通过安全工作空间技术，打造一个业务及数据的访问安全域。

通过安全工作空间技术，打造一个可以上外网且不影响本地的环境。

山河数字化安全工作空间是一款原生安全、极致体验、轻量敏捷的工作平台。以自研的内核半虚拟化技术为核心、采用零信任接入手段、保障终端使用体验、实现终端数据安全的数字化工作空间。

针对传统方案进行对比选择，从五个层面针对性进行了分析：

经过评估对比，安全工作空间为数据访问安全建设的最优选择。

1、系统持续对用户行为、进程行为、网络行为、文件行为等进行监控，提供多维度的安全审计功能

网络访问拦截日志:记录安全域中访问非白名单网络地址得行为
数据外发日志：记录安全域内所有数据外发日志
应用程序拦截日志：记录安全域内启动应用黑名单进程的行为
用户行为日志:针对无客户端方案，可记录用户特定应用的具体操作，如命令行、屏幕截图等日志

操作日志：记录所有用户对系统的操作日志

安全域内行为审计：持续监控安全域内网络连接、创建子进程、模块加载、注册表读写、文件操作等行为

2、非法日志推送（定期推送每周推送一次，做运维的每周看一次，同时给用户和领导推送一次，多方推送;报表可视化）
3、从工作空间发出去的文件本地留档，定期删除。

软件兼容性（重测800多个研发/设计类软件，不对单个软件做适配。）

外设兼容性：适配市面常见主流外设:U盘，转接器、扫描仪、摄像头，刷卡器，打印机等，非主流外设可做定制适配。

与操作系统无关、与应用形态无关、与用户性质无关的数字化基础设施。