当安全成为前提，
计算机必须被重新设计。
传统PC把计算、数据、安全责任压在终端；云桌面解决的是桌面交付；
NGCC重新分配了计算责任、数据责任和安全责任。
NGCC判断一个系统是不是下一代商用计算机，不看是否云端部署，而看计算责任、数据责任和安全责任是否完成结构性重构。
传统计算机的三个前提，已经不再成立
传统PC的成立依赖三个默认前提——计算在终端、数据在终端、终端可信。但当代环境已发生根本变化：
- 多网络、多安全域并行成为常态
- 数据从业务辅助资源演变为核心资产
- 终端数量快速增长、分布高度离散
- 安全与合规从"重要目标"上升为"前提条件"
问题不在于终端管得更严
而在于计算机形态本身是否仍然成立。安全不应是计算机的附加能力，而应成为计算机的前提条件——这是邦彦云PC存在的根本出发点。
云桌面解决了什么，没解决什么
云桌面 / VDI 解决的问题
- 桌面集中化管理，降低终端运维成本
- 逻辑隔离，一定程度提升可管理性
- 部分数据集中存储
云桌面 / VDI 没有解决的问题
- 安全仍是策略配置的结果，而非结构性保证
- 通常仅支持单一网络环境，难以在同一终端实现多个安全域的结构级隔离与并行访问
- 无原生AI集成与数据主权保护机制
NGCC的定义与成立条件
邦彦云PC，是一种以安全为前提、以结构为核心，面向高安全与多网络并行场景设计的下一代商用计算机。
01 · 云上真机
计算不在终端，在数据中心
操作系统、应用与算力集中运行；用户获得可预测、可验证的真机级计算体验。
02 · 终端零数据
终端只显示，不存储
终端不保存业务数据；终端丢失 ≠ 数据泄露；风险从大量终端侧收敛至受控计算域。
03 · 结构级物理隔离
安全来自架构，而非配置
终端接入域与业务计算域在结构上分离；显示流与数据流不可混用；安全边界清晰、稳定、可审计。
三域分离
三域物理分离的意义在于：即使终端或传输通道被攻击，企业的核心数据始终安全地留在数据中心计算域内。
终端接入域
用户设备所在的物理域，职责严格限定为I/O设备，不处理任何业务数据或敏感计算。
隔离传输域
采用自研DTP协议，所有数据经过加密、认证和完整性校验，比RDP等传统协议更安全高效；与计算域仅通过显示信号和USB字符设备互连，隔离核心业务数据。
计算域
数据中心内的计算与存储资源，所有业务计算、数据处理都在这里完成，并按安全域隔离规则分段。
四网隔离
四条网络路径彼此在拓扑层面相互独立，即便终端被完全控制，其网络视野中也不存在业务、管理与存储系统的任何入口。
一用户多实例
不是让一台电脑接多张网，而是让一个用户同时拥有多个分属不同安全域的云PC实例。多屏结合"一用户多实例"，可实现不同安全域云PC并行显示，彻底改变"一网络一终端"的传统模式。
一实例一安全域原则
- 每个计算实例在生命周期内只属于一个安全域
- 实例的安全域归属不可变更
- 跨域需求通过增加实例数量实现，而非改变单个实例归属
没有DMS系统，不被允许运行
DMS（Desktop Management System）是整套系统的控制平面，云PC计算节点只是数据平面。DMS的设计优先级高于计算性能。
三权分离
用户 ≠ 终端 ≠ 云PC，用户是唯一权限主体
单实例单域
计算实例生命周期内只属于一个安全域
不可旁路
所有操作必须经DMS签发授权令牌
邦彦云PC不追求适用所有场景
适用场景
- 存在多网络或多安全域并行运行需求
- 数据价值高，要求不落终端
- 不能接受显著性能折损
- 系统需长期运行并接受审计合规检查
不适用场景
- 单一网络环境、无安全域隔离诉求的小微办公
- 仅以降低终端运维成本为唯一目标
- 对首次部署投入极度敏感、无POC验证意愿