隨著全球信息技術的發(fā)展，我國信息安全形勢日趨嚴峻?，F(xiàn)有信息安全技術手段存在不足，傳統(tǒng)的方法治標不治本，變革傳統(tǒng)的IT架構是保障信息安全的關鍵。而此時桌面云的出現(xiàn)讓人們看到了信息安全的未來，它是最佳的信息安全管理手段。

信息安全現(xiàn)狀

據(jù)國家互聯(lián)網(wǎng)應急中心統(tǒng)計，僅2012年2月境內感染網(wǎng)絡病毒的PC約為900萬臺，對我國的信息安全構成嚴重的威脅。

而且攻擊手段日趨多樣化、工具化、自動化。大量高集成度的攻擊工具，可以通過互聯(lián)網(wǎng)下載，從而降低了網(wǎng)絡攻擊的技術門檻。用戶端不經意的下載，就可能"引狼入室"。

另外，信息安全攻擊逐漸發(fā)展為以經濟或政治利益為目的的組織行為，形成專業(yè)的黑客產業(yè)鏈。據(jù)中國互聯(lián)網(wǎng)信息中心統(tǒng)計，2011年上半年賬號或密碼被盜的內地網(wǎng)民就達1.21億人，占網(wǎng)民總數(shù)的24.9%，黑客的產業(yè)鏈規(guī)模價值超過100億元。

其中，內部泄密是信息安全的重災區(qū)，而造成信息內部泄密的關鍵原因是員工保密意識薄弱。根據(jù)權威機構對484家大企業(yè)進行了信息安全專項調查結果顯示：超過85%的安全威脅來自公司內部。在損失金額上，由于內部人員泄密導致的損失是黑客造成損失的16倍。

傳統(tǒng)信息安全技術治標不治本

面對日趨嚴峻的信息安全形勢，現(xiàn)有安全技術手段仍存在不足，傳統(tǒng)的方法治標不治本，主要表現(xiàn)為：

易用性差:  文件跨網(wǎng)使用、移動辦公、外網(wǎng)郵件、即時通訊不方便；

擴展性差:  擴容增加兩套設備，IT建設、運維、管理成本高，業(yè)務上線慢；

后知后覺：木馬、病毒入侵系統(tǒng)，殺毒軟件只能"亡羊補牢"，難以預防新生病毒。

升級繁瑣：定時升級，維護繁瑣，占用系統(tǒng)資源巨大。

因此，變革傳統(tǒng)的IT架構是保障信息安全的關鍵。#p#

未來無憂 華為桌面云的安全之道

針對傳統(tǒng)信息安全技術手段的不足，華為推出了桌面云解決方案。

華為桌面云解決方案，構筑統(tǒng)一的云計算平臺，帶動IT基礎架構向云計算演進。方案實現(xiàn)了計算、存儲資源集中共享、云數(shù)據(jù)中心統(tǒng)一調度管理，同時解決了傳統(tǒng)PC帶來的信息安全、辦公效率、運維管理等諸多問題，幫助企業(yè)增強信息安全，實現(xiàn)高效運維、靈活辦公，提高業(yè)務可靠性；方案涵蓋云終端、云硬件、云軟件、網(wǎng)絡與安全、咨詢與集成設計服務，提供端到端的解決方案；方案適合于政府、軍隊、公安、教育、金融、醫(yī)療等行業(yè)，以及分支機構、呼叫中心和移動辦公場景。

據(jù)悉，在前不久舉辦的"無憂云，贏未來"的華為桌面云論壇上，華為IT產品線營銷工程部的資深專家席明賢向記者解讀了華為桌面云的安全之道。"華為桌面云的安全之道，說白了就是'進不來，拿不走，打不開，賴不掉，丟不了'。"席明賢說，"華為正是從這五個方面來保障桌面云的安全。"

華為桌面云信息安全設計思路

華為桌面云五大安全特性#p#

下面本文就為大家細說一下這五大安全特性：

五大安全特性之"進不來"

◆用戶接入認證

用戶接入虛擬機必須經過認證，認證方式支持三種：域帳號+密碼、指紋、USB Key，以滿足企業(yè)不同安全級別的需求。

1、VPN網(wǎng)關本地數(shù)據(jù)庫賬號、密碼認證；

2、CA認證系統(tǒng)證書認證or證書+賬號密碼認證；

3、密碼+PIN碼+動態(tài)密碼認證；

4、第三方系統(tǒng)：Windows AD RADIUS, LDAP認證；

5、硬件Key+CA數(shù)字證書，即插即用；

6、短信貓、短信平臺聯(lián)動。

◆授權訪問、監(jiān)控審計

◆分權分域管理，防止越權操作

管理員對設備和業(yè)務的管理，支持"分權分域管理模式"，遵循NIST標準的RBAC模型。支持靈活的創(chuàng)建角色和管理員，使得管理員不能越權管理。#p#

五大安全特性之"拿不走"

◆信息在云中集中管控

1、終端與信息分離：桌面和數(shù)據(jù)在后臺集中存儲和處理，傳輸?shù)浇K端的僅是桌面屏幕圖像和鍵盤/鼠標指令，無用戶數(shù)據(jù)，且傳輸是加密的。

2、瘦客戶機 USB端口進行精細化控制：可實現(xiàn)僅支持鍵盤鼠標指令，及指定型號的USB key和指紋儀，做到用戶無法拷出數(shù)據(jù)。

◆傳輸通道加密，防止監(jiān)聽竊取

1、每個虛擬通道可以單獨激活或關閉，支持應用控制管理：打印控制、文件共享管理；USB端口映射、流媒體應用管理。

2、數(shù)據(jù)在送往虛擬通道前進行了壓縮處理，節(jié)省帶寬。

3、Portal over HTTPS，用戶通過portal界面的訪問傳輸通道都是加密的。

4、ICA over SSL，管理面信任域與非信任域之間全部SSL加密。#p#

五大安全特性之"打不開"

◆文檔安全管理

華為文檔安全管理解決方案：通過實時權限控制，提供安全授權下的機密信息共享，使信息所有者能夠定義信息的訪問者、訪問方式和時間等，并記錄文檔操作日志，助力企業(yè)構建安全可控的文檔安全管理平臺。#p#

五大安全特性之"賴不掉"

◆用戶行為

現(xiàn)狀：多點接入，分散管理，如應用RDP、SSH、SFTP、Https等方式對核心資源進行維護，難以對管理員行為進行審計。

解決方案：部署堡壘主機，統(tǒng)一運維入口且操作記錄日志，實現(xiàn)對系統(tǒng)管理人員的審計。

◆用戶行為監(jiān)控與審計

#p#

五大安全特性之"丟不了"

◆虛擬機剩余信息徹底清除

系統(tǒng)進行資源回收時，對邏輯卷的每一個物理Bit位進行清"零"覆寫，保證磁盤空間重新分配給其他租戶時不能通過軟件方式恢復其原有數(shù)據(jù)；

◆用戶數(shù)據(jù)盤加密

1、客戶掌控密鑰管理：支持磁盤加密的根密鑰由用戶進行管理，即使云的系統(tǒng)管理員也得不到密鑰，大大增強客戶對云提供商的信任。

2、VM全盤加密：對系統(tǒng)卷、數(shù)據(jù)卷進行全盤的加密（AES256）。對上層應用程序透明。

3、集中管理：部署集中管理服務器，對客戶端進行統(tǒng)一的策略管理和維護，如密碼忘記和系統(tǒng)盤損壞的數(shù)據(jù)恢復；

4、加密硬件加速：華為服務器CPU支持AES指令，極大減輕加密對CPU的負荷，性能損失10%以內，加密前后用戶體驗無影響。

通過這種加密方法，可使用戶掌握虛擬磁盤加密的密鑰，有效防止數(shù)據(jù)被超級管理員獲取。

結語

全球最大安全桌面云應用效果

桌面云通過計算和數(shù)據(jù)的集中，給IT帶來了高效運維，數(shù)據(jù)安全管理，提高業(yè)務連續(xù)性和泛在靈活接入的價值。也正是因為桌面云安全高效、靈活的這些優(yōu)點，華為桌面云目前已經覆蓋了中國、東南亞、中亞、歐洲、非洲、拉美、北美等國內外廣大地區(qū)，截至2011年12月,已經在33個國家成功應用，服務于10萬多用戶。

當前，世界各國信息化快速發(fā)展，信息技術的研發(fā)和應用正在催生新的經濟增長點，以互聯(lián)網(wǎng)為代表的信息技術在全球范圍內帶來了日益廣泛、深刻的影響。因此，建立健全的信息安全保障體系顯得格外重要。面對傳統(tǒng)技術的缺憾，桌面云計算和數(shù)據(jù)集中，瘦終端接入的IT架構，使我們對數(shù)據(jù)和計算資源進行安全管理和控制變得更加容易。因此，桌面云是保障未來信息安全的最佳手段。