虛擬桌面中如何降低USB帶來的安全風(fēng)險(xiǎn)

很多軟件開發(fā)中心開始使用vmware view作為桌面虛擬化平臺(tái)。新員工加入新公司時(shí)不再得到的是筆記本或臺(tái)式機(jī)，取而代之的是一個(gè)巴掌大的瘦客戶機(jī)。

為什么這些研發(fā)中心開始大規(guī)模的部署桌面虛擬化呢？原因很簡(jiǎn)單，保證代碼安全。
我們分析一下源代碼泄露的幾種常見途徑：

1.互聯(lián)網(wǎng)，員工通過QQ,郵箱等方式直接將源代碼發(fā)送出去
2. 病毒木馬,病毒通過網(wǎng)絡(luò)發(fā)送到外網(wǎng)
3.U盤等存儲(chǔ)資質(zhì)復(fù)制出去

前面兩種安全風(fēng)險(xiǎn)比較容易控制，如在互聯(lián)網(wǎng)出口做限制，不允許員工上QQ等，或者直接就將互聯(lián)網(wǎng)斷開（大多數(shù)研發(fā)中心也的確是這樣做的，不允許員工在工作機(jī)上上網(wǎng)，而是提供一些固定電腦給大家共享使用，如國(guó)內(nèi)最大的銀行就是這種情況）。

Usb的控制可就比較費(fèi)勁了，我不只一次的看到，很多保密單位將U口焊上。或者直接在bios里把Usb統(tǒng)一關(guān)掉。
相信使用這種方式的企業(yè)員工，心情肯定好不到那去，為啥呢，感覺公司在防小偷一般。但是作為企業(yè)IT人員，這也是不得以為之。

通過桌面虛擬化可以非常容易的實(shí)現(xiàn)USB的開關(guān)，讀寫策略統(tǒng)一的管理。
有了虛擬桌面技術(shù)，員工可以在工位上同時(shí)實(shí)現(xiàn)上網(wǎng)查詢和開發(fā)工作，但是用戶前端只有一臺(tái)輸入輸出設(shè)備，一機(jī)雙用，?）

上查找到資料后，可以將資料下載到U盤中，然后通過U盤復(fù)制到工作的虛擬桌面上。

實(shí)際案例：IBM中國(guó)開發(fā)中心體驗(yàn)虛擬化，虛擬桌面技術(shù)就是使用的VMware View來完成的。

億恩-天使(QQ:530997) 電話 037160135991 服務(wù)器租用，托管歡迎咨詢。

服務(wù)器租用/服務(wù)器托管中國(guó)五強(qiáng)！虛擬主機(jī)域名注冊(cè)頂級(jí)提供商！15年品質(zhì)保障！--億恩科技[ENKJ.COM]