九大措施确保VMware View安全

2011-10-19 09:35:51VMware View的安全对虚拟桌面至关重要。你可以使用众多的与保护物理桌面最佳实践相同的方式确保虚拟桌面基础设施的安全，但是确保VMware View足够安全需要进行一些额外的考虑。

VMware View的安全对虚拟桌面至关重要。你可以使用众多的与保护物理桌面最佳实践相同的方式确保虚拟桌面基础设施的安全，但是确保VMware View足够安全需要进行一些额外的考虑。

防病毒软件

对许多虚拟环境来说，防病毒当然是VMware View安全的一个重要组件。但是防病毒是少有的不能使用VMware ThinApp这类产品进行虚拟化的应用之一，因此防病毒软件必须使用基础镜像安装。对于基于View Composer的资源池来说，你可以很轻松地使用最新的防病毒程序对虚拟机进行更新，然后重组整个资源池。对于单个虚拟桌面来说，你通常可以采用与物理桌面相同的方式对虚拟桌面进行防病毒管理。

为减少对内存、CPU和磁盘的使用，一些管理员在虚拟桌面中放弃了防病毒。如果你在基础设施中其他的所有环节实施了恰当的VDI安全，那么这一风险可以接受。确保VDI安全的其他措施包括了过滤潜在的恶意网站，对文件 服务器 和邮件服务器进行防病毒扫描，恰当的边界安全等等。

不用安装防病毒软件仍能够提升VMware View安全的更好方式是使用VMware提供的vShield Endpoint，它卸载了虚拟机和虚拟设备上的防病毒进程。使用vShield Endpoint，单一的定义更新会自动保护所有的虚拟桌面，不必对整个资源池进行重组。vShield Endpoint同样将用于提供防病毒功能的系统资源进行了集中化，减少了对系统资源的使用。

防火墙

VDI的安全性原则实际上并不要求管理员在每个本地桌面上运行防火墙，但是引入VMware View后可能需要对网络防火墙规则进行改变。在VMware知识库文章中对VMware View不同组件之间可能必需的一些防火墙规则进行了概括。你必须创建或更改的最为常见的规则就是与DMZ区域中组件相关的规则,DMZ区域中的组件包括VMware View 安全服务器及传输服务器。

远程访问

即使用户通过远程访问基础设施，确保VMware View的安全仍旧是可能的。DMZ不允许终端用户的设备直接访问安全网络，为终端用户提供了一个进入基础设施的一个连接点，通过将一个或多个安全服务器放入DMZ中就可以达到最好的桌面安全性。

如果你想将访客隔离至不能与安全网络进行通信的网段中，那么这一安全措施同样有效，此时虚拟桌面具有完全的网络访问权限。

补丁与更新

虚拟桌面操作系统内部经过简化的补丁与更新是VDI相对于复杂的物理桌面的一个主要优势。通过更新父镜像，进行测试，然后重组资源池，你就可以快速、可靠地将虚拟桌面更新至最新版本。

双因素认证

VMware View对智能卡以及RSA SecurID提供了内置支持。在使用智能卡进行身份认证时，如果移除智能卡连接将自动中断，这确保了良好的桌面安全性。这一情景在医疗保健领域非常流行，一旦护士离开病人的房间，便会自动终止该护士的会话。

传递验证

默认情况下，用户登录到VMware View 基础设施后就能够登录到虚拟桌面，即使在使用双因素认证机制时也是如此。传递认证提供了更加平滑的终端用户体验。然而，如果VMware View的安全性是一个关注点，你可能希望强制用户两次输入凭证或者要求用户使用一个与访问VMware 基础设施不同的单独帐户登录到虚拟桌面上。为了禁用传递验证，在VMware View 代理 AMD模板中将AllowSingleSignon选项设置为禁用，然后应用到你的虚拟桌面即可。

USB和打印机重定向

同样可以在VMware基础设施，桌面资源池或单个用户策略中禁用USB与打印机的重定向。由于数据不能被拷贝至本地便携存储设备或者打印到不安全的打印机，该设置提升了VMware View的安全性。

隔离桌面池

在vSphere中使用vShield Edge扩展组件，管理员能够对桌面池进行隔离。隔离为VDI安全性提供了一个附加层，而这一措施通常在物理桌面部署中很难实现。对于需要与组织的其他部分比如人力资源，承包商或开发人员进行隔离的虚拟桌面来说，提供一个隔离与访问控制层非常有帮助。

SSL认证

默认情况下，VMware View基础设施中的所有组件包括vCenter Server，使用自签名证书确保SSL通道安全。作为VDI安全性的一个最佳实践，你应该使用可信的证书颁发机构创建的证书，这能够降低中间人攻击的可能性，而且避免了vSphere Client以及 View管理控制台用户在连接时收到相关的告警。

以上九大注意事项能够增强VMware View的安全性，使部署环境更容易管理。VMware的View安全强化指南以及防病毒最佳实践同样能够帮助你提升VDI及虚拟桌面的安全性。

原文链接：

玖盈贷风控措施严谨吗？

玖盈贷拥有5大安全保障，非常强大的风控管理，让人值得信赖

为什么进入不了个人空间

现在在很多人经常会遇到QQ空间打不开的情况，当然解决方法并不是绝对的，QQ空间打不开的情况有很多种，关于打不开QQ空间主要有以下九种解决方法，能够解决目前绝大部分打不开QQ空间的问题，可以根据你的情况，选用以下其中一种或者几种方法，当然，你首先得要确保你能正确的访问网络，可以正常的浏览网页，并且你的网管没有屏蔽腾讯的QQ网址

方法一：启用IE浏览器的ActiveX控件执行权限

1. 点击IE浏览器中的“工具”：

2. 选择“internet选项”；

3. 进入“安全”页面，点击“自定义级别”；

4. 对“对标记为可安全执行脚本的ActiveX控件执行脚本”设置为“启用”；

5. 关闭所有IE浏览器，重新打开浏览器再访问QQ空间。

方法二：腾讯官方解决打不开QQ空间的方法

1. 打开一个ie窗口；

2. 点击菜单栏中的“工具”；

3. 选择“interner”选项；

4. 在“常规”页面中点击“删除文件”；

5. 将“删除所有脱机内容”选中；

6. 点击确定；

7. 重新打开空间查看。

方法三：重新注册脚本组件库（此种解决打不开QQ空间的方法最常见有效）

1. 点击“开始”按钮，然后点击“运行”；

2. 在弹出的窗口中输入regsvr32 后选择“确定”；

3. 再次点击“开始”按钮，然后点击“运行”，再次输入regsvr32 选择“确定”；

4. 若两次输入都会有注册成功提示，说明您已成功修复您的IE组件；

5. 打开浏览器，选择菜单中的“工具”->“Internet选项”->“内容”->“自动完成”->将勾全部去掉->点击“清除表单”和“清除密码”->确定；

6. 再次打开IE浏览器，选择菜单中的“工具”->“Internet选项”->“高级”->“还原默认”->确定；

7. 关闭所有IE浏览器，重新打开QQ空间试试。

方法四：安装Flash播放器并启用ActiveX控件执行权限

1. 先去下载Flash Player然后安装；

2. 再打开IE菜单->工具->Internet选项->安全->自定义级别；

3. 找到“ActiveX”一栏分别选 禁用--启用--禁用--启用--禁用--启用--启用；

4. 如果以上已做，还是打不开QQ空间，则按照下面步骤设置（可能是MSXML的问题）；

5. 点击这里下载MSXML 4.0 Service Pack 2，然后安装；

6. 关闭所有IE浏览器，然后再重新打开QQ空间试试

如何做好企业的人力资源管理工作

我认为，不一定！其实贵的是人，而不是才。 唐骏之才，在九百多万平方公里的中国遍地可见，而如此之唐骏，世界却仅有一个。 因此，谈及人力资源管理，我们必须先从人谈起。 我认为，做好人力资源工作必须以人为本。 一方找不到满意的工作，另一方找不到满意的人才。 在这人才贵得离谱的今天，“雇用两难”已成为当今普遍存在的问题。 在此时人力资源的重要性就凸显了出来。 其实人才就在你身边！许多专家都提到过，用人应该用合适的人，而并非一定要追求十分尖端的人才。 所以，选好人、用好人不仅是老板们的问题，人力资源部门应该发挥重要的作用。 民营企业中人力资源部情况调查中发现，除较大的企业外，许多中小型企业的企业主对人力资源部门理解还停留在普通的人事部，甚至是行政部下面一个工作岗位的状态，他们认为就是招一些人和辞掉一些人而已。 这种类型的企业很多，小型的公司、贸易型的企业一般不设人力资源部门。 那么为什么会存在这些情况呢？我认为有两个方面的原因，一个是企业主自身素质的问题；另一方面是建立人力资源部门成本的问题、管理的问题。 福建信泰新材料科技有限公司董事长助理刘双钢先生认为，传统意义上的人力资源部门主要从事招聘、培训、员工发展、薪金福利设计等方面的工作，但是伴随着现代企业对人力资源部门工作要求和期待的提升，部门角色的转变逐渐具备了外在的条件，当然这与人力资源部门本身不满足于单纯的行政管理职能有着很大的关系。 他认为在未来的世纪中人力资源部门的角色将向企业管理的战略合作伙伴关系转变。 但着眼于目前的现实，人力资源部门最终完成这种转变还要有相当长一段路好走。 据了解，该集团人力资源部主要分为两大块：即功能部门和业务部门。 功能部门内又有招聘、培训、薪资福利、组织发展、信息系统部门、员工关系、保安部以及员工服务等八大职能；另一大块在业务部门内部，业务部里面的人力资源部分主要负责根据本业务部门的发展情况，制定相应的人力资源解决方案。 这次调查，笔者主要以中小企业入手，然而像信泰集团这样建立人力资源部门的企业不多。 调查结束显示，我省民营企业要加强人力资源的认识和培育。 人力资源部门的作用做好人力资源管理工作，首先要知道人力资源部门的职责和作用。 在本次调查中，笔者发现，很多企业的人力资源部门经理竟然不知道该部门的职责和作用。 我认为，人力资源部门是现代企业职能部门的重要组成部分。 随着知识经济的到来，人力资源作为企业竞争的核心资源之一，在全球化和高度市场化的资源配置中，要想建立企业核心竞争力，人力资源部门的作用非常重要，必须突破传统意义上的流程性职能，成为企业的战略伙伴，实施战略管理职能。 人力资源管理的重点做好人力资源管理工作，主要要做到以下几点：一是培训工作；二是绩效考核；三是建立良好的企业文化，培养员工的认同感。 培训工作是在人力资源管理中不可缺少的一个环节。 不管是新人，还是老员工，统一思想、与时俱进，都是企业管理所要求的一部分。 在此次调查中，一个民营企业的管理人员提出：培训虽然仅仅是企业人力资源管理的一部分，但其在培育和加强能力的过程中扮演了核心的角色，并逐渐演变为企业战略实施的重要一环。 科学的培训将不断提高企业经理和员工的个人技能，促进他们适应技术和经济环境的飞速变革，提高处理更新、更具挑战性任务的能力，为企业战略目标的实现奠定坚实的基础。 他认为，要做好培训工作首先要对受训者进行培训需求调查，最好是设计问卷，也可以与受训者直接沟通，作为需求调查的补充。 只有这样，才能做到更有针对性得有的放矢，为避免走进培训误区。 绩效考核是促进工作效率，减少内耗的主要措施之一。 关于绩效考核，目前很多企业认为不仅仅是人力资源部门的工作，应该是关乎整个企业，绩效管理应成为部门经理、员工个人、人力资源部共同承担的工作。 其实这是一种错误的认识。 笔者认为，绩效考核是人力资源管理中最为关键的一部门。 但涉及到各个部门，需要各个部门的紧密配合完成。 由于绩效考核面比较广、现成案例比较多，在这里笔者重点谈六点注意事项：一是：绩效考核的目的要明确；二是：考核实施工作要分步骤进行；三是：考核指标或要素的选取和设计工作要根据实际需求；四是：关于涉及员工切身利益的工资改革要慎重；五是：绩效考核的配套组织体制要健全；六是：要树立正确的绩效考核思想。 建立良好的企业文化、培养员工的认同感。 因此，我认为，人力资源管理的重点是认识人性、尊重人性，要以人为本，最大限度地调动人的积极性和创造性。 因为，人是现代人力资源管理工作的出发点和落脚点。 以人为本，就是要充分地认识人、尊重人、关心人、依靠人、凝聚人、造就人、培养人，最大限度地满足人的各种需求，发挥人的潜能，促进人的全面发展。 以人为本，必须树立正确的人才观。 以人为本就是把人作为发展的目的。 人才是第一位的生产要素，因而要建立科学的人才评价体系，要不唯学历、不唯职称、不唯资历、不唯身份，而要把品德、知识、能力作为评价人才的唯一标准。 以人为本，必须努力营造尊重人的社会环境。 要尊重人的社会价值和个体价值，尊重人的独立人格，尊重人的劳动和创造。 以人为本，必须始终关注人的价值和意义。 坚持以人为本，就必须为人创造最大价值提供最优条件，要不断冲破一切束缚人聪明才智充分发挥的体制、机制和观念，营造出一种鼓励人们干事业、支持人们干成事业的社会氛围，最大限度地释放人的潜能，使人创业有机会，干事有舞台，发展有空间，使人得到真正的解放，从而实现人的最大价值。 总之，人力资源管理是一个非常细致、非常系统的工程，必须因企业而异、因人而异，不能千篇一律，理论只能作为思想指导，切莫按部照搬。