如何评估和减轻VDI安全风险？

近几年，随着虚拟化概念席卷整个IT世界，网络连接设备和非网络连接设备之间的区别已经完全改变了。虚拟化促使企业可以在单一的硬件上运行多个服务 器或客户端。事实上，一个物理上连接网络的设备可以有几个不同的IP地址，连接每个不同的NIC(网络接口卡)。通过创建虚拟机管理程序可以实现网络连接的模糊化，在数据存储、服务器基础设施和计算机网络安全方面创造了巨大的进步。

这些进步在一个被称为VDI(虚拟桌面基础架构)的概念中体现出来，VDI是指一个像Microsoft Windows这样的桌面OS(操作系统)完全在一个VM(虚拟机)上运行。由于VDI对于系统管理的优势，许多企业已经部署了VDI。从一个传统的网络 架构中转换过来之前，企业必须也考虑到VDI的安全风险和好处。

本文我们将看看VDI对于企业终端安全到底意味着什么，以及如何评估和减轻VDI安全风险。

VDI安全优势

VDI可以实现在一个给定的网络不同节点中分散部署虚拟桌面。因此，如果某一特定组织想让他的用户在Windows 7的系统上操作，系统管理员只需要简单的对网络每个节点分配基线图像就可以了。

虚拟终端在安全方面提供几种不同的优势。首先，它允许系统管理员从一个中心位置控制分配到每个节点的基线图像类型。如果某一特定操作系统被发现存在严重的 安全漏洞，而还没有提供补丁或升级程序时，系统管理员只需要重启OS版本，然后给每个用户分配一种不一样的OS版本就可以了。另外，系统管理员还可以分配 一个完全不同的操作系统，做到这些完全不需要离开系统管理员的小隔间。将现在的方法和不久之前系统管理员所使用的方法进行对比，过去管理员需要检查每一台 计算机并且执行完整的操作系统重装过程。很明显可以看到，对于减轻终端平台风险来说，桌面虚拟化可以作为一个有效的战术。

和传统网络相比，VDI还可以实现更强大的安全性设置。当恶意软件成功入侵一个虚拟网络时，例如，管理员可以简单地删除已检测到恶意软件的任意OS，而不 用担心影响到主机OS。尽管抓住这个优势很大程度上取决于有效的恶意软件检测能力，但是这还是资源节约和安全性方面的一个很有意义的优势。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友