基于虛擬應(yīng)用交付的安全運(yùn)維管理平臺(tái).pdf

1、隨著企業(yè)信息化程度越來(lái)越高，IT運(yùn)維的重要性也日趨顯現(xiàn)，從而對(duì)于IT運(yùn)維本身也提出了更高的要求，例如行為審計(jì)、遠(yuǎn)程運(yùn)維。企業(yè)通?？梢圆捎帽緳C(jī)來(lái)對(duì)IT運(yùn)維進(jìn)行安全審計(jì)。但對(duì)于遠(yuǎn)程運(yùn)維，傳統(tǒng)VPN的接入安全性并不足夠，需要采用更為安全的接入方法。
　　本文提出了以虛擬應(yīng)用交付作為安全接入手段，結(jié)合行為審計(jì)堡壘機(jī)，實(shí)現(xiàn)安全運(yùn)維管理的方法。堡壘機(jī)主要負(fù)責(zé)提供用戶行為審計(jì)功能，將運(yùn)維所需要的工具軟件作為虛擬應(yīng)用發(fā)布給用戶使用。遠(yuǎn)程的運(yùn)維人

2、員終端不需要安裝運(yùn)維工具軟件，而是通過(guò)虛擬應(yīng)用客戶端使用內(nèi)網(wǎng)服務(wù)器上的工具軟件，客戶端本身不與企業(yè)信息系統(tǒng)通信。這種方式保證了運(yùn)維工具與信息系統(tǒng)之間的交互都在數(shù)據(jù)中心之內(nèi)進(jìn)行，不會(huì)離開(kāi)數(shù)據(jù)中心，從而更加切實(shí)的保障了數(shù)據(jù)的安全性。
　　本文通過(guò)對(duì)標(biāo)準(zhǔn)RFB（遠(yuǎn)程幀緩沖）協(xié)議進(jìn)行擴(kuò)展，構(gòu)建了在Linux操作系統(tǒng)上實(shí)現(xiàn)遠(yuǎn)程幀緩沖還原應(yīng)用窗口的方法，從而實(shí)現(xiàn)了一種虛擬應(yīng)用交付技術(shù)，形成了獨(dú)有的虛擬化協(xié)議VP。RFB遠(yuǎn)程幀緩沖技術(shù)只能提供遠(yuǎn)

3、程桌面圖像信息，并不能從圖像信息中提取應(yīng)用窗口圖像，不能在本地還原應(yīng)用程序的窗口。VP基于RFB技術(shù)進(jìn)行了擴(kuò)展，使遠(yuǎn)程計(jì)算機(jī)不僅僅能提供圖像幀緩沖數(shù)據(jù)，還能實(shí)時(shí)地提供應(yīng)用窗口的信息?？蛻舳送ㄟ^(guò)圖像幀緩沖數(shù)據(jù)和應(yīng)用窗口信息，在本地計(jì)算機(jī)中還原出遠(yuǎn)程正在運(yùn)行的應(yīng)用程序窗口，讓本地的計(jì)算機(jī)可以顯示并控制遠(yuǎn)端的應(yīng)用程序窗口，而不是整個(gè)操作系統(tǒng)桌面，從而實(shí)現(xiàn)針對(duì)應(yīng)用程序的虛擬化。
　　本文第四章重點(diǎn)給出了VP協(xié)議的協(xié)議消息格式、網(wǎng)絡(luò)連接層協(xié)

4、議、虛擬化管理通道協(xié)議、虛擬化幀通道協(xié)議的詳細(xì)的定義，介紹了應(yīng)用虛擬化軟件部署的整體架構(gòu)以及詳細(xì)設(shè)計(jì)，對(duì)接入安全性方面進(jìn)行了分析。文中也對(duì)虛擬應(yīng)用交付技術(shù)與行為審計(jì)堡壘機(jī)的集成進(jìn)行了實(shí)驗(yàn)驗(yàn)證，證明了技術(shù)方案的可行性，能夠達(dá)到安全運(yùn)維管理的設(shè)計(jì)目標(biāo)。
　　雖然VP協(xié)議對(duì)比國(guó)外廠商的RDP和ICA存在一些不足，但其國(guó)內(nèi)自主、安全交付、應(yīng)用快速發(fā)布等技術(shù)特點(diǎn)，依然受到許多用戶的認(rèn)可。它不只可以作為運(yùn)維管理的安全接入手段，更可以結(jié)合各行各