1、概念

主机和客户端采用相互分离的形式。主机一般集中布署在信息中心机房，客户端的终端则摆放在工位上连接键盘、鼠标、显示器，通过专用网络连接到主机来进行日常的工作。

2、工作原理

远程图形工作站通过内置的图形压缩卡，将远程工作站的显卡显示信息加密传输到终端上，同时返回终端的键盘鼠标操作信息，而关键设计资料、图纸等数据则保留在信息中心机房，无法保存至用户的桌面设备，以满足保护数据的需求。同时，终端可对桌面USB设备种类和权限进行控制，可禁止除了键盘、鼠标、手写板之外的任何USB设备的接入，获得更大的数据安全。

3、网络划分形式

主机上有内置的压缩卡，用转接线把显卡上的DVI-OUT与压缩卡上的DVI-IN相连接，压缩卡网卡通过单独的交换机用网线与TC10终端相连接，构成专用的图像传输网络，我们一般叫非机密区网络。

主机网卡可以通过单独的交换机连接到公司数据中心网络，构成专用的数据传输网络，我们一般称为机密区网络。

4、网络安全

两个网络在物理上是相互隔离的

主机内置的图形压缩卡上有压缩芯片把显卡的输出图像信息进行压缩加密通过网络传送到TC10终端

TC10终端通过解压芯片把图像信息解压输出到显示器上，同时返回键盘、鼠标的操作信息。因此两个网络是不能够相互访问的

这种网络隔离的技术将从根本上解决企业的安全问题。

5、图像传输

远程图形工作站传输图像的增量信息至终端，在没有变化的部分不占用网络带宽。主机可以根据识别出的屏幕所显示内容（文本、图片、3D建模等），采用适当的压缩算法，同时支持更高的压缩比率和更好的显示质量。

6、远程图形工作站的特点

1、数据安全

远程工作站将业务关键数据集中存储在受到严密保护的数据中心，用户桌面设备不再存储任何数据。

2、网络隔离

远程工作站将用户桌面与信息中心的核心工作网络物理隔离，保护后台服务器以及网络的安全。

3、USB 设备权限控制

用户桌面的 TC10 终端没有任何存储设备，可根据管理策略来管控 USB 设备的访问。

4、设备集中部署

远程工作站主机集中部署在数据中心，便于相关人员进行维护，减少服务响应，节约维护成本。

5、数据集中存储

保密图纸等业务数据保存在集中部署在数据中心的 远程工作站上，或通过 主机网卡传输至工作网络上的存储设备、 应用系统等服务器，未经授权的用户无法将其保存至桌面设备。

6、专业工作站级性能体验

用户通过 TC10 终端使用 工作站上的所有系统，其性能体验不逊于任何一台传统的专业台式工作站，支持高性能显示卡、支持多显示器输出，支持音频输入输出，图形/图像处理能力强大，硬件升级简单，并且使用过程中没有任何延迟。

7、可用性高

当某台工作中的主机发生故障，无论是软件还是硬件故障，后台的备份用机可随时接替故障机，确保关键应用不被中断。配合相应的管理软件，可以分配用户登录到任意一台 主机，使得硬件资源得到充分利用。

8、绿色环保

用户桌面终端设备低散热、低辐射，无噪音，有助于营造一个绿色、舒适的工作环境。