（文章來源：云端計算）

終端安全防護通常包括病毒/木馬防范、補丁管理、準入控制、外設管控等。目前常見的防護措施是通過防病毒軟件來阻止病毒/木馬等惡意文件破壞桌面操作系統(tǒng)或用戶數(shù)據(jù)，通過桌面管理軟件和準入系統(tǒng)來實現(xiàn)補丁的統(tǒng)一分發(fā)、準入控制以及各種移動介質(zhì)的管控。

從防護原理上來說，現(xiàn)有的終端安全措施都是施加在終端原有操作系統(tǒng)之上，針對已知的病毒/木馬或已知的攻擊手段而進行的防御措施。在實際應用中，傳統(tǒng)的終端安全防護存在著以下的弊端：

終端的操作系統(tǒng)為單機安裝，無法保證操作系統(tǒng)的一致性，存在系統(tǒng)級別的安全性和穩(wěn)定性的隱患；無法100%保證終端的操作系統(tǒng)補丁及應用軟件補丁處于最新狀態(tài)；終端的應用軟件雜亂，無統(tǒng)一管理，存在應用的安全性和穩(wěn)定性問題；一旦遭遇未知病毒/木馬或新型的攻擊行為，現(xiàn)有防護措施束手無策；遭遇類似勒索病毒的攻擊時，硬盤中的文件被加密，用戶數(shù)據(jù)丟失，影響正常業(yè)務。

針對當前終端面臨的安全挑戰(zhàn)，和信下一代云桌面技術(shù)從部署、運維、應用、安全等方面提供了全面解決方案：

結(jié)合各行業(yè)的終端安全管理要求，在操作系統(tǒng)鏡像模板的制作、應用軟件的安裝、補丁的升級、安全防護軟件的安裝、安全策略的配置、外設管控策略的配置等方面確保終端系統(tǒng)的一致性，使之達到預定的安全加固要求，安全合規(guī)，滿足上級部門及行業(yè)內(nèi)部制定的各項規(guī)章制度和行為規(guī)范。

根據(jù)各業(yè)務部門的不同需求及終端所應用的不同管理系統(tǒng)進行定制化服務，按具體需求推送對應的操作系統(tǒng)鏡像，實現(xiàn)操作系統(tǒng)及軟件的統(tǒng)一部署，形成多套標準化的終端業(yè)務應用模式，確保終端的操作系統(tǒng)和軟件運行穩(wěn)定。改變傳統(tǒng)分散的終端管理模式，管理員可以對各部門終端系統(tǒng)及應用軟件進行集中部署、統(tǒng)一下發(fā)、快速更新，讓終端管理更加簡單、便捷，使得終端安全加固不存在盲區(qū)，實現(xiàn)100%的補丁安裝率。

當終端電腦出現(xiàn)故障影響業(yè)務運作時，只需一鍵重啟即可恢復正常的操作系統(tǒng)，且能完整保存終端原有數(shù)據(jù)，無需運維人員到現(xiàn)場支持維護，保障業(yè)務的正常持續(xù)運行。采用云存儲平臺實現(xiàn)用戶數(shù)據(jù)的集中存放，即便用戶終端硬盤故障或因惡意攻擊事件而導致本地數(shù)據(jù)丟失，也不會影響用戶存放在云存儲平臺中的數(shù)據(jù)。

在云終端統(tǒng)一操作系統(tǒng)的基礎上，結(jié)合終端安全防護的傳統(tǒng)手段（防病毒、桌面管理軟件等），進一步提高終端整體安全性。

以近年橫行肆虐的勒索病毒為例，采用下一代云桌面部署的云終端能夠從系統(tǒng)級別、應用級別、數(shù)據(jù)級別等維度加以防范。在云終端遭受攻擊而導致系統(tǒng)、應用、數(shù)據(jù)無法使用的極端場景下，下一代云桌面可以提供以下快速恢復機制：

操作系統(tǒng)無法使用——云終端機的操作系統(tǒng)采用還原模式，用戶只需要重啟終端機即可快速恢復操作系統(tǒng)并正常使用；應用程序無法使用——云終端機的應用軟件采用還原模式，用戶只需要重啟終端機即可快速恢復應用程序并正常使用；用戶數(shù)據(jù)無法使用——一旦用戶本機數(shù)據(jù)遭受破壞，可以通過云儲存平臺快速恢復其數(shù)據(jù)，保證用戶數(shù)據(jù)的高可用性。

下一代云桌面使各行業(yè)在桌面終端的運維效率、系統(tǒng)&數(shù)據(jù)安全性、維護成本等方面收到良好的效果：管理集中統(tǒng)一、高效。通過下一代云桌面管理平臺對終端機進行集中、統(tǒng)一的管理，完全改變傳統(tǒng)分散的終端管理模式，管理員只需要維護少量的鏡像模板實現(xiàn)對全網(wǎng)終端操作系統(tǒng)的管理。

提升操作系統(tǒng)安全性及用戶數(shù)據(jù)安全性，下一代云桌面的部署，使得用戶終端采用統(tǒng)一的鏡像模板，確保所有終端的操作系統(tǒng)都打上最新的安全補丁、配置最佳的安全策略；同時通過安全管理策略，如“外設管理”控制終端的移動存儲設備、光驅(qū)、軟驅(qū)、打印機等外設的使用，控制內(nèi)網(wǎng)數(shù)據(jù)信息的泄露，“上網(wǎng)行為監(jiān)控”可審計終端的上網(wǎng)行為，“流量控制”功能可限制終端內(nèi)外網(wǎng)上傳及下載的流量等，從而保障企業(yè)辦公網(wǎng)的安全性和合規(guī)性。

結(jié)合云儲存技術(shù)，將原先分散在終端的用戶數(shù)據(jù)集中存放至后端云儲存平臺，避免因人為操作失誤和惡意攻擊行為而導致的用戶數(shù)據(jù)丟失，大大提高了辦公網(wǎng)數(shù)據(jù)的安全性和可用性。
（責任編輯：fqj）