l 每人只有一臺終端機,要同時訪問辦公內網和業務外網,兩網之間需要隔離
l 兩網之間的信息交換需要受控,尤其嚴控辦公內網信息向業務外網的流動
l 業務外網的行為需要進行嚴格控制,屏蔽外部風險
為滿足用戶需求,雙洲科技有限公司提出集中代理上網的部署方式,采用虛擬化技術,保持了兩網隔離,用戶終端能夠同時訪問辦公內網和業務外網。
1.內網、業務外網安全隔離
內網和業務外網服務通過硬件實現隔離;通過遠程虛擬的方式同時訪問工作內網和業務外網
2.兩網信息交換受控
兩網間的信息交換通過審批和中間機交換機制進行,保障信息流向可控
3.操作行為受控
在業務外網上的所有應用都由管理員統一安裝和授權。用戶無法自行下載和安裝非授權應用,保障了服務器安全,屏蔽外部風險
4.抗抵賴的日志審計
管控系統可以記錄所有人員的操作過程,所有用戶行為都可追蹤審計,以保證責任明確