微软WS2012如何有效控制敏感企业数据

IT 的消费化发展趋势，以及 BYOD，即“自带设备上班”的趋势是各地企业都在面对的一个问题，而 IT 部门才刚刚开始准备着手解决这一问题。

除了一些对安全性要求较高的环境，例如除政府部门、军队，以及金融部门之外，IT 对基础架构中的所有用户设备拥有完整控制权的时代恐怕已经一去不复返了。接受这些挑战需要的不仅是新的思路，还有新的技术，而 Windows Server 2012 提供的功能可以帮助 IT 解决这些问题，让 IT 为用户提供内部或云端服务，同时依然对敏感的企业数据加以控制。

Windows Server 2012 中的远程访问技术也得以增强，DirectAccess 的部署更加容易，因此用户无论在哪里，只要能访问互联网，就总是能用无缝的方式连接到企业资源。在 Windows Server 2012 中，设置传统 VPN 连接的操作也得以简化，这样可以方便组织保持与原有系统和策略的兼容性。Windows Server 2012 中的 BranchCache 功能也得以加强，扩展性更好，性能更出色，管理更简单。

BranchCache 的部署工作被大为简化，用户可以远程运行应用程序，并用比以往更高效也更安全的方式访问数据。此外正如本章上文提到的，您可以使用服务器管理器，针对远程桌面服务角色执行基于场景的部署，借此在您的环境中更容易地实施会话虚拟化或 VDI 环境。

为了在不同位置漫游及使用不同设备时保持生产力，用户需要能够通过完整的 Windows 体验访问自己的数据。Windows Server 2012 中的新增功能和改进使得您可以对任何地点的几乎任何设备实现这一点。RemoteFX for WAN 使得您可以通过缓慢的 WAN 连接提供丰富的用户体验。现在会话虚拟化已经可以支持通用串行总线(USB)技术，这样用户即可使用自己的 USB 闪存设备、智能卡、摄像头，以及连接到会话主机的其他设备。VDI 现已可通过用户虚拟磁盘(VHD)存储用户的个性化设置，并缓存应用程序数据，这样每次登录都可以保持相同的用户体验。

针对敏感的企业数据，Windows Server 2012 也为您提供了更大的控制能力，帮您保护业务，满足合规性需求。您可以使用中央访问策略定义谁能够访问企业中的哪些信息。中央审计策略通过改进，可以帮助您创建合规性报表，执行法政分析。Windows 身份验证与审计引擎通过重构可以让您使用条件表达式以及中央策略。Kerberos 身份验证可以支持用户声明与设备声明。此外权限管理服务(RMS)也可进行扩展，合作伙伴可借此对非 Office 文件提供加密解决方案。所有这些改进都使得用户能够用更安全的方式连接到内部或云基础架构，用更高效率迎接目前工作风格的挑战，同时对企业数据维持严格的控制能力。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友