桌面云數(shù)據(jù)安全淺析
桌面虛擬化是支持企業(yè)級(jí)實(shí)現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪問與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。通過后臺(tái)服務(wù)器統(tǒng)一存儲(chǔ)每臺(tái)終端的桌面鏡像,由終端計(jì)算機(jī)或者瘦客戶端連入云桌面服務(wù)器來打開個(gè)人虛擬云桌面,通過虛擬云桌面來進(jìn)行工作。一個(gè)形象的類比,就是今天,我們可以通過任何設(shè)備、在任何地點(diǎn),任何時(shí)間訪問在網(wǎng)絡(luò)上的我們的郵件系統(tǒng),或者個(gè)人桌面;而未來我們可以通過任何設(shè)備,在任何地點(diǎn),任何時(shí)間訪問在網(wǎng)絡(luò)上的屬于我們個(gè)人的桌面系統(tǒng)。
通常桌面虛擬化技術(shù),具備如下特點(diǎn):
·更靈活的訪問和使用:終端使用不局限于公司或者桌面pc,使用人員可以在家、機(jī)場等任意地點(diǎn)通過網(wǎng)絡(luò)訪問到公司內(nèi)部的個(gè)人桌面進(jìn)行個(gè)人辦公。對于IT管理人員來講也無需對繁雜的問題進(jìn)行逐一排查,只需在機(jī)房中就可以對虛擬桌面遇到的問題進(jìn)行排查,減少運(yùn)維人員的工作量,提高了辦公效率。
·更廣泛與簡化的終端設(shè)備支持:通過使用桌面虛擬化,所有的計(jì)算過程和數(shù)據(jù)存儲(chǔ)都在云端服務(wù)器來完成,對于終端來講只需提供顯示、輸入、輸出等動(dòng)作既可以對遠(yuǎn)程虛擬桌面進(jìn)行操作,這樣就可以支持更多的終端設(shè)備來完成工作。
·終端設(shè)備采購、維護(hù)成本大大降低:這種IT架構(gòu)的簡化,帶來的直接好處就是終端設(shè)備的采購成本降低,通過瘦客戶端作為桌面載體其成本比標(biāo)準(zhǔn)pc便宜的多,同時(shí)對于硬件設(shè)備的生命周期來講,計(jì)算性能由云端服務(wù)器來進(jìn)行決定,終端決定性不大,這就確定了瘦客戶端的生命周期會(huì)更長與傳統(tǒng)pc終端。
·集中管理、統(tǒng)一配置,使用安全:由于所有的數(shù)據(jù)都是集中存儲(chǔ)在企業(yè)數(shù)據(jù)中心,提高數(shù)據(jù)的集中應(yīng)用,管理員可以在數(shù)據(jù)中心進(jìn)行對所有桌面和應(yīng)用進(jìn)行統(tǒng)一配置和管理。例如系統(tǒng)升級(jí)、應(yīng)用安裝等。避免了傳統(tǒng)由于終端分布造成的管理困難和成本高昂。由于傳遞的只是最終運(yùn)行圖像,所有的數(shù)據(jù)和計(jì)算都發(fā)生在數(shù)據(jù)中心,則機(jī)密數(shù)據(jù)和信息不需要通過網(wǎng)絡(luò)傳遞,增加了安全性,另外這些數(shù)據(jù)也可以通過配置不允許下載到客戶端,保證用戶不會(huì)帶走、傳播機(jī)密信息。
針對上述特點(diǎn)不難發(fā)現(xiàn),桌面虛擬化帶來低成本,高效率的同時(shí),依舊存在傳統(tǒng)的信息存儲(chǔ)、傳輸和使用過程中的安全風(fēng)險(xiǎn)問題。明朝萬達(dá)經(jīng)過細(xì)致研究,總結(jié)為四個(gè)方面:
盡管桌面虛擬化技術(shù)以爆炸式速度席卷全世界,但維護(hù)虛擬環(huán)境安全的技術(shù)卻嚴(yán)重滯后,這對企業(yè)數(shù)據(jù)安全提出了更高的要求。明朝萬達(dá)針對桌面虛擬化在使用的過程中身份認(rèn)證、數(shù)據(jù)統(tǒng)一云端存儲(chǔ)、移動(dòng)存儲(chǔ)介質(zhì)使用、云桌面數(shù)據(jù)外帶等使用場景中的風(fēng)險(xiǎn)點(diǎn),結(jié)合Chinasec(安元)數(shù)據(jù)安全產(chǎn)品,推出Chinasec(安元)桌面云數(shù)據(jù)安全解決方案:
·通過桌面虛擬鏡像數(shù)據(jù)加密功能,解決云端數(shù)據(jù)集中存儲(chǔ)帶來的管理員優(yōu)先訪問權(quán)與虛擬機(jī)逃逸帶來的隱患,防止桌面云使用者的私有數(shù)據(jù)泄密。
·結(jié)合PKI技術(shù)的雙因子云終端身份認(rèn)證,避免云終端身份冒認(rèn)使用風(fēng)險(xiǎn),細(xì)粒度的訪問控制提升遠(yuǎn)程使用云終端的安全性。
·以云終端為識(shí)別依據(jù)的安全域劃分,取締傳統(tǒng)PC終端依賴物理端口劃分虛擬安全域的機(jī)制,符合云終端跨區(qū)域使用的特性,加強(qiáng)云終端之間數(shù)據(jù)傳輸安全管控。
·數(shù)據(jù)動(dòng)態(tài)邊界自動(dòng)加密功能實(shí)現(xiàn)云中部門間數(shù)據(jù)可控交互,防止云終端數(shù)據(jù)通過郵件、網(wǎng)頁或即時(shí)通訊工具等造成的泄密。
方案特點(diǎn)
·通過加密手段將統(tǒng)一存儲(chǔ)的風(fēng)險(xiǎn)進(jìn)行分?jǐn)偂τ脩籼摂M磁盤空間或者后臺(tái)真實(shí)數(shù)據(jù)存儲(chǔ)空間進(jìn)行加密,實(shí)現(xiàn)對非授權(quán)用戶在訪問磁盤空間和管理員非法訪問虛擬機(jī)存儲(chǔ)空間的管控。
·針對桌面云瘦終端的數(shù)據(jù)安全,完全杜絕外發(fā)途徑,能夠有效的管控終端用戶使用郵件、即時(shí)聊天工具等網(wǎng)絡(luò)傳播途徑,避免數(shù)據(jù)泄露。同時(shí)還能審計(jì)終端用戶的外發(fā)數(shù)據(jù),能做到事后溯源查詢。
·Chinasec從網(wǎng)絡(luò)層進(jìn)行的傳輸控制,針對網(wǎng)卡封裝的數(shù)據(jù)包進(jìn)行加密,使得同組內(nèi)具有相同秘鑰的云桌面可以進(jìn)行透明解密。通過該方式可以實(shí)現(xiàn)桌面云環(huán)境下的虛擬終端隔離,通過軟件方式實(shí)現(xiàn)虛擬安全域的劃分。
·在統(tǒng)一的平臺(tái)上可支持對普通PC終端、云桌面及虛擬化終端、移動(dòng)智能終端和物聯(lián)網(wǎng)終端等多種終端網(wǎng)絡(luò)的協(xié)同管理,可以有效應(yīng)對企業(yè)IT架構(gòu)的快速變革與延伸,構(gòu)建全I(xiàn)T架構(gòu)協(xié)同聯(lián)動(dòng)的數(shù)據(jù)安全體系。
明朝萬達(dá)從云終端、網(wǎng)絡(luò)、服務(wù)器、存儲(chǔ)等各個(gè)方面整體考慮桌面云數(shù)據(jù)安全問題,可與桌面虛擬化產(chǎn)品無縫整合,帶來全新的易管理和安全的桌面虛擬化體驗(yàn),為廣大的云客戶帶來更顯著的戰(zhàn)略優(yōu)勢。

責(zé)任編輯:和碩涵
- 相關(guān)閱讀
- 安全信息
- 安全技術(shù)
- 系統(tǒng)安全
- 信息安全案例
- 等級(jí)保護(hù)
- 安防軟件
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
電力線路安全工作的組織措施和技術(shù)措施分別是什么?
-
兩會(huì)保電進(jìn)行時(shí)丨陜西電力部署6項(xiàng)重點(diǎn)任務(wù)
-
山東特高壓首次完成帶電消缺 確保電力安全穩(wěn)定迎峰度冬
-
發(fā)電電力輔助服務(wù)營銷決策模型
2019-06-24電力輔助服務(wù)營銷 -
繞過安卓SSL驗(yàn)證證書的四種方式
-
網(wǎng)絡(luò)何以可能
2017-02-24網(wǎng)絡(luò)
-
Windows 10首發(fā) 四大安全提升
-
超級(jí)安卓漏洞 “寄生獸”影響數(shù)千萬手機(jī)應(yīng)用
-
航空公司首出現(xiàn)操作系統(tǒng)被黑
2015-06-23航空公司
-
“企業(yè)應(yīng)急響應(yīng)和反滲透”之真實(shí)案例分析
-
攜程恢復(fù)正常 安全,我們準(zhǔn)備好了嗎?
2015-05-29攜程 -
一張圖讀懂《2014年消費(fèi)者個(gè)人信息網(wǎng)絡(luò)安全報(bào)告》