事以密成，語以泄敗。當前，數智技術廣泛應用，機關單位、企業組織在公務活動或生產經營中無時無刻地不斷產生著巨量數據，其中，大量數據涉及工作秘密、商業秘密或敏感信息，這些數據一旦泄漏，將對工作造成重大損失和影響。

面對終端類型多元、應用程序繁雜、數據規模龐大、交互復雜等安全現狀，如何在最大化便利工作的同時，確保工作秘密、商業秘密以及核心數據安全？為應對挑戰，萬里紅依托二十余年信息安全保密、敏感數據安全防護的能力積累，立足敏捷領先的使用體驗，構建了更安全、更高效、更便捷的一體化工作空間——萬里紅智域安全空間，以沙箱技術為安全基礎，打造不同安全級別工作區域，獨立存儲空間、精細權限控制、專屬加密桌面，讓每一份數據都享有最高級別的保護。即便設備遺失，數據依然安然無恙，充分滿足”工作秘密防護“、”企業核心數據保護“、“一機多網、一機多人”等場景下的安全管控需求。

“1”個核心：

沙箱技術，安全隔離

萬里紅智域安全空間以沙箱技術構建堅不可摧的“安全工作空間”，工作區與生活區完全隔離，確保敏感數據在獨立的環境中運行，避免外部威脅的侵入，為政企組織工作秘密、企業核心數據，提供全方位的安全隔離，防止數據泄露和惡意攻擊。為確保不同進程互不干擾，智域安全空間還結合反調試技術，防止程序被惡意分析和篡改。無論是面對復雜的網絡環境，還是應對多用戶、多場景的使用需求，萬里紅智域安全空間都能輕松應對，確保數據安全無憂。

“2”大空間：

多桌面并行，一鍵切換

萬里紅智域安全空間打造了個人生活區和工作區兩大空間，并采用桌面形態展現技術，通過在頂部設計懸浮窗模式，實現靈活的一鍵切換。

基于黨政、企業業務及數據的不同重要程度，可合理安排不同安全級別的安全空間分配，例如在高安全等級的工作空間內運行核心業務系統及保護高敏內部文件、開發代碼等重要系統及數據，在低安全等級的空間內保護OA及日常辦公文件等相對低敏感程度的系統及數據。

不同安全級別的空間之間，通過網絡隔離、文件隔離、數據加密存儲等技術防護，低安全等級空間數據可向高安全等級空間流轉，單向傳輸；如無外發審批流程，禁止高安全等級空間內數據流轉到低安全等級空間。

系統原有安裝軟件授權即可在不同安全空間之間使用，無需重裝，便捷工作的同時大大降低部署成本；支持個性化界面定制，滿足不同用戶的操作習慣；系統內存占用小，懸浮欄一鍵切換工作空間，為客戶帶來更加流暢和穩定的使用體驗。

“3”重防護：

全方位隔離防護，安全無憂

萬里紅智域安全空間構建終端網絡隔離防護、存儲加密防護、權限精細防護的三重防護體系，收斂數據暴露面，有效防止數據泄露，杜絕越權訪問、非法存儲、違規傳播、非法破解等行為的發生，筑牢數據安全屏障。

網絡隔離防護：內網與互聯網完全隔離，確保內網數據安全；不同工作區之間，可以按需實現網絡隔離，每個網絡訪問只能訪問對應的應用，不串網，充分保障并滿足“一機多網”的安全管控需求。

存儲加密防護：在獨立加密存儲空間內，①內容加密保護，采用先進的文件加密技術進行存儲，防止主機系統程序探測或獲取安全空間內的敏感信息；②數據安全隔離，終端會話與安全空間會話隔離，應用了嚴格的數據流轉機制，可防止未經授權時安全空間內數據向個人空間復制、內容拷貝；③網絡通信加密，采用VPN加密隧道技術，為網絡通信過程提供堅固的加密防護。

權限精細防護：根據用戶角色和工作任務需求，精細化管控用戶訪問權限，①更高安全級別多因素智能身份認證，可根據用戶需求結合萬里紅虹膜識別身份認證以及短信認證、Ukey認證等多種方式，確保身份真實可靠；②白名單策略嚴格限制軟件運行、網址訪問，提升系統純凈度；③USB外聯管控，靈活設置策略，管控不同部門、不同用戶USB使用權限，對可移動存儲介質、非存儲類介質、打刻設備等設備進行精細化管控，有效防止數據外泄。

此外，萬里紅智域安全空間還支持截屏控制、水印控制等，警示震懾拍照截屏等泄密行為，并能在泄密事件發生后，精準追蹤溯源；還可結合萬里紅全系列保密技術和數智能力，實現更安全、更高效、更便捷的一體化工作空間辦公，助力用戶暢享安全隔離，高效并行的安全辦公新體驗！