客戶端虛擬化平臺：保護離線虛擬桌面及安全
客戶端虛擬化平臺最初引起了一些IT管理人員的注意，這些IT管理人員需要在Windows 7上離線運行虛擬桌面以及舊版本的Windows操作系統(tǒng)。但是這種桌面虛擬化技術也可當作保護員工桌面的一種簡單方式。
Pacer Hibler是某地區(qū)醫(yī)療中心的一名網(wǎng)絡工程師，他使用Citrix XenDesktop，開始時安裝了Citrix裸機客戶端虛擬化平臺XenClient，在服務器上運行Windows XP和Windows 7。但是XenClient所提供的額外桌面安全層是沒有價值的。
“多數(shù)用戶喜歡把公司分配的筆記本電腦當作他們的個人電腦使用，因此我們發(fā)現(xiàn)與企業(yè)無關的應用和業(yè)務應用被同時加載”，Hibler說道，“作為一名系統(tǒng)管理員，當不能夠控制哪些應用程序可以安裝，你就不能保證系統(tǒng)受到很好的保護。”
使用XenClient，Hibler在同一臺筆記本電腦上分別給用戶提供個人虛擬機以及業(yè)務虛擬機。通過設置可以在操作系統(tǒng)上安裝哪些軟件的策略保護業(yè)務桌面。
一些管理員使用客戶端虛擬化平臺在員工自己的電腦上運行安全的業(yè)務虛擬機。“這允許公司追求‘帶自己電腦’的模式并且能夠保護數(shù)據(jù)，同時不需要管理設備本身。”在財富100強公司就職的一名桌面工程師說，他們公司使用MokaFive的客戶端虛擬化平臺。
MokaFive公司最近發(fā)布的客戶端虛擬化平臺版本Suite 3.0，包括了AVG公司的反惡意軟件，用于掃描運行公司虛擬機的員工的個人電腦。
客戶端虛擬化平臺的另一個安全特性是，當員工離開公司或者他們的電腦丟失或被盜時，客戶端虛擬化平臺能夠撤銷特權(quán)或者干掉歸公司所有的虛擬機。
舉例來說，如果終端用戶丟失了已安裝XenClient的筆記本電腦，管理員可以使用Citrix的同步裝置干掉丟失的虛擬機，并且在另一臺筆記本電腦上加速啟用新的虛擬機，確保員工的所有數(shù)據(jù)都是完整的。“而在未安裝XenClient的筆記本電腦上，數(shù)據(jù)將丟失。” Hibler說。
美國某州計劃生育聯(lián)盟 （PPL）出于同樣的目的使用了Virtual Computer 公司的NxTop。“管理員使用客戶端虛擬化平臺加密數(shù)據(jù)并遠程管理跨多個站點的員工筆記本電腦。” PPL的CIO Aaron Caine說道。
客戶端虛擬化平臺提供集中式桌面管理特性，當需要替代已損壞的機器或者升級到新的OS版本時，推行新的OS鏡像同樣變得很容易。安全補丁分發(fā)可以作為鏡像升級的一部分實現(xiàn)。
下文將介紹如何選擇適合您的客戶端虛擬化平臺。
【編輯推薦】
