远程访问桌面虚拟化技术

2013-07-23 16:08 天源腾创 250

　　windows系统的所有版本上均集成了远程桌面终端，只需开启应用系统服务器上的terminal service功能，并开放防火墙上的3389端口(即远程桌面技术专用端口)，外出或远程办公人员就可以通过自己PC上的远程桌面终端，连接到应用系统服务器，进而运行相关的应用系统程序。VMware桌面虚拟化通过远程访问实现。

　　方案的几个要点是：

　　1、要通过远程桌面访问应用系统，相当于运行应用系统服务器上的客户端程序，或以terminal server的内网PC的身份访问内部应用系统，所生成的文件默认是保存在服务器端。如需保存在远端PC上，或在远端PC所连接的打印机上进行打印，还需要进一步配置terminal service的磁盘映射功能，以及在服务器上安装远程打印机驱动程序等较为复杂的设定。

　　2、远程桌面技术本身需要进行身份验证，比第一类方案多一重验证机制，安全性必然高于第一类方案。

　　3、外部PC要通过远程桌面连接内网服务器，仍然需要向公网开放3389端口，因开放端口所导致的服务器受攻击和入侵的风险依然存在。

　　4、远程桌面虚拟化技术本身不对所传输的数据进行加密，如果有人刻意在网络上使用抓包工具，是完全有可能恢复所传输的数据，进而造成本应属于企业内部信息，甚至商业机密的泄露。

　　市面上已经有部分产品采用远程桌面技术为核心，开发出方便管理维护的远程接入平台软件。其中有些品牌已经可以实现磁盘映射和远程打印，并提供简单的加密功能。安全性和可操作性较windows提供的方案有所提高，但安装步骤较为繁琐。且加密等级较低，存在破解风险。而服务器3389端口的开放所带来的风险依然难以回避。

　　感谢您访问深圳市天源腾创科技有限公司的网站【www.yun0101.com】，如有桌面虚拟化解决方案方面的疑问，您可以致电给我们，我们一定会尽心尽力为您提供优质的服务。