云桌面跨域访问应用场景
需求背景：
某金融机构采用云桌面技术实现办公网与生产网之间的访问，办公网按照业务需求通过客户端连接生产网的虚拟桌面服务器，通过安全技术/硬件仅允许指定客户端访问生产网的服务器，并对传输内容进行管控，以此保证访问的安全性。
解决方案：
•为满足上述需求，在办公网和生产网之间部署由双单向数据安全交换系统和虚拟桌面服务器组成的安全跨网云桌面系统，基于“双单向安全隔离传输”机制，保障双单向的数据安全交换。
•系统开启证书认证、DDoS防护、病毒防护、QoS能力，实现高安全、细粒度的管控；同时部署管控中心软件，实现统一的策略管控。
•办公网和生产网之间采用白名单机制，仅允许传输云桌面协议，并且可精细化控制云桌面协议的每个通道，限制办公网对生产网数据资源的访问，杜绝关键信息泄露。
•当办公网连接生产网多个不同安全域时，需部署多套安全跨网云桌面系统以确保多个安全域之间的完全隔离。
收益效果：
•实现办公网与生产网之间数据上/下行单向隔离传输，保障办公网云桌面对生产网的安全访问。
•实现通道级的细粒度管控，提升数据应用的安全性。
•安全跨网云桌面系统性能强劲，具备高吞吐率和低时延，保障了金融系统的业务连续性和可用性。
