解决企业级桌面的三种武器

　　某管理软件公司高级管理人员从广州出差到深圳，因为在乘坐火车的时候，不小心被人偷走了随身携带的笔记本电脑，并且被小偷换之以重量相当的一包A4纸。因时间紧急，该管理人员没有时间打开笔记本包检查PPT，就直接进入了会议室，等到向老总作汇报时，才发现从笔记本包里面拿出来的是一包A4纸。

　　老总大发雷霆，不仅作出了严重的行政处罚，也给出了非常严厉的经济处罚。因为该管理人员丢失的笔记本中，有着该公司未来发展策略的关键数据和计划书。

　　可是，根据墨菲法则，但凡可能出错的地方就一定会出错。百密一疏，随身携带的笔记本总是有可能丢失，放在办公室的台式机也很有可能硬盘损坏。在现在的企业级桌面部署方式下，桌面数据的安全性肯定不如服务器端那样能够得到充分的保障。

　　那么，应该如何解决?

　　对硬件实施统一管理

　　对于害怕丢失的物件，我们通常的解决办法就是把它锁进保险柜，对于企业级桌面也可以采用这样的方法来解决。在2007年，IBM和HP都推出了类似的硬件解决方案，这两种方案都采用三层架构，将桌面整合到了后端，而在前端采用瘦客户端进行访问，此外在数据中心内部提供资源层以便实现数据的存储和备份。

　　IBM推出了BladeCenterHC10刀片工作站，主要面向对象为在图形处理方面需要数据安全性和高可管理性的企业。IBM系统与科技事业部大中华区产品部门品牌总经理程元介绍说，IBMHC10刀片工作站通过提供基于硬件的图形压缩和加密功能，从而能够带来高性能和高安全性。它能够被安放在IBM的BladeCenter机箱中进行统一管理，在前端利用瘦客户端通过RDP协议进行访问，因此它能够被部署在数据中心里面而减少工作区的热量、噪音和杂波。由于数据不会被存储在工作站设备中，数据的安全性得到了很好的保证;由于采用了RDC协议进行访问，因此理论上能够通过互联网实现远端的访问。

　　程元认为，图形工作站的市场在过去的几年了已经发生了很大变化，用户更加注重数据安全、是否易于维护、是否提供充分的灵活性支撑公司的快速变化，甚至节能、噪音、辐射等都引起了用户的极大关注，但是传统的工作站和PC类似，很难从架构上根本上解决上述问题。刀片工作站的推出，可以在几乎不改变最终用户使用习惯和使用体验的情况下，对上述问题提供一个更好的解决方案。

　　基于类似的原因，HP则推出了刀片PC和刀片工作站的硬件解决方案以取代传统的终端用户PC和工作站，使得企业IT维护人员无需频繁地为用户的终端进行维护和更新。HP的刀片PC在使用时，用户只需要通过瘦客户端登录，就可以访问自己所需要的资源。

　　HP公司PSG解决方案部门产品经理靳玉罡表示，用户甚至可以通过在普通的PC端通过浏览器或者客户端的方式进行登录。在登录之后，操作的界面将与使用本地资源相差无几。而登录注销之后，硬件资源还将被释放，能够被其他用户登录使用，实现硬件资源的复用。

　　靳玉罡认为，站在个人角度来说当然是自己独立有一台PC最合适，灵活度被自己掌握，但是站在企业的角度，当然是通过远程访问的方式更为合适。“对于前端，不仅能够通过瘦客户端进行访问，甚至可以通过笔记本、台式机进行访问，毕竟所采用的RDC协议能够允许用户通过互联网的访问。”靳玉罡表示。

　　通过将企业级桌面进行物理集中之后，终端用户将能够把个人数据文件保存到存储设备上，比如能够进行定期备份的NAS或者SAN。这样，只要服务器端的数据不丢失或者损毁，那么无论瘦客户端是否完好或者丢失，都不影响最终数据的安全。

　　不过，这两种手段作为纯硬件集中的方式相对而言比普通的桌面PC更为昂贵，大多面向较为高端的客户。倘若需要更为轻量型的应用，企业或许可以考虑采用软件进行部署的方案，VMware与Citrix已经竞相推出了相关的桌面虚拟化解决方案。