应用背景

信息化的全面推进，促使软件行业不断发展，同时软件厂商之间的竞争也日趋激烈。而国内对知识产权的重视程度较低，导致软件抄袭现象非常普遍。因此，企业在软件开发时，保护开发源代码和相关技术文档，成为众多高科技研发型企业获得持续创新与市场竞争力的有力保障。而传统PC对这些信息的访问控制和监管，存在明显的安全隐患和泄露风险。随着企业办公向开发外包、BYOD等方向发展，保证开发环境在不同场景、不同终端下的安全可靠，防止核心数据丢失与泄密，是当下企业急需解决的问题。

业务痛点

开发文档及代码易丢失泄露
PC本地硬盘存放着项目开发中的各类数据，包括源代码、项目文档等，无法实现统一的存储管理和备份等，且开发人员可通过网络或U盘拷贝等轻易带走各种项目成果，易造成数据的泄密和丢失，数据安全性差。

无法实现快速的开发环境部署
传统PC模式下，软件开发测试的环境部署非常耗时，需逐台搭建开发测试环境，严重影响软件开发测试效率和项目进度，极大地拖延了新产品的上线时间，影响企业业务发展。

开发环境固定化
传统PC采用固定工位办公，当开发人员需要外出支持项目和临时开展个人业务时，无法快速接入桌面获得开发测试文档和开发环境，影响项目进度。

解决方案

深信服为开发人员提供了一套前后端软硬件深度融合的桌面云架构解决方案，将所有开发人员的工作环境、项目代码及文档，在后端数据中心进行集中存储、部署和管理，开发终端不会留存任何内部数据信息，有效保障了信息资产的安全性，满足开发测试对系统性能和数据安全可靠的要求。

高安全性
开发软件、源代码和项目文档都存放在数据中心，采用多副本机制防止数据丢失；多种认证方式和客户端准入权限，增强开发平台接入安全性。通过桌面云，提供更细粒度的策略控制，如通过设置USB外设黑白名单，限制特定USB设备对开发桌面的访问，最大程度保障开发平台的数据安全性。

极简运维，快速上线
通过集中管理平台统一下发开发测试系统环境至桌面终端，快速完成开发桌面环境的部署搭建，同时系统升级、软件更新等都可以一键派发完成。当需要新增开发人员增加桌面系统资源时，只需在后台一键远程批量派发桌面即可。

桌面漫游，移动办公
当开发人员在外出差时，可通过不同类型终端接入云桌面进行办公，随时随时开展个人业务，提高业务效率。此外，基于深信服自研的高效桌面传输协议，通过缓存+压缩、智能传输控制等技术，使得处在广域网环境的开发人员也能获得媲美局域网的极致流畅的云桌面使用体验。

高性能，媲美PC的桌面体验
基于SSD+机械硬盘的混合磁盘组合，借助于SSD缓存技术，可以实现高达60%以上的热点数据缓存命中率，保障了桌面云服务器的读写效率，有效提升桌面云系统运行的速度，能够获得与本地PC一致的高效流畅体验。

深信服桌面云解决方案在开发环境下有以下四种应用场景：

场景一：双虚拟桌面（开发/上网）+瘦客户端

在该场景下，深信服桌面云为每个开发人员分配两个虚拟桌面：一个用于软件开发，将开发环境迁移到虚拟桌面（如上图的开发桌面池），支持ava、.Net、Python等各种开发环境和工具；另外一个用于日常办公及上网（如上图的上网桌面池），开发人员通过瘦终端接入虚拟桌面完成项目开发工作。并且开发人员可以在两个桌面间灵活切换。

该场景方案给用户带来的价值：

数据不落地：
项目开发的源代码、开发设计文档和项目文档集中存放在数据中心，终端0数据，并实现统一存储和备份，及设置各种数据安全控制策略。

数据防泄密保护：
通过USB设备管控限制用户的数据访问权限，可以做到单向拷贝和禁止拷贝，并且可以结合USB设备黑白名单功能严格管控USB设备的访问权限。

文件导出审计：
可以为用户临时设置导出权限，并且对用户导出文件的行为进行记录审计，满足事后追溯。

随时随地办公：
开发工作不受地域和时间的限制，任何时间和任何地点，使用任意终端，输入个人账号密码，就可访问个人桌面，开展个人业务，真正实现桌面漫游和移动办公。

场景二：单虚拟桌面（开发/上网）+瘦客户机

在该场景下，深信服桌面云将开发环境迁移到虚拟桌面（如上图的开发桌面池），支持Java、.Net、Python等各种开发环境和工具。开发人员则通过瘦客户机接入虚拟桌面完成项目开发工作，同时日常办公和上网也在虚拟桌面中完成。

该场景方案给用户带来的价值：

可以实现数据不落地、数据防泄密保护、文件导出审计、随时随地办公的价值。

由于虚拟桌面既要用于开发，又要用于办公&上网，通过在互联网边界部署深信服上网行为管理设备AC来实现外发控制和流量审计，防止敏感代码的网络泄密。

相对于双虚拟桌面部署方案，单虚拟桌面解决方案的部署成本低，项目前期投入相对更小。

场景三：虚拟桌面开发+本地PC上网

在该场景下，深信服桌面云将开发环境迁移到虚拟桌面（如上图的开发桌面池），支持Java、.Net、Python等各种开发环境和工具。用户通过在PC或者BYO笔记本上安装VDI客户端，接入虚拟桌面完成项目开发工作。其中PC或BYO笔记本的本地桌面用于日常办公和上网，即虚拟桌面用于项目开发，本地桌面用于办公&上网。

该场景方案给用户带来的价值：

可以实现数据不落地、数据防泄密保护、文件导出审计、随时随地办公的价值。

利旧PC实现日常办公及上网，既能保护现有企业PC投资，也可以实现企业的BYOD战略，让员工可以使用自己的笔记本电脑设备进行开发作业。

场景四：本地PC开发+虚拟桌面上网

在该场景下，用户将开发环境放在本地PC，通过虚拟桌面为开发人员提供一个安全的上网环境（如上图的上网桌面池）。即用户通过在PC上安装VDI客户端，接入虚拟桌面进行上网查询和下载资料，辅助本地开发工作的顺利开展。

该场景方案给用户带来的价值：

利旧PC保护现有企业投资，并通过网络策略限制PC本地桌面无法上网，开发人员需登录到虚拟桌面才能上网获取信息，这样即便上网桌面感染病毒和木马也不会影响到本地开发业务。

开发人员可以将从互联网上获取到的代码文档导入到本地桌面，但是禁止反向从本地桌面导出文件到虚拟桌面，不仅方便工作，同时保护了代码文档安全。

客户案例

海尔消费金融
TCL空调（中山）
四方精创
中国长城资产管理
君恩软件
深圳证券信息
智付电子支付
尚德软件
昂楷科技
启秀科技
顿立集团
九阳电器
凯丰投资
全容电子商务
搜贷天下
阜新银行
中国银行苏州分行
河南省农信社
北京天鸿基业