桌面虚拟化破解BYOD安全隐患

随着越来越多的用户开始在自己的移动设备上开展业务，虚拟化开发商开始向BYOD领域进军。特别是桌面虚拟化（VDI）技术向移动办公领域倾斜，VDI已经成为继MDM、MAM之后又一解决企业移动安全的法宝。其实，VDI技术已经伴随我们多年，VDI的初衷是虚拟桌面可以创建更加灵活的企业IT基础架构，让企业可以加速响应不断变化的业务和终端用户的需求。随着BYOD的风靡，虚拟桌面的初衷是否会发生变化，它是如何在移动环境下发挥安全作用的呢？

CIO还没有找到BYOD场景

2012年是BYOD的崛起之年，实际上BYOD在中小企业早已风行，中小企业为了节省成本和便于员工灵活办公，早就允许自带设备进入办公网络。但是对比国外成熟的BYOD市场，我国的BYOD之路还有很长的路要走。“并不是因为企业CIO在观念上没有准备好，也不是技术瓶颈的问题，而是中国企业的CIO还没有找到适合BYOD的场景。”思杰大中华区企业移动化暨云计算业务发展总监张弘在接受畅享网记者采访时表示，对于企业来说，因为用于普通办公和相关业务的系统安全等级不同，所以把基于传统桌面的管理方式，应用在移动互联网的环境下是否合理，还需要进一步讨论。

思杰大中华区企业移动化暨云计算业务发展总监张弘

此外，对于厂商来说，因为技术和安全策略的大相径庭，PC厂商把传统的桌面管理的方法论应用到移动场景中很容易出现问题。针对这些情况，业界很多安全厂商提出了针对移动办公的MDM（移动设备管理）解决方案。其中不乏思杰、SAP、思科、华为这样的公司。但MDM由于设备管理的严格程度一直被业界所诟病。“ＭＤＭ在业界普遍被认为是一个管控性极强的移动设备安全方案，而这与BYOD的自由理念有冲突”，张弘说到，把个人和工作环境充分分开，提供不同层次的管控，才是BYOD的宗旨。对于思杰来说，可以将不同应用层面的企业级业务，包装在沙盒这样严格的管控环境中；把个人应用放在管理粒度相对较粗的地方，有利于企业员工在不同场景自由的办公。“总之，MDM只是解决了设备管理的问题，而没有充分考虑到应用和数据安全的问题。对于厂商来说，BYOD是机遇，需要一个比MDM更完整的企业移动管理方案。”

应用虚拟化可以选择性推送

桌面虚拟化仿佛让企业CIO看到了希望。桌面虚拟化因为把操作系统、应用和数据从底层的PC硬件中分离出来，然后移动到数据中心，进行集中的管理和保护，所以VDI可以解决外围的安全问题，也被称为是继MDM，MAM之后的又一破解安全隐患的利器。张弘分析VDI盛行的原因时说到，传统的PC是用键盘和鼠标来进行操作的，智能手机和平板电脑的普及挑战用户的行为习惯。“用户希望通过移动设备来进行业务处理，并与传统的PC应用进行无缝的对接，因此VDI提供了这种可能，但这不是唯一的和最好的方案。”在桌面虚拟化VDI技术成熟的基础上，应用虚拟化解决方案应运而生。相比于VDI的优势，应用虚拟化的特点更加显著。

张弘介绍说，因为VDI是把虚拟化发送到桌面上，需要虚拟出一个完整的桌面，然后推送，这样对资源的消耗性比较大，此外把整个桌面推送到客户端，并不适合平板电脑使用的场景。针对以上两个问题，应用虚拟化把具体的应用推送到客户端，而不是把整个桌面推送过来，由于应用虚拟化对资源的消费非常低，节省了企业投资的成本，企业用户非常喜欢。总之，VDI不是替代企业的所有安全策略，而是起到强化的作用。

BYOD背景下的高清用户体验

把最终的应用推送到终端上来还需要解决哪些问题呢？终端如果访问富媒体应用，又该如何实现快速、无缝的交付呢？张弘在说到思杰20余年来的商用实践时表示，从银行、制造业、金融、电信，再到航空、汽车等领域，HDX（高清用户体验）能够保证虚拟环境下的用户体验与PC环境下的体验一致。

思杰XenDesktop虚拟化桌面解决方案就用到了HDX技术。张弘说，通过HDX智能渲染技术，可以检测服务器和本地终端的解码能力，如果本地的解码能力成熟，那么码流就会发送到本地，用本地的解码器打开；如果没有足够的解码能力，HDX可以直接在服务器上进行渲染，然后传输到终端，传输过程中可以结合广域网优化等网络优化技术，使得图像逐渐清晰的在终端呈现出来。

看得出来，思杰近些年的收购一直致力为用户提供端到端的、更加安全、智能、高效、灵活的服务。其XenDesktop解决方案可以让企业实现虚拟的办公，有利于提高办公效率；采用集中的交付、管理、和安全管理，可以对桌面计算进行转型；利用最新的移动设备，可以在整个企业内推动创新。

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友