没有DMS,
系统不被允许运行。
DMS(Desktop Management System)是整套系统的控制平面,云PC计算节点只是数据平面。DMS的设计优先级高于计算性能。
三条原则,定义DMS为何不可替代
原则一
三权分离
用户 ≠ 终端 ≠ 云PC,用户是唯一权限主体。换终端不换权限,丢终端不丢数据,离职即断权。
原则二
单实例单域
每个计算实例在生命周期内只属于一个安全域,归属关系一旦确定不可变更。
原则三
不可旁路
所有管理操作必须经DMS签发授权令牌。即使管理员有物理访问权限,无DMS授权也无法完成有效操作。
同一控制平面,两种交付形态
| 型号 | 类别 | 部署位置 | 商业模式 | 适用客户 |
|---|---|---|---|---|
| DMS1000 | 私有化授权版 | 企业内部数据中心 | 一次性授权 | 政府/军队/金融/能源等强合规客户 |
| DMS2000⋇ | 公网运营版 | 邦彦运营的公网环境 | 订阅服务 | 中小规模、希望快速上线、弹性订阅的客户 |
⋇ 表示产品规划中,具体交付时间请以正式沟通为准。两款产品核心职能一致,差异仅在部署位置、商业模式与适用客户,不是功能"标准版/企业版"关系。
从纳管到审计,覆盖全生命周期
统一纳管
对用户、终端、计算资源实现统一接入与登记
三维独立管理
用户、终端、计算资源三个维度独立管理,互不绑定
权限全生命周期
用户与权限从创建、变更到注销的全流程管理
实例全生命周期
计算实例从创建到销毁,含"一键还原"能力
资源编排与调度
根据负载与策略动态编排计算资源
策略管理与下发
安全策略、资源策略、调度策略、密码策略、终端策略统一下发
监控审计
实时监控、告警响应与审计报表三位一体