安全虛擬桌面系統(tǒng)的設(shè)計與實現(xiàn).pdf

1、傳統(tǒng)的終端安全保護(hù)方案通過很多手段來保護(hù)終端安全，比如防病毒軟件/網(wǎng)關(guān)、終端安全軟件、防泄密軟件、終端準(zhǔn)入控制、防止非法外聯(lián)、防火墻、入侵檢測/IPS等等，但是這些安全機(jī)制的效果并不盡人意。其最主要的兩個原因是：首先大部分終端(例如傳統(tǒng)PC機(jī))在軟硬件設(shè)計上忽略了安全考慮，缺少可信根；其次是應(yīng)用終端的分布狀態(tài)和使用方式導(dǎo)致安全管理難度大，安全目標(biāo)難以實現(xiàn)。桌面虛擬化是將應(yīng)用的客戶終端與用戶的操作平臺在物理上實現(xiàn)分離，并將客戶終端都集中部

2、署在“云端”，即傳統(tǒng)的數(shù)據(jù)中心或服務(wù)器機(jī)房，從而在“云端”可以實現(xiàn)對整個應(yīng)用系統(tǒng)的集中安全管理。桌面虛擬化簡化了系統(tǒng)的安全結(jié)構(gòu)，有效減少被保護(hù)系統(tǒng)與外部環(huán)境的接口，從而減少用戶終端和邊界安全產(chǎn)品的數(shù)量，用戶在獲取完整PC使用體驗的同時在數(shù)據(jù)中心進(jìn)行統(tǒng)一管理。在桌面虛擬化過程中，桌面的安全性十分重要，本文即是研究設(shè)計并實現(xiàn)一個安全的虛擬桌面系統(tǒng)。
　　本文的工作主要體現(xiàn)在：
　　1)設(shè)計并實現(xiàn)虛擬桌面系統(tǒng)。將終端集中管理，不僅

3、節(jié)約成本和硬件投入，同時方便運(yùn)維升級管理；同時用戶可以靈活的訪問和使用。
　　2)有效提升了虛擬桌面的安全性。通過獨有的“安全設(shè)備映射”機(jī)制，可以控制關(guān)鍵業(yè)務(wù)數(shù)據(jù)流向，保護(hù)重要數(shù)據(jù)不會外泄。
　　3)將虛擬化技術(shù)與可信計算相結(jié)合。虛擬化技術(shù)不僅可以提高物理計算資源復(fù)用水平，而且還可以使應(yīng)用終端的集中部署和管理成為可能，降低大規(guī)模應(yīng)用終端的管理難度；可信計算技術(shù)通過可執(zhí)行程序“白名單”機(jī)制，能夠有效防范各種已知和未知惡意代碼的