深信服"第二代上網(wǎng)行為管理"推出的上網(wǎng)安全桌面產(chǎn)品，彌補(bǔ)了傳統(tǒng)上網(wǎng)行為管理在安全方面的不足。上網(wǎng)安全桌面產(chǎn)品采用了業(yè)內(nèi)領(lǐng)先的"沙盒"以及"重定向"等技術(shù)，僅占用電腦極小部分內(nèi)存，在不改變用戶使用習(xí)慣、不增加操作復(fù)雜度的前提下，將內(nèi)網(wǎng)與風(fēng)險(xiǎn)重重的互聯(lián)網(wǎng)隔離開(kāi)，防止病毒、木馬對(duì)電腦和內(nèi)部局域網(wǎng)的侵襲，保護(hù)內(nèi)網(wǎng)電腦與企業(yè)信息、個(gè)人隱私安全。同時(shí)，位于網(wǎng)關(guān)處的上網(wǎng)行為管理設(shè)備與終端安全桌面形成了端到端的安全解決方案，上網(wǎng)安全桌面與AC設(shè)備的惡意網(wǎng)址過(guò)濾等創(chuàng)新技術(shù)相結(jié)合，實(shí)現(xiàn)立體式安全護(hù)航，形成一套真正適合企業(yè)級(jí)市場(chǎng)的上網(wǎng)行為管理方案。
　　目前在上網(wǎng)安全領(lǐng)域，深信服上網(wǎng)安全桌面產(chǎn)品得到了大量客戶的認(rèn)可，已有招商銀行等大型金融、企業(yè)客戶使用。

　　防止病毒對(duì)電腦的破壞：

　　訪問(wèn)互聯(lián)網(wǎng)時(shí)，常常會(huì)無(wú)意中下載到一些包含惡意病毒的文件，這些病毒程序通常是極具破壞力的，嚴(yán)重時(shí)會(huì)造成計(jì)算機(jī)系統(tǒng)的崩潰。當(dāng)內(nèi)網(wǎng)用戶使用安全桌面上網(wǎng)，"沙盒"以及"重定向"技術(shù)使本機(jī)內(nèi)真實(shí)系統(tǒng)與文件、注冊(cè)表得到了保護(hù)，而訪問(wèn)目錄權(quán)限功能使病毒無(wú)法訪問(wèn)繼而感染本機(jī)內(nèi)部文件，有效地防止了病毒對(duì)本機(jī)系統(tǒng)的破壞，彌補(bǔ)傳統(tǒng)殺毒產(chǎn)品對(duì)安全事件事前防護(hù)的不足。

　　防止電腦數(shù)據(jù)泄露:

　　互聯(lián)網(wǎng)上同樣充斥著各種木馬程序，當(dāng)用戶上網(wǎng)時(shí)，木馬就可能通過(guò)一封經(jīng)過(guò)偽裝的郵件附件，非正規(guī)網(wǎng)站上下載的文件，甚至是瀏覽器程序漏洞，悄悄潛入這臺(tái)電腦。這樣黑客便可以肆無(wú)忌憚的通過(guò)木馬竊取被感染電腦內(nèi)的文件。當(dāng)這臺(tái)電腦存儲(chǔ)有個(gè)人隱私或企業(yè)機(jī)密信息時(shí)，就會(huì)因?yàn)樾畔⑿孤抖�造成巨大的�?jīng)濟(jì)損失。深信服上網(wǎng)安全桌面產(chǎn)品根據(jù)安全規(guī)則對(duì)本機(jī)文件數(shù)據(jù)進(jìn)行了隔離，依靠"沙盒"等技術(shù)，安全桌面內(nèi)的任何程序試圖獲取本機(jī)被隔離文件數(shù)據(jù)的行為都將被禁止，使黑客無(wú)從下手，從而有效保護(hù)了敏感數(shù)據(jù)的安全性。

　　雙網(wǎng)隔離保護(hù)內(nèi)網(wǎng)安全：

　　現(xiàn)在許多互聯(lián)網(wǎng)病毒都是通過(guò)內(nèi)部局域網(wǎng)進(jìn)行傳播，一旦內(nèi)部網(wǎng)絡(luò)中某一用戶不慎感染了病毒，則很有可能將病毒傳染到內(nèi)網(wǎng)的其他電腦上，造成企業(yè)或組織內(nèi)部網(wǎng)絡(luò)癱瘓，業(yè)務(wù)中斷，造成巨大的經(jīng)濟(jì)損失。同時(shí)IT維護(hù)人員重裝電腦，恢復(fù)網(wǎng)絡(luò)，疲于奔命，苦不堪言。深信服上網(wǎng)安全桌面通過(guò)規(guī)則設(shè)置對(duì)默認(rèn)桌面和安全桌面進(jìn)行網(wǎng)絡(luò)隔離，默認(rèn)桌面只允許訪問(wèn)局域網(wǎng)，而安全桌面只允許訪問(wèn)Internet，禁止訪問(wèn)局域網(wǎng)，從而做到互聯(lián)網(wǎng)與內(nèi)部網(wǎng)絡(luò)的隔離。當(dāng)用戶通過(guò)安全桌面訪問(wèn)互聯(lián)網(wǎng)時(shí)，不小心感染病毒或木馬，病毒也無(wú)法通過(guò)內(nèi)部網(wǎng)絡(luò)感染局域網(wǎng)的其它個(gè)人主機(jī)或服務(wù)器設(shè)備，木馬程序也無(wú)法竊取內(nèi)部網(wǎng)絡(luò)的數(shù)據(jù)信息，起到了保護(hù)內(nèi)網(wǎng)安全的作用。

　　輕量級(jí)輕松切換簡(jiǎn)單易用：

　　終端在開(kāi)啟了上網(wǎng)安全桌面后，僅占用非常小的CPU和內(nèi)存，不會(huì)給終端系統(tǒng)帶來(lái)負(fù)荷壓力。安全桌面和默認(rèn)桌面通過(guò)任務(wù)欄、導(dǎo)航條便可輕松切換，操作方便。同時(shí)默認(rèn)桌面的應(yīng)用程序可以復(fù)制到安全桌面，所以用戶在安全桌面上網(wǎng)時(shí)，可正常使用各應(yīng)用程序。而Outlook、Foxmail、QQ/MSN聊天記錄、收藏夾等辦公必備的軟件屬于白名單進(jìn)程，當(dāng)安全桌面重啟時(shí)，這些軟件產(chǎn)生的日志不會(huì)被刪除，可以繼續(xù)使用。安全性與工作效率兩手抓！

　　端到端部署管理便捷：

　　大多的殺毒產(chǎn)品提供的并非企業(yè)級(jí)解決方案，所以在組織中強(qiáng)制每個(gè)用戶去安裝并及時(shí)更新殺毒產(chǎn)品，是一件非常困難的事情。位于終端的上網(wǎng)安全桌面與深信服第二代上網(wǎng)行為管理產(chǎn)品組成了端到端的企業(yè)級(jí)管理解決方案。IT管理員通過(guò)位于網(wǎng)關(guān)處的上網(wǎng)行為管理設(shè)備向終端安全桌面統(tǒng)一下發(fā)網(wǎng)絡(luò)和數(shù)據(jù)訪問(wèn)權(quán)限策略，實(shí)現(xiàn)了終端安全的統(tǒng)一管理，簡(jiǎn)單方便。

　　深信服第二代上網(wǎng)行為管理以"管理、速度、安全"三位一體的整體解決方案，提出上網(wǎng)行為管理新理念。通過(guò)建立端到端的管理解決方案，不僅滿足了用戶對(duì)上網(wǎng)行為的管控，還通過(guò)安全桌面功能解決了對(duì)病毒、木馬等互聯(lián)網(wǎng)危險(xiǎn)的事先防御，保障內(nèi)部網(wǎng)絡(luò)及信息安全。

         功能價(jià)值

強(qiáng)大的安全保障
技術(shù)功能	功能價(jià)值
防止病毒、木馬侵害	獨(dú)有的沙盒與重定向技術(shù)，使用戶在虛擬環(huán)境內(nèi)訪問(wèn)互聯(lián)網(wǎng)，關(guān)閉安全桌面后清除所有操作。有效地防止了病毒及木馬對(duì)本機(jī)系統(tǒng)的破壞，保護(hù)了敏感數(shù)據(jù)的安全性。
互聯(lián)網(wǎng)與辦公網(wǎng)隔離	使用上網(wǎng)安全桌面時(shí)，無(wú)法訪問(wèn)到本機(jī)桌面重要文件和內(nèi)網(wǎng)系統(tǒng)，實(shí)現(xiàn)了互聯(lián)網(wǎng)與辦公網(wǎng)的隔離，避免了互聯(lián)網(wǎng)風(fēng)險(xiǎn)對(duì)于內(nèi)部網(wǎng)絡(luò)的威脅。

豐富的安全策略
技術(shù)功能	功能價(jià)值
網(wǎng)絡(luò)訪問(wèn)權(quán)限控制	通過(guò)在AC上配置終端桌面的網(wǎng)絡(luò)訪問(wèn)IP和域名，控制默認(rèn)桌面跟上網(wǎng)安全桌面各自允許訪問(wèn)的網(wǎng)絡(luò)，實(shí)現(xiàn)雙網(wǎng)邏輯隔離。
目錄訪問(wèn)權(quán)限控制	設(shè)置安全桌面可訪問(wèn)的默認(rèn)桌面目錄，限制對(duì)某些目錄的訪問(wèn)，保證個(gè)人隱私、企業(yè)機(jī)密信息安全。上網(wǎng)安全桌面內(nèi)的所有程序只能訪問(wèn)特定的系統(tǒng)文件夾，無(wú)法看到機(jī)密信息，讓黑客無(wú)從下手！
文件導(dǎo)出權(quán)限控制	如果用戶想永久保存在安全桌面中修改過(guò)的文件，可在有文件導(dǎo)出權(quán)限的情況下，將安全桌面內(nèi)的文件導(dǎo)出到默認(rèn)桌面保存，避免重啟安全桌面后文件丟失。
離線正常運(yùn)行	離開(kāi)AC辦公環(huán)境后，筆記本的上網(wǎng)安全桌面功能也可以繼續(xù)正常使用。避免部分用戶使用筆記本在非AC環(huán)境下訪問(wèn)互聯(lián)網(wǎng)感染病毒后，又傳染到辦公局域網(wǎng)絡(luò)，使內(nèi)網(wǎng)安全受到威脅。
ActiveX空間代理安裝	無(wú)法直接成功安裝控件，在經(jīng)過(guò)安全檢測(cè)后，上網(wǎng)安全桌面會(huì)記錄安裝所必須的信息，再將其交由另一個(gè)組件來(lái)進(jìn)行安裝。保證了安裝ActiveX控件的安全性，避免網(wǎng)絡(luò)風(fēng)險(xiǎn)。

便捷的用戶操作使用
技術(shù)功能	功能價(jià)值
內(nèi)存占用小	終端在開(kāi)啟了上網(wǎng)安全桌面后，僅占用非常小的CPU和內(nèi)存，不會(huì)給終端系統(tǒng)帶來(lái)負(fù)荷壓力。
桌面自由切換	安全桌面和默認(rèn)桌面通過(guò)任務(wù)欄、導(dǎo)航條便可輕松切換，操作方便。
進(jìn)程白名單	Outlook、Foxmail、QQ/MSN聊天記錄、收藏夾等辦公必備的軟件屬于白名單進(jìn)程，當(dāng)安全桌面重啟時(shí)，這些軟件產(chǎn)生的日志不會(huì)被刪除，可以繼續(xù)使用。
Cookie自動(dòng)保存	幫助用戶在退出安全桌面以后，下次再次啟動(dòng)仍然可以使用上次記錄的登陸信息等。

簡(jiǎn)單輕松的管理模式
技術(shù)功能	功能價(jià)值
自動(dòng)部署推送	由位于網(wǎng)關(guān)處的上網(wǎng)行為管理設(shè)備在檢測(cè)到終端有網(wǎng)絡(luò)訪問(wèn)行為時(shí)自動(dòng)推送上網(wǎng)安全桌面終端并進(jìn)行安裝，方便部署。
統(tǒng)一配置管理	IT管理員通過(guò)位于網(wǎng)關(guān)處的上網(wǎng)行為管理設(shè)備向終端安全桌面統(tǒng)一下發(fā)網(wǎng)絡(luò)和數(shù)據(jù)訪問(wèn)權(quán)限策略，實(shí)現(xiàn)了終端安全的統(tǒng)一管理。