“信息安全是我们的基本要求，采用桌面虚拟化方案后，桌面和数据都实现了集中托管，且无法将数据下载到客户端本地，信息安全进一步得到提升，同时通过CT Vision还能完全兼容原有安全网关的UKey，确保传输安全。“

——信息中心 周主任

某安全单位是我国的高度保密单位，该单位安全保密工作直接关系到国家政治、经济安全。一直以来，鉴于安全保密指导方针，该安全单位一直致力于使用国产自主的软件，例如其办公桌面就采用国产无盘站的解决方案，以实现桌面无存储数据，数据统一存放以确保敏感数据安全性。随着近年来应用需求的不断提升，无盘站模式已经不能满足安全和管理的要求，办公系统的更新迫在眉睫。

应用与数据安全的双重需求

由于该安全单位的工作特殊性，日常用户办公采用的是国产CA认证系统（加密存储UKey登录认证)，严格禁止自行安装软件，限制外接设备的使用。日常办公应用涉及Office办公套件、涉密网系统访问应用，部分涉密视频的播放应用等。该安全单位系统的复杂性和应用的多样性对于新的办公解决方案是重大的考验，如何兼容系统又能很好的支持外设、保障数据安全，成为首要问题。

定制化方案终结安全、外设、管理的隐患

升腾桌面云解决方案针对该安全单位的特殊需求设计：

日常办公应用：在数据中心的虚拟化平台上为每个用户置备一个虚拟桌面，同时通过虚拟分布式交换机设置来实现每个虚拟桌面之间的安全隔离。

涉密视频播放：多媒体重定向提升视频播放的流畅度、降低虚拟桌面资源占用。

用户登录认证：升腾CT Vision外设应用增强组件实现将用户原环境中使用的UKey无缝迁移到虚拟桌面中使用，实现在用户连接到虚拟桌面后、登录系统前就将UKey映射到虚拟桌面中，使登录认证程序能够正常读取该UKey证书进行用户身份认证。

外设使用控制：通过系统的外设管理模块来严格限制用户的外设接入，只有管理员授权允许的外设才能接入使用。

升腾桌面云解决方案拓扑图

安全办公 保驾护航

通过升腾定制化的桌面云解决方案，有效地提升数据的安全性，既兼容系统又很好的支持了外设。同时，零维护、低碳环保的云终端，有效降低了管理维护工作量，改善了办公环境，为该安全单位数据安全和集中管控保驾护航！