مرورگر شما (Internet Explorer 8) از رده خارج شده است. این مرورگر دارای مشکلات امنیتی شناخته شده می باشد و نمی تواند تمامی ویژگی های این وب سایت را به خوبی نمایش دهد.
جهت به روز رسانی مرورگر خود اینجا کلیک کنید.
×
نسخه مرورگر شما قدیمی است و نمی تواند تمامی ویژگی های این وب سایت را به خوبی نمایش دهد.
جهت به روز رسانی مرورگر خود اینجا کلیک کنید.
×
امنیت و سازگاری زیرو کلاینت ها

موضوع امنیت همچنان به عنوان مهم‌ترین دغدغه سازمان‌ها در هنگام پیاده‌سازی فضای دسکتاپ مجازی Server-Hosted به شمار می‌رود. نیاز روزافزون به امنیت، بارها در هنگام سرقت لپ‌تاپ‌ها و تجهیزات USB حاویِ اطلاعات شخصی یا داده‌های حساس نمود یافته است. ضمن اینکه قرار گرفتن اطلاعات محرمانه در اختیار افراد نامناسب ریسک بزرگی بشمار می‌رود.
یکی از دغدغه‌های مرتبط در این زمینه، موضوع سازگاری شرکت‌های بزرگ می‌باشد. قوانین دولتی از جمله Sarbanes-Oxley Act و Gramm-Leach-Bliley Act و همچنین Health Insurance Portability and Accountability Act یا به اختصار HIPAA، سازمان‌ها را ملزم به تبعیت از اقداماتی ویژه و عملکردهای حسابرسی خاص در محافظت از اطلاعات مشتریان، اطلاعات بیماران و همچنین کارکنان می‌نماید. دستورالعمل‌های داده شده برای سازگاری سازمان‌های بزرگ عملکرد مناسبی داشته و موجب کاهش مسئولیت سازمان‌ها می‌گردد.
حال این سوال مطرح می‌شود که زیرو کلاینت، چگونه در راستای رفع این نگرانی کاربران عمل می‌نماید؟ ایجاد بالا‌ترین سطح از امنیت و کنترل متمرکز در فضای دسکتاپ مجازیِ Server-Hosted  با استفاده از زیرو کلاینت محقق می‌گردد. لازم به ذکر است که هیچ داده‌ای در Endpoint ذخیره نمی‌شود و با استفاده از تکنولوژیPCoIP زیروکلاینت، تنها نمایش اطلاعات گرافیکی به کاربر نهایی منتقل می‌شود که این اطلاعات نیز قبل از ارسال، رمزگذاری می‌شوند، در نتیجه‌ اطلاعات حساس سازمان همچنان در دیتاسنتر باقی می‌ماند. نحوه ارسال پیکسل‌های رمزگذاری شده‌ی PCoIP از طریق ارتباطات شبکه در شکل زیر نشان داده شده است.
زیرو کلاینت و امنیت

ارسال پیکسل‌ها از طریق ارتباطات شبکه با  زیروکلاینت PCoIP
زیروکلاینت به ارائه محیطی با ایمنی فوق‌العاده بالا همراه با قابلیت Host-Rendering می‌پردازد. در این تکنولوژی، کلیه داده‌ها به صورت رمز‌شده در دیتاسنتر باقی مانده و به صورت متمرکز محافظت و مدیریت می‌گردند. همچنین، تمامی رسانه‌ها (Media) به صورت Host-Rendered بوده و در دیتاسنتر کدگذاری می‌شوند و سپس به این تجهیزات Stateless با قابلیت Decode Media تحویل داده می‌شوند. در  زیروکلاینت PCoIP، هیچ‌گونه سیستم‌عامل،  Hard Drive یا Local Memory وجود ندارد. بدین ترتیب ریسک سرقت داده‌ها از طریق تجهیزات USB و یا مورد تهدید قرار گرفتن داده‌ها از طریق ویروس و بدافزار و همچنین از دست رفتن داده‌ها به دلیل مشکلات سخت‌افزاری از بین می‌رود.
 ویژگی‌ها و مزایای امنیتی زیروکلاینت
در جدول زیر به بررسی ویژگی‌ها و مزایای این تکنولوژی پرداخته شده است.

 
 مزایای امنیتی  ویژگی‌های امنیتی
فاقد ویروس یا نرم‌افزارهای جاسوسی (Spyware)، فاقد Patch، عدم نیاز به نگهداری فاقد سیستم عامل
 فاقد Local Storage و جلوگیری از قفل شدن داده‌ها فاقد داده‌های دائمی کاربر
 فقط پیکسل‌های رمزگذاری شده AES در شبکه ارسال می‌شوند  عدم ارسال داده‌های برنامه کاربردی به شبکه
پشتیبانی از احراز هویت ایمن SIPR توسط Do پشتیبانی از سخت‌افزار SIPR
کنترل کامل تجهیزات USB قابلیت غیرفعال نمودن دسترسی تجهیزات USB
قابلیت انجام فرآیند احراز هویت برای تجهیزات شبکه پیش از استفاده احراز هویت شبکه ۸۰۲.۱X
گزینه فیبر برای امنیت بیشتر Endpoint در شبکه پشتیبانی فیبر (۱۰۰BASE-FX)
آمادگی برای مقررات دولتی جهت پیاده‌سازی IPv6 پشتیبانی ازIPv6

جدول ویژگی‌ها و مزایای امنیتی زیروکلاینت


Mware Horizon View Federal Secure Desktop  یکی از موارد کاربردی جهت ایمن‌سازی زیروکلاینت به شمار می‌رود. این راهکار امنیتی همراه با سازگاری‌های لازم برای نیازهای سازمان‌های دولتی طراحی گردیده است. امروزه سازمان‌های دولتی IT به سمت محاسبات مجازی (Virtual Computing) سوق پیدا کرده‌اند تا علاوه بر کاهش فضاهای اشغال شده در سازمان‌ها، تعادل میان عملکرد کارکنان و زندگی شخصی آنان را بهبود بخشیده و دسترسی دائم به زیرساخت‌های دولت الکترونیک را امکانپذیر نمایند.
چالش اصلی در این زمینه مربوط به تامین امنیت برای داده‌های حساس می‌باشد. VMware برای مقابله با این چالش، یک دستورالعمل به نام Federal Secure Desktop Validated Design  را ارائه نموده است. در معماری خاص این طرح، زیروکلاینت یک نقش مهم و کلیدی را ایفا می‌کند.

نویسنده مقاله :
ایمیل نویسنده:
منبع مقاله :
22 آذر 1395 لودویک وارطانیانس 1132
0 رای
نظرات توسط کاربران نگاشته شده است و مسئولیت آن بعهده نویسنده مطلب میباشد.

ارسال نظر شما

Share on :

Powered by CMSIRAN © 2002 - 2018