集中管控

统一业务管理台，应用软件、操作系统等一键升级，快速批量创建桌面，实现桌面标准化，降低工作量。

• 集中管理：支持用户管理、云电脑资源管理和计费管理。
• 策略管理：可配置盘类设备的读写权限，避免企业敏感信息泄密。
• 集中存储：防止数据用户泄密。终端故障率低，免维护，省时省力。

安全管理

云电脑提供多种安全管理使用能力，满足不同用户级别、不同场景的安全需要，给你安全、干净、高效的办公桌面。

• 管理安全：分权分域控制，按角色分类控制管理员的权限，且按部门控制管理员可管理的桌面，对管理员操作生成审计日志。
• 登录日志：记录用户登录云电脑，包括终端设备信息、开始连接时间和结束连接时间，实现对异常使用云电脑情况可追溯。
• 安全水印：显性水印，防软件截图，防拍照泄密，事前威慑，事后追踪泄密来源。
• 安全组：具备状态检测和数据包过滤能力，用于在云端划分安全域。
• 异常处理：在发现使用云电脑存在异常情况，如用户在做非法行为，可立刻锁住该桌面，及时制止。

数据安全

系统数据云端集中存储，不但能释放本地空间，还能避免宕机与丢失，使用多重安全传输协议保障数据安全。

• 数据不落地：所有桌面、应用和数据统一管理，集中存储在云端。
• 数据多副本：采用三副本技术分布式存储，灵活应对各种突发情况。
• 数据加密：使用多重加密算法，对数据传输、数据存储进行加密，保障用户信息安全。

多终端适配

与传统PC一致的使用体验，多种外设无缝衔接，实现多终端适配。

• 多终端适配：适配PC、MAC、IOS、安卓等多终端。
• 多外设支持：打印机、扫描仪等外设无缝衔接（备注：手机、pad等移动终端不支持USB外设）。

应用市场

帮助企业管理员监管办公桌面的应用使用环境，实现应用可管可控，保护企业信息安全，并具有应用统一分发与黑白名单管控能力。详情可查看应用市场帮助指导。

• 应用黑白名单：为企业提供强大的应用黑白名单功能，实现企业要求装的应用自动安装并禁止卸载，企业禁止安装的应用装不上的全方位安全管控效果。
• 应用快速安装：企业可创建专属应用库，管理员可将企业应用一键推送至云电脑中，并支持统一升级应用版本，极大的提升运维效率。

翼加密

翼加密是首个针对云电脑场景的文件加密安全解决方案。通过高安全性的加密算法，对云电脑内的文件实时无感加密。在保证用户正常使用云电脑的前提下，保障企业内部的敏感和机密数据文件安全不外泄。详情可查看翼加密帮助指导。

• 透明加密：在云电脑内进行文件接收、下载、编辑保存、复制粘贴等操作，均会对文件进行实时无感的全方位加密保护。
• 外发管控：外部非加密环境的无权限用户无法正常打开加密文件。加密文件如需外发，必须经过严格的脱密审批，并且保留审批记录，有迹可循。
• 高等级加密安全：采用国际标准的高等级AES加密算法，以及SM4国密算法。从底层的驱动层面对文件进行加密，更安全可靠。
• 密级权限管控：针对部门层级架构以及员工职级权限划分明确的大型政企，支持企业按照架构职级自定义密级权限。用户的密级等级越高，能够生成以及读写加密文件密级也越高。
• 剪切板控制：支持加密文件内容的剪切板复制管控，用户无法通过复制粘贴的形式明文外发加密文件的内容。

翼甲卫士

翼甲卫士是一款专门为天翼云电脑（政企版）提供互联网边界防护的防火墙，解决云电脑访问互联网的统一安全管控需求 。翼甲防火墙具有入侵防御 (IPS)、病毒过滤 (AV)、访问控制、上网行为管理以及VPN等丰富功能。详情可查看翼甲卫士帮助指导。

• 入侵防御：实时检测经过翼甲防火墙的网络流量，并根据配置对多种网络攻击行为（包括缓冲区溢出攻击、木马、蠕虫等）进行阻断等操作。
• 病毒过滤：探测经过翼甲防火墙的各种病毒威胁，例如恶意软件、恶意网站等，并且根据配置对发现的病毒进行处理。
• 上网行为管理：对天翼云电脑（政企版）的上网行为进行审计和管控，例如禁止访问购物网站。
• 访问控制：基于安全策略进行访问控制。
• VPN功能：搭建VPN加密通道，实现本地网络与VPC之间的网络互通。

翼共享

翼共享是一款针对天翼云电脑（政企版）打造的企业级文件共享解决方案。通过云电脑挂载访问，支持实时读写，性能体验趋近于数据盘，传输速度更快。详情可查看翼共享帮助指导。

• 数据安全：文件数据不出云电脑，并支持通过翼加密实现文件加密保护。用户操作留存日志审计。
• 读写速率：采用NAS共享文件系统，支持文件实时读写，性能体验趋近于数据盘。
• 权限配置：支持按部门/用户配置读写权限，并支持自定义企业/个人空间容量分配。

翼察

翼察（云电脑安全办公平台）是基于云电脑办公场景探索而得的政企一体化安全办公解决方案。为政企办公场景提供身份、终端、网络、应用、数据五位一体的可信防护。

• 终端管理：以终端管理为核心，为政企客户提供终端多位一体、统一管理的安全解决方案。
• 远程接入：以用户身份为核心的远程安全接入，帮助客户快速接入内网访问，有效保护政企内部数据资产。
• 安全办公：整合终端管理、远程接入等技术，帮助用户构建全面覆盖、动态可信的办公一体化防御体系。