,,

如何確保公司核心代碼/核心數(shù)據(jù)不外流、項(xiàng)目代碼完整性，安全事件審計

外包團(tuán)隊/駐場團(tuán)隊/在家辦公的研發(fā)成果如何及時更新并適時同步至公司

售前承攬系統(tǒng)演示、用戶遠(yuǎn)程軟件試用，如何保證應(yīng)用體驗(yàn)

各分支機(jī)構(gòu)與總部之間網(wǎng)絡(luò)帶寬日和保障流暢及快捷的交互

電腦外設(shè)硬件映射、USB軟件鎖如何有效管控，確保資源安全

研發(fā)資源如何動態(tài)擴(kuò)容，合理分配，并降低應(yīng)用開發(fā)平臺整體成本

涉密數(shù)據(jù)集中存儲，統(tǒng)一管理，生產(chǎn)作業(yè)終端無數(shù)據(jù)，如何確保涉密數(shù)據(jù)安全，

大批量作業(yè)終端設(shè)備，規(guī)模能耗成本高昂，如何高效管理及運(yùn)維

架構(gòu)特點(diǎn)

安全：桌面生命周期管理，數(shù)據(jù)不落地，避免交叉場景下，開發(fā)成果/涉密數(shù)據(jù)外泄，數(shù)據(jù)導(dǎo)出審計；
協(xié)同：基于開發(fā)測試項(xiàng)目組的資源隔離及資源內(nèi)容共享、通訊協(xié)同；
高效：降低運(yùn)維人員的管理成本，提升開發(fā)測試環(huán)境的資產(chǎn)運(yùn)營管理；
敏捷：實(shí)現(xiàn)敏捷開發(fā)測試一體化流程，按需交付合規(guī)標(biāo)準(zhǔn)的開發(fā)測試一體化環(huán)境；
延伸：延伸至非集中場景下的遠(yuǎn)程多分支開發(fā)、在家遠(yuǎn)程開發(fā)、駐外項(xiàng)目開發(fā)等多個環(huán)境兼顧。

方案效果

核心代碼安全：公司核心代碼、涉密數(shù)據(jù)不外流，項(xiàng)目代碼完整性得到有效保障，資產(chǎn)安全事件審計有據(jù)可依；
異地辦公管控：疫情期間在家辦公、外包團(tuán)隊、駐場項(xiàng)目團(tuán)隊的研發(fā)成果能夠及時更新，適時同步至公司；
資源按需供應(yīng)：研發(fā)服務(wù)器資源動態(tài)擴(kuò)容，合理分配，按需供應(yīng)；正版化前提下極大降低應(yīng)用開發(fā)平臺成本；
遠(yuǎn)程業(yè)務(wù)訪問：售前項(xiàng)目承攬系統(tǒng)演示、用戶遠(yuǎn)程開展軟件試用，應(yīng)用體驗(yàn)有效保障；
應(yīng)用外設(shè)管理：電腦外設(shè)硬件映射、USB軟件鎖，能夠有效管控，保障資源安全；
網(wǎng)絡(luò)帶寬及安全：各分支機(jī)構(gòu)與總部之間網(wǎng)絡(luò)帶寬要保障系統(tǒng)應(yīng)用交互的流暢及快捷，網(wǎng)絡(luò)安全同步升級。

涉密生產(chǎn)數(shù)據(jù)集中存放至數(shù)據(jù)中心；
數(shù)據(jù)中心將數(shù)據(jù)按類型分區(qū)存儲，包括原始數(shù)據(jù)備份存儲區(qū)、處理數(shù)據(jù)存儲區(qū)、成果數(shù)據(jù)存儲區(qū)；
生產(chǎn)作業(yè)人員通過瘦客戶端登錄云桌面，認(rèn)證身份后進(jìn)行計算資源的調(diào)用及數(shù)據(jù)生產(chǎn)處理工作；
處理后的數(shù)據(jù)進(jìn)入成果數(shù)據(jù)存儲區(qū)，供應(yīng)用服務(wù)端調(diào)用；
數(shù)據(jù)生產(chǎn)作業(yè)區(qū)和數(shù)據(jù)中心物理隔離，局域網(wǎng)內(nèi)桌面端單向訪問數(shù)據(jù)中心，確保數(shù)據(jù)不落地；
生產(chǎn)過程操作日志適時監(jiān)控，確保數(shù)據(jù)安全生產(chǎn)不外泄。

提高內(nèi)控管理水平：決策層對于企業(yè)安全綜合評估及安全事件追查有據(jù)可依，有據(jù)可查，保證決策者對于企業(yè)的掌控。
監(jiān)控并發(fā)現(xiàn)內(nèi)部威脅：高危運(yùn)維命令、修改注冊表、改變系統(tǒng)時鐘、卸載防護(hù)軟件、打開加密文件等。
數(shù)據(jù)流轉(zhuǎn)監(jiān)控：監(jiān)控文件流轉(zhuǎn)過程，保證代碼數(shù)據(jù)安全。
行為審計追溯：敏感操作、敏感數(shù)據(jù)、核心資產(chǎn)接觸者監(jiān)控。
提升安全法規(guī)：ISO27001 安全規(guī)范，等保2.0，工信部桌面云安全審計指示。

集中式部署配合各分支部署，實(shí)現(xiàn)統(tǒng)一的接入網(wǎng)關(guān)和登錄認(rèn)證門戶，全局負(fù)載均衡；
針對分布式部署，不管是總部還是分支站點(diǎn)，都實(shí)現(xiàn)安全域的劃分、采用相同的安全模型進(jìn)行規(guī)劃和設(shè)計
借助 SD-WAN 實(shí)現(xiàn)總部和分支機(jī)構(gòu)之間的廣域網(wǎng)加速和虛擬廣域網(wǎng)，在有效解決網(wǎng)絡(luò)傳輸穩(wěn)定性和帶寬問題的同時，有效保證加密數(shù)據(jù)的傳輸；
支持桌面一鍵部署，通過 SD-WAN 設(shè)備即可輕松部署桌面云服務(wù)（云平臺多 zone 統(tǒng)一管理平臺）

基于青云QingCloud云平臺桌面云服務(wù)，可實(shí)現(xiàn)開發(fā)資源按需分配，提高資源有效利用率；
云平臺提供工程級的桌面開發(fā)環(huán)境，實(shí)現(xiàn)開發(fā)應(yīng)用程序一鍵部署，快速開展工作，省去開發(fā)人員部署環(huán)境的時間消耗；
跨數(shù)據(jù)中心級別的數(shù)據(jù)流動及 GPU\CPU 內(nèi)存消耗等負(fù)載，通過云平臺負(fù)載均衡適時調(diào)度，合理分配資源，節(jié)省人為資源調(diào)度的時間損耗，有效提升工作效率，保障工作進(jìn)度。