通软“一机两用”特色解决方案

　　一、方案背景

　　远程移动是当前企业IT信息化发展的新趋势，尤其在新冠疫情期间，表现尤为明显。远程移动办公给业务办公提供了便利，但难以避免的衍生出相应管理问题。

　　终端通过远程接入企业内部网络后，企业很难保证传统终端安全管理手段能覆盖所有远程终端（例如内部员工临时远程办公、合作伙伴、财政预算单位等），企业内部网络安全难以保证。同时为使远程办公用户能够正常办公，远程移动办公的形式也给企业带来了相应的运维难题。主要问题包括：

　　(1)安全性未知终端接入业务网，可能引入安全风险；

　　(2)终端用户操作水平良莠不齐，业务应用系统发布和运维难度大。

　　二、特色方案

　　通软应用安全管理系统，针对安全性未知终端访问内部网络场景，打破传统终端安全管理模式，由对终端实施管理转变为提供访问内网专用安全环境。

　　系统为终端用户提供两种不同专用安全桌面，“通软桌面”是一种全新体验的专用桌面，操作层面与本地完全隔离。“Windows桌面”是一种使用体验与操作系统完全一致的专用桌面。

　　系统通过采用虚拟沙盒及网络控制等技术，为终端提供与自身系统和网络完全隔离的安全办公环境，在有效保障业务系统安全的同时，不需要对终端进行管理。

　　系统还提供对终端业务应用系统的安装、维护、升级能力，在专用安全桌面中直接提供管理员定义的业务应用系统。大幅减少管理员维护终端业务应用的工作量，达到“有安全，零维护”的效果。