安全虛擬桌面系統(tǒng)的設計與實現(xiàn).pdf

1、傳統(tǒng)的終端安全保護方案通過很多手段來保護終端安全，比如防病毒軟件/網(wǎng)關、終端安全軟件、防泄密軟件、終端準入控制、防止非法外聯(lián)、防火墻、入侵檢測/IPS等等，但是這些安全機制的效果并不盡人意。其最主要的兩個原因是：首先大部分終端(例如傳統(tǒng)PC機)在軟硬件設計上忽略了安全考慮，缺少可信根；其次是應用終端的分布狀態(tài)和使用方式導致安全管理難度大，安全目標難以實現(xiàn)。桌面虛擬化是將應用的客戶終端與用戶的操作平臺在物理上實現(xiàn)分離，并將客戶終端都集中部

2、署在“云端”，即傳統(tǒng)的數(shù)據(jù)中心或服務器機房，從而在“云端”可以實現(xiàn)對整個應用系統(tǒng)的集中安全管理。桌面虛擬化簡化了系統(tǒng)的安全結構，有效減少被保護系統(tǒng)與外部環(huán)境的接口，從而減少用戶終端和邊界安全產品的數(shù)量，用戶在獲取完整PC使用體驗的同時在數(shù)據(jù)中心進行統(tǒng)一管理。在桌面虛擬化過程中，桌面的安全性十分重要，本文即是研究設計并實現(xiàn)一個安全的虛擬桌面系統(tǒng)。
　　本文的工作主要體現(xiàn)在：
　　1)設計并實現(xiàn)虛擬桌面系統(tǒng)。將終端集中管理，不僅

3、節(jié)約成本和硬件投入，同時方便運維升級管理；同時用戶可以靈活的訪問和使用。
　　2)有效提升了虛擬桌面的安全性。通過獨有的“安全設備映射”機制，可以控制關鍵業(yè)務數(shù)據(jù)流向，保護重要數(shù)據(jù)不會外泄。
　　3)將虛擬化技術與可信計算相結合。虛擬化技術不僅可以提高物理計算資源復用水平，而且還可以使應用終端的集中部署和管理成為可能，降低大規(guī)模應用終端的管理難度；可信計算技術通過可執(zhí)行程序“白名單”機制，能夠有效防范各種已知和未知惡意代碼的