桌面虚拟化平台的必要性.docx

桌面虚拟化平台的必要性 目前军工企业面临的隐患和风险： 1、 主机审计软件和安全策略失效的风险： 对桌面系统的防护我们主要采用主机审计软件和 Windows 组测略，目前的防护工具都是 依托 Windows 操作系统运行的，只要用户避开 Windows 系统就等于没有安全，也就是 说用户完全可以用 Win PE、NTFSdos等第三方引导工具、将本地系统盘变成从盘、从而 将涉密数据拷出，造成失泄密；且不会留下任何日志。 即使用了加密软件，但还是存在隐患，别有用心的人还是可以将涉密文件拷出、再用暴 力破解的方式慢慢尝试；且加密软件会降低硬件性能、影响工作效率。 因此，需要一种技术方法，杜绝本地系统被绕开后的安全隐患。 2、 终端不留密的安全要求无法有效实现 Windows 系统的个人特性决定了用户本身对其具备相当大的自主性、 即使制度上要求涉 密文档存放到后台指定路径，但因为这种自主性，缺乏有效的技术手段要求用户完全实 现这点，总会有意无意的在桌面上留下涉密信息。 因此，需要一种强有力的技术手段、基于策略的，强制用户的数据存储路径和规范数据 流向。 3、 目前的分散管理无法根据管理调整即时应变 从公司未来的发展讲， 与时俱进进行组织机构以及不断的管理方式的创新调整几乎是不 可避免的，用户数据放到本地，对变动人员计算机相应数据的导入导出，工作量较大， 本地数据没有有效的备份容易丢失；