桌面虚拟化安全访问控制架构的设计与实现.pdfVIP

2014年 5月 计算机工程与设计 Mav．2014 第 35卷 第 5期 COMPUTER ENGINEERING AND DESIGN Vo1．35 NO．5 桌面虚拟化安全访问控制架构的设计与实现 武 越，刘向东，段翼真 (中国航天科工集团第二研究院706所，北京 100039) 摘 要：为解决桌面虚拟化环境中虚拟桌面共享数据中心服务器并将用户数据集中存储带来的安全隐患，对原有虚拟桌面 结构进行改进，并结合虚拟安全域、hypervisor安全增强技术和安全标签技术，实现 了全新的桌面虚拟化安全访问控制架 构。将用户虚拟桌面中不同安全等级的应用程序运行在不同的虚拟机 中，将虚拟桌面中不同安全等级的虚拟机和用户数据 划分到不同的虚拟安全域并下发相应的安全策略，实现了虚拟桌面的通信隔离和对存储资源的访问控制。 关键词：桌面虚拟化；虚拟安全域；安全标签；通信隔离；访问控制 中图法分类号 ：TP309 文献标识号：A 文章编号：1000—7024(2014)05—1572—06