升级Win 10,除了更安全还有什么-阿里云开发者社区

开发者社区> 知与谁同> 正文

升级Win 10,除了更安全还有什么

简介:
+关注继续查看

我得承认,我的笔记本电脑还在使用Win 7系统。不要误会,我喜欢用Win 7,也习惯了用它。但从另一角度来说,做为生产力工具,它也的确早该升级到最新版本了。

我无意责怪公司IT人员阻止我使用微软新品,毕竟他们要照顾到公司的每一个人,确保我们使用的所有应用都能与任何新操作系统兼容。这可不是一项简单的任务。

升级Win 10,除了更安全还有什么

当我询问客户他们正在使用哪个版本的Windows桌面时,他们通常会给出相同的答案:我们在用Win 7系统,但过几个月会迁移到Win 10。当然,有些企业已经更新了自己的桌面环境,而且普及率也在提高,但更多的人还没有采取行动。

对于选择部署微软产品的企业机构来说,选择Win 10操作系统的理由可以有很多,但最主要的一个原因可以归结为两个字——安全。

安全协作才是标准

这并不是说Win 7不安全,在你开始之前,我并不是要在这里主持一场关于安全或缺乏安全性以及有关其他操作系统的辩论。但Win 10在支持某些关键技术方面,超越了它的前任。其中一个主要领域就是用户协作和文件共享。传统上它使用一种被称为服务器消息块的协议,简称SMB。

大多数公司已经在数据中心更新了他们的Microsoft服务器,以便运行Windows server 2016。当Win 10客户端连接到server 2016文件服务器时,他们便会自动使用协议的最新版本SMB 3.1.1。

在SMB 3.1.1中,微软包含了一个名为“预认证完整性检查”功能。是的,读起来有点拗口。说简单点,这是一种安全机制,确保在客户端和服务器之间没有第三人。当客户端和服务器启动对话时,此检查将自动进行。如果有任何证据表明客户端和服务器之间发生了篡改,那么连接将被重置,会话立即停止。这是一种相当明智的方法。

由于广域网优化设备提供的是第七层应用加速,比如Riverbed SteelHead,按照设计是可以与客户端—服务器对话进行交互的。而针对SMB 3.1.1,一种不正确的做法是让一台广域网优化设备“透传”SMB 3.1.1的流量,可这样就完全违背了初衷,同时意味着对用户生产力和广域网带宽消耗带来的负面影响。过去广域网优化设备可以强制客户端和服务器向下协商SMB1(协议的早期版本),从而避免安全检查。但这却破坏了整体安全对象,微软不仅不鼓励这种协商,还会在这些新近更新的操作系统中积极加以阻止。

优化、安全的Riverbed SteelHead

为什么以WAN优化的角度来看这很重要?原因很简单,因为当您看到网络中前三大应用正受益于广域网优化时,从我的经验来看,SMB通常与电子邮件和HTTP(S)一起使用。这就占用了广域网流量相当大一部分,如果这部分没有被优化,意味着你的用户生产力将受到影响,未优化的流量可能意味着广域网带宽正在变得越来越拥塞,这会影响所有使用链路的其他流量。

不过不要担心,Riverbed已经与微软展开紧密合作。早在2016年5月,我们的工程团队已经确保SteelHead 9.2及其之后的版本能够遵从预认证完整性检查。它可为SMB 3.1.1流量提供真正的第七层优化,而不会影响客户端和服务器之间的安全性。它能够实现端到端的签名和加密。所以我们有理由说,“保持镇定,继续合作!”



本文转自d1net(转载)

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
怎么设置阿里云服务器安全组?阿里云安全组规则详细解说
阿里云服务器安全组设置规则分享,阿里云服务器安全组如何放行端口设置教程
7145 0
使用OpenApi弹性释放和设置云服务器ECS释放
云服务器ECS的一个重要特性就是按需创建资源。您可以在业务高峰期按需弹性的自定义规则进行资源创建,在完成业务计算的时候释放资源。本篇将提供几个Tips帮助您更加容易和自动化的完成云服务器的释放和弹性设置。
7967 0
保护内网安全之提高Windows AD安全性(三)
本文讲的是保护内网安全之提高Windows AD安全性(三),Active Directory的安全始于能确保安全地配置域控制器(DC)。 在今年夏天的BlackHat USA大会上,我非常专业的提到了AD的安全,并提供了关于如何能够最好程度上保护Active Directory安全的一些提示。
2276 0
+关注
10077
文章
2994
问答
文章排行榜
最热
最新
相关电子书
更多
文娱运维技术
立即下载
《SaaS模式云原生数据仓库应用场景实践》
立即下载
《看见新力量:二》电子书
立即下载