統一安全工作區會取代傳統桌面虛擬化嗎？
近年來，市場上出現了很多桌面虛擬化解決方案，它們承諾基于虛擬化的無縫和完全托管的統一工作空間，讓企業員工可以便捷使用他們需要的應用程序。然而，產品設計的理想和應用現實之間總是存在差異!
虛擬化概念在 IT 世界中并不是什么新鮮事物。它最初應用于希望在同一臺機器上運行多個操作系統的計算機。這是 Popek 和 Goldberg (1974) 將虛擬機定義為“真實計算機機器的高效、孤立副本”的最初原因。
雖然這種方法是 IBM 在 60 年代后期率先推出的，但第一個完整的虛擬化系統是在 2005 年推出的，當時英特爾和 AMD 開始提供額外的硬件來支持虛擬化。就在那時，KVM、VMware、Hyper-V、Parallels、Virtual Box 和許多其他平臺開始推出虛擬化產品占領市場。至今，上述虛擬化系統現在仍然是實施和部署虛擬桌面解決方案的首選。
桌面虛擬化的代價
許多組織將虛擬桌面解決方案視為解決其軟件部署挑戰的靈丹妙藥。使用虛擬桌面解決方案的想法看起來非常有前途和誘人：通過任何設備上的單一平臺一致地提供所有應用程序和桌面。事實上，虛擬桌面解決方案虛擬化了用戶熟悉的環境，桌面由管理員集中管理，根據基于上下文的訪問策略動態填充適合用戶和公司需要的應用程序和服務。
但代價是什么?虛擬桌面、VDI、RDS 等桌面虛擬化解決方案依賴基礎架構來提供服務。您想要交付的應用程序越多，用戶越多，基礎設施投資水平就越高。這意味著需要更強大的硬件和服務器來承載負載、需要更多的能源、更大的服務器機房......總體來說這對應用可持續發展有很大的挑戰。
從供應商的角度來看，采用虛擬機策略非常方便，因為該技術已經存在且成熟。但對于企業客戶而言，使用完全虛擬化方法復制物理機似乎效率不高，而且并不符合成本效益(客戶端成本已經超過傳統的物理PC)。
一種新的虛擬化方法
由于采用了軟件即服務方法，應用程序遷移到網絡，因此無需復制完整的物理基礎設施。虛擬桌面應基于更高效的虛擬化模型。歸根結底，每個企業都需要交付應用程序，降低其網絡基礎設施的復雜性和成本，同時提供高枕無憂的良好用戶體驗。
此外，安全性也需要特別注意。盡管虛擬桌面解決方案可以更輕松地集中管理和保護數據，但其賣點之一是允許用戶從不同位置和設備遠程訪問桌面。這使得保護網絡及其底層系統變得更加復雜，因為它增加了攻擊面。
因此，在朝著采用桌面虛擬化解決方案邁出任何一步之前，您應該質疑一些基本假設：
- 我真的需要復制另一個完整的硬件層嗎?
- 需要在虛擬化硬件層之上有另一個操作系統嗎?
用戶經常要求使用虛擬桌面，但事實上很多場景中提供應用程序虛擬化的統一工作區能夠更好地滿足他們的需求并節省資金。
以一致的方式向任何設備交付和部署軟件是現代企業的重要需求，同時也是一個日益嚴峻的挑戰。虛擬桌面應根據不同且更有效的虛擬化概念進行重新設計。這種新概念應該首先帶來好處，即有選擇地虛擬化來自任何位置(內部部署、私有云、公共云)的應用程序和服務，并在沒有任何虛擬機的情況下以真正的桌面用戶體驗呈現它們。最新安全范式(如零信任方法和加密敏捷性，無需任何專用軟件)可用于確保強大的保護增強和提高抵御網絡攻擊的彈性。
理想情況下，軟件供應商會將本機應用程序轉變為漸進式 Web 應用程序，而企業應該已經在公共和私有云上完成向軟件即服務 (SaaS) 方法的數字遷移。國外某研究機構預計，到 2024 年，大多數企業組織將普遍使用 SaaS 和 Web 應用程序 。但現實往往更復雜，人們通常非常保守，對變化有彈性。對于還沒有 Web/SaaS 替代方案的遺留應用程序(需要在操作系統上運行的程序)，解決方案是創建一個可以在虛擬操作系統之上運行的虛擬環境。
但是，要發布一些遺留應用程序，沒有必要為每個用戶創建一個虛擬機。虛擬化概念應選擇性地應用于所需的應用程序，而不是虛擬化整個桌面或機器。根據使用上下文場景，用戶可能希望通過虛擬機或采用基于多用戶服務器的方法來交付遺留應用程序。與此同時，企業應該開始考慮網絡化遺留應用程序并通過 SaaS 發布它們。事實上，大型供應商正在推動基于網絡的替代方案。
因此，統一安全工作區作為一種新的虛擬化方法被提出：數字工作空間不一定是部署為虛擬機的虛擬桌面，而是用于虛擬應用程序的桌面。
統一安全工作區的好處
通過統一安全工作區，虛擬應用程序可在安全受限的數字化工作空間中交付，無需附帶操作系統或用于部署的完整虛擬桌面基礎架構。應用程序由管理員快速、輕松地集中部署到用戶。端點上實現零配置，手動安裝、軟件升級或補丁都成為過去式。在此基礎上公司可以開始考慮整合其硬件資產。這有利于降低硬件支持成本和新設備成本，以確保面向未來和兼容性，其優點如下：
- 減少對支持服務的需求以維持安全、高效的計算環境
- 集中管理軟件和更新
- 無需大型、繁重的后端基礎設施
- 節省許可
- 無需為了交付應用而虛擬化整個桌面
- 按需交付應用程序
【本文是51CTO專欄作者“安全牛”的原創文章，轉載請通過安全牛（微信公眾號id:gooann-sectv）獲取授權】
