数据安全

PD17系列产品，可以将电脑主机和显示器、键盘鼠标等分开部署，把工程师、程序员、设计师等用于研发/设计使用的企业局域网（内网）电脑主机，放在机房或者机柜中统一管理，员工无法直接接触，就能防止通过U盘拷贝、拆卸硬盘等方式泄露/窃取企业敏感数据。

企业运作离不开Internet网（外网），为此可以给员工再配置一台电脑主机（外网主机）来上网（注：也可以多人共享一台上网主机），利用PD17系列产品的内/外网电脑主机切换功能，用一套键盘、鼠标、显示器，同时控制两台电脑。同时，切断公司局域网（内网）和Internet互联网（外网）的连接，就能防范企业数据通过Email等方式，由互联网泄露。这样就实现了内外网完全物理隔离，既不影响上网，又保护企业数据。

为方便工作，PD17系列产品支持USB信号延长，外网主机USB直传无限制，但限制了内网主机的USB功能！对于所有可能进行文件传输的USB设备（如U盘、打印机、USB无线上网卡等），在用户切换到内网时，用硬件电路禁止了该类设备的识别和配置，但同时允许所有USB HID设备的正常使用。（注：USB HID设备包括鼠标、键盘、绘图板之类的人机界面设备）

在一些特定的应用领域，可能需要支持USB打印机或者其他专用的USB设备，PD17系列产品中有对应的型号可以提供在禁止其他USB设备的基础上单独允许USB打印机或用户自定义设备正常工作，方便用户使用。

传统PC采用BIOS关闭USB口、物理破坏USB插座等方式来防止用户从USB口导出数据。这种方法复杂并且不能从根本上解决数据泄露的风险。云桌面产品利用虚拟机的USB设备虚拟化功能，将USB设备按照客户定义的规则进行授权，只有授权的设备才会被放入虚拟机中共用户使用。USB设备可以按照设备类型（比如键鼠、存储设备等），也可以按照USB设备的唯一ID进行授权。由于未授权设备不会在虚拟机中出现任何相关的虚拟硬件，运行于虚拟机中的操作系统将无任何可能访问到该硬件来导出数据。

传统PC的另一重大数据泄露隐患是硬盘数据没有经过加密。即使无法从USB口导出数据，也可以拆下硬盘从其它电脑上读出内部数据。云桌面产品支持美国军方TOP SECRET级别的AES硬盘加密功能。在开启加密功能的情况下，所有写入硬盘的数据都将先经过AES算法进行加密。在无AES秘钥的情况下，即使拿到硬盘也无法破解其上存储的数据。