端.webp)
通過(guò)提供擬態(tài)云桌面集群，利用防火墻等隔離設施，由接入政務(wù)外網(wǎng)終端訪(fǎng)問(wèn)互聯(lián)網(wǎng)，并可在終端上登錄擬態(tài)云桌面后訪(fǎng)問(wèn)內部政務(wù)數據與業(yè)務(wù)系統，邏輯隔離政務(wù)外網(wǎng)區和互聯(lián)網(wǎng)區，實(shí)現“一網(wǎng)一機，專(zhuān)機專(zhuān)用”，確?？缇W(wǎng)訪(fǎng)問(wèn)的安全可靠。
網(wǎng)絡(luò )隔離、業(yè)務(wù)訪(fǎng)問(wèn)、數據不落地
賬號管理和認證、權限管理
用戶(hù)行為審計、虛擬終端安全防護、應用控制、USB設備訪(fǎng)問(wèn)控制、屏幕水印
文件交互、文件傳輸、行為審計
個(gè)人盤(pán)服務(wù)：個(gè)人盤(pán)和用戶(hù)賬號綁定，并實(shí)現單點(diǎn)登錄，用戶(hù)通過(guò)個(gè)人賬號訪(fǎng)問(wèn)虛擬終端后即可訪(fǎng)問(wèn)個(gè)人盤(pán)服務(wù)，個(gè)人盤(pán)僅允許對應的個(gè)人用戶(hù)訪(fǎng)問(wèn)和實(shí)現讀寫(xiě)操作。
在擬態(tài)防御理論指導下，對虛擬桌面云各項功能業(yè)務(wù)采用動(dòng)態(tài)、異構、冗余（DHR）的機制設計，構建從硬件、操作系統、中間件及全功能云應用執行體異構環(huán)境，結合擬態(tài)分發(fā)、裁決、負反饋和動(dòng)態(tài)調度機制，屏蔽由已知/未知漏洞和后門(mén)發(fā)起的攻擊交互，利用智能調度的清洗機制阻斷攻擊鏈，擾亂攻擊者的探測和滲透過(guò)程。
