网络安全

1.1 安全组管控策略

无影云电脑企业版为管理员提供了安全组管控策略，来控制自己组织内的云电脑的网络访问权限。安全组管控策略由管理员自己添加的一组安全组规则组成，类似于云服务器 ECS的安全组规则，可以设置规则的方向（出方向或入方向）、授权（允许或拒绝）、优先级、协议类型、端口范围、授权对象（IP地址或地址段）和规则描述。通过不同范围和优先级的规则组合，管理员可以实现只开放指定白名单管控。

1.2 域名访问管控

无影云电脑企业版为管理员提供了域名管控策略，可实现按域名粒度控制自己组织内的云电脑的网络访问权限。与安全组管控策略不同，域名管控策略基于域名和DNS规则，仅需配置每条规则的域名和授权（允许或拒绝），并支持通配符（*），显著降低了针对特定Web网站和服务进行管控的难度。

示例场景：假设现有下表所示的域名，按照下表配置DNS规则即可实现精细化的权限管控。

2.1 办公网络内的云电脑互通性

云电脑运行在随办公网络（原工作区）自动创建的安全组中，不具备外网可见的IP地址和开放端口。安全组禁用了除来自流网关的ASP协议连接以外的所有外部流量，确保外来的网络攻击无法到达云电脑。无影云电脑企业版的这一基本安全机制无法通过任何方式篡改。

按照安全组的默认策略，云电脑之间也不能互相访问，从而杜绝了恶意的云电脑用户从自己的云电脑攻击其他云电脑、或者被感染和攻陷的云电脑通过内部网络感染其他云电脑的可能性。管理员可以根据业务需要开放自己的办公网络内云电脑之间的网络访问权限，此时可以借助额外的网络管控策略来防范由此带来的安全风险。