我得承認，我的筆記本電腦還在使用Win 7系統(tǒng)。不要誤會，我喜歡用Win 7，也習慣了用它。但從另一角度來說，做為生產(chǎn)力工具，它也的確早該升級到最新版本了。

      我無意責怪公司IT人員阻止我使用微軟新品，畢竟他們要照顧到公司的每一個人，確保我們使用的所有應用都能與任何新操作系統(tǒng)兼容。這可不是一項簡單的任務。

      當我詢問客戶他們正在使用哪個版本的Windows桌面時，他們通常會給出相同的答案：我們在用Win 7系統(tǒng)，但過幾個月會遷移到Win 10。當然，有些企業(yè)已經(jīng)更新了自己的桌面環(huán)境，而且普及率也在提高，但更多的人還沒有采取行動。

      對于選擇部署微軟產(chǎn)品的企業(yè)機構(gòu)來說，選擇Win 10操作系統(tǒng)的理由可以有很多，但最主要的一個原因可以歸結(jié)為兩個字——安全。

安全協(xié)作才是標準

      這并不是說Win 7不安全，在你開始之前，我并不是要在這里主持一場關(guān)于安全或缺乏安全性以及有關(guān)其他操作系統(tǒng)的辯論。但Win 10在支持某些關(guān)鍵技術(shù)方面，超越了它的前任。其中一個主要領域就是用戶協(xié)作和文件共享。傳統(tǒng)上它使用一種被稱為服務器消息塊的協(xié)議，簡稱SMB。

      大多數(shù)公司已經(jīng)在數(shù)據(jù)中心更新了他們的Microsoft服務器，以便運行Windows server 2016。當Win 10客戶端連接到server 2016文件服務器時，他們便會自動使用協(xié)議的最新版本SMB 3.1.1。

      在SMB 3.1.1中，微軟包含了一個名為“預認證完整性檢查”功能。是的，讀起來有點拗口。說簡單點，這是一種安全機制，確保在客戶端和服務器之間沒有第三人。當客戶端和服務器啟動對話時，此檢查將自動進行。如果有任何證據(jù)表明客戶端和服務器之間發(fā)生了篡改，那么連接將被重置，會話立即停止。這是一種相當明智的方法。

      由于廣域網(wǎng)優(yōu)化設備提供的是第七層應用加速，比如Riverbed SteelHead，按照設計是可以與客戶端—服務器對話進行交互的。而針對SMB 3.1.1，一種不正確的做法是讓一臺廣域網(wǎng)優(yōu)化設備“透傳”SMB 3.1.1的流量，可這樣就完全違背了初衷，同時意味著對用戶生產(chǎn)力和廣域網(wǎng)帶寬消耗帶來的負面影響。過去廣域網(wǎng)優(yōu)化設備可以強制客戶端和服務器向下協(xié)商SMB1（協(xié)議的早期版本），從而避免安全檢查。但這卻破壞了整體安全對象，微軟不僅不鼓勵這種協(xié)商，還會在這些新近更新的操作系統(tǒng)中積極加以阻止。

優(yōu)化、安全的Riverbed SteelHead

      為什么以WAN優(yōu)化的角度來看這很重要？原因很簡單，因為當您看到網(wǎng)絡中前三大應用正受益于廣域網(wǎng)優(yōu)化時，從我的經(jīng)驗來看，SMB通常與電子郵件和HTTP（S）一起使用。這就占用了廣域網(wǎng)流量相當大一部分，如果這部分沒有被優(yōu)化，意味著你的用戶生產(chǎn)力將受到影響，未優(yōu)化的流量可能意味著廣域網(wǎng)帶寬正在變得越來越擁塞，這會影響所有使用鏈路的其他流量。

      不過不要擔心，Riverbed已經(jīng)與微軟展開緊密合作。早在2016年5月，我們的工程團隊已經(jīng)確保SteelHead 9.2及其之后的版本能夠遵從預認證完整性檢查。它可為SMB 3.1.1流量提供真正的第七層優(yōu)化，而不會影響客戶端和服務器之間的安全性。它能夠?qū)崿F(xiàn)端到端的簽名和加密。所以我們有理由說，“保持鎮(zhèn)定，繼續(xù)合作!”

標簽： 安全 標準 電子郵件 服務器 企業(yè) 網(wǎng)絡 選擇 用戶

版權(quán)申明：本站文章部分自網(wǎng)絡，如有侵權(quán)，請聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請與原作者聯(lián)系。