虛擬桌面的登錄過程對黑客來講很是脆弱，可是可以經由過程加密和雙身分認證確保VDI用戶認證的安然性。
給用戶供給一臺物理PC意味著他們需要PC拜候公司的系統(tǒng)。過往只可以或許經由過程局域網拜候?？墒窃谶^往的十年，員工在家辦公或在具有互聯網連接的處所辦公已變得很遍及。VDI使得經由過程互聯網拜候成為加倍簡單和加倍通用的工作編制，可是互聯網其實不是個友愛的處所。
利用加密呵護用戶根據
起首，存在的一個風險就是監(jiān)督收集的不雅察者可以或許看到你拜候VDI環(huán)境的用戶名和暗碼。假定可以或許監(jiān)測到實際的數據，為甚么要猜想用戶和暗碼呢?為了呵護在收集好比互聯網中傳輸的用戶根據，必然要確保用戶名和暗碼被加密了。請記住其實不是所有的員工都很友愛并且其實不是收集中的所有人都是你的員工。將所有收集看作是布滿敵意的，即便是在辦公室中的收集。
最為常見的加密編制是基于用戶證書的SSL連接。SSL中最為關頭的身分之一是信賴：你相信證書的發(fā)行方嗎?成立信賴并只承諾用戶接管可托的證書是利用SSL確保暗碼安然的一個關頭身分。
假定不合弊端很是可托的源利用SSL認證，那么你必需承諾用戶接管不受信的證書。即便是在內部收集，這也不是個好主張。務必擺設受信的證書并強迫只能利用顛末加密的受信證書以避免證書和數據被***。
安然暗碼
需要體味的一個關頭標題問題就是暗碼不是很是安然。暗碼列表的統(tǒng)計闡發(fā)表白用戶的很大年夜一部門暗碼是很是簡單的，也就是字母和數字的組合。雖然經由過程公司的網站計較出可能的用戶名其實不需要做良多工作，但用戶名可能要比暗碼更難猜想。破解可以或許經由過程互聯網利用用戶名和暗碼進行拜候的任一利用法度不會花太多的時候，即便利用只可以或許經由過程SSL拜候。
對暗碼有益的彌補是第二個加密身分，或是不不變暗碼或是物理標識表記標幟。不不變暗碼的生命周期很短。常規(guī)暗碼可能一個月才會過時，不不變暗碼可能每分鐘城市產生改變。
此中一個例子就是RSA密鑰卡，每分鐘生成一個新的六位數字。用戶必需輸進用戶名和每分鐘新生成的暗碼才能登錄系統(tǒng)。黑客經由過程收集或偷看獲得的不不變暗碼，必需在一分鐘以內利用。即便是如許，只有在用戶利用暗碼之前黑客才能利用該暗碼，因為準確的暗碼只可以或許被接管一次。
物理標識表記標幟是近似智能卡的設備，必需在VDI客戶端設備大將智能卡插進到讀卡器中才能進行拜候。標識表記標幟凡是和用戶名、暗碼或PIN一路利用，是以只有標識表記標幟是不承諾拜候的。這意味著只偷走標識表記標幟沒有任何用處。
另外一個雙身分認證機制是利用德律風號碼作為第二個認證身分，或向用戶發(fā)送一個不不變暗碼或在登錄時讓用戶撥打特定的號碼。方針是組合用戶名、暗碼或PIN，德律風，RSA標識表記標幟，智能卡才可以或許承諾登錄系統(tǒng)。
VDI并不是生成就是安然的，這和你若何實現該手藝有關。像樣的VDI產品將供給端到端加密并且承諾利用雙身分認證。不管用戶在哪兒登錄你都應當啟用加密，不管是不是存在較著的報復打擊風險，例如是不是承諾經由過程互聯網登錄，你都應當擺設雙身分認證。大年夜大都VDI產品可以或許基于用戶的連接編制選擇不合的身份認證機制。