本文章主要介绍天翼云电脑（政企版）产品支持集中管控、安全管理、数据安全以及更多扩展功能的内容介绍。

一、集中管控

统一业务管理台，应用软件、操作系统等一键升级，快速批量创建桌面，实现桌面标准化，降低工作量。

集中管理 ：支持用户管理、云电脑资源管理和计费管理。策略管理 ：可配置盘类设备的读写权限，避免企业敏感信息泄密。集中存储 ：防止数据用户泄密。终端故障率低，免维护，省时省力。二、安全管理

云电脑提供多种安全管理使用能力，满足不同用户级别、不同场景的安全需要，给你安全、干净、高效的办公桌面。

管理安全： 分权分域控制，按角色分类控制管理员的权限，且按部门控制管理员可管理的桌面，对管理员操作生成审计日志。登录日志： 记录用户登录云电脑，包括终端设备信息、开始连接时间和结束连接时间，实现对异常使用云电脑情况可追溯。安全水印： 显性水印，防软件截图，防拍照泄密，事前威慑，事后追踪泄密来源。安全组： 具备状态检测和数据包过滤能力，用于在云端划分安全域。异常处理： 在发现使用云电脑存在异常情况，如用户在做非法行为，可立刻锁住该桌面，及时制止。三、数据安全

系统数据云端集中存储，不但能释放本地空间，还能避免宕机与丢失，使用多重安全传输协议保障数据安全。

数据不落地 ：所有桌面、应用和数据统一管理，集中存储在云端。数据多副本： 采用三副本技术分布式存储，灵活应对各种突发情况。数据加密： 使用多重加密算法，对数据传输、数据存储进行加密，保障用户信息安全。四、多终端适配

与传统PC一致的使用体验，多种外设无缝衔接，实现多终端适配。

多终端适配： 适配PC、MAC、IOS、安卓、IPTV等多终端。多外设支持： 打印机、扫描仪等外设无缝衔接（备注：手机、pad等移动终端不支持USB外设）。五、应用市场

帮助企业管理员监管办公桌面的应用使用环境，实现应用可管可控，保护企业信息安全，并具有应用统一分发与黑白名单管控能力。

应用黑白名单：**为企业提供强大的应用黑白名单功能，实现企业要求装的应用自动安装并禁止卸载，企业禁止安装的应用装不上的全方位安全管控效果。应用快速安装：**企业可创建专属应用库，管理员可将企业应用一键推送至云电脑中，并支持统一升级应用版本，极大的提升运维效率。六、翼加密

翼加密是首个针对云电脑场景的文件加密安全解决方案。通过高安全性的加密算法，对云电脑内的文件实时无感加密。在保证用户正常使用云电脑的前提下，保障企业内部的敏感和机密数据文件安全不外泄。

透明加密： 在云电脑内进行文件接收、下载、编辑保存、复制粘贴等操作，均会对文件进行实时无感的全方位加密保护。外发管控： 外部非加密环境的无权限用户无法正常打开加密文件。加密文件如需外发，必须经过严格的脱密审批，并且保留审批记录，有迹可循。高等级加密安全： 采用国际标准的高等级AES加密算法，以及SM4国密算法。从底层的驱动层面对文件进行加密，更安全可靠。密级权限管控： 针对部门层级架构以及员工职级权限划分明确的大型政企，支持企业按照架构职级自定义密级权限。用户的密级等级越高，能够生成以及读写加密文件密级也越高。剪切板控制： 支持加密文件内容的剪切板复制管控，用户无法通过复制粘贴的形式明文外发加密文件的内容。七、翼甲防火墙（公测）

翼甲防火墙是一款专门为云电脑提供互联网边界防护的防火墙，解决云电脑访问互联网的统一安全管控需求 。翼甲防火墙具有入侵防御 (IPS)、病毒过滤 (AV)、访问控制、上网行为管理以及VPN等丰富功能。

入侵防御： 实时检测经过翼甲防火墙的网络流量，并根据配置对多种网络攻击行为（包括缓冲区溢出攻击、木马、蠕虫等）进行阻断等操作。病毒过滤： 探测经过翼甲防火墙的各种病毒威胁，例如恶意软件、恶意网站等，并且根据配置对发现的病毒进行处理。上网行为管理： 对云电脑的上网行为进行审计和管控，例如禁止访问购物网站。访问控制： 基于安全策略进行访问控制。VPN功能： 搭建VPN加密通道，实现本地网络与VPC之间的网络互通。