企业内部的应用系统中存在有大量直接和间接支撑关键业务的信息系统。这些信息系统通常在局域网或广域网内被分散访问，并常因一些途径导致信息或者数据的流失、泄漏。
达龙业务安全桌面系统提供一种安全、便捷的访问机密数据和业务的手段，机密数据集中存放，每个终端都通过虚拟化安全桌面访问所必须的数据、应用程序、系统。用户可以对机密数据和业务系统进行操作或修改、使用，但是机密数据无法被获取到用户的本机上。
同时达龙业务安全桌面系统也能够满足对用户环境中关键应用服务系统数据的行为访问和文件访问的有效监管，为用户的关键应用服务系统自身的数据访问安全提供系统支撑。

1.弥补信息共享范围控制不够细致，信息分级管理措施不足。
2.防止新技术凸显的安全漏洞，完善整体的信息保密解决方案。
3.有效的控制数字信息共享范围，限制从内网获取涉密信息的容易度。
4.防止网络软件。
5.杜绝系统漏洞以及其他木马软件对关键系统的伤害。
6.防范无意间的文件传递导致泄密。
8.缩小内网边界的范围，加强了内网防范，防止数据泄密。
9.有效防范非法接入，无需担忧众多的网络非法接入点

达龙桌面虚拟化平台是由上海达龙信息科技有限公司自主研发的多用途、多功能的桌面虚拟化产品。依托多年的虚拟化技术积累以及多项自主知识产权，并结合虚拟化隔离、网络控制、应用管控、终端管理等各种技术手段，达龙为用户提供一套完整的具有创新架构的桌面虚拟化平台，旨在帮助用户获得良好地应用、数据交付体验，并且从根本上提升IT环境的安全性、灵活性、可维护性和业务连续性。
达龙桌面虚拟化平台从架构上来说分为客户端和虚拟桌面服务端两个部分。虚拟桌面服务端为软硬一体的硬件设备，利用虚拟化技术将主镜像的应用程序、存储、运算等各类资源打包成资源池并按用户数切分为一个个相互独立的的虚拟机，辅以用户权限分配和管理策略设置，为每个用户都提供了专属、个性化的虚拟桌面。客户端通过图形传输协议接收用户虚拟机的图形界面并提供用户交互手段。用户可以在瘦客户机、PC、移动设备等各种类型的客户端上连接使用专属的的虚拟化桌面，具有较好的兼容性和灵活性。

以企业内部网络为边界，通过端口管理、网络控制、存储介质加密等手段对保密网络内部的终端电脑进行保护，防止其中的机密数据通过各种手段泄露。对用户电脑与外部进行数据传输的各个通道进行细粒度的分析、过滤，并提供完整的追踪审计手段。
 全面管控USB\串口、红外、蓝牙、光驱等各种外设端口
 USB设备精细管控：
 仅对USB存储进行限制，不影响其他USB协议；
 USB上网卡设备管控过滤
 USB存储写入文件过滤，包含文件类型过滤和文件流量过滤；
 特殊USB通讯协议如智能手机协议进行文件类型过滤审计
 安全加密U盘可只在指定计算机之间交换数据

 串口精细管控
对串口进行精细管控，可对应用程序、文件类型、大小等进行准确识别和过滤；确保文件无法通过串口泄露
 内网访问控制
不依赖网络设备，划分子网，杜绝非法计算机接入网络；准确识别计算机身份、杜绝仿冒
 硬盘全盘加密
计算机的硬盘进行全盘加密，并由客户端软件进行识别操作，只有指定的计算机才能解密并使用此硬盘。杜绝因硬盘被盗和丢失造成的数据泄露

企业内部的应用系统中存在有大量直接和间接支撑关键业务的信息系统。这些信息系统通常在局域网或广域网内被分散访问，并常因一些途径导致信息或者数据的流失、泄漏。
达龙虚拟化数据集中访问系统将机密数据保存在服务器上，每个应用单元都通过虚拟环境访问相应的应用程序、系统。用户可以对关键的应用程序进行操作、修改、使用，但是数据无法被获取到用户的本机上。
同时达龙虚拟化数据集中访问系统也能够满足对用户环境中关键应用服务系统数据的行为访问和文件访问的有效监管，为用户的关键应用服务系统自身的数据访问安全提供系统支撑。

1. 将应用环境和操作环境分离。
2. 将应用和数据从个人设备转移到数据中心。用户的本地电脑不再保存机密数据，不再可以访问重要的应用系统。
3. 用户访问机密应用系统和机密数据必须通过虚拟桌面来访问，用户可以对系统或者数据进行操作、修改、使用，但无法拿到数据。
4. 提供可控的文件传输手段，控制本地电脑与虚拟环境之间必要的文件传输，确保机密数据不会非法泄露；具体包括审批、过滤、记录备份等管理手段。
5. 即时、按需的将应用交付给各地使用各种设备的各类用户；管理员对交付的应用进行配置管理和权限分配。

上网安全桌面系统提供了一种创新性安全访问互联网的手段。通过企业级的上网安全桌面系统，为每个用户提供访问互联网的虚拟化安全桌面，同时阻止内外网络文件的直接传输，达到内外网隔离的目的。所有上网行为均在虚拟化安全桌面中进行，并集中在服务器端，与本地计算机彻底分离，不占用其资源，使本地计算机成为一个安全高效的工作平台。

防信息盗窃：上网安全桌面系统可将互联网病毒、木马等高风险隐患隔离在服务器上的安全桌面里，无法进入本地计算机，极大降低了被恶意入侵的风险，提高上网的安全性。解决了企业在不知情的情况下，机密数据被入侵黑客盗窃的情况。

防信息泄露：可以阻止企业员工向企业内部网络之外发送任何文件，或者利用剪贴板将文本复制、剪贴出去；同时也可以利用工作流实现有监控有审批的文件外发，所有外发行为和信息都可以被控制和记录；支持对外发信息的全面审查，解决内部员工因故意/非故意向竞争对手泄露企业机密的问题。

上网行为管理：上网安全桌面系统对用户分组管理，对不同人员可以设置不同权限。可以实时监控当前网络，管理、查看用户对互联网的访问。并且可以对上网历史进行统计分析，引导员工正确上网。查询任意用户的当日记录和历史记录，并自动对用户的上网时间、上网历史就行统计和分析，了解网络应用状况和各个时段的上网情况。

反病毒：上网安全桌面系统将病毒隔离在安全桌面中，无法直接下载到本地计算机。并集成第三方反病毒网关，自动扫描并查杀带有病毒、木马等隐患的高风险网页和员工下载的文件。使企业由于从互联网下载文件而接触病毒、木马的机会大大降低。

集中化管理：上网安全桌面系统由服务器集中提供所有用户所使用的安全桌面，这一基本特性使对用户安全桌面的集中管理十分便利有效。企业管理者可以按照员工级别、或部门把员工划分为用户群组。可以针对群组或用户，细粒度的设置各种应用的使用权限和管理权限，以及上网规则、存储规则等。