虛擬桌面安全軟件保障遠(yuǎn)程客戶端安全
最近我和一個亞特蘭大的金融公司談過,他們使用的是RingCube Technologies公司虛擬桌面的安全技術(shù)和McAfee公司產(chǎn)品的SafeBoot磁盤加密功能,從而保證了遠(yuǎn)程客戶端的安全。
安全性,特別是為遠(yuǎn)程用戶強(qiáng)制執(zhí)行標(biāo)準(zhǔn)配置和設(shè)備使用策略的需求,是支持企業(yè)的虛擬桌面使用的主要動機(jī)。該業(yè)務(wù)需求是在遠(yuǎn)程用戶通過VPN訪問企業(yè)網(wǎng)絡(luò)時,能夠具備一個安全的環(huán)境,同時降低成本。遠(yuǎn)程用戶需要的只是一個VPN客戶端、基本的電子郵件代理、IE瀏覽器、微軟Office桌面應(yīng)用程序和一些少量的第三方應(yīng)用程序。
公司的IT部門不用試著去微觀的管理每個遠(yuǎn)程筆記本電腦,而只需管理那些能遠(yuǎn)程允許訪問的核心組件,包括清理可執(zhí)行的和有效的設(shè)備控制策略。IT有一個牢固的應(yīng)用程序,可以在虛擬桌面和業(yè)務(wù)流程上獨(dú)立于其他可執(zhí)行文件運(yùn)行于終端,以減少惡意軟件感染的危險(xiǎn)。終端用戶點(diǎn)擊圖標(biāo)就可以啟動虛擬桌面,這種桌面是獨(dú)立運(yùn)行在本地環(huán)境里的。
虛擬桌面可以協(xié)助IT部門對設(shè)備執(zhí)行一項(xiàng)可接受的使用策略,尤其是對于USB接口的設(shè)備。遠(yuǎn)程用戶不能隨意的把數(shù)據(jù)放在可移動設(shè)備上,這樣IT部門對設(shè)備數(shù)據(jù)的讀取將無法控制,而這可能會影響虛擬桌面的會話(session)。因?yàn)椴呗允羌泄芾淼?,所以在必要的時候,IT部門也可以放松對用戶設(shè)備的控制策略。
為了防止筆記本電腦丟失后數(shù)據(jù)的泄密,那些敏感的數(shù)據(jù)需要被集中的進(jìn)行全磁盤透明加密。如果一個員工的筆記本電腦丟失或被盜,這種加密可彌補(bǔ)數(shù)據(jù)泄密帶來的損失。
在我與財(cái)務(wù)公司的討論中,IT部門表示,遠(yuǎn)程用戶呼叫幫助臺的次數(shù)已經(jīng)減少了很多,因?yàn)樗渲昧颂摂M桌面,包括VPN軟件,從而減少了終端用戶在VPN配置文件和安裝中的錯誤。
IT部門還發(fā)現(xiàn),虛擬桌面的一次刷新用時不到一小時,這樣每次刷新就能節(jié)省大量的時間,總計(jì)約3個小時。IT部門表示, 在為遠(yuǎn)程用戶修復(fù)軟件的時候,對IT部門資源需求有所減少。這些遠(yuǎn)程用戶常常會遇到硬件故障、設(shè)備丟失的情況,從而購買新的筆記本電腦。
雖然還沒有實(shí)現(xiàn),但該公司還希望從終端投資中獲得更長期的回報(bào),并密切監(jiān)控著軟件的部署,從而得到更為有利的軟件許可。
無論是在IT界還是在用戶社區(qū)中,該公司的經(jīng)驗(yàn)都是值得肯定的。預(yù)計(jì)在今年年底,該公司將推出虛擬桌面。Virtual Computer公司和Moka5公司是另外兩家專門從事虛擬桌面軟件的廠商,它們也為遠(yuǎn)程客戶端的安全要求和業(yè)務(wù)控制搭建了平臺。還有其它一些形式的虛擬桌面,同樣也著眼于安全,這包括大型的金融機(jī)構(gòu)在其瘦客戶端上運(yùn)行的Citrix系統(tǒng)公司和VMware公司的產(chǎn)品。
安全性是一個關(guān)鍵的決定因素,它使IT組織注重使用虛擬桌面來控制終端。在這種情況下,公司不僅能夠緩解由遠(yuǎn)程用戶數(shù)量增加所造成的威脅,也能通過減少昂貴的幫助臺請求來節(jié)約成本,并延長員工的筆記本電腦壽命。