 交付架构总体介绍 (4)2.2 云桌面交付技术介绍 (6)2.3 云桌面交付产品介绍 (7)3 云桌面 (8)3.1 逻辑架构设计 (8)3.2 详细架构设计 (9)3.3 网络架构设计 (12)1 现状与需求分析1.1 现状分析维护现状技术部门为所有的业务部门提供PC机、安装操作系统和公用的软件（比如Office）。
业务部门分到PC机后，自行安装个性化软件。
PC遇到问题之后，技术部门提供支持。
因为装的软件特别杂，而且要求更新公用软件的需求很旺盛，技术部门支持工作量很大。
1.2 用户需求分析（1）互联网部分，因为涉及领导且点数少，不进行云计算建设。
（2）引入云计算技术，提高维护效率，降低维护工作量。
（3）做好安全性工作，包括前端的USB安全和后端数据中心的数据安全。
（4）计划新建1000个云桌面终端解决。
1.3 方案目标与收益●实现安全高效的办公，提升用户工作效率和便捷性通过建设，实现用户在办公网或犯人网中使用PC、笔记本、瘦终端都可以灵活进行办公。
●实现用户访问的数据安全保障通过建设，在满足用户访问办公网或犯人网资源的前提下，实现数据安全有效隔离。
通过虚拟化技术，用户看到的仅是云桌面以及应用程序执行结果的画面（图片），而并非真实的数据，用户不能够将数据复制到本地（由策略控制，也可以开放该权限），但又能够操作和使用数据，保证了企业数据安全的同时满足用户的使用需求。
●细粒度的安全接入管控交付平台可根据用户终端的位置（安全或非安全区域）、终端的合规情况、用户的部门属性等条件，灵活定义用户终端访问企业资源的权限，阻断从非安全区域访问的终端设备把各种安全威胁带进企业内网的可能性。
●提升桌面运维效率项目建设后，所有桌面、数据均运行于数据中心，客户端设备弱化为访问终端，管理员仅需在数据中心内即可实现对桌面以及桌面中的应用进行统一运维，这包括日常的故障排查、补丁更新、软件安装、系统升级等各项操作，简化了客户端的运维管理工作，实现集中化、高效、统一的桌面IT运维。
凝思厂站内网主机安全监管软件安装使用说明北京凝思软件股份有限公司Beijing LINX SoftWare Co.Ltd目 录1 概述 (1)2 软件版本 (1)3 厂站agent的安装与卸载 (1)3.1 安装 (1)3.2 卸载 (3)4 厂站agent的配置 (4)4.1 配置文件说明 (4)4.2 密钥证书放置方法 (6)4.3 对时 (6)4.4 序列号 (7)5 厂站agent的启停 (7)5.1 启动服务 (7)5.2 查询服务状态 (7)5.3 停止服务 (8)6 注意事项 (8)7 常见问题排查 (8)表格插图1概述该文档是凝思厂站内网主机监管软件(适配凝思安全操作系统V6.0.60)的安装使用说明，下面详细介绍了凝思厂站内网主机安全监管软件的安装过程以及配置本软件的方法。
凝思厂站内网主机安全监管软件简称为:厂站agent。
注：以下均使用简称。
2软件版本厂站agent 运行于凝思安全操作系统 V6.0.60以及其子版本的操作系统之上。
安装包的名称: linx-intranet-monitor_2.4.5+Linx60_amd64.tar.gz其中2.4.5+Linx60是版本号，版本号会随着版本的更新而有所变化。
注意：在选择厂站agent 时请确认操作系统版本！3厂站agent的安装与卸载安装过程请在root用户下进行！3.1安装下面以2.4.5+Linx60版本的厂站agent进行演示说明。
安装包:linx-intranet-monitor_2.4.5+Linx60_amd64.tar.gz请按照以下流程进行安装1、解压 ：tar -xvf linx-intranet-monitor_2.4.5+Linx60_amd64.tar.gz对安装包进行解压，正确解压之后会出现一个 llinx-intranet-monitor_2.4.5+Linx60_amd64 目录，如下图所示：进入该目录进行第二步操作。
信息系统安全操作规程在当今数字化的时代，信息系统已经成为企业、组织乃至个人生活中不可或缺的一部分。
然而，随着信息系统的广泛应用，其安全问题也日益凸显。
为了确保信息系统的稳定运行和数据的安全可靠，制定一套科学合理的信息系统安全操作规程至关重要。
一、人员管理1、员工入职时，应签署保密协议，并接受信息安全培训，了解公司的信息安全政策和操作规程。
2、为员工分配与其工作职责相适应的系统访问权限，定期审查和调整权限。
3、要求员工设置强密码，并定期更换密码。
密码应包含字母、数字和特殊字符，长度不少于 8 位。
4、禁止员工共享账号和密码，如有发现，应立即采取措施进行纠正。
5、对于离职员工，应及时撤销其系统访问权限，并收回相关的设备和资源。
二、设备管理1、所有接入信息系统的设备，如电脑、服务器、移动设备等，应安装正版操作系统和防病毒软件，并保持软件的及时更新。
2、定期对设备进行安全检查，包括漏洞扫描、恶意软件检测等，发现问题及时处理。
3、对重要设备进行备份，备份数据应存储在安全的地方，并定期进行恢复测试。
4、严格控制设备的外接接口，如 USB 接口、蓝牙等，禁止未经授权的设备接入信息系统。
5、设备的报废处理应按照规定的流程进行，确保设备中的数据被彻底清除。
三、网络管理1、构建安全的网络架构，划分不同的网络区域，如内网、外网、DMZ 区等，并实施相应的访问控制策略。
2、安装防火墙、入侵检测系统等网络安全设备，对网络流量进行监控和过滤。
3、定期对网络进行漏洞扫描，及时发现和修复网络中的安全漏洞。
4、限制无线网络的使用范围，对无线网络进行加密，并设置访问控制。
5、加强对网络设备的管理，如路由器、交换机等，定期更改设备的登录密码，并备份设备的配置文件。
四、数据管理1、对敏感数据进行分类和标记，明确数据的重要程度和保护级别。
2、制定数据备份策略，定期对数据进行备份，备份数据应存储在异地，以防止本地灾害导致数据丢失。
3、对数据的访问进行严格控制，只有经过授权的人员才能访问敏感数据。
