行业数据显示，到 2027 年云桌面将为 95% 以上的企业提供高性价比的办公方案，成为 20% 企业员工的核心工作空间。伴随部署规模扩大与场景深化，桌面云安全架构正在经历一场根本性的范式重构：从依赖防火墙、VPN 的边界防御模式，全面转向 “零信任动态接入 + 数据不落地原生防护” 的内生安全体系。这一转变不仅是技术架构的升级，更是企业数据安全治理思路的底层革新。

一、边界防护时代：传统桌面云安全的固有局限

早期桌面云安全沿用传统 IT 的边界防护思路，核心逻辑是 “筑牢网络边界、内网默认可信”，通过防火墙、VPN、边界网关构建防护屏障，桌面终端安全依赖外挂杀毒、终端管理软件实现。这种模式在固定办公、内网为主的场景下基本可用，但面对无边界办公新常态，暴露出四大难以突破的本质短板。

1. 物理边界消融，传统防线失效

远程办公、多分支机构接入、BYOD 设备普及，使得企业办公网络不再有清晰的物理边界。传统 VPN 接入模式仅解决传输加密问题，遵循 “接入即信任” 的粗粒度逻辑 —— 用户打通隧道后即可访问大范围内网资源，天然违背最小权限原则，不仅权限管控精度不足，也大幅扩大了攻击面。一旦外部终端通过身份校验进入内网，威胁便可横向扩散，边界防线形同虚设。

2. 横向渗透风险加剧，内网纵深失守

云桌面在拓扑上紧邻企业核心业务系统与数据库，天然具备 “近源性” 特征。传统边界防护只守入口、不控内部，默认桌面之间、桌面与业务系统之间可自由通信。一旦单台桌面被攻陷，攻击者便可将其作为跳板，横向渗透至核心数据区，造成全域风险扩散。这种基于 IP 的粗放式隔离，完全无法适配桌面云大规模、高动态的部署场景。

3. 数据本地留存，泄露防不胜防

传统 PC 与早期桌面云方案中，核心数据大量存储、缓存在终端本地，设备丢失、U 盘拷贝、屏幕截屏、员工外发等场景都可能造成数据泄露。事后审计只能追溯责任，无法从源头阻断风险，面对研发图纸、核心代码、客户信息等高价值资产，防护始终被动滞后。

4. 合规审计碎片化，追溯难度大

传统安全体系由多厂商产品拼接而成，访问日志、操作日志、数据流转日志分散在不同设备中，缺乏统一关联分析能力。发生安全事件时，难以快速完成全链路溯源；面对等保、分保及行业专项合规要求，需要投入大量人力整合数据，审计成本高、效率低。

二、过渡阶段：外挂堆叠模式的性能与管理瓶颈

为弥补边界防护的不足，很多企业采用 “桌面云基础平台 + 外挂安全组件” 的拼接模式，额外采购部署 DLP、杀毒软件、第三方防火墙、终端管控系统等。这种堆叠式方案看似功能全面，实则带来新的瓶颈：

一是性能损耗显著。多层外挂组件占用大量桌面资源，导致桌面卡顿、应用响应变慢，尤其在 3D 设计、仿真等高性能场景，性能衰减更为明显；

二是兼容性风险突出。不同厂商产品版本迭代不同步，极易出现兼容故障、策略冲突，排障难度大；

三是运维复杂度陡增。多套系统独立管理、策略割裂，安全规则无法联动，运维人员需在多个平台间切换，大规模部署下管理成本呈线性上升；

四是总体成本高企。多产品叠加采购、部署、运维费用，大幅推高桌面云全生命周期 TCO。

事实证明，靠外挂堆叠补全安全能力的路径，无法从根本上适配桌面云的架构特性，安全与体验、成本始终难以平衡。行业迫切需要一套原生融入桌面云底座的安全架构，实现防护与交付的一体化。

三、新范式确立：零信任接入 + 数据不落地，构建内生安全体系

随着《GB/T 37950-2019 信息安全技术 桌面云安全技术要求》等国家级标准落地，桌面云安全的技术方向逐步明确：安全能力必须从外挂走向内生，从边界防御走向全域管控，从被动补救走向主动防控。

当前，“零信任动态接入 + 数据不落地原生防护” 已成为新一代桌面云安全架构的核心范式，其本质是打破 “内网可信” 的默认假设，以身份为核心重构访问控制，以数据集中为基础重构防护边界，实现 “接入可控、数据不出域、行为可追溯、风险可阻断”。

支柱一：零信任架构，重塑接入与内部管控逻辑

零信任的核心原则是 “永不信任、始终验证”，将安全管控粒度从网络边界下沉到身份与桌面，实现全链路动态可信。

1.  多维动态准入，替代静态账号授权 不再仅凭账号密码判定信任等级，而是结合用户身份、终端安全状态、接入位置、网络环境、操作行为等多维度进行实时安全评分。高危环境下自动提升认证强度，终端风险超标时直接阻断接入，确保 “不安全终端不入云、不合规人员不访问”。

2.  微分段隔离，阻断横向渗透路径 打破传统大网段信任模式，通过原生分布式防火墙，实现桌面与桌面之间、桌面与业务系统之间东西向流量的精细化隔离。安全策略与用户身份绑定，而非绑定 IP，用户桌面迁移时策略自动跟随。即便单台桌面被攻陷，也无法作为跳板横向扩散，从架构上收窄攻击面。

3.  最小权限原则，持续动态调权 基于岗位与场景按需授予最小访问权限，且权限并非一成不变。系统持续监测访问行为与环境风险，一旦出现异常操作、位置异动、终端风险，自动动态收缩权限甚至阻断会话，实现全生命周期的信任持续评估。

支柱二：数据不落地，从源头筑牢数据防线

如果说零信任管的是 “谁能进”，那么数据不落地管的是 “数据能不能出”。二者结合，才能构建完整的安全闭环。

1.  物理集中存储，终端零数据留存 核心业务数据、设计图纸、代码文档全部集中存储在云端数据中心，终端仅接收加密像素流，本地无缓存、无留存、无落地数据。从物理层面杜绝 U 盘拷贝、设备丢失、硬盘拆卸带来的数据泄露风险，这也是桌面云区别于传统 PC 最核心的安全价值。

2.  全链路流转管控，规范数据出口 针对打印、截屏、录屏、剪贴板、文件外发等数据出口，提供精细化管控能力，支持外设黑白名单、屏幕水印、打印溯源、外发审批等策略。例如打印行为可绑定进程、添加溯源水印，未经审批无法将云端文件下载至本地，实现数据流转全程可控阿里云开发...。

3.  全行为可审计，满足合规追溯 从终端接入、桌面操作到数据访问、文件流转，全程日志留存、可追溯审计。安全事件发生后，可快速还原完整操作链路，定位责任主体；同时满足等保 2.0、数据安全法及行业专项合规的审计要求，大幅降低合规整改成本。

新旧安全架构核心对比

四、深信服实践：内生安全架构，对标国标打造原生防护体系

作为《GB/T 37950-2019 信息安全技术 桌面云安全技术要求》国家标准的核心起草单位，深信服是桌面云内生安全架构的先行者与实践者全国标准信...。其将零信任、数据不落地、微隔离等安全能力原生植入 aDesk 桌面云底座，而非外挂第三方组件，构建了 “接入 - 桌面 - 数据 - 审计” 全链路内生安全体系。

1. 原生零信任接入，端到端可信访问

深信服桌面云内置零信任动态准入机制，以身份为核心构建多维度信任评估模型，支持与企业现有 IAM、AD、SSO 等身份体系深度集成。无论内网办公、外网远程还是分支机构接入，每一次访问都经过多维校验，风险异动时自动调整权限，彻底抹平内外网安全差异，实现 “从边界到应用” 的全链路可信访问。

2. 分布式微隔离，守住内网纵深防线

依托超融合底座原生分布式防火墙，深信服实现桌面间、桌面与业务系统间东西向流量的精细化管控。安全策略与用户、桌面组绑定，随用户迁移自动生效，无需随 IP 调整反复配置。相比外挂防火墙方案，原生架构性能损耗更低、策略联动更顺畅，可有效阻断内网横向渗透，适配千点、万点级大规模部署的安全管控需求。

3. 全链路数据不落地，构建合规防护闭环

深信服以 “数据不落地” 为核心架构，实现核心数据云端集中存储、终端零留存；同时配套外设黑白名单、防截屏录屏、屏幕水印、剪贴板管控、文件外发审批等精细化控制，形成 “事前预防、事中封堵、事后审计” 的全生命周期安全闭环。

针对制造业 3D 设计图纸、金融核心业务数据、政务涉密信息等高敏感场景，这套架构可从源头阻断数据外泄路径，同时满足等保、分保及行业合规审计要求，实现安全防护与合规建设一体化落地。

4. 全链路可观测，安全态势可视可控

搭配 IOM 智能运营平台，深信服桌面云实现安全态势全链路可视化。终端接入风险、桌面异常行为、数据访问态势、策略命中情况全部可监控、可追溯、可分析，帮助运维团队快速识别、处置安全事件，从被动响应转向主动治理。

五、企业落地路径：分步构建新一代桌面云安全体系

桌面云安全架构升级不是一蹴而就的替换，企业可结合自身现状，分阶段稳步推进，实现平滑过渡：

1.  基础层：优先落地数据不落地架构 针对研发、财务等核心数据场景，先行部署桌面云实现数据集中管控，解决数据本地留存的核心泄露风险，快速见效。

2.  进阶层：逐步落地零信任准入机制 从远程办公、外包人员等高风险场景切入，落地多因素认证与动态准入，再逐步扩展至全员，替代传统 VPN 粗粒度接入模式。

3.  深化层：推进微隔离与精细化管控 梳理业务访问关系，落地桌面微分段隔离，收紧内部访问权限，阻断横向渗透路径，实现纵深防御。

4.  体系层：构建统一安全运维体系 打通安全日志与运维平台，实现全链路可观测、可审计，将安全治理融入日常运维，形成闭环运营能力。

结语

桌面云安全架构的范式转变，本质是安全理念从 “修围墙” 向 “管身份、管数据” 的底层升级。当物理边界彻底消失、数据成为企业核心资产，依赖外挂堆叠的边界防护必然走向失效，而 “零信任 + 数据不落地” 的内生安全架构，正在成为桌面云的标准配置。

对企业而言，选择原生内置安全能力的桌面云方案，不仅能获得更优的性能体验与更低的运维成本，更能从架构层面构建数据安全与合规治理的坚实底座。深信服也将持续依托国标级的安全技术积累，推动内生安全能力持续迭代，为政企客户提供更可靠的桌面云安全保障。

关于深信服 aDesk 桌面云

深信服 aDesk 桌面云是《GB/T 37950-2019 信息安全技术 桌面云安全技术要求》国家标准核心起草产品，构建 “零信任动态接入 + 数据不落地 + 微隔离防护 + 全链路审计” 的内生安全体系。安全能力原生内置云底座，无需外挂第三方安全组件，兼顾防护效果、运行性能与运维效率，广泛适配制造、政务、金融、能源等高安全等级行业，助力企业构建面向无边界办公的新一代桌面云安全防护体系。