2026年1月1日，新版《网络安全法》正式施行，叠加7月1日落地的等保数据安全系列标准（GA/T 2380-2026、GA/T 2394-2026、GA/T 2395-2026），制造业研发数据安全进入"双重强监管"周期。新版网安法将AI训练数据纳入监管、强化CII数据本地化，关基企业最高罚款从100万提升至1000万元，直接负责人从10万提升至100万元。面对几何级提升的处罚力度与阶梯式追责机制，制造业研发数据防护必须从"被动防御"走向"零信任主动管控"。

一、新版网安法对制造业研发数据的三大新要求

第一，AI训练数据纳入监管（第20条）。 仿真数据、工艺参数、测试数据若用于AI模型训练，将直接落入监管范围，要求企业具备数据可追溯、可审计能力。

第二，CII数据本地化强化（第39条/第42条）。 汽车、芯片、半导体等关基行业的研发桌面云必须确保数据在境内数据中心集中存储与处理，不得外流或出境。

第三，处罚几何级提升。 关基企业最高罚款1000万+个人100万+信用公示，一次泄露可能同时触发企业罚款、个人追责与信用降级三重后果。

 

二、传统研发数据安全方案的三大盲区

盲区一：终端数据驻留。 研发数据下载到PC本地后即"失管"，USB拷贝、截图、拍照等泄露路径难以封堵，无法满足CII数据本地化强制要求。

盲区二：权限粗放管控。 "账号+密码"权限一旦授予便长期有效，调岗、离职、跨项目协作时无法及时回收，形成大量"僵尸权限"。

盲区三：审计追溯断裂。 审计停留在系统日志层面，无法记录"谁在何时对什么数据做了什么操作"，难以满足等保新规全操作审计要求。

根源在于传统架构"数据跟着终端走"，而零信任架构颠覆这一逻辑——"数据留在数据中心，终端只看画面"。

三、零信任桌面云：实现"桌面上线即安全"

深信服是国内首家发布基于零信任架构桌面云的厂商，零信任不是外挂安全插件，而是内生于桌面云架构的管控基座。通过aTrust零信任网关实现"桌面上线即安全"，六大核心机制构成动态信任评估体系：

·        aTrust网关先认证再访问：业务不暴露在公网，每次访问须先通过aTrust网关身份认证与环境评估，认证通过后方可建立访问隧道；

·        动态访问控制持续信任评估：贯穿会话的持续信任评估，每次访问重验身份，设备状态、网络环境、接入位置、访问时间均纳入实时判断，异常即阻断；

·        桌面上线即安全，策略随桌面动态变迁：桌面在不同安全域、项目组间迁移时，访问策略自动跟随调整，无需人工重新配置；

·        最小权限控制：用户仅能看见自己的桌面，不能访问其他虚拟机或内网资源；

·        MFA多因素认证：账号密码+短信/令牌/指纹/证书多因子组合，防止账号盗用；

·        终端健康检查：禁止未装EDR、携带病毒、越狱/ROOT的设备接入。

在安全域隔离架构上，深信服aDesk基于数据密级进行四域划分：终端域、VDI接入域、VDI桌面域（办公、研发）、业务域。域间隔离确保研发数据存储与业务访问均在数据中心，终端域仅可访问VDI接入域；域内通过分布式防火墙实现VDI桌面间、用户间、VDI到业务的微隔离，将风险锁定至最小范围。跨域数据默认"只进不出"，必要流转走单向摆渡机制。

联动零信任后更带来"5A+S"级办公体验——Any Time、Any Location、Any Device、Any Network、Any Cloud五维接入叠加Security安全保障，为混合办公提供无边界安全防护。

四、全链路防泄密闭环：六大能力协同

零信任解决"谁能访问"，XDLP解决"访问后能做什么"。深信服aDesk构建零信任+XDLP全链路防泄密闭环：

零信任动态准入：aTrust网关访问前身份验证与环境评估，从入口拦截非法访问；

防拷贝管控：剪贴板精细控制（完全禁止/单向只读/带水印审计双向），支持"数据只进不出"（剪切板只读、本地盘只读）与"数据不进不出"（剪切板禁用、本地盘禁用）策略；

防截屏防录屏：截图触发黑屏/白屏/无法保存，录屏软件自动检测并记录；

防外发管控：XDLP智能内容识别（关键词、正则、身份证号、银行卡号、图纸指纹）实时阻断；USB黑白名单仅允许授权U盘/打印机/高拍仪/加密狗；外设权限分级（禁止/只读/只写/加密U盘专用）；手机、移动硬盘、蓝牙等外设全可控；

防拍照水印：全屏/半透明水印承载姓名、工号、部门、时间、IP、MAC，不可关闭、不可清除、不可遮挡；打印水印让纸质文件带溯源码；

行为审计与高危录屏：全操作行为审计，高危用户录屏，日志留存≥6个月，视频记录可与操作文本匹配精确定位。

数据传输加密采用多重密码技术：直连模式256位AES；代理模式256位AES+128位RC4+SSL证书加密；网络传输TLS 1.3+SRTP加密隧道；信创场景支持国密SM2/SM3/SM4算法，全面适配等保与分保合规。六大能力通过数据不落地统一架构形成闭环：数据始终在数据中心，终端仅接收画面像素流，管控策略在数据中心侧统一执行，避免终端侧管控被绕过。

五、案例：芯片、汽车与金融行业零信任防护实践

·        芯片行业：国内第一大晶圆厂、粤芯半导体、华卓精科等，通过数据不落地+零信任动态准入+全链路XDLP，实现研发数据"可用不可拿、可看不可拷"，EDA仿真延迟<15ms，满足CII数据本地化要求；

·        汽车行业：深信服在国内有超过数百家汽车制造企业案例、包括东风柳汽等整车制造企业，整车三维数模、BOM表、仿真数据通过零信任桌面云集中管控，3D设计场景下仍获144帧全场景高帧率体验，数据不出数据中心；

·        金融行业：HX银行等依托零信任架构与数据不落地策略构建全行级安全终端体系，通过动态身份认证、多因子认证+端到端加密传输、敏感业务二次授权，数据泄漏风险降低90%，6+12家大行中8家银行总行选择深信服桌面云。

截至目前，深信服aDesk累计交付400+千点级项目、覆盖2万+用户，IDC连续6年位居桌面云市场第一梯队，高端客户数量排名第一。Citrix替换场景已完成超10万点迁移。超融合HA 2.0提供RPO=0、RTO<30s故障自动迁移，IOM智能运营系统实现运维比从1:1500跃升为1人管3000+桌面，保障零信任体系下业务连续性与运维效率。

FAQ

Q1：零信任已成行业标配，深信服aDesk的零信任有何不同？

A：深信服是国内首家发布基于零信任架构桌面云的厂商，核心能力是aTrust网关先认证再访问、策略随桌面动态变迁——桌面迁移时访问策略自动同步，真正实现"桌面上线即安全"，而非概念层面的零信任。

Q2：零信任动态管控会不会影响3D设计体验？

A：不会。零信任管控在数据中心侧执行，不影响终端画面传输。基于自研第四代SDX传输协议，帧间延迟5ms、144帧全场景高帧率、光标延迟20像素，3D设计体验接近PC本地操作。

Q3：新版网安法处罚升级后，企业最该先补哪块短板？

A：最该补"数据不落地"。传统方案终端数据驻留是所有安全盲区根源，将研发数据集中到数据中心、终端仅接收画面像素流，是从源头消除泄露风险的最有效路径。

Q4：芯片行业对CII数据本地化要求高，深信服如何保障？

A：数据计算与存储集中于国内数据中心，终端仅接收画面像素流，网络传输采用256位AES+128位RC4+TLS 1.3多重加密，信创场景支持国密SM2/3/4算法，天然满足CII数据本地化要求。

—

新版网安法与等保数据安全标准的双重强监管，正在重新定义制造业研发数据安全的及格线。深信服aDesk零信任桌面云以"数据不落地"为根基，以零信任动态管控+全链路XDLP为闭环，已助力汽车、芯片、金融等400+千点级项目构建研发数据零信任防护体系。如需获取制造业研发数据零信任防护专项方案，欢迎联系深信服深入交流。

深信服桌面云已经成为中国制造业市场第一，为超过6700家制造业客户交付超过100万点桌面