在决定本地或云端的特权访问管理 (PAM) 解决方案
远程浏览器隔离 (RBI) 和虚拟桌面基础设施 (VDI) 之间的主要区别在于,RBI 仅限于向您的网络浏览器提供远程访问,而 VDI 专注于提供对整个虚拟桌面的远程访问。 RBI 和 VDI 都通过创建独立的安全环境(您可以在其中浏览互联网并使用您的设备)来保护您免受网络威胁。
继续阅读,了解什么是 RBI 和 VDI,它们的主要区别以及您应该在组织中使用哪一个。
什么是远程浏览器隔离?
远程浏览器隔离 (RBI) 是一种网络安全解决方案,通过允许您在与设备其他部分不同的单独的服务器上浏览互联网,将潜在的网络威胁降至最低。 通过在远程环境中隔离您的浏览体验,RBI 可以防止恶意内容到达您的设备并窃取您的数据。 由于 RBI 在单独的环境中创建了网页的流式版本,而不是将页面作为活动内容加载,因此这通过以像素显示浏览器,来保护您的设备免受恶意内容的侵害。
什么是虚拟桌面基础设施?
虚拟桌面基础设施 (VDI) 是允许您从任何设备远程访问计算机或系统的软件。 只要您是授权用户,您就可以根据组织的政策从批准的设备访问组织数据、应用程序和服务器。 这减少了组织不仅向您提供设备的需要,而且还减少了处理修理有故障设备的麻烦,因为 VDI 支持大多数自带设备 (BYOD) 政策。 您的组织不需要担心员工将他们的个人数据与组织数据混合在一起,因为 VDI 在远程服务器上运行虚拟桌面。
RBI 与 VDI 之间的主要区别
尽管 RBI 和 VDI 都保护您免受网络威胁并创建远程体验,但它们之间也有一些区别,包括它们的目的、安全级别和使用案例。

RBI 和 VDI 有不同的目的
RBI 通过隔离远程环境中的网络流量提供安全浏览,而 VDI 创建虚拟空间,让您远程访问整个桌面。 简单地说,RBI 仅限于浏览互联网,而 VDI 让您能够访问完整的桌面环境。 当您怀疑网站可能包含可能窃取您的数据的恶意内容时,您可能想要使用 RBI,但当您需要远程访问网络浏览器以外的资源时,您应该使用 VDI。
RBI 提供比 VDI 更强大的安全性
由于 RBI 完全隔离网络流量使其无法到达您的本地设备,因此它比 VDI 更安全,因为它可以防止基于网络的威胁到达端点。 虽然 VDI 提供安全的远程桌面环境,但在使用 VDI 时浏览互联网仍然可能使您容易受到基于网络的网络攻击。 由于 RBI 仅专注于隔离您的网络浏览体验,因此它提供比 VDI 更强大的安全性。
RBI 和 VDI 提供不同的使用案例
RBI 的主要用例是在您浏览互联网时保护您,使您免受在线网络威胁,同时不影响您的其他数字体验。 将 RBI 想象成将您的浏览体验保持在不会爆裂的气泡中,确保恶意内容不会溢出到设备的其他部分。 VDI 通过让您远程访问整个桌面环境,包括通常位于单独设备上的应用程序和数据,在更广泛的频谱上发挥作用。 例如,如果您经常在办公室工作,但办公室因暴雪而关闭,则您可以在家里使用 VDI 连接到虚拟桌面,并访问通常在公司服务器上访问的所有内容。
与 RBI 相比,VDI 是资源密集型的
由于 VDI 允许您访问整个虚拟桌面,而不仅仅是您的网络浏览器,因此它使用的资源明显多于 RBI。 VDI 要求远程计算机运行完整的虚拟桌面以及您通常使用的所有应用程序。 这意味着远程服务器上需要大量内存、存储和处理能力,以便在使用 VDI 时处理软件、应用程序和数据。 由于所需的资源更多,因此与 RBI 相比,VDI 在设置、管理和维护方面更具挑战性。 相比之下,RBI 只需要运行隔离的浏览环境,而不是完整的虚拟桌面,因此它需要的资源要少得多。
RBI 提供比 VDI 更好的用户体验
考虑到 RBI 使用的资源远少于 VDI,并且设备运行所需的能源也少得多,因此 RBI 提供的用户体验比 VDI 更好。 由于 RBI 完全专注于远程网络浏览,而不是完整的虚拟桌面环境,因此它的功能更顺畅,并且对您的设备没有本地影响。 虽然 VDI 提供完整的桌面体验,但由于运行它需要大量资源,因此通常会带来轻微的延迟。
您是否应该用 RBI 替换 VDI?
组织应该考虑使用 RBI 替换 VDI,原因如下:
- RBI 增强了安全性:VDI 不能保护员工免受基于网络的威胁或攻击,而 RBI 通过将浏览体验与系统的其他部分隔离开来防止恶意内容加载到设备上。 切换到 RBI 显著减少了您的攻击面,因为您的整个系统不受基于网络的威胁的保护,而 VDI 使您容易受到此类攻击。
- RBI 降低了管理开销:由于 RBI 仅运行隔离的网络浏览环境,而不是完整的桌面,因此它比 VDI 更容易管理,并且不需要远程计算机、管理用户设置或大量存储。
- RBI 具有成本效益:VDI 需要许多昂贵的资源才能运行,例如服务器和存储。 相比之下,RBI 仅专注于网络浏览体验,由于创建远程浏览环境而不是完整的虚拟桌面环境所需的资源最少,因此 RBI 使其更具成本效益。
- RBI 改善用户体验:由于 VDI 远程运行整个桌面,因此与 RBI 相比,它的运行速度可能很慢。 VDI 中的每次点击或操作都必须在本地设备和组织的服务器之间传输,这可能导致延迟和滞后。 与此同时,RBI 仅隔离网络流量,确保它不会减慢设备的其他部分,因为浏览体验仍然是独立的。
重中之重
尽管 VDI 有利于远程访问完整的桌面环境,但 RBI 是更好的整体解决方案,可以保护组织免受网络威胁的侵害。 与 VDI 相比,RBI 提供更强大的安全性、减少了管理工作量、将成本降至最低,并改善了用户体验。 实施 RBI 解决方案的一种方便方法是使用 Keeper®,它在 Keeper 连接管理器中提供 RBI 功能。
立即申请 Keeper 连接管理器的演示,以了解 RBI 如何防止网络攻击窃取组织的数据或使用恶意软件感染您的设备。