本文中含有需要您注意的重要提示信息，忽略该信息可能对您的业务造成影响，请务必仔细阅读。
数据安全是指在数字信息的整个生命周期中保护其数据免遭未经授权的访问、使用、修改、丢失等风险。云上数据安全是用户的生命线，也是云上安全整体能力最重要的表现，随着网络威胁继续发展并在全球范围内扩展，数据保护变得至关重要，阿里云有责任和义务保证您的数据安全。本文从数据保护、数据可用性和数据机密性等方面介绍无影云电脑企业版如何保证您的数据安全。
01 数据保护
1.1 传输安全
云电脑策略中提供文件传输安全管控功能，用于最大限度降低在云电脑和本地设备之间传输文件带来的安全风险。
|
1.2 显示安全
云电脑策略中提供防截屏与水印功能，用于控制云电脑内容显示的安全性。
防截屏功能用于防止因截屏或录屏而产生数据泄露。
示例场景：某建筑设计公司为防止设计图被非法盗用，为云电脑开启了防截屏规则，因此任何人员都无法使用本地终端设备上的截图工具对云电脑画面进行截屏或录屏。
水印功能用于数据防泄露场景，可以发挥事前预防和事后审计的作用。
示例场景：某广告公司为云电脑开启了水印，员工在云电脑上对内部文件进行截图后，截图上将出现管理员指定的水印，可以有效地预防内部文件泄露。一旦发生数据泄露，水印也可以提供重要的审计线索。
|
1.3 外设安全
通过管理员的策略配置可以限制特定的设备重定向功能，从而禁止某些种类的客户端外部设备直接接入云电脑环境，避免产生安全威胁。管理员可以为云电脑启用或禁用的外设包括：
打印机：禁用打印机重定向，避免数据通过打印的方式泄露到外部，或者未经认证的打印机威胁云端系统安全。
摄像头：禁用摄像头重定向，防止恶意软件窃取客户端图像、或意外造成的隐私泄露。
USB设备：对客户端USB设备可以全部启用或禁用，也可以按照特定VID和PID的粒度进行控制，从而对任意类型的USB设备实现启用和禁用。
|
02 数据可用性
2.1 使用快照备份和恢复数据（管理员）
快照是一种数据备份方式，用于备份和恢复磁盘。在执行可能影响云电脑稳定性的关键操作之前，例如修改注册表、修改关键系统文件等，建议您提前创建快照，一旦出现系统故障，就可以使用快照恢复数据。创建快照分为手动创建和自动创建两种方式：
手动创建：您可以根据业务需要在某一时间点创建快照，创建时可以指定要备份的磁盘范围。如果您为终端用户授权本地管理员权限，则终端用户可以在无影终端的界面上创建、恢复和删除快照。
自动创建：系统默认自动为每台云电脑的系统盘和数据盘创建快照，该快照仅保留3天，3天后自动删除。您还可以根据需求，设置自动创建快照的策略。在以下场景中，系统会自动创建快照：
若云电脑已绑定自动快照策略，则系统会根据策略设置的时间自动创建快照。
管理员升级云电脑或自定义镜像前，系统会自动创建快照，以防升级失败。若升级失败，则自动回滚；若升级成功，则删除原云电脑的系统盘快照，保留数据盘快照。
变更镜像时，若当前云电脑采用自定义镜像且自定义镜像已被删除，则系统会自动创建快照，成功变更镜像后，系统自动删除该快照。
终端用户在客户端升级云电脑前，系统自动创建快照，以防升级失败。此时一台云电脑支持最多创建3个快照，且仅保留3天，3天后自动删除。
自动创建快照的时间为：
未绑定自动快照策略时：
于2024年08月19日12:00（UTC+8时间）及之后创建的所有地域的云电脑：每天22:00~次日06:00。
于2024年06月07日17:42（UTC+8时间）之后、2024年08月19日12:00（UTC+8时间）之前创建的华东1（杭州）地域的云电脑：每天凌晨02:00。
除上述云电脑之外的云电脑：每天凌晨01:00。
如需停止自动创建快照，请在快照页面的快照管理开关页签上关闭系统快照开关。
该功能目前处于邀测中，如需体验，请提交工单申请开通。
已绑定自动快照策略时：根据策略设置的时间自动创建快照。
|
2.2 使用还原点备份和恢复数据（终端用户）
终端用户可以借助还原点来备份和恢复云电脑的数据，例如，在执行修改关键系统文件等风险操作前，可以提前创建还原点；当出现系统故障或错误操作时，如果在此之前已经创建了还原点，就可以使用该还原点恢复数据。
|
03 数据机密性
3.1 云电脑磁盘加密
在创建云电脑的过程中，您可以选择为符合特定条件的云电脑进行磁盘加密，以提高数据安全性，防止机密数据外泄。
3.2 硬件终端锁屏保护
为了确保使用云电脑期间的数据安全，硬件终端支持锁屏功能，并支持以密码或生物ID解锁。
|
硬件终端的配置均在系统设置面板完成，进入该面板的方式包括：
登录前：在登录界面左下角单击
导航图标，并选择设置。登录后：在桌面左下角单击
导航图标，然后在导航面板的右上角单击
设置图标。
在系统设置面板的账户与安全界面上单击安全设置页签，可以更改锁屏相关设置。
锁屏：
设置自动锁屏时间：在锁屏设置区域的设置锁屏时间下拉列表中选择一个锁屏时间。
设置锁屏权限：如果需要在锁屏状态下可退出登录，请打开锁屏退出登录开关。
解锁：
设置锁屏密码：在锁屏设置区域设置锁屏密码。在锁屏状态下输入此密码即可解锁。
3.3 通信安全
无影云电脑企业版云电脑默认采用无影自研的ASP协议。ASP协议支持基于铜锁的TLS加密传输。铜锁（Tongsuo，原BabaSSL）是阿里巴巴自研的提供现代密码学算法和安全通信协议的开源基础密码库，为存储、网络、密钥管理、隐私计算等诸多业务场景提供底层的密码学基础能力，实现数据在传输、使用、存储等过程中的私密性、完整性和可认证性，为数据生命周期中的隐私和安全提供保护能力。铜锁获得了国家密码管理局商用密码检测中心颁发的商用密码产品认证证书，助力用户在国密改造、密评、等保等过程中，更加严谨地满足我国商用密码技术合规的要求。
铜锁提供如下主要的功能特性：
技术合规能力：符合GM/T 0028《密码模块安全技术要求》的“软件密码模块安全一级”资质
零知识证明ZKP（Zero-Knowledge Proofs）：Bulletproofs
密码学算法
中国商用密码算法：SM2、SM3、SM4、祖冲之等
国际主流算法：ECDSA、RSA、AES、SHA等
同态加密算法：EC-ElGamal、Paillier等
安全通信协议
支持GB/T 38636-2020 TLCP标准，即双证书国密通信协议
支持RFC 8998，即TLS 1.3+国密单证书
支持QUIC API
支持Delegated Credentials功能，基于draft-ietf-tls-subcerts-10
支持TLS证书压缩
关于铜锁的详细信息，请参见铜锁文档网站。
|
- 本页导读 （0）
- 01 数据保护
- 1.1 传输安全
- 1.2 显示安全
- 1.3 外设安全
- 02 数据可用性
- 2.1 使用快照备份和恢复数据（管理员）
- 2.2 使用还原点备份和恢复数据（终端用户）
- 03 数据机密性
- 3.1 云电脑磁盘加密
- 3.2 硬件终端锁屏保护
- 3.3 通信安全
