20、云环境下的桌面与设备管理及面向服务的架构解析

云环境下的桌面与设备管理及面向服务的架构解析

1. 云环境下访问设备的安全防护

在云环境中，保障访问设备的安全至关重要。以下是一些有效的安全防护方法：
- 安全访问控制 ：可以采用简单的密码保护，也可以使用更复杂的（基于令牌或生物识别）认证方式。这种方法能有效减少安全漏洞。
- 身份管理 ：在整个企业网络的全局环境中定义用户，使直接将用户与应用程序甚至应用程序功能关联成为可能。该方法通过将权限与角色或单个用户关联，实现网络级别的安全。
- 集成威胁管理 ：通常需要通过客户端和数据中心的多种安全产品来应对各种安全威胁，具体如下：
- 虚拟专用网络（VPN） ：确保从家庭或远程办公室使用虚拟化桌面时远程通信线路的安全。
- 入侵检测系统 ：监控网络流量，识别入侵者。
- 白名单产品 ：限制允许运行的程序。
- 自动化安全策略 ：借助合适的流程和技术，可以在一定程度上通过策略管理 IT 安全的某些方面。例如，一些产品可以管理日志活动，记录所有网络用户的活动。此外，还可以在身份管理软件中定义策略，指定谁有权授权访问特定的服务或应用程序。

然而，并非所有的 PC 都能进行虚拟化，更不用说迁移到云端了。实际上，可能只有不超过 80% 的 PC 可以实现虚拟化。以一个组织为例，大约 50% 的人员可能使用相同的应用程序集，这些应用程序很容易在云环境中实现虚拟化；另外 30% 的人员可