虛擬桌面中如何降低USB帶來的安全風險

很多軟件開發中心開始使用vmware view作為桌面虛擬化平臺。新員工加入新公司時不再得到的是筆記本或臺式機，取而代之的是一個巴掌大的瘦客戶機。

為什么這些研發中心開始大規模的部署桌面虛擬化呢？原因很簡單，保證代碼安全。
我們分析一下源代碼泄露的幾種常見途徑：

1.互聯網，員工通過QQ,郵箱等方式直接將源代碼發送出去
2. 病毒木馬,病毒通過網絡發送到外網
3.U盤等存儲資質復制出去

前面兩種安全風險比較容易控制，如在互聯網出口做限制，不允許員工上QQ等，或者直接就將互聯網斷開（大多數研發中心也的確是這樣做的，不允許員工在工作機上上網，而是提供一些固定電腦給大家共享使用，如國內最大的銀行就是這種情況）。

Usb的控制可就比較費勁了，我不只一次的看到，很多保密單位將U口焊上。或者直接在bios里把Usb統一關掉。
相信使用這種方式的企業員工，心情肯定好不到那去，為啥呢，感覺公司在防小偷一般。但是作為企業IT人員，這也是不得以為之。

通過桌面虛擬化可以非常容易的實現USB的開關，讀寫策略統一的管理。
有了虛擬桌面技術，員工可以在工位上同時實現上網查詢和開發工作，但是用戶前端只有一臺輸入輸出設備，一機雙用，?）

上查找到資料后，可以將資料下載到U盤中，然后通過U盤復制到工作的虛擬桌面上。

實際案例：IBM中國開發中心體驗虛擬化，虛擬桌面技術就是使用的VMware View來完成的。

億恩-天使(QQ:530997) 電話 037160135991 服務器租用，托管歡迎咨詢。

服務器租用/服務器托管中國五強！虛擬主機域名注冊頂級提供商！15年品質保障！--億恩科技[ENKJ.COM]