运用桌面虚拟化 安全管理就这么简单

在 虚拟化领域，人们对桌面虚拟化已经非常熟悉了，无论是技术本身还是应用范围，桌面虚拟化都已经深入人心。

桌面虚拟化是从桌面而言的，也就是说将我们的客户端 操作系统直接安装在 服务器上，通过客户端计算机直接访问服务器上的虚拟桌面进行相应的业务操作。从这个角度考虑，桌面虚拟化将使用户的桌面安全性及灵活性得以体现。只要通过网络，用户可以随时随地访问属于自己的桌面。

当然桌面虚拟化是以服务器虚拟化为前提的。首先必须在数据中心的服务器上进行服务器的虚拟化，建立一个一个的虚拟桌面，并按照一定协议发送给终端设备。用户终端通过网络连接至虚拟服务器，经过身份验证，进入自己的桌面系统。如此实现单机多用户。

桌面虚拟化在带来极大便利的同时，悄悄的引进了不安全性，作为用户是极难去发现和了解的。而且，市面上很少有专门的桌面 虚拟化安全产品，虚拟化厂家售前会刻意吹嘘虚拟化的先进性而掩饰了其中的问题所在。

虚拟桌面提升的安全

桌面虚拟化技术可以在数据中心集中应用 软件，从而简化治理及配置充分利用硬件资源、另外尽量减少烦人的软件冲突。为网管人员带来更大的控制权和灵活性，用户使用电脑时也不会为失去“自己的”桌面而悲叹。由于桌面在数据中心运行，因此管理员可以更轻松地对其进行部署、管理和维护。用户可以灵活访问与普通PC 桌面功能相同的个性化虚拟桌面。部分桌面虚拟化软件集成了备份、故障切换和灾难恢复功能，并将这些优势扩展到桌面。桌面虚拟化可以降低管理和能源成本并延长PC 的使用寿命，因而可以实现较低的总体拥有成本。

由此我们来看看桌面虚拟化带来的便利性提升：

通过桌面虚拟化技术可以从宏观上控制企业或单位内部的用户PC 硬件配置(虚拟的)及其操作系统和应用软件，可以统一地完成软件安装卸载、升级配置等操作，更重要的是可以统一部署安全软件(杀毒软件、 防火墙软件)并及时打上系统安全补丁。同时也由于虚拟化技术的高度集中性管理，所有的用户数据都存储于数据中心，对于数据窃取的风险可以集中的轻松抵御，数据的安全性得到极大保障。某种程度而言用户不再需要去关心数据的存储安全问题。系统管理员从原先需要对每一台电脑进行维护，改进为只需要对几个关键设备进行维护，节省了大量人力物力，更重要的是节约大量的时间。带来便利性的同时我们再来看看桌面虚拟化带来了哪些安全性提升：

首先，分配给用户的一个个虚拟桌面和虚拟工作空间当然是建立在可靠的操作系统、应用软件、安全软件和理想的用户的配置文件基础上的，可以保证用户每次登录桌面所面对的软件都是最新的、最安全的，并且系统管理员可以在用户进行某些非法和恶意的行为时对其进行相应的控制和制止，保证整个虚拟网络的安全性。简而言之，虚拟桌面可以限制用户只能“做什么”，安全问题自然是可控的。其次，如上文提到的虚拟桌面带来的数据集中存储管理方式，是极为方便实现防止由于个人操作失误而造成数据损失这样的现象发生的。集中的 数据存储管理减少了数据分布而产生的控制难度大问题。另外还有一个不得不提的好处就是当用户终端发生故障时，是不会造成数据丢失的更不会影响工作顺利进行的。虚拟桌面技术降低了灾难恢复的时间和费用，由于采用虚拟桌面，用户在本地不保存数据，当用户终端发生灾难性故障时，只要提供虚拟服务的服务器的是正常的，用户就可以在短时间内恢复自己的工作和业务。再者，虚拟桌面系统建立后，由于使用集中部署，系统管理员管理所有虚拟桌面的配置和安全，使得系统补丁、杀毒软件等变得利于部署利于预估，使得安全管理工作变得十分直接和直观。