深信服网络虚拟化虚拟局域网

比较常见的网络虚拟化应用包括虚拟局域网，即VLAN，虚拟网，以及虚拟网络设备等。

VLAN所示，是指管理员能够根据实际应用需求，把同一物理局域网内的不同用户，从逻辑上划分为不同的广播域，即实现了VLAN。每一个VLAN相当于一个***的局域网络。同一个VLAN中的计算机用户可以互连互通，而不同VLAN之间的计算机用户不能直接互连互通。只有通过配置路由等技术手段才能实现不同VLAN之间的计算机的互连互通。

我们知道，局域网的特点，就是里面的计算机之间是互联互通的。可见从用户使用的角度来看，模拟出来的逻辑网络与物理网络在体验上是完全一样的。

深信服桌面虚拟化

传输通道加密：可以通过硬件建立虚拟桌面的加密传输通道，保证系统在迁移的过程中不会被“整盘拷贝”，否则就和采用虚拟桌面的初衷背道而驰。

虚拟存储的保护：虚拟桌面服务器的保护是重要的部分，一旦虚拟桌面服务器遭到***，整个虚拟架构就会破损，可以采用多种方法进行虚拟桌面服务器的保护。

桌面虚拟化实施完成后应该做相应的安全优化，这些优化应该包含：访问控制，审计和日志，传输通道加密、存储加密和保护等。

深信服数据同步

除了用户的设置之外，任何本地桌面上保存的数据都必须转移到一个可以被虚拟桌面访问的地方，这就是一个网络共享。因为用户可能会将这些数据保存在他们桌面上的任何位置，因此通过分析应该快速决定两个可能点：“我的文件”或者在本地驱动器上的文件夹。当用户准本迁移到虚拟桌面的时候，数据就被转移到网络共享中。一旦迁移完成，用户应该利基从虚拟桌面开始工作。尽管传统桌面通常是可以访问这些位置的，但是这么做往往会导致性能降低、文件访问缓慢以及潜在的保留问题。

深信服全网行为分析详情

终端发现：

度识别终端类型，对接入终端（PC、摄像头、物联网终端等）进行资产梳理和分类管理；

接入认证：

提供802.1x、Portal等多种方式进行身份认证，适配员工和访客接入等多种场景；

安全检查：

入网前检查终端安全性，包括无更新操作系统补丁、有无安装杀毒软件等；

终端管控：

对入网终端实现行为权限控制，包括U盘管控、防外联等。