固拓PC桌面安全系統(tǒng)是一款電腦虛擬桌面軟件，也是一款安全桌面。能夠極大程度保護(hù)用戶的電腦安全，防止病毒入侵的同時(shí)，還具有桌面管理功能，十分全面。

固拓PC桌面安全系統(tǒng)介紹

每一臺(tái)電腦都會(huì)運(yùn)行一個(gè)操作系統(tǒng)，用戶開(kāi)始使用操作系統(tǒng)時(shí)，會(huì)看到一個(gè)桌面，其中包括了一些快捷鏈接、文件夾、應(yīng)用程序入口等內(nèi)容。一般稱(chēng)用戶進(jìn)入操作系統(tǒng)所看到的沒(méi)有任何應(yīng)用程序界面遮擋的界面為桌面。 —虛擬安全桌面，即在用戶計(jì)算機(jī)上通過(guò)運(yùn)行一個(gè)程序，為用戶展現(xiàn)一個(gè)與宿主操作系統(tǒng)桌面不同的一個(gè)桌面界面，稱(chēng)為虛擬安全桌面。 —虛擬安全桌面的特點(diǎn)： ￠它是受虛擬安全桌面程序控制的一個(gè)用戶操作界面； ￠使用者在虛擬安全桌面中進(jìn)行操作所帶來(lái)的結(jié)果，包括數(shù)據(jù)的生成、刪除、拷貝、粘貼只體現(xiàn)在虛擬安全桌面中，不會(huì)對(duì)宿主計(jì)算機(jī)操作系統(tǒng)中的數(shù)據(jù)產(chǎn)生影響。 ￠當(dāng)使用者關(guān)閉虛擬安全桌面時(shí)，其在虛擬安全桌面中操作過(guò)的數(shù)據(jù)將被加密存儲(chǔ)在宿主計(jì)算機(jī)操作系統(tǒng)的一個(gè)指定的文件中。

固拓PC桌面安全系統(tǒng)功能

1.文件加密

1)      虛擬桌面內(nèi)所有配置為加密的應(yīng)用程序，工作成果保存后透明加密為密文

2)      所有密文存儲(chǔ)于虛擬加密磁盤(pán)內(nèi)

3)      加密后的工作文件，只有在虛擬桌面內(nèi)方可打開(kāi)；密文考出后無(wú)法解密；

4)      虛擬桌面退出后，原有文件系統(tǒng)無(wú)變化，所有虛擬盤(pán)內(nèi)工作內(nèi)容存儲(chǔ)于加密盤(pán)

5)      采用128位以上密鑰，對(duì)稱(chēng)加密方式加密

2.軟件黑白名單

1）  在虛擬桌面內(nèi)，服務(wù)器配置為白名單的應(yīng)用程序可以運(yùn)行

2）  在虛擬桌面內(nèi)，服務(wù)器配置為黑名單的應(yīng)用程序不可以運(yùn)行

3）  黑白名單機(jī)制不可通過(guò)修改進(jìn)程名稱(chēng)等方式繞過(guò)

4）  黑白名單列表，在客戶端登錄后通過(guò)服務(wù)器下載

3. 網(wǎng)絡(luò)限制

1）  配置為可訪問(wèn)的網(wǎng)絡(luò)/網(wǎng)段，在虛擬桌面內(nèi)可正常訪問(wèn)

2）  未配置可訪問(wèn)的網(wǎng)段，在虛擬桌面內(nèi)不可正常訪問(wèn)

3）  可設(shè)置在虛擬桌面內(nèi)，阻塞英特網(wǎng)功能

4.硬件端口限制

 進(jìn)入虛擬安全桌面后，根據(jù)服務(wù)器策略，可以封閉硬件端口(usb,wifi,sd,藍(lán)牙，紅外)

5.安全規(guī)則

1)      對(duì)客戶端OS進(jìn)行殺毒軟件安裝檢查，不符合要求終端不可登錄；可對(duì)知名殺毒軟件進(jìn)行自動(dòng)升級(jí)，升級(jí)后滿足要求后方可登錄；

2)      可對(duì)客戶端操作系統(tǒng)的hotfix補(bǔ)丁進(jìn)行檢查

3)      對(duì)客戶端非法軟件進(jìn)程進(jìn)行檢查

4)      對(duì)客戶端開(kāi)放的非法網(wǎng)絡(luò)端口進(jìn)行限檢查

6.審計(jì)項(xiàng)采集

1）  對(duì)敏感操作進(jìn)行審計(jì)

2）  記錄網(wǎng)絡(luò)連接指定端口和地址；

3）  對(duì)敏感程序的使用記錄

4）  對(duì)指定文件修改的審計(jì)

更新說(shuō)明

單機(jī)版和網(wǎng)絡(luò)版合二為一;

單機(jī)版可自定義軟件黑白名單;

網(wǎng)絡(luò)版可服務(wù)器批量定義黑白名單

登錄進(jìn)入虛擬桌面后，所有的操作記錄、文件，均加密保存(本全功能試用版本無(wú)任何功能限制，僅限制文件較大不超過(guò)500M)

登錄完成后，自動(dòng)斷開(kāi)外網(wǎng).