柳州五菱新能源汽车有限公司（简称“五菱新能源”），是广西汽车集团有限公司（前身为五菱集团）整合新能源整车业务成立的控股子公司，总部位于广西柳州市。

五菱新能源在国内新能源商用车细分市场中占据领先地位，市场占有率名列前茅，并成功远销日本、美国、欧洲等国际化市场。公司视海外市场为未来竞争的重要突破点和发力点，致力于通过不断创新与整合，在专业化和国际化的新能源领域持续转型。为了保持竞争优势，企业工程部经常研发新款车型，需要使用图形工作站进行复杂的三维设计。研发数据是企业的核心资产，在新车型上市前必须确保绝对安全。

为了公司的利益和发展着想，信息部门不允许研发桌面上外网，但研发员工需要上外网下载工具辅助设计图纸，或下载外网文件到本地直接使用。业务应用的实际需求与研发桌面不能上外网的要求相违背，因此信息部门经常遭到业务部门员工的投诉，信息部门一直都在寻求好的解决方案，主要解决的问题涉及以下四个方面：

1. 数据安全难以保障

PC电脑让数据存在本地，可靠性较低，有一定的安全隐患，一方面可能会被员工以U盘外泄，另一方面数据没有保护机制，硬盘损坏较难恢复数据。

2. 异地难以协同开发

异地团队面临硬件资源有限的问题，特别是在进行复杂的设计和模拟分析时，本地设备可能无法满足需求。汽车设计涉及大量的敏感信息，如设计图纸、技术参数等，异地协同开发过程中存在泄露风险，数据在传输和存储过程中可能受到攻击或窃取。

3. 运维效率低

使用PC时遇到软件打不开、许可问题、重装软件、软件更新需要跑现场解决，研发办公地点距离信息部门的机房有30余公里，来回辗转几十公里，效率低下。虽然后面购买带有远程功能的天晴软件，可发起远程运维时需对方回应，有时候不在工位，等待时间又很长。

4. 开发、图形设计需求难适配

工程科进行图形设计，对显示帧率、鼠标延时等都有高要求，素材从几百M到上百G不等，对终端性能要求较高。

二、转向云桌面：没有开外网，但解决了"开外网的需求"

面对这四个相互关联的困局，五菱新能源信息部门没有在"开不开外网"这个点上继续拉锯，而是换了一个思路：让数据和工具集中在云端，工程师在任何位置都可以通过云桌面完成工作——研发环境本身不再依赖本地PC，业务对"必须上外网下载到本地"的依赖自然降低。按照需求标准评估，选择引入锐捷云桌面方案。

署分为两条线并行推进：

研发桌面云化。 采用双A服务器加CG620显卡的配置，按业务需求分配vGPU资源。IT部门不再与业务部门争论"能不能上外网"，而是围绕云桌面重新设计权限体系——内网环境全封闭，外网访问通过同一界面快速切换，文件从外网流入需经审批，从内网流出则受到更严格控制。U盘等外设的拷贝功能被禁用，数据流转通道被收窄到可审计、可追溯的范围内。

运维方式也随之改变。 管理员通过云桌面管理平台实时监控所有虚拟桌面的运行状态，远程定位故障点。遇到软件问题不再需要驱车前往，后台即可完成排查和处理。

三、落地效果：数据留在机房，研发效率没打折扣

1. 安全管理措施严密

通过锐捷云桌面，信息中心将研发数据存储在服务器上，并通过多重加密措施保护数据，显著降低了数据被窃取或遭受攻击的风险。五菱新能源管理端可以通过云桌面平台对员工的访问权限进行精细化管理，根据具体需求分配权限，确保数据的安全性和隐私性。

内外网办公桌面可以在同一界面快速切换，设置全封闭内网空间，支持内外网之间的文件传输，但内网文件传输到外网需经过严格的流程审批，确保流转审批机制的安全性。此外，外设管控功能禁止使用U盘拷贝数据，进一步保障信息安全。

2. 助力异地协同开发

锐捷云桌面允许用户在任何地方、任何设备上访问服务器内的桌面环境，使异地团队成员可以随时随地接入工作环境，进行实时协作。集中化的数据存储模式和统一的数据备份机制，使得团队成员能够方便地共享和访问项目文件，降低沟通成本，提高协同效率。

3. 运维管理更加便捷

统一桌面管理平台能够实时监控并远程处理故障桌面，精准定位故障点并进行后台记录分析，相比传统电脑运维方式更加高效快捷。运维人员可以通过飞书等工具记录和跟踪需求，提升了运维工作的响应速度和管理效率。

4. 性能配置满足需求

采用双A服务器+CG620显卡，按照实际业务部门需求进行资源分配，业务软件流畅运行，满足了实际的业务需求。vGPU云桌面同时上线，研发人员可以流畅使用软件进行3D设计，打开1G的素材时间在3秒钟，另外1T以下文件，云桌面渲染表现优于PC。

四、经验复盘

五菱新能源遇到的并不是一个"要不要开外网"的问题，而是一个更深层的矛盾：研发业务对数据流动的需求，与信息安全保障的要求起了冲突。

云桌面提供的不是"开网许可"，而是一个让数据不需要离开受控环境就能完成协作的空间。图纸和工具集中运行在云端，工程师无论在哪里，登录后看到的是同一个受控桌面——数据不落地，安全边界也随之收拢。

这套逻辑在五菱新能源落地后，信息部门与业务部门之间关于"能不能上外网"的争论基本消失了。安全管控从"堵"走向"疏"，研发效率也从漫长的审批和等待中释放了出来。