典型方案：低敏业务或者特定账号/终端，使用接入客户端或免客户端访问，中高敏业务使用工作空间客户端访问。

场景方案价值：同时满足远程接入和终端数据防泄密需求。完整的数据防泄密能力，兼容性高、适配全终端。对个人终端无侵犯，适配BYOD，不降低体验。极简部署，支持分布式部署，超大并发。方案轻量、运维简单，建设成本低。

大量物理PC或桌面云用于软件开发、设计制图，但缺少足够的防泄密能力。有组建虚拟项目组需求，多个人临时需要一个统一的、独立的网络和数据协作空间。

文件加密，防止拆硬盘泄密。沙箱数据隔离，防止网络、外设等手段泄密。不降低体验，保障生产力。极简部署，支持分布式部署，超大并发。

内网终端上网有安全风险：内网终端访问互联网会带来安全风险，如下载恶意程序后终端可能作为跳板渗透到内网，一些勒索病毒也常用水坑攻击方式，终端访问互联网时很容易中招；传统方案不能很好解决：对能访问互联网的终端，传统方案一般是在终端上做杀毒和管控，然后通过上网行为管理来做上网权限控制，但像现在很多新的0day、APT攻击，除非杀毒软件每次都准确识别，不然还是会有不小的安全隐患。对不允许访问互联网的终端一般采用桌管+DLP对终端进行管控，限制终端随意连接网络、安装应用、USB拷贝，限制了办公的便捷性。

什么是第三方外包场景，很多客户会存在部分业务外包给第三方来完成，例如运营商的客服业务、银行的催收业务等，外包人员在日常工作中需要访问客户内部业务系统、会接触到内部敏感数据，尤其是服务外包时，外包人员不驻场，外包人员经常离职更好、使用的终端是外包公司或外包人员个人的，安全管理难。

建设成本低，无需专用终端或者桌面云。完整的数据防泄密能力，兼容性高、适配全终端。支持远程接入，满足非驻场外包场景的使用。部署简单，无需提前预装，访问业务时引导安装。

第三方外包场景数据安全挑战：业务外包场景下外包人员和终端不受控：外包人员不驻场，终端是外包公司或外包人员个人的，无法统一安装桌管/DLP软件；桌面云方案成本高，且对网络依赖性高。传统方案建设和维护成本高：传统桌管/DLP方案必须配合专用终端，要给每一个外部人员专门配置电脑，终端采购和运维成本大，且方案重，偏管控，用户使用体验也不好；采用桌面云方案，虽然运维更简单了，但建设成本更高，后端得准备大量服务器。