“原本预计采用双PC模式的部署模式，考虑到工位空间有限，信息安全性不足，使用升腾虚拟桌面解决方案，内网使用瘦客户机，外网使用PC,并通过虚拟化方案把内网数据集中到后台，大大提升了内网信息安全。减少了工位的空间占用。“

——药监局信息中心李处长

《中国电子政务建设指导意见》中明确指出：为适应业务发展和安全保密的要求，不仅要加快建设和整合统一的网络平台，还要实现政务内网和政务外网之间的物理隔离、政务外网与互联网之间逻辑隔离。

安全、运维新挑战

国家食品药品监管管理总局的楼内办公环境分内外完全物理隔离的两套网络，当前共有450个信息点。原内网建设方案采用PC模式，并通过在办公座位上摆放两台PC机来满足指导意见的要求，一台用于连接内网，一台用于连接外网。该模式在以往工作中暴露出许多安全和管理问题：

1、敏感数据存在PC本地硬盘，仍面临泄露和丢失的危险。

2、PC庞大的体积使得办公工位变得拥挤不堪，主机风噪、散热等影响办公环境及工作效率，更是给桌面管理维护带来极大的工作量。

升腾双网隔离解决方案

升腾充分利用用户原有的PC及显示器，为国家食品药品监督管理局提供的内外网双网隔离解决方案：

1、涉及敏密信息的内网桌面被集中托管在数据中心，数据安全得到有效保证;

2、在桌面部署低耗、小巧的云终端，云终端与PC共享同一套显示器、键盘鼠标；

3、云终端背挂于显示器背面，用户通过云终端连接访问集中托管的内网虚拟桌面，通过PC访问外网;

4、办公桌面PC由原来的两台变为一台，有效解决拥挤、散热大、运维管理等问题。

用户实际使用环境图：

PC机和终端机同时访问内外网