隨著桌面虛擬化技術(VDI)興起，人們通常認為通過桌面虛擬化將終端用戶的信息整合在后端進行統一管理，就可以達到數據防泄密的效果。然而從虛擬桌面的整體系統角度來看，客戶端、傳輸網絡、服務器端、訪問控制等各個環節，忽略任何一個細節都會產生信息漏洞。本文將以方物軟件自主研發的虛擬桌面交付平臺(FDP)為主線解析桌面安全的若干方面。

客戶端:在虛擬桌面的應用環境中，只要有訪問權限，任何智能終端都可以訪問云端的桌面環境，即許多虛擬桌面供應商宣稱的隨時隨地的系統訪問。如果使用單純的用戶名密碼作為身份認證，那么一旦泄露就意味著對方可以在任何位置訪問你的桌面系統，并獲取相關數據。

這就要求有更加嚴格的終端身份認證機制。方物虛擬桌面系統采用了多因子交叉認證方式確定用戶身份(包括桌面虛擬化客戶端認證、操作系統認證、AD域認證、電子令牌等多種方式)，此外，FDP還支持域控智能卡模式進行身份認證，并且可以實現用戶名與計算機綁定。雖然犧牲了一定靈活性，比如終端用戶從網吧等公共設備上無法訪問云端，但這種方式可以大幅提升客戶端的可控性。

另一方面，用戶的應用程序通過方物FVA(應用虛擬化套件)集中發布，細分權限控制，即使有非法用戶登陸到桌面，想要訪問應用和業務數據仍然需要獨立認證才能獲得權限，大大提高了虛擬桌面的終端安全性。

網絡傳輸：VDI方式在客戶端與服務器之間本身沒有數據傳輸，通過FAP協議僅傳輸操作指令和屏幕變化信息，用戶并不用擔心，在網絡傳輸過程中有人截獲數據，但是從安全角度出發，雖然不能截獲數據但是仍會存在鏈路風險，因此方物FAP協議采用了傳輸效率高，安全性能好的SSL方式進行網絡傳輸，解決了網絡傳輸的安全問題。

服務器端：在虛擬桌面的整體方案架構中，后臺服務器端架構通常會采用橫向擴展的方式。這樣一方面通過增強冗余提升了系統的高可用性;另一方面可以根據用戶數量逐步增加計算能力。在大并發的使用環境下，系統前端會使用集群調度程序，將用戶的連接請求發送給當前仍有剩余計算能力的服務器處理。

訪問控制:FDP提供了多種資源訪問控制策略，管理員可以基于時間、IP、應用類型、外設類型、桌面類型等多重維度對用戶的訪問權限進行控制，大大細化了管理策略的精細程度，增強了訪問控制管理的強度，保證用戶核心數據的安全。

綜述：桌面虛擬化給用戶帶來便捷與實惠的同時，也給IT管理帶來了新的挑戰。方物軟件在系統設計伊始就充分的考慮到了安全性，在虛擬桌面的各個環節層層防護，縝密設計為用戶提供了盡可能安全可靠的桌面環境。