クライアント仮想化基盤ネットワーク隔離 悪性コードによるデスクトップのハッキングを防止するため、ネットワークの隔離にクライアント仮想化を適 用、物理的なネットワークの分離に比べ効率的な隔離環境を実現 使用前 • 物理的なﾈｯﾄﾜｰｸ分離の場合、ユーザー当たり２台のPC が必要 使用後 メリット • ｸﾗｲｱﾝﾄ仮想化を通じ、ﾈｯﾄﾜｰｸを隔離してもユーザー 当たり１台のPCを使用 • ユーザーPCの増加により、ﾃﾞｽｸﾄｯﾌﾟ管理負荷が増加 • 既存のPCにｸﾗｲｱﾝﾄ仮想化ｿﾘｭｰｼｮﾝ搭載 • 電力及び空間確保などﾈｯﾄﾜｰｸ分離よる施設投資増加 • 既存PCに設置されたｱﾌﾟﾘｹｰｼｮﾝ及びOSを使用 • 物理的ﾈｯﾄﾜｰｸ分離のためﾈｯﾄﾜｰｸ投資費用の増加 • 既存のネットワーク網を活用、重要社内情報ｻｰﾊﾞｰに アクセス • 使用率が低いPCの増加によるIT資源非効率化 • 物理的ﾈｯﾄﾜｰｸ分離に比べ、ﾃﾞｽｸﾄｯﾌﾟ管理負荷減少 • 電力及び空間確保の不必要により施設投資費減少 • 論理的なﾈｯﾄﾜｰｸ分離を通じ、ﾈｯﾄﾜｰｸ投資費用節減 • ｸﾗｲｱﾝﾄ仮想化を通じ暗号化された仮想空間に保存さ れた核心情報資産のｲﾝﾀｰﾈｯﾄ経由の漏洩を防止 INTERNET Real IP 帯域 MirageWorks 仮想 IP 帯域 暗号化 G/W (MSG) ユーザー PC 社内ｻｰﾊﾞｰ ユーザー PC ユーザーは一般デスクトップ(物理的ローカルPC)からインターネットを通して外部ネットワークを利用。仮想デスク トップ環境からはアクセスが許容された社内ｻｰﾊﾞｰのみ接続ができ、社内ネットワークと社外ネットワークを物理的 に隔離することと同一の効果が発生。 1
© Copyright 2024 ExpyDoc
