客户端：在虚拟桌面的应用环境中，只要有访问权限，任何智能终端都可以访问云端的桌面环境，即许多虚拟桌面供应商宣称的随时随地的系统访问。如果使用单纯的用户名密码作为身份认证，那么一旦泄露就意味着对方可以在任何位置访问你的桌面系统，并获取相关数据。
这就要求有更加严格的终端身份认证机制。方物虚拟桌面系统采用了多因子交叉认证方式确定用户身份(包括桌面虚拟化客户端认证、操作系统认证、AD域认证、电子令牌等多种方式)，此外，FDP还支持域控智能卡模式进行身份认证，并且可以实现用户名与计算机绑定。虽然牺牲了一定灵活性，比如终端用户从网吧等公共设备上无法访问云端，但这种方式可以大幅提升客户端的可控性。
另一方面，用户的应用程序通过方物FVA(应用虚拟化套件)集中发布，细分权限控制，即使有非法用户登陆到桌面，想要访问应用和业务数据仍然需要独立认证才能获得权限，大大提高了虚拟桌面的终端安全性。
网络传输：VDI方式在客户端与服务器之间本身没有数据传输，通过FAP协议仅传输操作指令和屏幕变化信息，用户并不用担心，在网络传输过程中有人截获数据，但是从安全角度出发，虽然不能截获数据但是仍会存在链路风险，因此方物FAP协议采用了传输效率高，安全性能好的SSL方式进行网络传输，解决了网络传输的安全问题。
服务器端：在虚拟桌面的整体方案架构中，后台服务器端架构通常会采用横向扩展的方式。这样一方面通过增强冗余提升了系统的高可用性;另一方面可以根据用户数量逐步增加计算能力。在大并发的使用环境下，系统前端会使用集群调度程序，将用户的连接请求发送给当前仍有剩余计算能力的服务器处理。
访问控制：FDP提供了多种资源访问控制策略，管理员可以基于时间、IP、应用类型、外设类型、桌面类型等多重维度对用户的访问权限进行控制，大大细化了管理策略的精细程度，增强了访问控制管理的强度，保证用户核心数据的安全。
综述：桌面虚拟化给用户带来便捷与实惠的同时，也给IT管理带来了新的挑战。方物软件在系统设计伊始就充分的考虑到了安全性，在虚拟桌面的各个环节层层防护，缜密设计为用户提供了尽可能安全可靠的桌面环境。
核心关注：拓步ERP系统平台是覆盖了众多的业务领域、行业应用，蕴涵了丰富的ERP管理思想，集成了ERP软件业务管理理念，功能涉及供应链、成本、制造、CRM、HR等众多业务领域的管理，全面涵盖了企业关注ERP管理系统的核心领域，是众多中小企业信息化建设首选的ERP管理软件信赖品牌。
转载请注明出处：拓步ERP资讯网http://www.toberp.com/
本文标题：桌面虚拟化FDP安全浅析
相关文章
