研发中心安全上网与数据交换系统使用指南

一、背景与目标：为什么需要这套系统？

作为研发人员，您的电脑里存储着宝贵的设计图纸和技术资料。

为了确保安全，我们的网络工程师为您构建了三层防护体系：

第一步：划分区域（微隔离） 我们将网络像划分房间一样，切分成了两个独立的区域：
- 研发区（核心区）： 您的本地办公电脑所在区域。这里绝对安全，但不能直接连互联网，防止黑客攻击。
- 办公区（缓冲区）： 普通办公和对外交互的区域。
第二步：建立“云上网池”（云桌面池子） 在两个区域之间，我们建立了一个专门的“远程上网云桌面池”。
- 想象这是一排专门用来上网的“虚拟电脑”。
- 这些虚拟电脑可以连接互联网，查找资料，但它们与您的本地研发电脑是物理隔绝的。
第三步：搭建“文件摆渡船”（一粒云KWS）

当网络搭建完成后，您的工作环境将呈现以下状态：

本地研发电脑（严防死守）： 您的电脑运行着终端安全管理系统。它就像一名 invisible 的保镖，时刻监控电脑有没有病毒，防止图纸被私自拷走。
隐形的墙： 您的本地研发网与外网是完全断开的。任何试图直接连接互联网的操作都会被拦截。
专用上网入口： 您的桌面上会有一个特定的图标或入口（零信任客户端），这是通往“云桌面池”的唯一大门。

当您需要查阅文献、下载标准或浏览技术论坛时，请遵循以下流程：

发起请求（“敲门”）： 双击桌面上的“零信任安全上网”图标。
- 系统提示： 系统会自动验证您的身份（如账号密码）以及您电脑的安全状态（是否开了杀毒软件）。这就是“零信任敲门”，只有好人才能进门。
进入云桌面（全屏操作）： 验证通过后，屏幕会自动切换到一个云电脑桌面（Windows界面）。
- 注意： 此时您实际上是在操作那台“虚拟电脑”，而不是您本地的电脑。
- 全屏保护： 系统通常会强制全屏显示。为了安全，您不能随意切屏回本地桌面。这就像进入了无菌手术室，为了防止带出细菌，门是暂时锁住的。
安全上网： 在这个云桌面里，您可以打开浏览器，随意访问互联网。
- 安全保障： 即使这个云桌面不小心下载了病毒，病毒也会被困在这个虚拟环境里，绝对无法感染您本地研发电脑里的图纸。
结束上网：

查完资料后，点击注销或关闭云桌面窗口。连接立即断开，所有在云桌面里的临时数据都会被清除，确保不留痕迹。

您在云桌面上下载的资料，或者需要把研发区的图纸发给办公区，都需要经过一粒云KWS系统进行“摆渡”。
场景：将云桌面上下载的文献传回本地研发电脑

上传文件（发出请求）：
在云桌面（或办公区电脑）上打开浏览器，登录一粒云文件交换系统。
点击“上传”，将文件拖入系统。
自动安检（病毒查杀）： 文件上传后，系统会自动进行病毒扫描。
- 如果发现病毒，文件会被立即删除，并向您报警。
- 如果安全，文件会进入“待审批”队列。
人工审批（管理员把关）： 这是关键的一步。文件不会直接过去，而是会发送给审计员（管理员）。
- 审计员检查文件内容：“这份资料是和工作相关的技术文档吗？有没有夹带私货？”
- 审计员点击“通过”。
下载文件（获取数据）：
回到您的本地研发电脑，打开一粒云系统，您会发现刚才上传的文件已经出现在“我的文件”中。

点击下载。至此，文件安全、合规地到达了您的手中。

为了公司整体的数据安全，审计员（通常是IT安全部门或保密办）拥有监管权：

审批流程：
- 审计员登录一粒云管理后台，看到所有待传输的文件列表。
- 他可以查看文件名、文件大小、发送人、接收人。
- 对于可疑文件，直接点击“驳回”，并写下理由（如：“非工作相关文件”）。
- 对于合规文件，点击“通过”，文件即刻完成跨网传输。
行为审计（事后追溯）：
- 所有的上网记录、文件传输记录、审批记录都会被永久保存。
- 审计员可以查到： 某某工程师，在什么时间，上了什么网，传了什么文件，有没有经过审批。

一旦发生违规行为，系统可以精准定位到个人和终端。

对您（研发人员）而言，这套方案的操作非常简单：

上网： 点图标 -> 进云桌面 -> 随便上。
传文件： 登一粒云 -> 上传 -> 等审批 -> 再下载。
虽然多了一两个点击步骤，但这几秒钟的操作，像是在为您珍贵的设计图纸加上了一道道“防盗门”和“消毒柜”，让您的工作环境既自由又安全。