20、云环境下的桌面、设备管理与面向服务的架构

云环境下的桌面、设备管理与面向服务的架构

1. 云环境下访问设备的安全防护

在云环境中，保障访问设备的安全至关重要。以下是一些有效的安全防护方法：
- 安全访问控制 ：可采用简单的密码保护，也可使用更复杂的基于令牌或生物识别的认证方式。这种控制方式能有效减少安全漏洞。
- 身份管理 ：在整个企业网络的全局环境中定义用户，能将用户直接与应用程序甚至应用功能关联起来，实现全网络的安全，将权限与角色或单个用户相关联。
- 集成威胁管理 ：通常需要通过客户端和数据中心的多种安全产品来应对各种安全威胁，具体如下：
- 虚拟专用网络（VPN）：确保从家庭或远程办公室使用虚拟桌面时远程通信线路的安全。
- 入侵检测系统：监控网络流量以识别入侵者。
- 白名单产品：限制允许运行的程序。
- 自动化安全策略 ：借助合适的流程和技术，可在一定程度上通过策略管理 IT 安全。例如，一些产品可管理日志活动，记录所有网络用户的活动；还可在身份管理软件中定义策略，指定谁有权限授权访问特定服务或应用程序。

并非所有的 PC 都能进行虚拟化并迁移到云端。实际上，可能只有不超过 80% 的 PC 可以实现虚拟化。一般来说，约 50% 的组织使用相同的应用程序集，这些是可以轻松在云环境中虚拟化的“低垂果实”；另外约 30% 的人员使用专业程序，需要确定这些程序是否能在云环境中运行，比如使用该应用程序的人数是否足够、能否在服务器上共享等。即便所有这些专业应用最终都能虚拟化，仍约有 20% 的应用完全不适合虚拟化模型。