安全虛擬桌面系統(tǒng)的設(shè)計(jì)與實(shí)現(xiàn).pdf

1、傳統(tǒng)的終端安全保護(hù)方案通過很多手段來保護(hù)終端安全，比如防病毒軟件/網(wǎng)關(guān)、終端安全軟件、防泄密軟件、終端準(zhǔn)入控制、防止非法外聯(lián)、防火墻、入侵檢測/IPS等等，但是這些安全機(jī)制的效果并不盡人意。其最主要的兩個(gè)原因是：首先大部分終端(例如傳統(tǒng)PC機(jī))在軟硬件設(shè)計(jì)上忽略了安全考慮，缺少可信根；其次是應(yīng)用終端的分布狀態(tài)和使用方式導(dǎo)致安全管理難度大，安全目標(biāo)難以實(shí)現(xiàn)。桌面虛擬化是將應(yīng)用的客戶終端與用戶的操作平臺在物理上實(shí)現(xiàn)分離，并將客戶終端都集中部

2、署在“云端”，即傳統(tǒng)的數(shù)據(jù)中心或服務(wù)器機(jī)房，從而在“云端”可以實(shí)現(xiàn)對整個(gè)應(yīng)用系統(tǒng)的集中安全管理。桌面虛擬化簡化了系統(tǒng)的安全結(jié)構(gòu)，有效減少被保護(hù)系統(tǒng)與外部環(huán)境的接口，從而減少用戶終端和邊界安全產(chǎn)品的數(shù)量，用戶在獲取完整PC使用體驗(yàn)的同時(shí)在數(shù)據(jù)中心進(jìn)行統(tǒng)一管理。在桌面虛擬化過程中，桌面的安全性十分重要，本文即是研究設(shè)計(jì)并實(shí)現(xiàn)一個(gè)安全的虛擬桌面系統(tǒng)。
　　本文的工作主要體現(xiàn)在：
　　1)設(shè)計(jì)并實(shí)現(xiàn)虛擬桌面系統(tǒng)。將終端集中管理，不僅

3、節(jié)約成本和硬件投入，同時(shí)方便運(yùn)維升級管理；同時(shí)用戶可以靈活的訪問和使用。
　　2)有效提升了虛擬桌面的安全性。通過獨(dú)有的“安全設(shè)備映射”機(jī)制，可以控制關(guān)鍵業(yè)務(wù)數(shù)據(jù)流向，保護(hù)重要數(shù)據(jù)不會外泄。
　　3)將虛擬化技術(shù)與可信計(jì)算相結(jié)合。虛擬化技術(shù)不僅可以提高物理計(jì)算資源復(fù)用水平，而且還可以使應(yīng)用終端的集中部署和管理成為可能，降低大規(guī)模應(yīng)用終端的管理難度；可信計(jì)算技術(shù)通過可執(zhí)行程序“白名單”機(jī)制，能夠有效防范各種已知和未知惡意代碼的