新闻中心
企业中的PC有个痛点，就是安全管理难。近年来，全球不断有大规模勒索软件（“永恒之蓝”勒索蠕虫病毒）感染事件。用户只要开机上网就可能被攻击，并且被要求支付赎金后才能解密恢复计算机中的文件。几个小时内，包括英国、俄罗斯、整个欧洲以及国内的多个高校、大型企业和政府机构都遭到攻击。此次勒索病毒的覆盖范围非常广，遍布世界各地，可以说是近十年来影响最大的一次信息安全事件。那么，企业应该如何防护？
部分大企业较多采用桌面云防护。早在十几年前，Citrix思杰就推出了第一款桌面虚拟化产品。桌面云一般采用“瘦终端+云主机”的交付方式，云主机安装在服务器上，服务器的安全防护能力本身要比PC强得多，又有专业人员集中管理，总体来说，安全性比PC较高。同时，桌面云的形态不仅仅只有“瘦终端+云主机”这一种形式，个人PC、智能手机乃至平板电脑，都可以通过C/S模式访问自己在远端的云主机，实现真正的BYOD（携带自己的设备办公Bring Your Own Device），极大的提升了办公的效率、便捷性及安全性。
01
为什么中招的总是你？
从企业桌面云办公环境谈安全
尽管关于信息安全的话题未曾被大家忘记过，但也很少被人们提起。能够精心规划构建安全办公及学习环境的企业或个人就更少了。当然，这其中有安全意识不足的原因，也有技术复杂、成本较高的困扰。
企业现有办公桌面多采用硬耦合架构的传统PC机桌面，实际应用过程中，需要在每台PC上安装业务软件、程序客户端，且所有数据均保存到各个PC上。很难实现对PC的集中维护与管理，无法对数据进行集中存储与备份，PC机办公环境面临着多方面的挑战。
PC架构下的安全管理任务，也是十分地复杂与繁重，企业IT管理员需要兼顾到设备硬件、接口和外设、操作系统、应用软件、业务数据、业务网络等各个方面。
业务数据存储到员工终端计算机的同时，企业的信息安全边界也在被扩大，而恰好企业对于用户终端的安全管控能力又很薄弱，这就大大增加了安全风险。因此，包括客户资料、设计文档、产品代码等在内的企业重要信息资产应当保存在企业数据中心内，予以充分保护。
02
从源头解决问题
架构安全才是真的安全
当今时代，随着信息化程度的不断提高，信息资产、信息技术及信息系统对企业业务发展的影响越来越重要。随着信息安全环境变得越来越复杂，企业不能再采用“救火”式的安全防护措施，总是在事后弥补，加大信息安全投入、提前规划和构建安全的企业办公环境十分必要。
各种安全方案中，构架安全无疑是最佳选择。好的IT构架能够帮助企业从根本上解决信息化建设过程中遇到的各种问题，从而降低信息安全风险，甚至是合理规避病毒、恶意软件的非法攻击侵害行为。
云桌面提供了“用户→应用→桌面”的端到端解决方案，从而实现对应用软件、桌面环境、用户数据的统一管理，并将任意应用、桌面、数据交付给任意用户，具备性能佳、安全性高、成本低、灵活性强等诸多优势。云桌面的设计从安全性出发，提供安全的桌面接入访问方式，桌面环境、应用程序、数据均集中运行在数据中心服务器上，保证数据“不落地”。企业员工无需投入太多的学习和使用成本，延用原有操作习惯和使用方式，即可升级为安全、便捷、可靠的新型工作空间。基于超融合平台的云桌面解决方案，将数据中心转变成“交付中心”。
03
360°无死角
云桌面建立多层级安全保护
云桌面方案之所以适用于构建安全高效的企业工作空间，是因为其主要技术特性提供了增强系统安全和数据安全的基础架构，并从用户终端安全、接入和验证安全、会话安全、桌面系统安全、用户数据安全、支付架构安全等多个层级实施安全保护措施。
用户终端不存储任何企业数据，只是作为显示和输入输出终端。由于用户终端仅作为展示设备，即使终端故障或终端感染病毒也不会影响办公桌面环境的使用，通过更换或重置终端即可快速处理问题，恢复正常工作。
通过部署接入网关使云桌面网络驻留在企业内网，先进的加密方式及基于策略的访问控制技术，让用户以最安全的方式随时随地访问云桌面。身份认证功能可集成Windows域认证、可使用USB Key等第三方认证平台或者应用多因素身份验证。
云桌面的会话安全由远程桌面协议自身的安全特性保障，网络中的桌面会话只传输屏幕图像更新、鼠标点击、键盘按键等信息，并非实际数据，从根本上保障系统和数据的安全。
在云桌面的系统维护过程中，通过安全修补程序更新虚拟机模板，并将更新后的模板应用到各个桌面系统，使环境中的所有计算机始终保持最新状态，重启云桌面后完成系统重置，从而有效地隔离了病毒、木马等威胁。
我们知道，传统的病毒防护方案都是将杀毒软件安装到计算机的操作系统中。执行定期扫描任务或更新病毒库时，会消耗大量的系统资源，占用很多宽带。在这虚拟化环境中可能引起“杀毒风暴”，导致服务器资源耗尽宕机。传统的网络安全方案更注重于“内外网”的南北向防护，无法防御来自虚拟化平台内部的安全威胁。所以，虚拟机之间的隔离也是必须要考虑的。
关于虚拟化环境，需提供无边界无代理的安全解决方案，在虚拟化平台上直接集成安全防护产品。通过入侵检测/入侵防护、无代理病毒防护、防火墙、深度包检测、应用控制及可视化等功能，实现对主机和虚拟机的全面防护，并满足信息系统合规性审计的要求。
04
世界可以更简单
无处不在的云桌面应用
采用基于超融合架构的云桌面解决方案，可以加速实现办公移动化，随时随地接入云桌面提高员工工作生产率；加速实现BYOD，减少企业对计算机等固定资产的投资，也利于员工选择喜欢的设备办公，提高工作积极性。通过统一的部署和维护方案，降低应用和桌面的管理成本及管理复杂性；实现对数据和应用的集中管控、分析，有效保护企业信息资产安全。从企业信息安全建设的角度看，基于超融合架构的云桌面、企业云盘和容灾备份方案在技术架构、管理维护、建设成本等诸多方面都具有明显优势。
05
结语
安全永远是相对而言的，不存在绝对的安全。面对未知的安全威胁，企业一方面要通过增强安全意识，来降低安全风险；另一方面主动防御，采取积极有效的措施，选择合理的安全架构，能够起到事半功倍的作用。
