终端必须被降权，
而不是被加固。
在邦彦云PC体系中，终端 = 显示器 + 输入设备 + 会话接入器，是一台"受控I/O设备"，而不是计算机本体。真正的计算、数据与安全判断，全部发生在云端。
终端的"四个不"
不运行业务操作系统
终端不加载承载业务数据处理的操作系统环境，计算发生在云端刀片
不保存业务数据
业务数据不落地终端本地存储，终端断电、丢失均不产生数据泄露
不直接接入业务网络
终端只接入终端接入网，与业务网、管理网、存储网物理隔离
不决定安全域
安全域归属由用户身份与DMS策略决定，与终端本身无关
面向固定办公与高合规场景的物理终端
| 型号 | 类别 | 定位说明 | 状态 |
|---|---|---|---|
| CT0212 | 瘦客户端（标准版） | 标准办公瘦客户端，最大支持双屏2K/60fps或单屏4K/60fps，适合大规模批量部署 | 已发布 |
| CT0402 | 瘦客户端（增强型） | 专业办公瘦客户端，最大支持双屏4K/60fps，适合专业图形等高设计场景 | 规划中 |
⋇ 表示产品规划中，具体交付时间请以正式沟通为准。
安装于用户既有设备，用于移动办公与临时接入
SCT-WIN
Windows客户端
安装于用户既有Windows设备，用于移动办公、临时接入云PC实例
SCT-MAC
Mac客户端
安装于用户既有Mac设备，用于移动办公、临时接入云PC实例
SCT-LNX
Linux客户端
安装于用户既有 Ubuntu、Kylin、UOS 设备，用于移动办公、临时接入云PC实例
协议、编解码与外设管控的三个关键点
1
DTP桌面传输协议
终端与云端通过DTP（桌面传输协议）通信，支持H.264/H.265硬解码，实现4K/60fps流畅显示，国密算法（SM2/SM3/SM4）对传输全程加密。
2
USBoIP外设逻辑映射
USB外设通过USBoIP逻辑映射到云端，由DMS统一策略管控，可对外设进行禁用、只读、白名单等精细化管理。
3
多屏多实例并行显示
多屏结合"一用户多实例"能力，可在同一终端上并行显示不同安全域的云PC实例，满足多任务、多安全域协同办公需求。
安全基石与能力补充，不是相互替代关系
CT 瘦客户端
安全基石
"零数据"由架构层面保证，安全域支持更完整，适合固定办公、涉密、高合规场景。涉密场景必选CT。
SCT 软件客户端
能力补充
依赖宿主设备配置，安全等级天然低于CT，适合移动办公、临时接入等低安全场景。涉密场景严格禁用SCT。
同一用户可通过CT和SCT接入同一个云PC实例，权限随用户，不随终端。换终端不换权限，这正是DMS三权分离原则在终端侧的体现。