虚拟桌面环境：保护用户 数据安全的技巧

2010-10-26 16:11:18最近桌面虚拟化很火热，越来越多的公司将传统的桌面计算机迁移到虚拟桌面。但是这种做法需要公司考虑到如何保护最新虚拟的桌面。如果数据中心崩溃了怎么办？这是否意味着没法工作了？

最近桌面虚拟化很火热，越来越多的公司将传统的桌面计算机迁移到虚拟桌面。但是这种做法需要公司考虑到如何保护***虚拟的桌面。如果数据中心崩溃了怎么办？这是否意味着没法工作了？

糟糕的是这个问题比传统的桌面备份和数据保护还要复杂。在本文中，TechTarget中国特约的独立行业专家Brian Madden将与大家分享一些数据保护技巧。

当涉及到数据保护，为什么桌面虚拟化不同于传统桌面？

在传统桌面上，单词“备份”与“桌面”基本不能用在同一个语句中，意思就是“我们不需要备份。如果用户想让其数据安全，就该将数据存到网络上。”笔记本的备份策略通常更糟，他们都将数据存到本地笔记本上，如果本本被偷，后果不堪设想。

当谈到桌面虚拟化，许多公司最终将他们正在虚拟的机器的管理策略进行形式化，这个包括数据保护和备份。不过，自从数据中心许多虚拟桌面环境运行了终端用户桌面，许多公司不明智地将“所有数据中心都进行了备份”作为默认策略。

保护的技巧 每样都备份很讨厌吗？

并不是这样。但你要明白，如果你将桌面的每样事物都备份，那么备份库里将有大量多余的数据。例如，1000名用户每人都有40GB的桌面镜像，那就是40TB的备份数据。这是个什么概念？1000份Windows副本、1000份Office副本、1000份Acrobat Reader副本等等。但实际上，你只需要备份用户数据。这对于传统桌面很简单，因为用户将他们的数据存放在文件服务器上，而不是虚拟桌面，找起来很方便。

那么备份完整镜像是不明智的做法？

也不是如此。备份完整镜像的好处在于容易恢复。如果你丢失了站点或者服务器，只需要点击并恢复镜像，用户即可备份并快速运行。

另一方面，如果只备份数据，必须计算在你恢复数据之前，如果让用户能使用所有应用运行起来。

哪种方式更好呢？取决于你的需求。

基于代理与基于存储的备份有何不同？

在为虚拟桌面设计备份技巧时，需要确定真实的备份过程如何发生。有些解决方案是基于代理的，就是在每个桌面虚拟机里运行小型软件代理。其他是无代理的，意味着在外备份所有东西，虚拟机里没有额外的附加软件。

你***印象可能认为无代理更好，因为在虚拟机不额外运行任何东西。但实际上，每台虚拟机有代理能然备份软件做一些非常酷的事情。

首先，in-guest代理让你只备份重要的东西（如数据），忽略不重要的（如操作系统文件）。外部的备份方式只是对整个磁盘镜像做个快照，不拥有这样的文件级别的颗粒度。

其次，也是很重要的，基于代理的数据保护方案in-guest能提供其他实用功能，如持续数据保护CDP。不是在周期表上运行备份，基于CDP的软件可随时备份数据。不仅是系统能在发生灾难后恢复到开始的完好状态，用户也可以进行撤销保护。例如，如果用户只是删除了一个重要文件，他可以到CDP界面恢复到之前完好的状态。

在设计数据保护方案之前你需要计算什么？

如果在虚拟桌面环境备份用户数据对你很重要，那么在开始之前你需要弄清楚以下几个问题。

首先，为什么要备份环境。你是想避免整个站点崩溃或者你关心单个服务器发生故障能恢复？或者你想确保笔记本丢失后数据不会丢失，或你只是避免出现用户错误时能恢复？

接下来，想想恢复窗口。如果发生数据丢失，你需要让用户马上运行起来？或者等几个小时或几天恢复后再运行？

***，清楚你的数据保护厂商的责任很重要。记住，保护虚拟桌面与物理服务器不同。因此，你的厂商是否有专门用于虚拟桌面的产品，它在桌面市场的情况如何。如果该厂商代表说类似的话：“这有何关系，数据是数据！”那么你该寻觅另一家合适的厂商。

因此，通过以上几点我们发现保护虚拟桌面不同于虚拟服务器或者传统桌面，如果你的架构正确，做好研究工作，就能找到一种经济有效的方式，成功完成在虚拟桌面环境保护数据的工作。

【编辑推荐】

网管职责

8月25日 16:52 在信息社会中，人们一时一刻也离不开计算机网络的支持。网络管理员的职责，就是保证所维护管理的网络每日24小时、每周7天、一年365天正常运转。网络正常运转的时候人们往往并不注意你的劳动成果和你的重要作用，网络一旦出现故障，你常常成为关注焦点，众矢之的。因此，作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书，以便在系统或网络一旦发生故障时，能够迅速判断出问题所在，给出解决方案，使网络迅速恢复正常服务。网络管理员的日常工作虽然很繁杂，我认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。在网络正常运行状况下，网络管理员对网络基础设施的管理主要包括：确保网络通信传输畅通；掌握局域网主干设备的配置情况及配置参数变更情况，备份各个设备的配置文件；对运行关键业务网络的主干设备配备相应的备份设备，并配置为热后备设备；负责网络布线配线架的管理，确保配线的合理有序；掌握用户端设备接入网络的情况，以便发现问题可迅速定位；采取技术措施，对网络内经常出现用户需要变更位置和部门的情况进行管理；掌握与外部网络的连接配置，监督网络通信状况，发现问题后与有关机构及时联系；实时监控整个局域网的运转和网络通信流量情况；制订、发布网络基础设施使用管理办法并监督执行情况。网络管理员在维护网络运行环境时的核心任务之一是网络操作系统管理。在网络操作系统配置完成并投入正常运行后，为了确保网络操作系统工作正常，网络管理员首先应该能够熟练的利用系统提供的各种管理工具软件，实时监督系统的运转情况，及时发现故障征兆并进行处理。在网络运行过程中，网络管理员应随时掌握网络系统配置情况及配置参数变更情况，对配置参数进行备份。网络管理员还应该做到随着系统环境变化、业务发展需要和用户需求，动态调整系统配置参数，优化系统性能。最后，网络管理员还应该为关键的网络操作系统服务器建立热备份系统，做好防灾准备。因为网络操作系统是网络应用软件和网络用户的工作平台，一旦发生致命故障，这个网络服务将陷入瘫痪状态。对于普通用户，计算机网络的价值主要是通过各种网络应用系统的服务体现的。网络管理员日常系统维护的另一个重要职责，就是确保这些服务运行的不间断性和工作性能的良好性。任何系统都不可能永远不出现故障，关键是一旦出现故障时如何将故障造成的损失和影响控制在最小范围内。对于要求不可中断的关键型网络应用系统，网络管理员除了在软件手段上要掌握、备份系统配置参数和定期备份系统业务数据外，必要时在硬件手段上还需要建立和配置系统的热备份。对于用户访问频率高、系统负荷大的网络应用系统服务，必要时网络管理员还应该采取负载分担的技术措施。除了通过软件维护进行系统管理外，网络管理员还需要直接为网络用户服务。用户服务与管理在网络管理员的日常工作量中占有很大一部分份额，其内容包括：用户的开户与撤消管理，用户组的设置与管理，用户使用系统服务和资源的权限管理和配额管理，用户计费管理，以及包括用户桌面联网计算机的技术支持服务和用户技术培训服务的用户端支持服务。建设计算机网络的目的是为用户提供服务，网络管理员必须坚持以人为本、服务至上的原则。不设防的网络好比在开门揖盗，网络管理员在提供网络服务的同时必须特别注重网络的安全与保密管理。安全与保密是一个问题的两个方面，安全主要指防止外部对网络的攻击和入侵，保密主要指防止网络内部信息的泄露。根据所维护管理的计算机网络的安全保密要求级别的不同，网络管理员的任务也不同。对于普通级别的网络，网络管理员的任务主要是配置管理好系统防火墙。为了能够及时发现和阻止网络黑客的攻击，可以再配置入侵检测软件系统对关键服务提供安全保护。对于安全保密级别要求高的网络，网络管理员除了应该采取上述措施外，还应该配备网络安全漏洞扫描系统，对关键的网络服务器采取容灾的技术手段。更严格的涉密计算机网络，还要求在物理上与外部公共计算机网络绝对隔离；对安置涉密网络计算机和网络主干设备房间的要采取安全措施，控制管理人员的进出；对涉密网络用户的工作情况要进行全面的监控管理。在计算机网络中最贵重的是什么？不是设备，不是计算机软件，而是数据和信息。任何设备都有损坏的可能，任何软件都有过时的时候，设备损坏可以重新购置，软件可以更新，信息和数据一旦丢失，损失将无法弥补。因此网络管理员还有一个重要职责，就是采取一切可能的技术手段和管理措施，保护网络中的信息安全。对于实时工作级别要求不高的系统和数据，最低限度网络管理员也应该进行定期手工操作备份；对于关键业务服务系统和实时级别高的数据和信息，网络管理员应该建立存储备份系统，进行集中式的备份管理；最后，将将备份数据随时保存在安全地点更是非常重要。网络机房是安置网络系统关键设备的要地，是网络管理员日常工作的场地。根据网络规模的不同，网络机房的功能复杂程度也不同。一个正规的网络机房通常分为网络主干设备区、网络服务器设备区、系统调试维护维修区、软件开发区和空调电源设备区。对于网络机房的日常管理，网络管理员的任务是：掌管机房数据通信电缆布线情况，在增减设备时确保布线合理，管理维护方便；掌管机房设备供电线路安排，在增减设备时注意负载的合理配置；管理网络机房的温度、湿度和通风状况，提供适合的工作环境；确保网络机房内各种设备的正常运转；确保网络机房符合防火安全要求，火警监测系统工作正常，灭火措施有效；采取措施，在外部供电意外中断和恢复时，实现在无人值守情况下保证网络设备安全运行。另外，保持机房整洁有序，按时记录网络机房运行日志，制订网络机房管理制度并监督执行，也是网络管理员的日常基本职责。网络配置面面观　在计算机网络建设的过程中，完成了网络基础设施的硬件安装，网络仅仅是在硬件上连通。没有软件环境的支持它仍然不能对普通用户提供任何服务。因此，网络管理员需要首先对网络进行一系列配置操作。网络配置实际可以分为两大类型：网络系统配置和网络应用配置。前者是搭建网络的系统环境，后者是为用户提供应用环境。网络系统配置是指网络设备硬件连网参数配置和网络软件配置。网络管理员在进行网络系统配置时，所涉及的配置内容主要包括网络主干设备通信参数配置、广域网通信路由配置、局域网操作系统配置、客户系统配置、网络安全配置和网络管理配置。网络主干设备通信参数配置是将网络中所有设备在软件上连通的第一步。网络主干设备在硬件安装完成后，网络管理员需要利用硬件设备上的控制台端口，接入一台计算机，通过计算机终端软件使用其内置的管理软件系统，对其通信参数进行配置。网络主干设备配置的复杂程度与网络的规模以及设备类型有关。简单的单用途设备可能已经内置配备好连网通信参数，可以直接连接使用。而一个由多台交换机组成的分层管理的计算机网络，如果支持多种网络通信协议和管理控制协议，配置就可能十分复杂。网络管理员不但需要分别熟悉这些设备的内置管理系统，掌握配置操作，还应该掌握如何对配置好的系统参数进行备份保存，以便当因为人为原因或设备原因破坏了原来的配置参数时，能够迅速进行系统恢复。当所建立的计算机网络需要与外部计算机网络连接时，不论所连接的网络是专用数据通信网络或者公共数据通信网络，网络管理员都需要进行广域网通信配置。根据与外部网络连接的方式和所使用的设备，配置操作各种各样。如果是通过专用硬件路由器对外连接，通常需要使用路由器内置的管理系统进行参数配置，操作方式类似对网络交换机的配置。如果是通过普通计算机或服务器上的软件路由建立的对外连接，则需要对该计算机软件系统进行参数配置。一个机构内部建立的计算机网络通常采用的是局域网技术。因此，在网络主干通信设备配置完成后，网络管理员还需要安装选定的局域网操作系统并进行配置操作。局域网操作系统通常安装在一台服务器上。局域网操作系统配置的内容主要包括服务器本身连网参数配置、网络使用环境配置、网络管理环境配置、网络系统管理员和操作员配置、普通网络用户和用户组的建立及其网络资源使用权限配置、高层网络通信协议配置、网络系统资源与系统服务配置等。在完成了局域网系统平台的配置之后，网络管理员的下一个任务是为用户配置客户端系统和网络连接。客户端操作系统的选择原则，一是要根据用户工作需要和用户计算机硬件配置水平，二是要根据网络操作系统平台对客户端系统的支持能力。网络连接配置的主要内容为客户端网络适配器驱动程序的配置、网络通信协议的配置和网络连接参数的配置。当整个网络配置完成，经过测试可以正常工作后，就可以根据网络规划与设计要求进行网络安全配置了。网络安全配置以管理控制局域网与外部网络的通信连接为主，同时兼顾监察管理局域网内部的用户行为。网络安全配置首先是系统防火墙的配置，它可能是一台专门的设备，可能由配置了防火墙功能的路由器兼任，也可能是由安装在一台计算机上的防火墙软件构成。无论何种形式，都需要进行参数配置操作。另外，防火墙是一种跨接两个网络的设备。在进行软件参数配置以前，首先要确保它的硬件系统工作正常。网络系统配置中还有一个非常重要的内容，就是网络管理配置。如果局域网与互联网连接，为了使得我们的网络能够成为互联网的一个组成部分，就需要通过互联网接入机构为它申请互联网域名和IP 地址，并且建立、配置用于互联网的DNS 域名服务器。另外，为了便于网络管理员能够实时监督整个网络系统的运行情况和排查网络故障，甚至远程管理、控制和操作网络中的通信设备，许多具有一定规模的网络还配备了专门的网络管理软件。它又需要安装在指定的计算机上，经过配置后才能够使用。在完成了网络系统配置后，网络管理员建立的用户就可以使用自己的用户名称和所得到的用户入网登录密码进入网络。当用户入网以后能够得到哪些服务，可以使用那些网络共享资源，还需要网络管理员进一步提供。这就是网络资源共享及应用配置。通过网络共享资源是建设网络的主要目的之一，资源共享可分为硬件资源和信息资源共享两类，其中信息资源共享主要是通过网络应用系统实现的。而硬件设备的网络共享可以提高其利用率，极大的节约公用设备的投资费用。在考虑设备共享方案时，网络管理员需要考虑共享设备的种类与布局，并根据不同设备的用途以及单位管理规定来配置相关用户及用户组的使用权限与范围。网络应用系统可以分为两类。一类是通用网络应用系统，另一类是专用网络应用系统配置。通用网络应用系统是指通常所有网络用户都要用到的网络服务，如电子邮件服务、网络信息浏览服务、网站信息发布服务、网络文件传输服务、远程计算机系统登录服务等。如果网络管理员要向用户提供自己管理的电子邮件服务，就必须选购相应的邮件服务器软件，将特定的计算机或服务器配置成为邮件服务器。管理员必须掌握邮件服务器的配置、运行和管理技术，管理好邮件服务器的用户和服务。如果网络管理员要向用户提供基于互联网的网络信息浏览服务（Web 信息浏览服务），则必须为用户配置访问互联网的方式。如果网络的使用管理机构出于安全或管理上的原因，不允许网内用户直接访问互联网，就需要建立访问网关。访问网关可以对用户访问互联网进行控制、管理和计费，可以在用户与互联网不直接连接情况下，对用户提供透明的互联网信息代理访问服务。因此，提供这类互联网信息访问服务需要网络管理员选购专门的软件安装在网络内专门的计算机上，并且经过参数配置后才能实现。如果需要建立自己管理的网站信息发布服务，网络管理员就需要在网络中建立网站服务器，在服务器上安装、配置运行基于 Web的互联网信息发布系统软件。至于网络文件传输服务和远程计算机系统登录服务等常见的网络信息服务，如果不需要建立自己提供服务的服务器，网络操作系统的缺省配置常常就可以满足用户的需要。以上列举的仅仅是常见通用网络应用系统。通用的网络应用系统通常都有商品化软件，或作为网络操作系统的组成部分，一般都要经过配置才能够提供服务。专用的网络应用系统是指使用机构为某一特殊应用目的，专门开发的用于特定业务的软件系统。这类系统通常安装在网络中的专门服务器上。网络管理员的责任是协助应用系统的管理员完成各种网络参数配置，使得这些系统能够顺利的通过网络提供服务。作为一个合格的网络管理员，你需要有宽阔的技术背景知识，需要熟练掌握各种系统和设备的配置和操作，需要阅读和熟记网络系统中各种系统和设备的使用说明书。网络管理员的日常工作虽然很繁杂，但是我认为其工作的主要任务有七项，这就是网络基础设施管理、网络操作系统管理、网络应用系统管理、网络用户管理、网络安全保密管理、信息存储备份管理和网络机房管理。这些管理涉及到多个领域，每个领域的管理又有各自特定的任务。揪错 ┆

求一般网站服务器安全防范措施

黑客的入侵大体也就是利用服务器的漏洞进行嗅探，所以除利用一些像云安服务器卫士这样的专业服务器安全软件外，最好还懂一些服务器的安全设置防范知识，手动设置提高安全级别。像帐号守护，端口保护，帐号密码要设置复杂组合同时大于8位等。

工作岗位有哪些？

工作岗位也可以叫做职位，职位的意思是指任职的岗位、头衔。职位有很多，比如市场营销就有销售总监、销售经理、区域销售经理、销售主管、销售工程师、销售代表等岗位。媒体广告有市场拓展公关经理/主管公关专员等岗位。不同的工作有着不同的工作岗位。

工作岗位也可以称为职位，职位的意思是指任职的岗位、头衔。它是指机关或团体中执行一定任务的位置，即只要是企业的员工就应有其特定的职位，它是指在一个特定的企业组织中、在一个特定的时间内、由一个特定的人所担负的一个或数个任务所组成，简单地讲，职位是指企业的某个员工需要完成的一个或一组任务的人，随着语义的拓展，职位也代表着职务。

工作岗位类型

一、市场营销

销售总监、销售经理、区域销售经理、销售主管、销售工程师、销售代表、销售助理、医药销售代表、电话销售、渠道/分销管理、渠道/分销专员、经销商、客户经理/主管、客户代表、其他、市场/市场拓展/公关市场总监/经理/主管市场营销经理/主管、市场营销专员/助理、市场策划/企划、市场调研与分析市场专员/市场助理

二、媒体广告

市场拓展公关经理/主管公关专员、媒介经理/主管、媒介专员/媒介购买、促销督导、产品·品牌经理/产品·品牌主管、产品/品牌专员会务专员、其他

三、商务

商务/采购/贸易、商务经理/主管、商务专员/助理、采购经理/主管、采购专员/助理、外贸·贸易经理/外贸·贸易主管、外贸/贸易专员、业务跟单、报关员、其他

四、软件网络

计算机软、硬件/互联网/IT首席技术官CTO/首席信息官CIO技术总监/经理高级软件工程师、软件工程师、高级硬件工程师、硬件工程师、软件测试、硬件测试、网站运营管理、系统管理员、网络管理员、互联网软件开发工程师、网络工程师、网络与信息安全工程师、信息技术经理/主管、信息技术专员、网页设计/制作、网站编辑、游戏设计/开发、技术支持/维护经理、技术支持/维护工程师、质量工程师、系统工程师、系统分析师/架构师、数据库开发工程师、数据库管理员、ERP技术/开发应用

研发工程师、项目经理/主管产品经理/主管、语音/视频/图形其他、电子/半导体/仪表仪器、电子/电气工程师、电子元器件工程师、电路工程师/技术员、电池/电源开发、设备工程师（调试/安装/维护）、音频/视频工程师/技术员、家用电器/数码产品研发、电子/电器维修、机电工程师、自动化工程师、集成电路IC设计/应用工程师、IC验证工程师、激光/光电子技术、半导体技术、模拟电路设计/应用工程师、嵌入式硬件/软件工程师、无线电工程师、版图设计工程师、仪器/仪表/计量FAE现场应用工程师、产品工艺/规划/制程工程师、项目经理/产品经理、测试工程师、其他、通信技术、通信技术工程师、有线传输工程师、无线通信工程师、电信交换工程师、数据通信工程师、移动通信工程师、电信网络工程师、通信电源工程师、其他、客户服务/技术支持、客户服务总监、客户服务经理/主管客户服务专员/助理、客户咨询热线/呼叫中心人员、客户协调、售前/售后技术支持管理、售前/售后技术支持工程师、其他

五、后勤文秘

行政/后勤、行政总监、行政经理/主管/办公室主任、行政专员/助理、经理助理/秘书/文员、前台/总机/接待图书/资料/档案管理、后勤、其他

六、企业高管

人力资源、人力资源总监、人力资源经理/主管人力资源专员/助理、招聘经理/主管招聘专员/助理、培训经理/主管、培训专员/助理/培训师薪酬福利/绩效考核/员工关系猎头顾问/助理、其他、高级管理、首席执行官CEO/总裁/总经理、首席技术官CTO/首席信息官CIO 、首席运营官COO、首席财务官CFO 、副总裁/副总经理、分公司/分支机构/办事处经理、总裁助理/总经理助理、合伙人、总监、其他

七、生产质检

生产/加工/制造、工厂厂长/副厂长、项目经理/主管、项目工程师、生产主管/督导/组长生产经理/车间主任、质量管理、设备管理、化验/检验、仓库物料、采购管理、产品开发/技术或工艺、维修工程师、工业工程师、制造工程师、其他、质控/安检、质量管理/测试经理（QA/QC经理）、质量管理/测试主管（QA/QC主管）、质量管理/测试工程师（QA/QC工程师）、质量检验员/测试员、认证工程师/审核员、供应商/采购设备与材料质量管理、安全管理、其他

八、机械工程

工程机械、工程机械经理、工程机械主管、机械工程师、机械设计师、机械制图员、技术文档工程师、其他、技工、汽车修理工/机修工、电工/电焊工/铆焊工、钳工/钣工、车床/磨床/铣床/冲床工、空调工/电梯工/锅炉工、铲车/叉车工、水工/木工/油漆工、模具工、普工、其他

九、财会审计

财会/审计/统计、首席财务官CFO、财务总监、财务经理、财务主管/总帐主管、财务分析经理/主管、财务分析员、财务/会计助理、财务/出纳员、会计经理/主管、会计、审计经理/主管、审计专员/助理、统计员、税务经理/主管、税务专员/助理、成本经理/主管、其他

十、金融投资

金融/银行/保险/证券/投资、融资总监、融资经理/融资主管/专员、风险管理/控制/稽查、信贷管理/资信评估、银行经理/主任、银行会计/柜员、保险代理/经纪人/业务员、保险精算/产品研发、核保理赔、储备经理人、证券总监/部门经理、证券/期货/外汇经纪人、外汇交易/基金/国债经理人、投资/理财顾问、客户经理/主管、客户服务、其他

十一、房产物业

建筑/房地产/装修/物业、土建工程管理/项目经理、高级建筑工程师/总工、工程监理/质量工程师、建筑师/土建工程师、结构工程师、给排水工程/暖通/制冷工程、造价师/预算师、施工员、房地产开发/策划/评估、房地产中介/交易、城市规划/景观设计、室内外装潢设计、物业经理/主管、物业管理专员/助理、物业招商/租赁/租售、物业维修、其他

十二、交通物流

交通/仓储/物流、运输经理/主管、调度员、快递员/速递员、司机、仓库经理/主管、仓库管理员、物流经理/主管、物流专员/助理、海运/空运操作人员、其他

十三、劳动家政

普通劳动力/家政服务、保安保洁、家政人员、普工、其他

十四、店员导购

零售业店长/卖场经理、店员/营业员/导购员、收银员、理货员/陈列员、兼职店员、促销专员/导购、其他

十五、教育教练

教育/培训、教授/讲师/助教、教师、教学/教务管理人员、教育产品开发、家教、教练、幼教、其他

十六、资讯情报

咨询/顾问、咨询总监、咨询经理/主管、咨询员、培训师、专业顾问、情报信息分析、其他

十七、学术科研

学术/科研、科研管理人员、科研人员、其他