安全管理之終端虛擬化正在改變信息化意義

申請免費試用、咨詢電話：400-8352-114

為什么信息化系統(tǒng)總會出問題?為什么員工使用的PC會突然藍屏?為什么操作系統(tǒng)常常無法正常工作?很多企業(yè)的IT部門為了解決這些問題，甚至把自己練就成技術(shù)專家，但是這些問題依舊周而復(fù)始。如今，企業(yè)在渴望信息化的同時，也在被復(fù)雜、脆弱的信息化系統(tǒng)所折磨。信息化應(yīng)該伴隨這樣的代價嗎?

讓用戶以更“傻瓜”的方式使用，是技術(shù)演進的核心價值。但是今天，由各種高科技IT產(chǎn)品構(gòu)成的信息化系統(tǒng)卻越來越難以實現(xiàn)簡單、易用的目標。

“信息化本是企業(yè)業(yè)務(wù)的支撐點，它既不應(yīng)成為企業(yè)的負擔，也不應(yīng)困擾企業(yè)。對于用戶來說，他們通?？吹降氖荌T廠商在強調(diào)信息化的某一部分，比如安全、ERP等，但用戶真正要的卻不是這些。他們的目標只有一個，那就是可以為企業(yè)經(jīng)營業(yè)務(wù)提供可靠支撐的信息化體系。”在北京和信創(chuàng)天科技有限公司總經(jīng)理何欽淋看來，信息化的根本價值在于其為用戶提供能夠保障企業(yè)業(yè)務(wù)高效運行的平臺，促進企業(yè)戰(zhàn)略目標的實現(xiàn)。但伴隨IT技術(shù)的演進，IT系統(tǒng)本身存在的問題又會占據(jù)企業(yè)的大量精力。而今天，虛擬終端管理技術(shù)的出現(xiàn)或許會徹底改變這種局面。

　　終端管理的舊思路被徹底顛覆

對于服務(wù)器虛擬化、存儲虛擬化、網(wǎng)絡(luò)虛擬化，我們早已不再陌生，但是談起終端虛擬化，或許很多人還沒有概念。

終端虛擬化管理本質(zhì)上一種利用虛擬化技術(shù)實現(xiàn)終端設(shè)備管理的解決方案。我們經(jīng)?？梢月牭絀T部門抱怨：“伺候服務(wù)器遠比伺候終端容易。”在企業(yè)中，忙于解決大量終端設(shè)備的故障已經(jīng)成為IT部門的主要工作，由于終端用戶的IT技能參差不齊，讓他們獨立處理應(yīng)用中出現(xiàn)的問題幾乎不成為可能。很多時候，終端用戶還會自己“制造”各種麻煩，甚至把自己的終端設(shè)備弄得一團糟，把企業(yè)的重要數(shù)據(jù)暴露在風險之下。而虛擬終端管理技術(shù)正好非常適合全面解決這些問題。

何欽淋告訴記者，虛擬終端管理技術(shù)在國際上已經(jīng)是非常成熟的技術(shù)，在實際環(huán)境中能夠全面有效的實現(xiàn)終端的可靠管理。如果以某大型企業(yè)的應(yīng)用為例，了解虛擬終端管理系統(tǒng)的價值會更為容易。

在傳統(tǒng)的企業(yè)局域網(wǎng)中，終端問題曾經(jīng)為企業(yè)信息化帶來了很多困擾。首先，員工對電腦的使用較為隨意，誤操作和濫裝軟件常常導致系統(tǒng)運行緩慢或者崩潰，為了保證系統(tǒng)出現(xiàn)問題后可以快速修復(fù)，大多數(shù)企業(yè)信息管理員通過Ghost操作系統(tǒng)來解決問題，但是每次重新安裝系統(tǒng)都需要重新更新補丁和安裝軟件，耗時很長，效率低下;其次，普通員工對信息安全缺乏相關(guān)的知識，在上網(wǎng)或者使用U盤過程中很容易感染病毒和木馬。由于殺毒軟件的病毒更新大多數(shù)都在病毒爆發(fā)后才能夠進行查殺，特別是木馬程序更是難以快速清除。而部署終端類管理軟件不但對這類問題有心無力，同時由于該產(chǎn)品本身穩(wěn)定性問題還帶來了更多的維護工作量。這些問題都給員工電腦帶來極大的風險。此外，大型企業(yè)經(jīng)常根據(jù)實際情況需要安裝不同的軟件，局域網(wǎng)中的每臺終端電腦都要安裝，工作量非常大，由于所有軟件都裝在同一個終端上，一旦出現(xiàn)問題就不得不一一修復(fù)系統(tǒng)、重裝軟件，對企業(yè)信息化的管理人員而言，這無疑是非常痛苦的事情。

傳統(tǒng)的IT管理手段并非不夠“先進”，但是現(xiàn)代企業(yè)信息平臺在安全防護、部署、應(yīng)用管理以及效率這四大方面的問題依舊會存在。如果采用虛擬終端管理技術(shù)方案，這些問題往往可以得到很好的解決。比如，在采用此類方案后，安全防護方面將得到極大提升，常見的病毒木馬等惡意代碼在虛擬化環(huán)境中將無法寫入系統(tǒng)，這種管理模式可防止終端用戶對系統(tǒng)的“隨意”操作造成的安全威脅。同時，采用虛擬化技術(shù)后，無論是操作系統(tǒng)的安全加固還是應(yīng)用程序的安裝部署，只需要在服務(wù)器端的鏡像文件進行應(yīng)用，就能夠?qū)崿F(xiàn)100%地同步到每一臺終端上，信息管理員可以真正從繁瑣的安裝維護工作中解脫出來。終端虛擬化方案還可以為企業(yè)劃分不同的部門管理策略，設(shè)置不同的鏡像文件和應(yīng)用程序，為每一位員工提供個性化的應(yīng)用環(huán)境。軟件安裝/接入控制/上網(wǎng)監(jiān)控等眾多終端應(yīng)用都可以集中管理，合理控制，企業(yè)信息化管理制度能夠得到有力執(zhí)行。虛擬化終端解決方案的引入，全面解決了終端的可用性問題。根據(jù)IDC調(diào)查數(shù)據(jù)表明，部署了虛擬終端管理系統(tǒng)的企業(yè)機構(gòu)，配置和管理成本減少了93%;技術(shù)支持電話的數(shù)量也減少了72%，信息化運維成本大大降低，工作效率明顯提升。新入職的員工在領(lǐng)用終端電腦裸機后，信息管理員只需要將其接入虛擬終端網(wǎng)絡(luò)，一分鐘內(nèi)就可以直接獲得滿足其需求的安全可靠的辦公環(huán)境，無需逐一安裝系統(tǒng)和軟件。最新的虛擬終端管理技術(shù)不但能夠很好的實現(xiàn)對企業(yè)信息化終端的管理，同時也解決了終端性能的問題。在千兆局域網(wǎng)環(huán)境，終端用戶開機進入操作系統(tǒng)最快只需要21秒，甚至遠遠超過普通電腦啟動速度。對于采用傳統(tǒng)部署方案的企業(yè)信息化網(wǎng)絡(luò)，終端設(shè)備在使用一年后，由于大量系統(tǒng)垃圾文件的產(chǎn)生，進入操作系統(tǒng)的速度至少平均都會達到一分鐘以上，而采用虛擬化方案的終端設(shè)備，無論被使用了多少次，進入操作系統(tǒng)的速度基本上與第一次使用一樣。

據(jù)何欽淋介紹，如今終端虛擬化應(yīng)用在企業(yè)/教育/政府/能源/軍工等行業(yè)的應(yīng)用發(fā)展得越來越快，主要是因為虛擬終端管理技術(shù)可以徹底改變過去企業(yè)信息化IT管理方式所無法解決的所有問題，而且還兼具了成本和效率。

　　虛擬化也有適應(yīng)癥

虛擬終端管理系統(tǒng)對于終端管理雖然是一種很好的方法，但這種方案并不是對所有的終端管理需求都適用。

何欽淋表示，對于信息化規(guī)模較大，電腦終端較為集中的企業(yè)，這種模式會非常適合，因為虛擬化技術(shù)在日常運維方面的價值非常突出。但虛擬化也有適用癥，比如管理制度寬松，終端移動性較強的企業(yè)就不適合完全采用這種方式，例如動漫企業(yè)/互聯(lián)網(wǎng)技術(shù)公司等，他們只能在部分后勤行政部門實施部署?？梢?，部署這類方案也不能盲目，要結(jié)合企業(yè)自身的特點和管理制度來考慮。

他強調(diào)，終端虛擬化和服務(wù)器虛擬化有很大的不同，因為它與用戶個人的信息化應(yīng)用習慣息息相關(guān)，不同國家的不同企業(yè)，會有不同的使用習慣，這必然要求終端虛擬化管理系統(tǒng)要基于本土化的應(yīng)用特點進行研發(fā)，需要做更多細致的工作，才能讓用戶更容易接受這種新的應(yīng)用模式。

曾有人說，終端虛擬化將是虛擬化應(yīng)用落地的最后一公里。虛擬化技術(shù)最具價值的功能是它可以接管底層，在同一個平臺上協(xié)調(diào)操作系統(tǒng)、應(yīng)用軟件與硬件之間的關(guān)系，真正解決終端的可用性問題。至少，虛擬終端管理技術(shù)帶來了一種全新的實現(xiàn)終端管理的思路，而且它對改變企業(yè)對信息化的感受意義重大。