Citrix周二宣布，已完成对长期合作伙伴Numecent的收购，后者是一家从事Windows应用程序容器化与管理技术的公司。
此次收购是在双方联合努力的基础上进行的：此前双方已将Numecent的管理工具Cloudpager与Citrix桌面即服务（DaaS）进行整合，今年4月宣布的这项集成让管理员能够通过熟悉的Citrix工作流程，原生发布和管理应用容器。
Numecent的另一款产品Cloudpaging，能将Windows应用程序打包成独立于底层操作系统的应用容器，并按需将其流式传输到Windows终端设备，而无需将其包含在桌面镜像中。
Citrix计划将该技术进一步整合到自身平台中，同时继续为物理Windows设备提供Cloudpaging和Cloudpager支持。
Citrix DaaS高级副总裁兼总经理肖恩·巴斯（Shawn Bass）在收购公告中表示："多年来，企业客户一直告诉我们，应用管理是运行Windows环境中最令人头疼的部分之一。Numecent以一种真正巧妙的方式解决了这个问题。通过将Cloudpaging和Cloudpager纳入Citrix，我们能让这项能力成为每一个DaaS和物理桌面部署的原生功能，让IT团队从与镜像和应用冲突的纠缠中解放出来。"
分析师和顾问表示，此举将在一定程度上帮助企业IT部门，但也会加剧企业对Citrix的供应商锁定，同时可能使企业面临数据安全风险。
对Citrix客户有利
Gartner副总裁分析师斯图尔特·唐斯（Stuart Downes）表示："总体而言，这对Citrix客户是积极的。"但他强调，所承诺的转换"并非100%兼容"。
他表示，"对内核的底层集成通常难以成功"，因为需要最底层操作系统集成的代码通常需要与硬件直接连接。不过，他估计需要底层集成的应用程序可能仅占企业应用程序总数的2%。
对于更常见的应用程序，唐斯表示可能会实现"90%以上的兼容性。这因情况而异，应用虚拟化涉及相当多的复杂因素。"但他强调，Numecent提供两个组件：Cloudpager和Cloudpaging，"我们还需观察Citrix将如何整合这两者。"
咨询公司Acceligence首席执行官贾斯汀·格雷斯（Justin Greis）也认为这将为企业带来大量潜在节省。
他表示："大型企业可能拥有数千个Windows应用程序，包括遗留系统、定制软件、行业专用软件和高度专业化的应用程序。许多应用程序依赖于特定版本的Windows、程序库、配置或桌面镜像。因此，每一次重大的桌面刷新、Windows迁移、VDI项目、云迁移、并购或基础设施现代化工作，都可能引发新一轮的应用测试和重新打包周期。将更多应用层从底层环境中抽象出来的能力，可以显著减少这种摩擦。"
Digital 520首席顾问诺亚·肯尼（Noah Kenney）补充说，Citrix现在能够提供的理论优势对企业具有巨大潜力。
但他认为，这很可能是一种企业IT"现在少花钱，未来多付费"的情况。
肯尼表示："这里确实存在运营成本节省，这也是客户会采用它的原因，但账单会在他们想要离开时到来。这对Citrix来说是一次不错的收购，但从长期来看，可能会削弱企业的议价能力。Citrix现在即便失去桌面业务也能留住客户。每一个迁移到Cloudpager的应用程序，都会提高下一次迁移的成本。客户现在获得了简化，而Citrix之后则获得了转换成本。"
只说对了一半
Greyhound Research首席分析师桑基特·维尔·戈吉亚（Sanchit Vir Gogia）表示，他认为容器化的说法只对了一半。他说："打包这个前提是成立的，但跨操作系统执行的前提并不成立。"
戈吉亚指出，Numecent Cloudpaging将Windows应用程序及其依赖项打包，并将其流式传输到物理或虚拟Windows终端上的Cloudpaging播放器中，在那里本地执行。"Mac或Linux用户通过Citrix的远程交付访问该应用程序，但它仍然是在Windows上执行的。这是跨平台访问，而非跨平台执行，"他说，"一个Windows应用程序不会仅仅因为其像素显示在Mac屏幕上，就变成了Mac应用程序。容器是一种打包承诺，而这种承诺的边界正是Windows本身。"
尽管如此，他指出Citrix的这一安排仍然具有很大价值，因为Cloudpaging能将应用程序与特定的Windows镜像分离，并使该软件包能够在物理和虚拟Windows环境（包括基于Arm的设备）之间移植。
戈吉亚解释说："真正的进步并不是摆脱Windows，而是让应用变更不再那么依赖于桌面变更。微软自身的App Assure数据显示，企业应用程序兼容性超过99.7%，而Cloudpaging的商业逻辑几乎完全存在于剩余的那一小部分中。在企业规模下，最后1%的应用程序可能承载着远超1%的业务风险。"
但他也补充说："现有的Numecent客户需要在授权、迁移和退出方面得到明确的答案。Citrix已经买下了对某个有用的Windows应用生命周期的控制权。这种控制权现在必须证明自己的价值，而它欠客户的证明，应该是更少的复杂性，而不仅仅是Citrix获得更多的控制权。"
潜在风险
然而，咨询公司FormerGov执行董事布赖恩·莱文（Brian Levine）指出，这些新的Citrix功能的性质可能使用户面临严重的安全问题，包括数据泄露的风险。
他认为Cloudpager"本质上是一个特权开关，可以同时向每一个Windows终端推送软件，而这正是导致SolarWinds和Kaseya事件的那种大规模分发渠道。将其嫁接到Citrix上——而Citrix的NetScaler设备因反复出现的'CitrixBleed'漏洞已成为勒索软件攻击的热门目标——可能会让首席信息官和企业组织不禁疑惑，谁将负责合并后实体的安全问题，以及如何防范我们此前在Citrix身上看到的那类攻击。"
截至发稿时，Citrix尚未就这些安全问题作出回应。
Q&A
Q1：Citrix收购Numecent的主要目的是什么？
A：Citrix通过收购Numecent，获得了能将Windows应用程序容器化并独立于操作系统运行的技术，旨在整合Cloudpaging和Cloudpager工具，简化企业IT在应用管理、桌面迁移和镜像维护方面的工作。
Q2：Numecent的Cloudpaging技术具体是如何工作的？
A：Cloudpaging会将Windows应用程序连同其依赖项打包成独立容器，并按需流式传输到物理或虚拟Windows终端上执行，而不需要将应用程序预先集成到桌面镜像中，从而使应用与底层Windows环境解耦。
Q3：这次收购会带来哪些安全风险？
A：有专家指出，Cloudpager类似于一个能同时向所有Windows终端推送软件的特权通道，这与此前SolarWinds和Kaseya事件中的大规模分发渠道类似，加上Citrix的NetScaler设备此前多次遭遇"CitrixBleed"漏洞攻击，合并后的安全防护能力受到业内关注。