銀河麒麟安全云桌面產品是基于銀河麒麟云平臺定制開發的企業級桌面管理平臺，采用虛擬化、視頻優化、組播加速等關鍵技術，解決傳統單機維護模式下數據易丟失、運維管理困難、資源利用率低等問題。安全云桌面平臺具備安全可靠、敏捷高效、快速部署、靈活擴展的優勢，能滿足國產終端連接異構桌面，一終端多桌面切換使用等特殊需求，同時提供混合管理、模板管理、桌面發布等眾多便捷功能，支持U盤、打印機、攝像頭等辦公外設的管控。目前產品已廣泛應用于黨政、金融、能源等各大重點行業，能夠滿足涉密辦公、政務辦公、航天指控大廳等各種場景的業務需求。

銀河麒麟安全云桌面管理軟件是基于云計算、虛擬化技術推出的全方位桌面云平臺，主要由桌面池服務端、管理平臺和云終端三部分組成，實現了桌面鏡像管理、集群管理、網絡管理、終端管理、桌面管理、監控告警等功能,為客戶提供國產自主創新下“云+端”的虛擬桌面解決方案。

產品功能

·支持大屏顯示、高分辨率終端顯示

·支持銀河麒麟系列操作系統、Linux操作系統以及Windows操作系統

·提供集中化管理平臺，實現服務端資源、終端資源、用戶行為的統一管理

·支持資源的可視化實時監控

·支持桌面和應用交付

·支持用戶分級管理

·支持USB、并口等外設自動重定向到虛擬機，無需安裝本地驅動程序

·支持高清本地視頻和在線視頻的流暢播放，采用視頻流重定向技術，不占用服務端資源

·支持云桌面虛擬機之間的隔離保護

·支持多種不同架構的CPU桌面混合使用

·提供一機雙網安全解決方案

集中管理、高效運維

·將用戶的辦公桌面和數據全部集中到數據中心，提供集中式、一體化的運維模式，實現對桌面的可視化集中安裝和部署，用戶終端系統實現了批量安裝、批量升級，極大的降低了用戶桌面安裝和部署的復雜度

·云交付平臺提供的資源監控功能，能夠幫助管理人員及時準確的定位故障，Web管理界面能滿足用戶隨時隨地訪問云交付平臺，使管理工作更加高效

全面的安全保障

·將數據集中存儲到服務端統一管理，避免了由于終端硬盤損壞或丟失造成的安全隱患

·通過多種認證方式和針對外設的細粒度管控保障了用戶的接入安全

·專用傳輸協議和加密算法確保數據的傳輸安全

國產化支持

·基于國產CPU的瘦客戶端接入

·只需秒級即可啟動銀河麒麟桌面虛擬機

·面向國產CPU平臺的虛擬桌面顯示協議優化

多鏡像管理

·可針對不同應用場景提供獨立鏡像、共享鏡像等多種鏡像發布模式，同時采用持久的用戶私人數據保存。

·提供通過模板發布桌面的模式，可針對不同應用場景對模板進行更新，已發布桌面可一鍵更新到模板。

離線桌面

·獨有的離線桌面技術，把桌面鏡像從服務器抓取到本地，充分利用終端計算資源，降低服務器成本，達到統一管理、統一存儲、提高用戶體驗和斷網使用的目的。

終端管理

·終端安全管控通過授權、IP 綁定、用戶綁定、時間控制來控制終端安全接入， 同時能夠對終端一鍵開機、一鍵關機、遠程批量部署和升級，以及對終端資源進行監控等。

廣泛兼容

·兼容國產飛騰、鯤鵬、海光和龍芯、X86平臺的虛擬化技術。

·支持KylinOS、Redhat、CentOS 等多種 Linux 操作系統，支持Windows操作系統。

·支持U盤、打印機、掃描儀、攝像頭等多種辦公外設。

·支持基于國產飛騰、鯤鵬和龍芯、X86等CPU的瘦客戶機以及傳統PC、筆記本電腦、移動設備。

專有協議

·自研協議滿足低帶寬的辦公場景。

·自研協議支持低帶寬模式下高清視頻的流暢播放。 

全面靈活

·桌面池快速分發，數分鐘即可發布上百臺云桌面。

·提供遠程協助，提升問題處理的時效性。

·基于模板實現批量更新、打補丁。

·策略機制，滿足各類個性化辦公需求。

·云桌面全生命周期管理開關機/重啟、調整配置、快照、備份、遷移等。

安全可靠

·實現本地不留密，網絡不傳密，保護組織的信息資源和知識產權。

·可方便地訪問位于不同網絡的業務系統和數據，且網絡間相互隔離。

·采用多冗余、多副本的部署方式，最大程度確保數據可靠性。

·實行嚴格地身份認證、準入機制和外設管控。

產品優勢：

高安全

·平臺安全

§ 基于銀河麒麟操作系統構建，全面繼承其安全特性。

§ 全面支持國產CPU架構。

§ 全面支持服務器端不同CPU架構服務器的混合管理。

·數據安全

§ 本地不留密：用戶辦公數據本地不存留，云端統一管理，桌面數據不以任何形式傳遞到本地。

§ 網絡不傳密：桌面不傳輸任何用戶實際業務數據，僅傳輸經過加密的圖像顯示數據。

·用戶行為安全管理

§ 外設使用授權：僅授權用戶在已授權的終端上使用U盤和打印機等認證的外設。

§ 用戶使用管控：終端用戶桌面行為全面納入系統監控。云桌面管理員有權介入用戶桌面和查看用戶使用行為，可執行以安全取證為目的的截屏和錄屏操作。對于違規用戶，管理員可以執行拒止操作。

高性能

·高傳輸性能

§ 非理想網絡質量的高容忍性：基于成熟開源顯示協議深度優化和改進的專用顯示協議可滿足非理想網絡狀態下的流暢辦公應用和視頻播放需求。

·用戶桌面的高效回收

§ 靈活的桌面分配模式：通過靈活的用戶桌面資源池分配，當用戶申請桌面時后臺才為用戶分配桌面。通過先申請再分配桌面，提升了系統總可利用率。

§ 桌面資源池自動回收模式：用戶申請桌面后如果系統檢測到用戶桌面長時間空閑，系統將執行桌面自動回收策略，數倍提升資源利用率。