1、什么是上网安全桌面？

　　上网安全桌面帮助用户在PC的默认系统上设立一个与默认桌面相互隔离的虚拟安全桌面。用户通过默认桌面访问内网，通过“上网安全桌面”访问互联网，使得互联网病毒只存在于虚拟的安全桌面环境中，无法对本机默认系统造成危害。

　　从而在不改变用户使用习惯、不增加操作复杂度的前提下，让PC和内网“永不中毒”，并且实现互联网风险与内网业务的隔离，保护了本机文件和内网系统的安全。

　　2、上网安全桌面技术详解

　　通过虚拟化技术创建的上网安全桌面系统，是在本机桌面虚拟一个新的桌面。用户在虚拟桌面中上互联网，在本机桌面访问内网。

　　虚拟环境构建

　　在安全桌面环境中，病毒对文件和注册表等资源的破坏都是虚拟的，并不会影响到真实主机系统。随着安全桌面的注销，这些虚拟化的操作和破坏的动作，包括病毒本身都会被彻底清除掉，不会在本机留下任何痕迹，很好的解决了传统安全软件无法做到事前防御的问题。

　　资源权限控制

　　在上网行为管理设备上配置放行的IP或域名，来控制“默认桌面”和“上网安全桌面”各自允许访问的网络。上网安全桌面会隔离虚拟环境访问主机的文件系统，从而隔离了来自互联网的木马程序窃取本机文件的途径，保护了本机重要信息的安全。安全桌面只允许访问外网，默认桌面只允许访问内网，实现双网隔离，从而保护内网和本机安全。

　　3、上网安全桌面带来的价值

　　上网无忧：防止PC中毒

　　通过使用上网安全桌面，病毒只存在于虚拟的桌面，无法到达本机，退出安全桌面后，一切将还原为干净桌面。

　　业务无忧：防止被动泄密

　　在安全桌面上网时，无法访问到本机桌面重要文件和内网系统，实现了内外网的隔离，从而避免了感染木马病毒后，PC上机密文件被盗取、业务系统被入侵的风险。

　　使用无忧：轻松切换桌面

　　上网安全桌面与本机桌面使用习惯完全相同，通过任务栏和顶部菜单，在桌面间轻松切换。设立的专用安全目录，便于文件在安全桌面和本机桌面之间导出。

　　管理无忧：策略统一下发

　　IT管理员通过网关处的上网行为管理设备向终端安全桌面统一下发网络和数据访问权限策略，实现了终端安全的统一管理，简单方便。

(责任编辑：安博涛)