桌面虛擬化通過統一的遠程訪問協議（如PCoIP、RDP）來進行桌面的遠程訪問。這樣的好處是顯而易見的。因為只提供一種方式進行接入，所以IT人員只要做好一條防線的保護，用戶的操作及行為都可以盡收眼底了。這就好比古城堡一樣，要想進入城堡，老百姓只能從大門進來，門兵們可以很集中地對用戶進行徹底的盤查。

而這些優點是普通PC不具備的。原因很簡單，一來PC機的分布過廣，很難高效且集中地管理；二是連接方式也很多，如直接顯示器查看，或通過各類的遠程方式訪問（如SSH、TELNET、RDP、VNC等）。這么多種的方式要想都管好，難度的確是非常大。

近一年來，虛擬桌面市場紅火起來，很多企業用戶開始部署虛擬桌面，有的單位搭建的虛擬桌面平臺已經開始上線投入生產使用。管理人員也開始在現有的平臺上動起了腦筋，如何讓員工們在使用過程中更高效、更安全是管理人員考慮得最多的問題之一。

目前桌面虛擬化產品中，一般都會提供用戶登錄的日志或事件，并存放在數據庫中，以報表的方式提供給IT人員查看。但是企業管理員如果想知道員工們都做了什么操作行為，這些是不會記錄的，那怎么去滿足這些管理人員的要求呢？

其實，市場上已經有一些這樣的產品，專門為虛擬桌面這樣的客戶提供行為審計方案。而在這些方案中，以錄相方式展現的審計軟件最為流行。本文介紹兩款主流的軟件，供大家參考。

第一家推薦的產品叫observeit,這個軟件可以同時審計包括PCoIP、RDP、SSH協議的用戶操作。

你可以在http://www.observeit-sys.com/Products/Demo_Center上進行在線的操作演示。與其他產品不同，你在虛擬桌面，PC機上做的任何操作都可以被記錄，而不僅限于你是否通過遠程桌面的方式進行操作。

第二家推薦的產品叫recordTS,它可以記錄RDP/ICA協議的操作。如果你在虛擬桌面里面使用的是這兩個協議之一的話，這家的產品也是一個不錯的選擇。不過它不會記錄控制臺會話上的操作（一般為管理員操作，使用遠程控制軟件，也會使用到控制臺會話），所以會存在部分操作漏錄的現象。他們的網址是http://www.tsfactory.com/

用戶行為審計可以幫助企業用戶了解員工的操作行為，也可以用來做事后監督，以防止別有用心的員工（或外包商等）的不正當操作給企業帶來的安全事件及風險。通過虛擬桌面，管理員可以更快地將用戶行為審計方案進行推廣及運行。

轉載于:https://blog.51cto.com/virtualbus/570790

總結

以上是生活随笔為你收集整理的桌面虚拟化之用户行为审计的全部內容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網站內容還不錯，歡迎將生活随笔推薦給好友。