虛擬桌面技術(shù)-安全性靈活性的有效保證

 虛擬桌面技術(shù)-安全性靈活性的有效保證

   1.虛擬桌面和虛擬工作空間是參照操作系統(tǒng)、應(yīng)用程序和用戶配置文件的標(biāo)準(zhǔn)拷貝動(dòng)態(tài)創(chuàng)建的。由于虛擬桌面包是由IT軟件庫創(chuàng)建的，從而能夠保證終端用戶在網(wǎng)絡(luò)上經(jīng)營(yíng)業(yè)務(wù)時(shí)使用的軟件都是最新的、有保障的。審計(jì)組在數(shù)據(jù)中心可以很容易地驗(yàn)證終端用戶的活動(dòng)狀態(tài)，以及評(píng)價(jià)安全控制手段是否遵從法規(guī)；防護(hù)措施能夠控制終端的配置漂移，即便是一次對(duì)虛擬桌面的刷新都能夠檢測(cè)到，并判定其是否為惡意***的征兆。將軟件配置的責(zé)任由終端用戶轉(zhuǎn)交給IT將幫助金融機(jī)構(gòu)的終端滿足法規(guī)遵從的要求。例如，虛擬桌面基礎(chǔ)設(shè)施通過移除敏感認(rèn)證和持卡人數(shù)據(jù)；保護(hù)內(nèi)部網(wǎng)絡(luò)；確保支付卡應(yīng)用程序的安全，并且檢測(cè)和控制對(duì)系統(tǒng)的訪問。

　　2.虛擬化桌面有助于降低用于災(zāi)難恢復(fù)和維持業(yè)務(wù)延續(xù)帶來的費(fèi)用。金融機(jī)構(gòu)無法承受由于各種原因帶來的重要業(yè)務(wù)的中斷：無論是由于辦公基礎(chǔ)設(shè)施不可用，還是一些安全事故帶來的員工生產(chǎn)率的下降，甚至是由于H1N1流感肆虐使得員工被迫在家工作造成的額外安全支持需求。然而虛擬桌面可以滿足用戶面臨“災(zāi)難”時(shí)的一切需求，其可以動(dòng)態(tài)地在任何托管的數(shù)據(jù)中心上依據(jù)相應(yīng)的性能和可用性對(duì)辦公室和遠(yuǎn)程用戶提供支持。

　　3.敏感數(shù)據(jù)保存在數(shù)據(jù)中心，易于防止泄密事件的發(fā)生。集中在數(shù)據(jù)中心的桌面執(zhí)行方式減少了安全檢測(cè)必須驗(yàn)證的數(shù)據(jù)通道的數(shù)量，同時(shí)簡(jiǎn)化了使用個(gè)人身份信息和其他監(jiān)管數(shù)據(jù)所需遵守的審計(jì)報(bào)告要求。由于數(shù)據(jù)除了在終端屏幕上顯示外，并不會(huì)保存在終端，這大大減輕了終端數(shù)據(jù)保護(hù)的壓力。

　　4.虛擬工作空間通過隔離×××客戶端和一般的終端瀏覽器達(dá)到保護(hù)遠(yuǎn)程用戶訪問網(wǎng)絡(luò)的目的。一些金融機(jī)構(gòu)正在向虛擬工作區(qū)轉(zhuǎn)變，以確保其遠(yuǎn)程用戶能利用家中電腦進(jìn)行業(yè)務(wù)運(yùn)作時(shí)使用經(jīng)過自動(dòng)配置完好的安全瀏覽器和×××客戶端。虛擬工作空間架構(gòu)在本地操作系統(tǒng)之上，利用沙盒技術(shù)來防范類似按鍵記錄、內(nèi)存映射、應(yīng)用程序及操作系統(tǒng)***以及終端客戶對(duì)安全設(shè)置重置等威脅。IT通常通過常用的USB設(shè)備將虛擬工作空間分配給有資格的員工，這個(gè)USB設(shè)備會(huì)內(nèi)置遠(yuǎn)程訪問身份驗(yàn)證憑證。

　　虛擬桌面基礎(chǔ)設(shè)施架構(gòu)的部署是一項(xiàng)長(zhǎng)期戰(zhàn)略性的、復(fù)雜的工作，其影響到終端用戶、網(wǎng)絡(luò)、數(shù)據(jù)中心以及應(yīng)用程序。虛擬桌面基礎(chǔ)設(shè)施架構(gòu)的項(xiàng)目初期應(yīng)著重展示數(shù)據(jù)中心新架構(gòu)帶來的性能提升和運(yùn)行成本的降低。雖然其部署之初的難度可能會(huì)高于預(yù)期，但其帶來的安全等級(jí)提升和數(shù)據(jù)保護(hù)能力的提升絕對(duì)是物超所值的。