“The new normal”: Trạng thái bình thường mới
28/09/2021Hiện tại có nhiều các giải pháp khác nhau cho một doanh nghiệp để tạo “không gian làm việc” cho nhân viên tuy nhiên để đáp ứng được các yêu cầu về bảo mật dữ liệu, truy cập các ứng dụng nội bộ, lưu trữ an toàn, đảm bảo an toàn thông tin, quản trị và quản lý hệ thống …thì hiện tại không có nhiều các công ty đã lựa chọn được một giải pháp tối ưu có thể đáp ứng được các mục tiêu trên.
Theo nghiên cứu và tìm hiểu trên thị trường có 2 phương pháp được các công ty sử dụng hiện tại là VPN (Virtual Private Network) và VDI (Virtual Desktop Infrastructure). Đây là 2 giải pháp hoàn toàn khác nhau về công nghệ tuy nhiên chúng đều có đặc điểm chung là phục vụ cho mục đích làm việc từ xa qua môi trường internet. Chúng ta cùng tìm hiểu sơ lược qua 2 giải pháp trên để có cái nhìn rõ hơn.
VPN
Là giải pháp thiết lập 1 kênh kết nối từ thiết bị đầu cuối (PC, Laptop, Mobile..) tới phía máy chủ của doanh nghiệp. Với VPN toàn bộ các lưu lượng dữ liệu được mã hóa truyền dưới dạng kênh ảo (virtual tunel), điều này sẽ giúp địa chỉ IP của người dùng được che giấu, và kết nối được an toàn trước các cuộc tấn công từ bên ngoài do đường truyền được mã hóa bằng khóa riêng và không ai có được mã khóa trên.
Như vậy với giải pháp VPN thì các thiết bị cá nhân của người dùng sẽ tham gia và là 1 thực thể trong mạng của công ty qua đường truyền internet. Khi đã tham gia vào mạng của công ty/doanh nghiệp người dùng hoàn toàn có thể truy cập vào các ứng dụng nội bộ qua Web, remote desktop,…
Ưu điểm:
- Giải pháp bắt đầu với chi phí thấp
- Hỗ trợ nhiều thiết bị phần cứng đầu cuối (PC, Laptop, Mobile…)
- Đơn giản dễ sử dụng
- Truy cập mọi lúc mọi nơiNhược điểm
- Dữ liệu của công ty/doanh nghiệp lưu trữ trên thiết bị cá nhân của người dùng do đó có nguy cơ cao việc lộ lọt thất thoát dữ liệu.
- Các thiết bị cá nhân là đa dạng chạy trên nhiều nền tảng do đó cũng tiềm ẩn nhiều các rủi ro liên quan đến mã độc, khi các thiết bị trên được tham gia vào mạng của công ty/doanh nghiệp sẽ lây lan trong mạng.
VDI
Virtual Desktop Infrastructure (VDI) hay còn gọi là Cloud PC là giải pháp tiếp cận máy tính hiện đại, được thiết kế xây dựng hợp lý để bảo vệ và quản lý các ứng dụng và máy tính để bàn Windows và Linux đảm bảo rằng người dùng cuối có thể làm việc mọi lúc, mọi nơi, trên mọi thiết bị, chúng ta cùng tìm hiểu về giải pháp trên.
Để trả lời được câu hỏi trên trước hết giải pháp cần đáp ứng được các yêu cầu của doanh nghiệp/công ty trước hết đó chính là “không gian làm việc”, ở đây chính xác giải pháp cung cấp các máy tính ảo với các hệ điều hành thân thuộc với người sử dụng như Windows 10, Linux Desktop và người sử dụng có thể truy cập sử dụng máy tính ảo đó trên nhiều các thiết bị như PC, Laptop, các thiết bị di động thông minh như máy tính bảng, điện thoại thông qua kết nối internet.
Như vậy với các hệ điều hành tương tự như trên PC đang sử dụng trên các máy ảo cũng cài đặt các phần mềm tương tự, do đó môi trường không gian làm việc hoàn toàn có thể đáp ứng nhu cầu sử dụng cho người dùng. Việc sử dụng các phần mềm trên máy ảo và kết nối về các hệ thống nghiệp vụ còn phụ thuộc vào mô hình triển khai. Có 2 phương án chính là Private VDI hoặc thuê máy ảo Public VDI.
- Với hệ thống Private VDI toàn bộ các kết nối giữa hệ thống VDI và hệ thống nghiệp vụ sẽ nằm trên cùng 1 nơi và kết nối là luồng nội bộ do đó các việc truy cập từ máy ảo tới các hệ thống nghiệp vụ trên khá đơn giản và tương tự như PC truyền thống.
- Với phương án thuê máy ảo trên Public chúng ta cần có tối thiểu 1 kênh kết nối từ máy ảo về hệ thống nội bộ thông qua kênh riêng hoặc VPN.Một trong những câu hỏi và thắc mắc đó là khi truy cập máy tính ảo từ ngoài môi trường internet để làm việc thì chất lượng hình ảnh và trải nghiệm sử dụng sẽ như thế nào?
Rõ ràng khi chung ta thực hiện remote vào máy tính để điều khiển thao tác làm việc sẽ khác xa so với việc ngồi trực tiếp trên máy tính PC truyền thống. Trên thị trường có một số các giải pháp cho phép remote vào máy tính như Team View, Ultra View, Any Desk hoặc Remote Desktop của Microsoft, nhưng các giải pháp trên lại danh cho các quản trị viên, các IT Help Desk những người sử dụng giải pháp trên với mục đích để hỗ trợ người dùng cuối và không phù hợp khi áp dụng cho người dùng sử dụng để làm việc từ xa do các hạn chế về chất lượng truyền tải hình ảnh và nhiều hạn chế khác. Tuy nhiên với giải pháp VDI các hạn chế đó các được tháo bỏ.
Việc truy cập vào trong máy ảo được bảo vệ bằng 2 lớp xác thực, lớp thứ 1 là mã xác thực được gửi về điện thoại và lớp thứ 2 là mật khẩu của người dùng. Điều này giúp cho máy tính ảo của bạn được an toàn hơn rất nhiều vì với máy tính ảo bạn đăng nhập trên nhiều thiết bị và tại nhiều vị trí khác nhau.
Điều tiếp theo đó là khả năng nén và mã hóa tín hiệu truyền đi. Các tín hiệu truyền đi là các dữ liệu hình ảnh truy nhiên băng thông chiếm dụng trên đường truyền là cực kỳ thấp chỉ từ 0,3Mbps đến 0,5 Mbps so với các đường truyền FTTH có băng thông từ 12 – 24Mbps hiện tại. Ngoài ra tín hiệu được mã hóa với chuẩn AES-256 do đó giúp cho hình ảnh dữ liệu truyền giữa thiết bị cá nhân của người dùng và máy ảo được đảm bảo tính toàn vẹn và bảo mật.
Chúng ta vừa nói về các phương thức bảo mật và mã hóa cho việc truy cập vậy với nhiều các biện pháp bảo mật, quay trở lại với thắc mắc về trải nghiệm truy cập vào máy ảo sẽ ra sao?
Thật tuyệt vời trên thiết bị máy tính laptop cá nhân với một kết nối wifi công cộng ở 1 quán café, có thể nói tôi không thể phân biệt được sự khác biệt trải nghiệm sử dụng so với máy tính laptop, trên máy ảo với các thao tác và các công việc tương tự như trên PC gõ văn bản, đọc báo, kéo thả các shotcut, họp qua phần mềm Microsoft Teams mà chất lượng rất mượt, âm thanh rất tốt không hề có hiện tượng bị ngắt quãng, sôi rè điều mà các giải pháp khác không thể đáp ứng được.
Khi kết thúc một ngày làm việc chúng ta sẽ còn rất nhiều các việc chưa thể hoàn thành như chưa hoàn thành 1 bản báo cáo, bản thống kê với hàng loạt các file word, file excel đang làm dở. Với chiếc laptop và PC chúng ta cần save và tắt máy để đảm bảo không bị mất file hoặc tránh các thiết bị kia hoạt động lâu dễ gây chậm máy thậm chí là cháy nổ và khi tiếp tục công việc chúng ta lại mở lại các file đã save trước đó, điều này vô hình tạo ra sự gián đoạn trong công việc.
Trên máy tính ảo thì khác, thao tác là ngắt kết nối giữa thiết bị kết nối và máy ảo, điều đó có nghĩa khi chúng ta kết nối lại vào VDI các ứng dụng bạn đang làm việc vẫn sẽ giữ nguyên trạng thái và bạn có thể tiếp tục công việc của mình bất cứ khi nào bạn muốn, các file làm việc trước đó không thay đổi bạn có thể quay lại “luồng” làm việc rất nhanh và hiệu quả.
Qua tìm hiểu sơ qua về giải pháp trên phần nào cũng cho chúng ta thấy lợi ích và những ưu điểm vượt trội của giải pháp VDI, nó giúp cho danh nghiệp công ty giải quyết được các bài toán khó về “Work from home” với các yêu cầu về an toàn bảo mật thông tin. Hơn thế nữa không chỉ trong thời gian dịch Covid-19 mà còn về sau giải pháp này sẽ trở thành 1 trạng thái bình thường mới: ”The New normal”.
Để tìm hiểu thêm về dịch vụ máy tính ảo VDI, vui lòng liên hệ đến Viettel IDC:
- Hotline: 1800.8088 (miễn phí cước gọi)
- Fanpage: https://www.facebook.com/viettelidc
- Website: https://viettelidc.com.vn
Viettel IDC – Nhà cung cấp dẫn đầu về giải pháp Trung tâm dữ liệu và Điện toán đám mây tại Việt Nam
Tin liên quan
"SOVEREIGN CLOUD" VÀ NGHỊCH LÝ CHUYỂN ĐỔI SỐ: GIẢI MÃ BÀI TOÁN TUÂN THỦ CHO NGÀNH TÀI CHÍNH & CHÍNH PHỦ
Các tổ chức thuộc nhóm ngành trọng yếu như tài chính, ngân hàng (BFSI) và cơ quan nhà nước đang khao khát hiện đại hóa hệ thống IT (chuyển đổi sang kiến trúc Microservices, sử dụng Container/Kubernetes) để tăng tốc độ triển khai dịch vụ và nâng cao trải nghiệm người dùng. Tuy nhiên, họ lại đang vấp phải một "nghịch lý" lớn: Càng muốn áp dụng công nghệ Cloud hiện đại, rào cản về tuân thủ pháp lý và an toàn thông tin càng trở nên khắt khe.
BÀI TOÁN "NOISY NEIGHBOR" TRÊN CLOUD VÀ CHIẾN LƯỢC TỐI ƯU HIỆU NĂNG CHO HỆ THỐNG CỐT LÕI
Trong kỷ nguyên mà dữ liệu là "dầu mỏ mới", việc vận hành các hệ thống xương sống (Core ERP, Core Banking) hay các workload tính toán chuyên sâu (AI, Machine Learning, Datalake) đòi hỏi năng lực phần cứng vô cùng mạnh mẽ.
"BÃO GIÁ" HẠ TẦNG CNTT VÀ BÀI TOÁN SỐNG CÒN CỦA DOANH NGHIỆP: VÌ SAO PRIVATE CLOUD DẠNG DỊCH VỤ LÊN NGÔI?
Làn sóng bùng nổ hạ tầng AI toàn cầu đang tạo ra một "cơn địa chấn" về giá phần cứng máy chủ, chip nhớ DRAM, ổ cứng doanh nghiệp và chi phí năng lượng. Đứng trước áp lực phải chuyển đổi số nhưng lại vấp phải bài toán chi phí đầu tư (CapEx) đắt đỏ cùng thời gian giao hàng kéo dài hàng tháng, các nhà quản trị công nghệ (CIO) và tài chính (CFO) đang tìm kiếm một hướng đi mới: Không cần bỏ hàng tỷ đồng mua sắm hạ tầng mà vẫn sở hữu riêng một hệ thống Private Cloud hoàn chỉnh, an toàn và sẵn sàng vận hành ngay lập tức.
Digital Workplace là gì? Xu hướng môi trường làm việc số cho doanh nghiệp
Digital Workplace là gì? Khám phá mô hình vận hành, thành phần, lợi ích, ứng dụng, thách thức và xu hướng môi trường làm việc số cho doanh nghiệp.
Lỗ hổng Shellshock là gì? Cơ chế, tác động và cách khắc phục
Lỗ hổng Shellshock (CVE-2014-6271) trong Bash là gì, vì sao nghiêm trọng? Tìm hiểu nguyên nhân, hệ thống bị ảnh hưởng và cách kiểm tra, vá lỗi.
Scratch là gì? Cách hoạt động, ứng dụng và đối tượng phù hợp
Scratch là gì? Tìm hiểu cách lập trình bằng khối lệnh, các khái niệm có thể học, ứng dụng thực tế và sự khác nhau giữa Scratch với ScratchJr.
Phân biệt các loại Web Hosting: Đâu là lựa chọn phù hợp cho website?
Phân biệt các loại Web Hosting và tìm hiểu cách mỗi mô hình hoạt động, từ đó lựa chọn giải pháp phù hợp với nhu cầu, quy mô và định hướng phát triển website.
Website có cần hosting không? Giải đáp chi tiết từ A-Z
Website có cần hosting không? Tìm hiểu vai trò của hosting, domain và các trường hợp cần và không cần mua hosting riêng cho website.
Top nhà cung cấp dịch vụ Cloud Camera uy tín tại Việt Nam
Top nhà cung cấp dịch vụ Cloud Camera uy tín tại Việt Nam, cùng tiêu chí lựa chọn và những lưu ý quan trọng trước khi đăng ký dịch vụ.
Trigger là gì trong DBMS? Cách hoạt động, các loại phổ biến và ứng dụng
Trigger là gì trong DBMS? Tìm hiểu cách trigger hoạt động, các loại phổ biến, ví dụ minh họa, ưu nhược điểm và khi nào nên sử dụng.
Bình luận ()