企业数据安全、内外网隔离

在当今这个高度依赖电脑和互联网的时代，任何一家企业，不管它是从事研发和设计（如软/硬件开发、平面设计、动漫设计等），还是仅仅从事商业贸易，都存在这样几个紧迫的问题：

• 员工通过U盘等便携存储工具泄露或出卖公司核心商业机密和知识产权。
• 员工通过Email等互联网工具泄露或出卖公司核心商业机密和知识产权。
• 竞争对手或商业伙伴通过黑客、病毒等工具攻入公司网络系统，导致公司商业机密、知识产权泄露。

尽管有一些网络安全、权限管理的工具可以使用，但是这些工具都是基于软件的保护，是一种逻辑机制，对于获得授权的内部员工，就完全没有防范能力。

因此，我们认为，通过内、外网物理隔离，保护公司内部网数据不能通过互联网散布，再限制员工接触内网主机（同时有限制地使用U盘以方便工作），就可以从根本上解决以上问题。

通过使用PD11系列（带USB延长传输，并限制U盘类设备读写功能）的KVM延长、切换器产品，将企业内部局域网主机集中、安全管理，实现内、外网完全隔离，完美解决问题。

PD11可以将电脑主机的图像、声音、USB、键盘鼠标延长100米，这样就能把用于开发、设计的企业局域网（内网）主机集中放置在带锁的机架上或者机房里，统一管理。员工无法直接接触电脑主机，解除了硬盘丢失、U盘拷贝的威胁，再切断企业局域网（内网）和Internet网（外网）的连接、内外网隔离，防止公司资料通过Email等方式扩散，就可以彻底杜绝公司核心商业机密和知识产权的泄露。

企业运作，离不开Internet网（外网），PD11内置KVM切换器，可以让用户通过一套键盘、鼠标、显示器，操作两台电脑主机。一台是通过PD11延长的、放置在机房或机架上的企业内网主机，另一台是放在用户旁边的外网主机。员工切换使用两台主机，既方便了工作，又没有泄密的隐患。

为了方便工作，PD11延长了电脑的USB口，用于连接绘图板等办公设备，也可以使用这个USB口连接U盘，拷贝客户资料或外网参考资料到内网主机上工作。为了防止内网敏感资料从这个USB口泄露，PD11的USB接口被设计成受限制使用的状态，这种限制是硬件级的，在电脑侧的发送器里完成，员工无法接触电脑主机及PD11发送器，也无法通过软件或其他方法解除限制。限制范围如下：

• 支持从U盘（或移动硬盘等）向企业内网电脑主机拷贝文件，方便员工工作。
• 禁止从电脑向U盘（或移动硬盘等）拷贝文件，从根本上确保数据安全。
• USB接口的无线（有线）网卡、蓝牙适配器、打印机等被禁止使用。
• USB接口的声卡、摄像头等媒体设备可以正常使用。
• USB接口的鼠标、键盘、绘图板、手写板、游戏杆等各种人体学设备都能正常使用。

PD11延长的是DVI（HDMI）接口的数字显示信号，并且在延长过程中没有对显卡输出的信号进行压缩、编码操作，没有传输延迟和图像损失，而且支持1920X1080的显示分辨率，所以可以满足各种高标准的图形、图像开发设计工作的要求（如动漫、电影后期处理等）。

注：如果显示器没有DVI（或HDMI）接口，可以选用我们的KE7160U。

根据公司员工工作性质（如研发、销售等）的不同，可以灵活使用PD11的KVM延长和KVM切换功能组合成不同的配置形态，满足每个员工的需求。

• 标准型，每个员工有一台内网主机和一台外网主机，通过PD11的KVM切换功能来切换使用内、外网主机。
• 精简型，每个员工有一台内网主机，几个员工共享一台外网主机，可以通过电脑分身软件工具共享（更多相关内容），也可以简单的提供几台上网电脑供员工轮流使用。
• 扩展型，有些大型研发中心，为提高研发效率，会为每个研发人员配备两台显示器（windows双屏模式），使用PD11做远程主机时，可以配合我们的HDMI（DVI）延长器HE1250（更多相关内容），进行第二显示器的延长。