數(shù)據(jù)安全或敏感信息保護不是某一個部門、比如信息部門的事情，而是公司管理層以及所有部門的事情，想著把工作簡單交給信息科技部門，就能解決數(shù)據(jù)安全的問題。這是一個錯誤的想法。

企業(yè)數(shù)據(jù)安全每個企業(yè)非常關(guān)心的話題。如果防范如下的場景呢。

公司員工使用U盤復(fù)制企業(yè)敏感數(shù)據(jù)，如何限制員工的U盤等移動介質(zhì)的使用行為、記錄操作行為呢？

員工通過各類IM、協(xié)作工具、云盤、打印把敏感數(shù)據(jù)發(fā)送出去如何防止這類的泄密行為？

對郵件、辦公協(xié)同等進行如何審計、發(fā)生泄密行為如何追蹤泄密源頭？

對經(jīng)常出差、外出辦公等，不在公司網(wǎng)絡(luò)的辦公電腦進行統(tǒng)一審計與管控，保障移動場景下的電腦數(shù)據(jù)安全？

帶著著這些疑問，我體驗了阿里云無影云桌面，對于我們企業(yè)增強數(shù)據(jù)安全起到了關(guān)鍵的作用。

下面就把我的評測記錄、使用感受分享給大家。創(chuàng)建一個桌面非常的簡單。

里面有很多的技術(shù)手段可以解決我們對于企業(yè)內(nèi)數(shù)據(jù)安全的訴求。比如默認不配置互聯(lián)網(wǎng)訪問云桌面是無法訪問外網(wǎng)的，我們可以很大程度上限制數(shù)據(jù)通過互聯(lián)網(wǎng)傳播的可能性。如果需要互聯(lián)網(wǎng)訪問則可以購買流量包。

在策略配置中，可以定義豐富的策略。例如是否開啟USB重定向功能。開啟后，云桌面上可以使用本地終端連接的USB設(shè)備。本地磁盤映射，可以決定是否可以讀寫本地磁盤在云桌面的映射驅(qū)動器。剪貼板可以決定云桌面和本地之間是否可以互相復(fù)制內(nèi)容。HTML5客戶端文件傳輸選項決定通過Web瀏覽器登錄Windows云桌面時，云桌面和本地之間是否可以互相傳輸文件?？蛻舳嗽L問白名單，可以決定通過設(shè)置客戶端訪問IP白名單，實現(xiàn)只允許特定IP地址段下的客戶端可以連接云桌面。默認不設(shè)置客戶端訪問IP白名單時，終端用戶均可以通過客戶端連接云桌面。還有域名黑白名單、安全組管控等等也有一定的助力。

并且多個桌面的話，我們可以使用桌面組，可以做到統(tǒng)一的安全策略分發(fā)。

通過技術(shù)手段+制度流程，產(chǎn)生我們企業(yè)真正的內(nèi)控手冊、把數(shù)據(jù)安全落到實處，進一步明確具體的數(shù)據(jù)項和敏感分類等級。