隨著社會的發展，企業對于信息管理的需求越來越高，對于信息安全意識也開始由原來被動接受安全防護，轉向主動的安全策略布局。信息安全開始成為企業信息管理的重點。在以往的企業信息建設過程中，安全小組是在企業信息系統建設完成以后才開始入住的，但是隨著技術的革新，這種做法的弊端越來越明顯。大部分企業已經接受了，從一開始就讓安全小組介入的做法。尤其隨著企業信息系統虛擬化的不斷加深，這種出于安全的考慮愈發的明顯了。

企業安全小組的提前介入，讓企業的信息系統的設立更加的可靠。在他們看來，一切都是具有威脅信息安全的存在，因此對于各個方面的規劃都有非常嚴格的要求。現在很多企業使用的虛擬化技術都是源自國內的一些數據安全企業，因此安全小組在服務器和平臺管理上的作用并不是十分明顯，因為這些都是由專業的安全服務供應商來提供的，在某種程度上，這種服務是十分可靠的。企業內部的安全管理就完全要依靠安全小組的規劃。前不久接觸到的幾家金融服務企業就是這樣進行安排的。他們使用了來自泰然神州的新一代數據安全堡機以及相應的服務。這一套服務包含了企業內部和外部的所有安全策略規劃，但是出于對企業內部安全的防護，大部分金融企業都連同泰然神州制定了個性化的本地安全策略。當然，具體的信息無從考證，但是我們通過現在企業的需求和實際技術水平，不難推測出其中的一些要點。

從防御的角度來說，企業端的安全防護主要是為了防護來自外部的安全威脅和內部產生的安全威脅。外部產生的威脅不外乎病毒、木馬、黑客入侵，對于這些危害來說，都有一套常規的防護措施，比如防火墻，病毒查殺等方式，能夠有效的減少外部威脅的隱患。同時由于虛擬化技術的運用，數據并不存在于本地，因此來自外部的威脅就變得不再那么難纏了。相對來說，內部的威脅更加的嚴重。近年來，政府、企業的信息泄露事件時有發生，大到公民信息泄露，小到企業銷售材料曝光。這樣的信息泄露事件很多都與外部無關，是完全產生于內部的問題。針對這種現狀，必須著重解決內部安全隱患。內部的安全威脅都來自哪里呢？一方面是管理人員惡意的進行違規操作，造成的威脅。另一方面就是管理人員的某些操作不當，引發了數據安全威脅。怎樣才能夠解決這兩方面的威脅呢？

首先，要建立嚴格的身份審查機制。針對系統用戶采用統一的認證接口。統一的認證接口不但便于對用戶認證的管理，而且能夠采用更加安全的認證模式，提高認證的安全性和可靠性。集中身份認證提供靜態密碼、windows NT 域、IKEY 等多種認證方式，而且系統具有靈活的定制接口，可以方便與其它第三方認證服務。嚴格的身份認證是保證用戶安全的第一步，也是最關鍵的一步。在運維過程中，所有內部安全問題都是要通過用戶來進行核查的，因此嚴格的用戶認證系統，更加符合現代運維安全的要求。身份認證還為以后展開的安全行動打下了良好的基礎。在身份認證完成以后，要進行用戶的管理工作。用戶管理并不是單純增加或是減少用戶的數量，而是要為用戶設定適合的個性化屬性，為不同的用戶選擇不同的管理方式。用戶管理能夠有效減少內部管理人員對于安全的威脅，防止內部人員泄露信息，與此同時一旦發生安全事故，就能夠第一時間找到指定的用戶，根據身份認證，瞬間確定管理人員，讓信息泄露的幾率大大減少。這種通過身份認證和用戶管理的方式是運維過程中最常用的方式，大家都非常熟悉，但是其中一點應當引起大家的注意，就是要建立合理的用戶系統，合理的根據企業自身的特性，進行建設和完善。

其次，在針對內部問題時，一定要注意對于資源的控制。企業資源是需要絕對安全防護的，但是又不能夠放在那里不動，因此，在運維過程中大都采用分權限的方式對資源進行管理和控制，這種方法廣泛的運用在不同的領域。在具體的實施細節上，需要針對不同的用戶進行劃分。這其中涉及到了對于用戶的管理的問題，因此沒有固定的方案，只要能夠在保證數據安全的基礎上進行，就完全沒有問題。不過單純的通過資源的控制并不能夠解決用戶使用過程中的所有問題，必須結合詳細的審計功能。主要審計人員的賬戶使用情況、資源使用情況，用戶登錄信息等。對于生成的日志支持豐富的查詢、刪除、清空等功能。支持日志數據生成、日志管理、日志生成格式，如 Excel 等。審計的手段也應該是多種多樣的，通過對于鍵盤錄入，鼠標移動，攝像頭信息等輸入信息行為，進行全面的審計。在保證用戶正常使用的前提下，全面的監控用戶行為。這種做法不僅僅能夠保證安全問題的可追溯性，更能夠通過審計數據找到容易造成安全威脅的，不正確或是不規范操作，有效防止侵害安全行為的發生。

最后，在運維過程中要及時備份信息。信息的備份不僅僅是要備份企業數據信息，更是要對于用戶的屬性、行為、權限等進行備份，這些關系到內部安全的重要信息，一旦產生不可修復的問題，后果將十分嚴重。

通過對于用戶身份的認證、用戶管理、資源控制、行為審計和備份數據的方式，能夠有效的減少由于內部原因造成的安全危害。不過，相對于整體的企業端安全來說，這些還不夠，還需要通過合理的布局客戶端來進一步的完善。

在虛擬化技術的基礎上進行的客戶端布局，兼容性必須要強。不管是常規的處理設備，還是移動辦公設備，都能夠很好的兼容。企業在進行虛擬化信息建設的時候，對于新型移動辦公設備的考慮，占到了很大的一部分。怎樣讓各種性能不同的辦公設備共同享有同樣的操作空間，是客戶端布局的一個重要方面。下面就針對常規的客戶端布局理念和加強移動辦公功能的客戶端布局理念進行綜合性的布局。

一般說來，如果想讓不同性能的設備具有同樣的操作空間，必須做到的就是簡化客戶端的軟件要求。在以往的運維當中，客戶端存在大量的軟件，比如經常用到的OA軟件，ERP軟件，電子申報軟件等，這些軟件在完成日常工作的同時，占據了大量的設備資源，且很難運用到移動辦公中來，因此必須進行改革。但是這些軟件的功能是無法取代的，所以在改革的同時必須保證軟件功能的完善。想要解決這個問題就要有以下的布局：

客戶端必須簡單易操作，可以采用虛擬桌面形式進行系統登錄，進行相應的操作，不進行軟件的安裝過程，同時減少組件的運行，保證數據的傳輸速度。這樣就需要程序完全在服務器中進行處理，以虛擬化的方式實現與客戶端交互。

如果能夠實現這樣的布局，那么不同的設備就能夠通過虛擬桌面形式登錄，然后通過數據傳輸指令，在服務器上直接進行操作，這種方式非常適合現在企業的辦公環境。由于虛擬化技術的運用不必擔心出現不同客戶端同時運行程序造成的故障，大大節約了企業設備的損耗，有效的提升了企業的信息管理便捷度。這種通過虛擬化實現的客戶端布局還有這巨大的安全優勢。試想，所有的客戶端都是通過虛擬桌面對服務器上的程序進行操作的，那么本地就不存在操作數據，也就沒有了數據安全的問題。數據在這個交互過程中始終存在于安全的環境中，數據不落地，當然就沒有了危險。這種客戶端布局的方式將會是未來發展的一個主要方向，其中的技術難點基本解決，只是在運用方法上，還存在一些經驗的欠缺。如果通過虛擬桌面進行程序管理的基礎下進行操作，怎樣才能讓操作更簡單呢？可以通過單點登錄的方式，優化登錄操作，同時在登錄設置上加入個性化的考慮，提供虛擬桌面的操作便捷性，如果能夠加入在線交流工具，那就再方便不過了。

在對企業進行虛擬化信息建設的時候，用戶和客戶端的問題非常關鍵。這兩方面的因素是虛擬化系統的重要組成部分，也是對企業內部安全等級的考驗。一定要認識到用戶的危險性，避免出現越來越多的斯諾登，與此同時，對于客戶端的布局規劃也要謹慎小心，不能夠放棄現有的便利，也不能夠對于新的交互方式置之不理，總之用戶有風險，規劃需謹慎！