深信服"第二代上网行为管理"推出的上网安全桌面产品，弥补了传统上网行为管理在安全方面的不足。上网安全桌面产品采用了业内领先的"沙盒"以及"重定向"等技术，仅占用电脑极小部分内存，在不改变用户使用习惯、不增加操作复杂度的前提下，将内网与风险重重的互联网隔离开，防止病毒、木马对电脑和内部局域网的侵袭，保护内网电脑与企业信息、个人隐私安全。同时，位于网关处的上网行为管理设备与终端安全桌面形成了端到端的安全解决方案，上网安全桌面与AC设备的恶意网址过滤等创新技术相结合，实现立体式安全护航，形成一套真正适合企业级市场的上网行为管理方案。
　　目前在上网安全领域，深信服上网安全桌面产品得到了大量客户的认可，已有招商银行等大型金融、企业客户使用。

　　防止病毒对电脑的破坏：

　　访问互联网时，常常会无意中下载到一些包含恶意病毒的文件，这些病毒程序通常是极具破坏力的，严重时会造成计算机系统的崩溃。当内网用户使用安全桌面上网，"沙盒"以及"重定向"技术使本机内真实系统与文件、注册表得到了保护，而访问目录权限功能使病毒无法访问继而感染本机内部文件，有效地防止了病毒对本机系统的破坏，弥补传统杀毒产品对安全事件事前防护的不足。

　　防止电脑数据泄露:

　　互联网上同样充斥着各种木马程序，当用户上网时，木马就可能通过一封经过伪装的邮件附件，非正规网站上下载的文件，甚至是浏览器程序漏洞，悄悄潜入这台电脑。这样黑客便可以肆无忌惮的通过木马窃取被感染电脑内的文件。当这台电脑存储有个人隐私或企业机密信息时，就会因为信息泄露而造成巨大的经济损失。深信服上网安全桌面产品根据安全规则对本机文件数据进行了隔离，依靠"沙盒"等技术，安全桌面内的任何程序试图获取本机被隔离文件数据的行为都将被禁止，使黑客无从下手，从而有效保护了敏感数据的安全性。

　　双网隔离保护内网安全：

　　现在许多互联网病毒都是通过内部局域网进行传播，一旦内部网络中某一用户不慎感染了病毒，则很有可能将病毒传染到内网的其他电脑上，造成企业或组织内部网络瘫痪，业务中断，造成巨大的经济损失。同时IT维护人员重装电脑，恢复网络，疲于奔命，苦不堪言。深信服上网安全桌面通过规则设置对默认桌面和安全桌面进行网络隔离，默认桌面只允许访问局域网，而安全桌面只允许访问Internet，禁止访问局域网，从而做到互联网与内部网络的隔离。当用户通过安全桌面访问互联网时，不小心感染病毒或木马，病毒也无法通过内部网络感染局域网的其它个人主机或服务器设备，木马程序也无法窃取内部网络的数据信息，起到了保护内网安全的作用。

　　轻量级轻松切换简单易用：

　　终端在开启了上网安全桌面后，仅占用非常小的CPU和内存，不会给终端系统带来负荷压力。安全桌面和默认桌面通过任务栏、导航条便可轻松切换，操作方便。同时默认桌面的应用程序可以复制到安全桌面，所以用户在安全桌面上网时，可正常使用各应用程序。而Outlook、Foxmail、QQ/MSN聊天记录、收藏夹等办公必备的软件属于白名单进程，当安全桌面重启时，这些软件产生的日志不会被删除，可以继续使用。安全性与工作效率两手抓！

　　端到端部署管理便捷：

　　大多的杀毒产品提供的并非企业级解决方案，所以在组织中强制每个用户去安装并及时更新杀毒产品，是一件非常困难的事情。位于终端的上网安全桌面与深信服第二代上网行为管理产品组成了端到端的企业级管理解决方案。IT管理员通过位于网关处的上网行为管理设备向终端安全桌面统一下发网络和数据访问权限策略，实现了终端安全的统一管理，简单方便。

　　深信服第二代上网行为管理以"管理、速度、安全"三位一体的整体解决方案，提出上网行为管理新理念。通过建立端到端的管理解决方案，不仅满足了用户对上网行为的管控，还通过安全桌面功能解决了对病毒、木马等互联网危险的事先防御，保障内部网络及信息安全。

         功能价值

强大的安全保障
技术功能	功能价值
防止病毒、木马侵害	独有的沙盒与重定向技术，使用户在虚拟环境内访问互联网，关闭安全桌面后清除所有操作。有效地防止了病毒及木马对本机系统的破坏，保护了敏感数据的安全性。
互联网与办公网隔离	使用上网安全桌面时，无法访问到本机桌面重要文件和内网系统，实现了互联网与办公网的隔离，避免了互联网风险对于内部网络的威胁。

丰富的安全策略
技术功能	功能价值
网络访问权限控制	通过在AC上配置终端桌面的网络访问IP和域名，控制默认桌面跟上网安全桌面各自允许访问的网络，实现双网逻辑隔离。
目录访问权限控制	设置安全桌面可访问的默认桌面目录，限制对某些目录的访问，保证个人隐私、企业机密信息安全。上网安全桌面内的所有程序只能访问特定的系统文件夹，无法看到机密信息，让黑客无从下手！
文件导出权限控制	如果用户想永久保存在安全桌面中修改过的文件，可在有文件导出权限的情况下，将安全桌面内的文件导出到默认桌面保存，避免重启安全桌面后文件丢失。
离线正常运行	离开AC办公环境后，笔记本的上网安全桌面功能也可以继续正常使用。避免部分用户使用笔记本在非AC环境下访问互联网感染病毒后，又传染到办公局域网络，使内网安全受到威胁。
ActiveX空间代理安装	无法直接成功安装控件，在经过安全检测后，上网安全桌面会记录安装所必须的信息，再将其交由另一个组件来进行安装。保证了安装ActiveX控件的安全性，避免网络风险。

便捷的用户操作使用
技术功能	功能价值
内存占用小	终端在开启了上网安全桌面后，仅占用非常小的CPU和内存，不会给终端系统带来负荷压力。
桌面自由切换	安全桌面和默认桌面通过任务栏、导航条便可轻松切换，操作方便。
进程白名单	Outlook、Foxmail、QQ/MSN聊天记录、收藏夹等办公必备的软件属于白名单进程，当安全桌面重启时，这些软件产生的日志不会被删除，可以继续使用。
Cookie自动保存	帮助用户在退出安全桌面以后，下次再次启动仍然可以使用上次记录的登陆信息等。

简单轻松的管理模式
技术功能	功能价值
自动部署推送	由位于网关处的上网行为管理设备在检测到终端有网络访问行为时自动推送上网安全桌面终端并进行安装，方便部署。
统一配置管理	IT管理员通过位于网关处的上网行为管理设备向终端安全桌面统一下发网络和数据访问权限策略，实现了终端安全的统一管理。