NSX基于Horizon桌面云安全解決方案

1、VMware NSX with HorizonNSX基于Horizon桌面云安全解決方案針對(duì)虛擬桌面和應(yīng)用的網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展資料來源 普華永道 (PWC)：2015 年全球信息安全狀態(tài)調(diào)查企業(yè) IT 安全成為熱門話題什么讓您的首席信息安全官徹夜難眠？安全性突發(fā)事件數(shù)量年復(fù)合增長率達(dá) 66% 每次安全違規(guī)平均成本 590 萬美元65% 的內(nèi)部肇事者為當(dāng)前和以前的員工 桌面和應(yīng)用虛擬化：加強(qiáng)靜態(tài)數(shù)據(jù)的安全性桌面和應(yīng)用虛擬化可將操作系統(tǒng)、應(yīng)用和數(shù)據(jù)置于數(shù)據(jù)中心虛擬桌面數(shù)據(jù)中心因設(shè)備造成的數(shù)據(jù)丟失（設(shè)備遺失、失竊、損壞）設(shè)備上安裝的敏感應(yīng)用遭受未經(jīng)授權(quán)的訪問分支機(jī)構(gòu)基礎(chǔ)架構(gòu)占用空間

2、（文件/打印/電子郵件服務(wù)等）減少有助于高效、集中備份集中修補(bǔ)以應(yīng)對(duì)漏洞威脅企業(yè)級(jí)存儲(chǔ)其他用戶服務(wù)器WWW3您的數(shù)據(jù)中心 = 更大的受攻擊面用戶行為零日威脅不安全的 Internet 網(wǎng)站桌面到桌面的黑客攻擊桌面到服務(wù)器的黑客攻擊向東 向西虛擬桌面數(shù)據(jù)中心SAP、Oracle、Exchange 等企業(yè)級(jí)存儲(chǔ)其他用戶WWWVDI 無法解決的問題：桌面虛擬化帶來了新的安全注意事項(xiàng)：暴露了數(shù)據(jù)中心內(nèi)的巨大攻擊面用戶和基礎(chǔ)架構(gòu)間具有多個(gè)“東西向”流4針對(duì) VDI 環(huán)境的網(wǎng)絡(luò)注意事項(xiàng)由于桌面虛擬化，網(wǎng)絡(luò)比以前更加重要。虛擬桌面是位于數(shù)據(jù)中心的一個(gè)網(wǎng)絡(luò)化實(shí)體。5到 2018 年，本質(zhì)上全部數(shù)據(jù)中心流量的

3、75% 將為“東西向”用戶桌面目前在數(shù)據(jù)中心內(nèi)面臨更大的受攻擊面保護(hù) VDI 環(huán)境中的東西向流量側(cè)重于合規(guī)性和風(fēng)險(xiǎn)緩解的組織將實(shí)施安全區(qū)以保護(hù)數(shù)據(jù)中心內(nèi)的東西向流量難以實(shí)施需要大量的物理基礎(chǔ)架構(gòu)管理復(fù)雜集中式虛擬桌面共享服務(wù)DMZ數(shù)據(jù)庫區(qū)遠(yuǎn)程工作員工區(qū)工程區(qū)開發(fā)區(qū)財(cái)務(wù)區(qū)公司區(qū)PCI 區(qū)管理區(qū)6這很復(fù)雜！共享服務(wù)DMZ數(shù)據(jù)庫區(qū)遠(yuǎn)程工作員工區(qū)工程區(qū)開發(fā)區(qū)財(cái)務(wù)區(qū)公司區(qū)Internet內(nèi)部網(wǎng)絡(luò)PCI 區(qū)管理區(qū)集中式虛擬桌面7大量人力繁多且易出錯(cuò)的配置、快速的技術(shù)變更以及像云一樣增長的業(yè)務(wù)需求緩慢手動(dòng)調(diào)配、松散的管理界面、無法跟上應(yīng)用需求的步伐易受攻擊沒有針對(duì)用戶行為的保護(hù)、缺乏對(duì)桌面內(nèi)部威脅的可見性

4、VMware NSX with Horizon8VDI 網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展之前.復(fù)雜必須管理 VLAN、ACL、防火墻規(guī)則等，在需求增長時(shí)復(fù)合，并且需要添加更多桌面之后.VMware NSX with Horizon9VDI 網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展快速快速、基于云自動(dòng)交付網(wǎng)絡(luò)服務(wù)，同時(shí)在桌面虛擬機(jī)創(chuàng)建時(shí)即遵循集中化策略 容易利用類似于虛擬機(jī)的簡單性，無需復(fù)雜的網(wǎng)絡(luò)連接規(guī)則集，點(diǎn)擊即可創(chuàng)建安全的 VDI 網(wǎng)絡(luò)可延展VDI 安全性借助從端點(diǎn)到桌面的策略提供一種直達(dá)虛擬機(jī)內(nèi)部的深入防御方法為每個(gè)桌面構(gòu)建“一體式網(wǎng)絡(luò)”消除網(wǎng)絡(luò)間的串?dāng)_最小的受攻擊面 防范威脅擴(kuò)散集中定義

5、策略，并在虛擬機(jī)創(chuàng)建時(shí)即自動(dòng)添加到其中永久跟隨桌面，無論它位于何處NSX 微分段：應(yīng)對(duì)東西向挑戰(zhàn)10VMware NSX with Horizon11VDI 網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展快速和輕松的 VDI 網(wǎng)絡(luò)連接可延展的基于角色安全性自動(dòng)化的策略調(diào)配VMware NSX with HorizonVDI 網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展快速和輕松的VDI 網(wǎng)絡(luò)連接為 VDI 快速創(chuàng)建自定義虛擬網(wǎng)絡(luò)利用虛擬化網(wǎng)絡(luò)功能的易于使用的邏輯庫消除復(fù)雜的傳統(tǒng)物理網(wǎng)絡(luò)連接概念無需跨樹、VLAN 和 ACL！12VMware NSX with HorizonVDI 網(wǎng)絡(luò)連接和安全性：快速、簡單、

6、可延展自動(dòng)化的策略調(diào)配可自信地部署和擴(kuò)展虛擬桌面在虛擬機(jī)創(chuàng)建時(shí)即自動(dòng)將策略添加到其中策略集中更新、智能跟隨每個(gè)桌面虛擬機(jī)，無論它位于何處適應(yīng)在底層物理基礎(chǔ)架構(gòu)中的任何更改13VMware NSX with HorizonVDI 網(wǎng)絡(luò)連接和安全性：快速、簡單和可延展可延展的基于角色安全性NSX 提供可延展的平臺(tái)以用于集成合作伙伴的技術(shù)將策略從數(shù)據(jù)中心延展到桌面和應(yīng)用針對(duì)用戶行為的保護(hù)保護(hù)操作系統(tǒng)、電子郵件、瀏覽器等14虛擬網(wǎng)絡(luò)連接：快速、簡單、可延展15Jennifer（財(cái)務(wù)）文件人力資源財(cái)務(wù)電子郵件SharePoint網(wǎng)絡(luò)Bob（人力資源）人力資源財(cái)務(wù)VMware NSX with Horizon：優(yōu)勢16快速和輕松的 VDI 網(wǎng)絡(luò)連接只需簡單點(diǎn)擊幾下，即可跨所有虛擬桌面創(chuàng)建、更改和管理安全策略自動(dòng)化的策略調(diào)配設(shè)置策略一次，即可動(dòng)態(tài)跟隨用戶，與底層網(wǎng)絡(luò)無關(guān)可延展的基于角色安全性從端點(diǎn)到桌面的全面安全性，基于用戶角色，可保護(hù)操作系統(tǒng)、電子郵件、瀏覽器等NSX with Horizon 提供快速、簡單和可延展的安全性，可在以下方面