三、方案架构
1.逻辑隔离：
双网通过逻辑网络隔离（如网闸、防火墙等）在核心端最小化端口互通，通过单一终端，在云终端实现内外网双桌面的共存共用， 即可安全、便捷地分别访问桌面，满足不同办公需求，同时保障数据安全。适合内网设计、外网轻量办公（如文职办公、外网服务、外网查资料）等场景。
2.物理隔离：
物理隔离+网络切换器
双网完全物理隔离，工位部署一台二进一出的网络切换器和一台云终端，实现单一云终端分时访问内、外网专属云桌面。 双网云桌面切换时需重启终端，确保绝对隔离，满足高性能与分时段使用需求。
物理隔离+双擎工作站
双网通完全物理隔离，工位部署一台双擎工作站，实现单设备同时运行内、外网专属云桌面。双擎硬件确保绝对隔离， 数据集中存储于服务器，满足高性能与频繁切换需求。
3.内网外网文件摆渡：
结合锐起内外网文件摆渡系统，解决网络隔离条件下，安全数据交换的合规性问题，满足等保要求，提升效率。建立内部文件交换合规 通道，确保所有文件交换行为可控、可查。所有文件数据流转实现事前审核、事后审计。自动对流转的文件进行病毒检查和敏感信息发 现，根据安全检查结果自动触发不同审批流程，实现文件安全可靠流转，防止敏感数据外泄。
