2012年，在IT消費化和工作地點轉(zhuǎn)移的大趨勢之下，企業(yè)的移動辦公需求將變得比以往任何時候都更加迫切——員工希望隨時隨地使用他們所心儀的設(shè)備進行工作;企業(yè)將工作地點轉(zhuǎn)移至各種有利資源所在之處，如位于其他地區(qū)的員工、在家辦公/遠程辦公、承包商、顧問、臨時工、合作伙伴和外包廠商等。

　　在這樣一個多變的時代，企業(yè)不斷尋求新的解決方案來應(yīng)對內(nèi)部移動員工的需求，同時將目光轉(zhuǎn)向了云服務(wù)。思杰預(yù)計，2012年內(nèi)將有更多亞洲及中國企業(yè)采納云服務(wù)，并從“總擁有成本”的傳統(tǒng)思路轉(zhuǎn)向“真實擁有價值”，最終認識到靈活的云基礎(chǔ)設(shè)施所實現(xiàn)的運營成果，即更高的生產(chǎn)率和更靈活的業(yè)務(wù)運轉(zhuǎn)。

　　在技術(shù)和商業(yè)模式創(chuàng)新的驅(qū)動之下，一些關(guān)鍵技術(shù)將在2012年影響企業(yè)的運營方式，首當(dāng)其沖的便是云計算、信息安全和桌面虛擬化。對CIO們而言，這“三大件”在2012年將從“最好擁有”變成“必須擁有”。

　　2012三大趨勢

　　1、對云設(shè)施進行細粒度控制

　　云計算已經(jīng)成為很多企業(yè)正在評估和采納的戰(zhàn)略優(yōu)先事項。2012年，企業(yè)將尋求對自有云設(shè)施進行日益細粒度的控制，其重點是引導(dǎo)數(shù)據(jù)在公共或私有云設(shè)施上的分布。由此，企業(yè)將能更自信地利用可以獲得的各種好處和資源。

　　但傳統(tǒng)安全的設(shè)計方式并非用于管理企業(yè)網(wǎng)絡(luò)以外的信息，限制了企業(yè)充分利用云計算優(yōu)勢的能力。IT部門必須考慮如何在確保信息安全的同時，對云計算加以戰(zhàn)略性利用，讓云設(shè)施更加可控。

　　2、平衡移動辦公與安全

　　IT消費化和移動辦公為員工和雇主帶來了雙贏局面：一方面，移動辦公可以幫助企業(yè)提高靈活性、生產(chǎn)力、成本效益和運營連續(xù)性;另一方面，員工有權(quán)選擇自己喜歡的硬件/設(shè)備、工作地點和工作時間。與此同時，企業(yè)IT部門也面臨一個挑戰(zhàn)性與日俱增的問題——如何控制訪問和維護安全，對于分布式企業(yè)而言，這是個極其復(fù)雜的管理過程。這意味著IT部門不僅要確保日益繁多的終端設(shè)備安全性，同時還要為各色操作平臺交付企業(yè)信息。

　　傳統(tǒng)應(yīng)對方法是限制用戶的體驗，如僅允許在企業(yè)局域網(wǎng)內(nèi)的指定位置工作，或?qū)⑺袛?shù)據(jù)保留在端點上卻導(dǎo)致它們?nèi)菀讈G失或被盜。為了支持工作地點轉(zhuǎn)移所帶來的更高的企業(yè)生產(chǎn)力，必須采納更加現(xiàn)代化的安全機制，以及制定合理的自帶設(shè)備(BYO, Bring Your Own)政策。

　　3、為安全而設(shè)計

　　可以看到，上述兩個趨勢能否落地的關(guān)鍵因素都在于安全。它們將有助于提高業(yè)務(wù)敏捷性，提升工作場所和勞動力的靈活性;但同時，由于數(shù)據(jù)隨處可見，員工可能出現(xiàn)在任何地方——在家、在路上、在項目現(xiàn)場、在客戶那里、在工廠車間、在倉庫等，他們的身份狀態(tài)也各不相同——兼職、全職、承包商、顧問、臨時工、合伙人等，并且使用著種類繁多的硬件設(shè)備，而且其中不少為員工自己所有，因此傳統(tǒng)安全戰(zhàn)略恐怕已經(jīng)不能再提供完整、有效的信息安全保護。

　　由于企業(yè)面臨愈發(fā)嚴重的信息安全威脅、日趨沉重的法規(guī)遵從合規(guī)要求(包括隱私性規(guī)定)以及日益復(fù)雜的信息環(huán)境，IT人員需要更好的方式來控制應(yīng)用程序、數(shù)據(jù)和知識產(chǎn)權(quán)，同時又不能限制企業(yè)自身的生產(chǎn)力、敏捷性和業(yè)務(wù)增長。對此，思杰主張通過“為安全而設(shè)計”的途徑來重新獲得控制權(quán)。它將是一種現(xiàn)代信息安全方式，以桌面虛擬化為基礎(chǔ)，從設(shè)計伊始就以“安全”為主導(dǎo)，其內(nèi)容包括：

• 　　對儲存于數(shù)據(jù)中心內(nèi)的企業(yè)數(shù)據(jù)進行集中管理，并提供保護，必要時還可以在端點進行隔離和加密;
• 　　通過實施細粒度訪問控制政策，可實現(xiàn)針對任何一名員工的安全訪問與協(xié)作;
• 　　支持任何為企業(yè)或員工所擁有的設(shè)備，并以安全的方式交付桌面和應(yīng)用程序;
• 　　提供全面的監(jiān)控、活動記錄和報告制度，以保護數(shù)據(jù)、確保隱私，滿足企業(yè)的合規(guī)要求。

　　#p#

當(dāng)前趨勢催生現(xiàn)代安全戰(zhàn)略

　　企業(yè)的現(xiàn)代安全戰(zhàn)略是以桌面虛擬化技術(shù)為中心而制定，IT部門享有對于企業(yè)信息訪問的完整控制權(quán)和能見度。作為分層安全模式的基礎(chǔ)，桌面虛擬化以數(shù)據(jù)中心內(nèi)存儲的數(shù)據(jù)和應(yīng)用程序為核心，并且通過安全和按需的方式，把這些數(shù)據(jù)和應(yīng)用程序交付給任何設(shè)備。

　　調(diào)研機構(gòu)Vanson Bourne與思杰系統(tǒng)公司聯(lián)合進行的全球調(diào)查結(jié)果顯示，91%的受訪機構(gòu)在2013年末之前已經(jīng)實施桌面虛擬化或計劃實施桌面虛擬化，其中92%希望利用桌面虛擬化來提高組織內(nèi)部信息安全。全部受訪IT高管中，有86%認為桌面虛擬化可以從戰(zhàn)略角度提高信息安全性。

　　能夠提高員工訪問數(shù)據(jù)和應(yīng)用的安全性，成為CIO計劃部署桌面虛擬化的主要驅(qū)動力，其好處主要體現(xiàn)在以下幾個方面：

• 　　集中和簡化的信息(桌面、應(yīng)用程序和數(shù)據(jù))管理提高了信息安全性，并降低了數(shù)據(jù)和桌面管理的整體成本。
• 　　安全的用戶訪問基于IT部門自主制定的策略，并因工作類型、工作角色和其他標準而各不相同。這種細粒度的訪問控制允許IT部門掌控員工的訪問權(quán)限，例如保存、復(fù)制、打印或以其他方式移動數(shù)據(jù)等。桌面虛擬化成為分層安全策略的基礎(chǔ)，其中還包括一個功能強大的SSL VPN層。由此產(chǎn)生的信息安全體系架構(gòu)能夠支持靈活的工作風(fēng)格，并進而提高業(yè)務(wù)敏捷性和生產(chǎn)力——同時實現(xiàn)對整體風(fēng)險的管理。
• 　　合規(guī)性、數(shù)據(jù)隱私和數(shù)據(jù)保護——桌面虛擬化提供了核心的基礎(chǔ)設(shè)施，以更有效的方法來管理合規(guī)性和產(chǎn)品知識產(chǎn)權(quán)，并確保隱私。

　　從本質(zhì)上看，思杰桌面虛擬化是一種更安全的架構(gòu)，大大簡化了對信息和訪問的控制。作為一個完整的解決方案，它旨在提供集中控制和管理、靈活的交付情境、細粒度且基于策略的訪問控制、端點保護以及合規(guī)支持。

　　Citrix XenDesktop將Windows桌面作為一種按需服務(wù)，隨時隨地交付給任何用戶。借助FlexCast交付技術(shù)，XenDesktop可以快速而安全地交付單個應(yīng)用或完整桌面。從而讓員工獲得了的非凡的體驗——無論他們以何種方式訪問，或使用何種設(shè)備，這些服務(wù)在外觀、感覺和運行上都與傳統(tǒng)PC毫無二致。借助XenDesktop，IT部門可以管理每個操作系統(tǒng)、應(yīng)用程序和用戶配置文件的每一個實例，并以動態(tài)方式對它們加以組合，以提高業(yè)務(wù)靈活性，管理商務(wù)風(fēng)險，并大大簡化桌面管理。

　　信息安全、法規(guī)遵從性要求與企業(yè)對靈活、高效的追求在某種程度上可以看作是“對立面”，但桌面虛擬化恰恰能夠讓這二者魚與熊掌可以兼得，這也是目前業(yè)界可以實現(xiàn)此雙重目標的惟一技術(shù)。