他山之石，可以攻玉：云桌面可以解決的四大安全難題

王小瑞

云桌面產(chǎn)品雖然本身不是純粹的安全產(chǎn)品，但是產(chǎn)品特性依然能解決很多安全問(wèn)題。近日，和信創(chuàng)天在北京發(fā)布下一代云桌面產(chǎn)品，創(chuàng)始人兼董事長(zhǎng)何欽淋先生在會(huì)上介紹了云桌面的安全優(yōu)勢(shì)以及和信創(chuàng)天自身產(chǎn)品上的優(yōu)勢(shì)。何欽淋在專訪中提到，企業(yè)中有四個(gè)令人頭痛的安全問(wèn)題云桌面可以很好解決：

1.?? ?補(bǔ)丁管理：傳統(tǒng)的補(bǔ)丁使用方式是通過(guò)補(bǔ)丁服務(wù)器下發(fā)給終端，終端自身進(jìn)行補(bǔ)丁安裝。但是這個(gè)解決方案會(huì)有因補(bǔ)丁安裝時(shí)產(chǎn)生的地址沖突等問(wèn)題而產(chǎn)生補(bǔ)丁安裝失敗，而由于“安裝過(guò)”這個(gè)行為卻會(huì)讓服務(wù)器認(rèn)為補(bǔ)丁安裝已經(jīng)成功。因此，傳統(tǒng)的各個(gè)終端各自工作的系統(tǒng)會(huì)有中心管理系統(tǒng)無(wú)法確認(rèn)具體哪些機(jī)器依然存在漏洞的問(wèn)題。

2.?? ?軟件加固：傳統(tǒng)的模式需要對(duì)終端一臺(tái)臺(tái)地進(jìn)行加固，消耗大量的人力和資源。

3.?? ?內(nèi)部攻擊：企業(yè)不僅需要防范來(lái)自外部的攻擊，也需要防范內(nèi)部員工的攻擊，尤其是對(duì)于信息的竊取。傳統(tǒng)的防范方式可能很難完整防御員工在直接能接觸設(shè)備的情況下的攻擊。

4.?? ?災(zāi)后重建：企業(yè)不僅僅要在未被攻擊的情況下防御和檢測(cè)，更要考慮到一旦攻擊發(fā)生產(chǎn)生的后果。傳統(tǒng)的終端辦公需要將終端一臺(tái)臺(tái)進(jìn)行修復(fù)，損耗了大量的時(shí)間，降低了企業(yè)災(zāi)后重建的速度，不利于企業(yè)的商業(yè)發(fā)展的可持續(xù)性。

而對(duì)于云桌面而言，解決這四個(gè)問(wèn)題有著天然的優(yōu)勢(shì)。對(duì)于補(bǔ)丁管理，服務(wù)器統(tǒng)一下發(fā)補(bǔ)丁，一旦開(kāi)機(jī)后無(wú)法正確運(yùn)行，那就證明了這臺(tái)機(jī)器有問(wèn)題。雖然沒(méi)有從本質(zhì)上解決沒(méi)有打上補(bǔ)丁的問(wèn)題，但是解決了無(wú)法知道具體哪些機(jī)器沒(méi)有成功安裝補(bǔ)丁的大難題。在解決補(bǔ)丁的問(wèn)題上，可以針對(duì)機(jī)器有的放矢。

而在軟件加固方面，云桌面可以統(tǒng)一下發(fā)網(wǎng)絡(luò)鏡像，對(duì)所有終端統(tǒng)一化管理。

針對(duì)內(nèi)部攻擊，云桌面可以通過(guò)底層保護(hù)，對(duì)每臺(tái)終端根據(jù)其使用需求進(jìn)行權(quán)限限制，使得每臺(tái)終端無(wú)法實(shí)行其正常工作需求以外的行為。這樣可以一定程度上杜絕了信息竊取，使用者內(nèi)部進(jìn)行網(wǎng)絡(luò)掃描和攻擊等行為。

最后，云有著天然的存儲(chǔ)功能。云桌面附帶的云存儲(chǔ)功能可以幫助用戶在發(fā)生安全事故后利用云端的備份最快的恢復(fù)商業(yè)運(yùn)行，對(duì)商業(yè)連續(xù)性進(jìn)行了保護(hù)。

業(yè)界做云桌面的有許多企業(yè)，不僅有諸如華為、Citrix這樣的大型通信設(shè)備廠商和虛擬化廠商，還有深信服、亞信這樣的安全廠商，那么對(duì)于和信創(chuàng)天這種規(guī)模不大的專業(yè)廠商而言，他們的云桌面產(chǎn)品又有哪些自己的獨(dú)特優(yōu)勢(shì)呢？

云桌面的實(shí)現(xiàn)形式主要分為二種：VDI、VOI。業(yè)界大部分的云桌面公司采用的是單純的VDI技術(shù)。VDI技術(shù)將絕對(duì)大部分的運(yùn)算和存儲(chǔ)放在了云端，將云端的桌面直接投映到了本地桌面。盡管這個(gè)技術(shù)極大地減輕了本地的運(yùn)算壓力以及程序安裝等問(wèn)題，但是由于是桌面的映射，對(duì)帶寬的要求極高，同時(shí)帶寬也存在著單點(diǎn)故障的隱患。

VOI與VDI的區(qū)別在于VOI將操作系統(tǒng)的虛擬化建立于本地的物理硬件之上，從而減少了對(duì)網(wǎng)絡(luò)帶寬的壓力。但是，與之相對(duì)的代價(jià)則是對(duì)本地的物理硬件有著很高的要求。但和信創(chuàng)天融合了這兩種技術(shù)的優(yōu)勢(shì)，同時(shí)解決了VDI依賴于帶寬以及VOI依賴于硬件的難題：優(yōu)先通過(guò)VDI技術(shù)，同時(shí)在網(wǎng)絡(luò)失效的情況下，通過(guò)VOI技術(shù)的方式確保運(yùn)作。而在自己的下一代產(chǎn)品中，和信創(chuàng)天將IDV技術(shù)融入之前的技術(shù)中，更好地解決了對(duì)于鏡像的管理以及外設(shè)的兼容性，為用戶提供了更流暢以及多選的體驗(yàn)。目前，和信創(chuàng)天是業(yè)內(nèi)首家將VDI、VOI與IDV三種技術(shù)合一的企業(yè)。

?? ?此外，和信創(chuàng)天的優(yōu)勢(shì)更在于他們多年只專注于云桌面的經(jīng)驗(yàn)：這一份經(jīng)驗(yàn)不是成功的經(jīng)驗(yàn)，而是反復(fù)失敗中獲取的經(jīng)驗(yàn)。據(jù)何欽淋介紹，和信創(chuàng)天在不斷地探索與研發(fā)中總結(jié)經(jīng)驗(yàn)和教訓(xùn)，通過(guò)用戶反饋和反復(fù)實(shí)踐，在失敗中提升自己的實(shí)力，積累積了深厚的產(chǎn)品化經(jīng)驗(yàn)。與其他云桌面廠商不同，和信創(chuàng)天所有的產(chǎn)品都是自主研發(fā)，“一行一行敲出來(lái)的代碼”。由于并不借用于第三方的代碼，而且還會(huì)定期進(jìn)行滲透測(cè)試尋找問(wèn)題，因此極大程度地避免了軟件供應(yīng)鏈攻擊帶來(lái)的威脅。基于此，和和信創(chuàng)天還通過(guò)了ISO27001檢測(cè)認(rèn)證，這在中小規(guī)模的創(chuàng)業(yè)企業(yè)中也是不多見(jiàn)的。

據(jù)悉，和信創(chuàng)天自從2013年簽約重要客戶——騰訊以來(lái)，還先后于2014年簽約了廈門(mén)大學(xué)教學(xué)項(xiàng)目、2015年的福建電力行業(yè)云桌面項(xiàng)目，以及2017年宜春人民醫(yī)院的項(xiàng)目，幫助宜春人民醫(yī)院成為業(yè)內(nèi)首個(gè)實(shí)際落地運(yùn)行超過(guò)千臺(tái)云桌面的三甲醫(yī)院。