近几年，跟着虚拟化概念囊括全部IT世界，收集连接设备和非收集连接设备之间的辨别已完全改变了。虚拟化促使企业可以在单一的硬件上运行多个办事 器或客户端。事实上，一个物理上连接收集的设备可以有几个不合的IP地址，连接每个不合的NIC(收集接口卡)。经由过程成立虚拟机治理法度可以实现收集连接的恍惚化，在数据存储、办事器根本举措措施和计较机收集安然方面创作发现了巨大年夜的进步。

　　这些进步在一个被称为VDI(虚拟桌面根本架构)的概念中表现出来，VDI是指一个像Microsoft Windows如许的桌面OS(把持系统)完全在一个VM(虚拟机)上运行。因为VDI对系统治理的优势，良多企业已摆设了VDI。从一个传统的收集 架构中转换过来之前，企业必需也考虑到VDI的安然风险和好处。

　　本文我们将看看VDI对企业终端安然到底意味着甚么，和若何评估和减轻VDI安然风险。

　　VDI安然优势

　　VDI可以实此刻一个给定的收集不合节点平分离摆设虚拟桌面。是以，假定某一特定组织想让他的用户在Windows 7的系统上把持，系统治理员只需要简单的对收集每个节点分派基线图象便可以了。

　　虚拟终端在安然方面供给几种不合的优势。起首，它承诺系统治理员从一个中间位置节制分派到每个节点的基线图象类型。假定某一特定把持系统被发现存在严重的 安然缝隙，而还没有供给补丁或进级法度时，系统治理员只需要重启OS版本，然后给每个用户分派一种不一样的OS版本便可以了。别的，系统治理员还可以分派 一个完全不合的把持系统，做到这些完全不需要分开系统治理员的小隔间。将此刻的编制和不久之前系统治理员所利用的编制进行对比，过往治理员需要查抄每台 计较机并且履行完全的把持系统重装过程。很较着可以看到，对减轻终端平台风险来讲，桌面虚拟化可以作为一个有效的战术。

　　和传统收集比拟，VDI还可以实现更强大年夜的安然性设置。当歹意软件成功进侵一个虚拟收集时，例如，治理员可以简单地删除已检测到歹意软件的肆意OS，而不 用担忧影响到主机OS。虽然抓住这个优势很大年夜程度上取决于有效的歹意软件检测能力，可是这仍是资本节俭和安然性方面的一个很成心义的优势。

　　虚拟化其实不是一个“包治百病”的手艺

　　一切都是划一的，如上所述，比起传统的收集终端根本举措措施，VDI能确保一个加倍矫捷和适应性强的安然态势。不外良多时辰，当环境可能需要一个更深层次的警戒意识时，系统治理员仍是将虚拟化视为拐杖。明智的系统治理员应当意想到一个事实，未被检测出来的歹意软件可以经由过程一个基于VDI的收集来传播，就像其可 以简单地经由过程传统收集一样。例如，一段可能包含能调用CPUID指令的歹意软件代码。因为履行CPUID调用必需来自于非特权过程，函数调用返回的信息能表白一个虚拟机的存在与否。假定探测到虚拟机存在，那么这段代码要么主动删除本身，要么传播到其它没有发现虚拟机的收集连接设备。对歹意软件的攻 击，VDI可以很是弹性地措置，可是它对其它受传染的收集连接设备也不是完全免疫的。

　　当转换到基于VDI收集时，企业会担忧暗藏的歹意软件标题问题，对此，厂商加大年夜力度研究可以解决此类标题问题标产品。近几年受欢迎的一个VDI安然概念被称为无代 理安然。由Trend Micro开辟，VMware，McAfee和其它公司采取，这类新概念采纳摆布开弓的编制。起首，Trend Micro公司开辟了一种被称为vShield Endpoint的产品，这类产品可以实此刻自力的设备上卸载传统的安然功能，来确保在给定收集的每个虚拟机上实现更好的功能。其次，连络 vShield Endpoint的特点，Trend Micro开辟了Deep Security(深层次安然性)框架，该框架是根基的虚拟化环境，让vShileld Endpoint设备可以和其它虚拟机进行通信。当传统安然机制在机能，歹意法度检测及歹意软件传播方面仿佛不克不及胜任时，系统治理员会发现破钞时候来研究 厂商所供给的产品，实施虚拟化摆设是值得的。

　　优势强于劣势

　　对企业安然性来讲，终端虚拟化首要仍是一个好动静。虽然歹意软件的挑战仍然存在，基于VDI的收集仍是给系统治理员供给了一个机缘，可以更简单地呵护和治理用户桌面。只要组织对VDI采纳需要的预防办法，虚拟化在安然方面可以供给一个巨大年夜的鞭策感化。