普通安全办公环境

      普通安全环境适合 前台、销售、人事、客服、营业厅等部门办公;允许访问外网，允许UBS接入， 基于云计算机级别进行隔离，每个云计算机单独使用系统盘和数据盘，数据统一 存储于云资源池，本地不保留任何数据。普通和中级安全办公环境通过配置云网络实现隔离。

中级安全办公环境

      中级安全区域适合财务、技术支持、呼叫中心等部门办公，中级安全办公环境通过汇畅办公云管理平台规划的云网络和安全组实现隔离，可根据实际需求对UBS接口，外网访问进行策略设定可根据职位不同设置不同的上网行为管理策略。

高级安全办公安全

      高级安全区域适合研发测试部门办公，首先采用物理隔离，与普通和中级办公环境实现物理隔离.另外,只允许上网，USB接口全部禁用，云接口全部禁用，云计算机设置访问密码，终端全部设定锁定密码，根据职位不同的安全组和上网行为管理策略。

酒店客房

      统一部署云终端、无线键鼠套装。可实现液晶电视的共用，云终端可以背挂于电视机背面。酒店所有云计算机采用统一的配置规格， 预装好常用的娱乐办公软件，使用同一镜像一次性批量创建，允许U盘使用，但云计算机重启后自动还原为新的系统，不保留上一位客人使用的任何痕迹，且无需本地还原卡等硬件配置，让每一位客户开机即享受使用新电脑的体验。

前台办公

      前台办公统一部署云终端、显示器以及键鼠套装，云终端背挂显示器，保持办公桌面清爽。根据员工性质自定义计算机的规格和操作系统，满足员工的个性化需求，预装好所需软件，支持备份和还原。

酒店休息厅

      针对酒店休息厅，部署云终端、显示器以及键鼠套装，云终端背挂显示器，云计算机采用统-的配置规格以及镜像，预装常用的娱乐办公软件，重启后系统自动还原，支持定时开关机。

分支机构桌面服务

      首先在总部核心机房部署汇畅云资源池以及汇畅办公云管理平台，各分支机构以及外设自助终端通过专有网络边境到总部，由总部IT维护部门通过汇畅办公云管理平台进行IT资源的统一调配和管理。

0A办公的桌面服务

      对于总部的A办公环境，可以依据安全级别的不同来实现云计算机的上网行为管理和安全策略的设定，网络隔离通过逻辑隔离来实现，可以随时进行动态调整而不必调整物理网络。

研发生产以及IT外包的桌面服务

      针对金融行业的研发生产环境，建议直接采用物理隔离的方式进行网络隔离，USB接口全部禁用，云计算机设置访问密码，终端全部设定锁定密码，如需进一步加强安全，可以通过上网行为模块进行管理并通过安全组实现隔离，杜绝任何形式的泄密可能性。而对于入驻内网的IT外包团队，同样全部采用云计算机实现软、硬件开发，与公司研发采用同样的上多行为及安全策略防止数据泄密。

门诊部以及住院部

      根据医护人员的不同需求，IT维护人员可以为每个医护人员配置个性化的云计算机。由于云计算机登录不受地点限制的特性，医护人员只需要在任意地点的任意云终端输入账号、密码即可访问完全属于个人的云计算机，相当于办公桌面“随身走”，避免办公不连续，硬件资源浪费等问题。

移动医疗

      移动医疗指的是院内的移动查房和护理，以及远程医疗等。院内医护人员的移动查房和护理可以通过平板、手机、PDA等移动设备来访问各自的云计算机，支持wed端访问和客户端访问，医护人员在家或者出差等场景下可以通过外部网络来访问自己的云计算机实现异地办公，真正实现了“移动办公”的效果。

分院建设

      建设分院时可以直接通过专线连接总院的云资源池，分院只需部署网络和云终端即可，无需在分院额外部署双数据中心。

教室

      只需将各个教室配置云终端并连接上网络，教师即可输入账号，密码直接登录自己的办公用云计算机，方便教师进行教学任务。

教学机房场景

      机房分为教师用机和学生用机，教师用去计算机可以直接使用教师个人的办公云计算机进行教学演示。学生用云计算机通过统一的镜像-键批量创建，所有云计算机预装好教学相关软件，学生开启云终端即可进入云计算机，无需密码验证，下课后关闭云终端即可将云计算机进行还原，不保留任何学生操作痕迹，方便下一节课使用。

图书馆电子阅览室

      建议阅览室云计算机进行批量创建并统一预装所需软件，云终端统-禁用USB端口功能，伴随图书馆开馆进行开关机，开关机时自动还原云计算机，保证云计算机不保留用户查询信息。

远程办公教学

      教师如果需要在家远程进行备课，授课等操作，即可使用汇畅办公云客户端远程登录云计算机实现在家连续办公。