桌面虚拟化破解BYOD安全隐患

随着越来越多的用户开始在自己的移动设备上开展业务，虚拟化开发商开始向BYOD领域进军。特别是桌面虚拟化（VDI）技术向移动办公领域倾斜，VDI已经成为继MDM、MAM之后又一解决企业移动安全的法宝。其实，VDI技术已经伴随我们多年，VDI的初衷是虚拟桌面可以创建更加灵活的企业IT基础架构，让企业可以加速响应不断变化的业务和终端用户的需求。随着BYOD的风靡，虚拟桌面的初衷是否会发生变化，它是如何在移动环境下发挥安全作用的呢？

CIO还没有找到BYOD场景

2012年是BYOD的崛起之年，实际上BYOD在中小企业早已风行，中小企业为了节省成本和便于员工灵活办公，早就允许自带设备进入办公网络。但是对比国外成熟的BYOD市场，我国的BYOD之路还有很长的路要走。“并不是因为企业CIO在观念上没有准备好，也不是技术瓶颈的问题，而是中国企业的CIO还没有找到适合BYOD的场景。”思杰大中华区企业移动化暨云计算业务发展总监张弘在接受kaiyun体育官方人口 记者采访时表示，对于企业来说，因为用于普通办公和相关业务的系统安全等级不同，所以把基于传统桌面的管理方式，应用在移动互联网的环境下是否合理，还需要进一步讨论。

思杰大中华区企业移动化暨云计算业务发展总监张弘

此外，对于厂商来说，因为技术和安全策略的大相径庭，PC厂商把传统的桌面管理的方法论应用到移动场景中很容易出现问题。针对这些情况，业界很多安全厂商提出了针对移动办公的MDM（移动设备管理）解决方案。其中不乏思杰、SAP、思科、华为这样的公司。但MDM由于设备管理的严格程度一直被业界所诟病。“ＭＤＭ在业界普遍被认为是一个管控性极强的移动设备安全方案，而这与BYOD的自由理念有冲突”，张弘说到，把个人和工作环境充分分开，提供不同层次的管控，才是BYOD的宗旨。对于思杰来说，可以将不同应用层面的企业级业务，包装在沙盒这样严格的管控环境中；把个人应用放在管理粒度相对较粗的地方，有利于企业员工在不同场景自由的办公。“总之，MDM只是解决了设备管理的问题，而没有充分考虑到应用和数据安全的问题。对于厂商来说，BYOD是机遇，需要一个比MDM更完整的企业移动管理方案。”

应用虚拟化可以选择性推送

桌面虚拟化仿佛让企业CIO看到了希望。桌面虚拟化因为把操作系统、应用和数据从底层的PC硬件中分离出来，然后移动到数据中心，进行集中的管理和保护，所以VDI可以解决外围的安全问题，也被称为是继MDM，MAM之后的又一破解安全隐患的利器。张弘分析VDI盛行的原因时说到，传统的PC是用键盘和鼠标来进行操作的，智能手机和平板电脑的普及挑战用户的行为习惯。“用户希望通过移动设备来进行业务处理，并与传统的PC应用进行无缝的对接，因此VDI提供了这种可能，但这不是唯一的和最好的方案。”在桌面虚拟化VDI技术成熟的基础上，应用虚拟化解决方案应运而生。相比于VDI的优势，应用虚拟化的特点更加显著。

张弘介绍说，因为VDI是把虚拟化发送到桌面上，需要虚拟出一个完整的桌面，然后推送，这样对资源的消耗性比较大，此外把整个桌面推送到客户端，并不适合平板电脑使用的场景。针对以上两个问题，应用虚拟化把具体的应用推送到客户端，而不是把整个桌面推送过来，由于应用虚拟化对资源的消费非常低，节省了企业投资的成本，企业用户非常喜欢。总之，VDI不是替代企业的所有安全策略，而是起到强化的作用。

BYOD背景下的高清用户体验

把最终的应用推送到终端上来还需要解决哪些问题呢？终端如果访问富媒体应用，又该如何实现快速、无缝的交付呢？张弘在说到思杰20余年来的商用实践时表示，从银行、制造业、金融、电信，再到航空、汽车等领域，HDX（高清用户体验）能够保证虚拟环境下的用户体验与PC环境下的体验一致。

思杰XenDesktop虚拟化桌面解决方案就用到了HDX技术。张弘说，通过HDX智能渲染技术，可以检测服务器和本地终端的解码能力，如果本地的解码能力成熟，那么码流就会发送到本地，用本地的解码器打开；如果没有足够的解码能力，HDX可以直接在服务器上进行渲染，然后传输到终端，传输过程中可以结合广域网优化等网络优化技术，使得图像逐渐清晰的在终端呈现出来。

看得出来，思杰近些年的收购一直致力为用户提供端到端的、更加安全、智能、高效、灵活的服务。其XenDesktop解决方案可以让企业实现虚拟的办公，有利于提高办公效率；采用集中的交付、管理、和安全管理，可以对桌面计算进行转型；利用最新的移动设备，可以在整个企业内推动创新。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友