無影雲電腦企業版基礎設施安全主要包括應用安全和系統安全。無影雲電腦企業版還可以整合Secure Access Service Edge (SASE),為雲電腦提供防病毒掃描等免費基礎安全服務,以及辦公安全一體化防護與審計等付費服務。
01 應用安全
1.1 應用沙箱模式
通過無影雲電腦企業版管控側的應用管理介面和雲電腦內建的無影應用中心,可以實現安全可控的軟體分發。無影預置了200餘款經過驗證的常用辦公應用,可以由管理員強制安裝或使用者自主安裝,避免了搜尋下載來路不明的應用軟體所帶來的惡意軟體、盜版軟體等常見問題。同時,也支援上傳企業自選應用。
應用沙箱模式:應用中心的部分應用軟體以沙箱模式安裝,在這種模式下,應用以動態掛載的形式“安裝”到雲電腦上,而並不實際安裝到雲電腦的系統內,可以實現秒級的極速安裝和卸載,保持系統的潔淨。
|
02 系統安全
2.1 OTA更新
無影雲電腦企業版支援通過OTA(Over The Air)方式更新系統軟體,實現了安全、高效的系統升級管理。系統軟體更新前,系統更新程式驗證OTA下載到裝置或離線複製到終端的升級包的完整性及簽名有效性,防止非授權升級行為。
|
2.2 安全辦公SASE整合
雲電腦鏡像內可以整合Secure Access Service Edge (SASE),以完善無影辦公安全防護和辦公行為審計能力。
辦公安全一體化防護
為企業隨處工作及分公司上網提供統一的安全管理能力。具體支援以下特性:
零信任內網訪問管控:自研HTTPS加密傳輸協議,基於動態身份認證,支援端到端(TCP)、端到應用(HTTP、HTTPS)的最小許可權存取控制,相較於傳統VPN訪問,具備訪問更快速、營運更高效、部署更便捷以及系統安全性更高等特點。
辦公網准入:支援基於認證的802.1xNetwork Access Control功能,無需通過手動輸入使用者名稱密碼匯入認證檔案,只需安裝阿里雲辦公安全平台用戶端即可實現安全入網。辦公安全平台用戶端不僅為使用者提供更高的辦公網准入安全性和便利性,同時還支援啞終端、帳號密碼白名單的准入方式,以滿足印表機、IoT等類型裝置的入網需求,讓Network Access Control更簡單。
辦公資料保護:更高效的雲端檔案分析引擎,在不佔用終端計算資源的情況下,對於辦公終端通過移動儲存、即時通訊工具、郵件、HTTP、FTP、列印、燒錄、網盤等通道外發的辦公敏感性資料進行審計留存和警示,支援識別超過100種檔案類型,預置60多項敏感資訊字典,讓辦公資料保護更簡單。
辦公行為一體化審計
全情境辦公行為審計,企業員工行為可視、可查、可控。具體支援以下特性:
即時訪問日誌:多維度訪問情況展示,企業員工行為即時管控。
互連網訪問行為審計:支援實名制多維度審計員工上網行為,滿足網路安全法及等保合規要求。
內網訪問行為審計:支援實名制審計員工內網訪問行為,審計日誌留存6個月,滿足企業內部審查的需求。
關於Secure Access Service Edge (SASE)的詳細功能特性,請參見什麼是辦公安全平台。
|
2.3 組件盤
無影雲電腦企業版運用獨創的組件盤機制,為自身的運行時組件提供物理上的隔離和防護,保障雲電腦不會因為誤操作、軟體相容性問題或惡意軟體而癱瘓,只需重啟即可恢複正常運行。
|
