基于电信运营商桌面虚拟化系统的安全性分析和研究.pdfVIP

基于电信运营商桌面虚拟化系统的安全性分析与研究 贾斌 1吴永娟2 何进3 北京邮电大学计算机学院 北京1008761 北京邮电大学信息网络中心 北京1008762 北京电信规划设计院有限公司 北京1000483 摘要 桌面虚拟化作为虚拟化的热门技术之一，近几年已经开始成为电信运营商云计算的切入点，并在某些小规 模试点工程中取得成功。使用桌面虚拟化的好处显而易见，其中虚拟桌面较之传统桌面在安全性上就有了极大的 提高，但是毕竟计算模式发生了根本性改变，这就亟需我们去思考并不断地探索新环境下能提高桌面虚拟化系统安 全性的方案、技术、其应具备的功能以及预防措施等等。只有这样，才能为桌面虚拟化在电信运营商的大规模实施 提供有效支撑。 关键词 桌面虚拟化;安全方案;安全功能;管理模式 中图法分类号 TP309 文献标识码 A AnalyzeandResearchonDesktopVirtualizationSystemSafetyBasedontheTelecomOperators JIABin1WUYong-juan2 HEJin3 SchoolofComputer,BeijingUniversityofPostsandTelecommunications,Beijing100876,China 1 CenterofInformationandNetwork,BeijingUniversityofPostsandTelecommunications,Beijing100876,China 2 BeijingTelecomPlanningandDesigningInstituteCo.,LTD,Beijing100048,China3 Abstract DesktopVirtualization,asoneofthehottestvirtualizationtechnologies,hasstartedasentrypointofcloud computingontelecomoperatorsinrecentyears,andhasalreadysucceedinsmall-scalepilotproject.Thebenefitsofu singthedesktopvirtualizationwasobvious,oneofthemwasthatvirtualdesktopcomparedtothetraditionaldesktop havegreatlyimprovedinsafety.Butafterallcalculationmodeundergoneafundamentalchange,thisneedsustothink aboutandcontinuouslyexploreinthenewenvironmenthowtoimprovethedesktopvirtualizationsystemsecurityso lutions,technologies,functionsthatshouldhave,andthepreventionmeasuresandsoon.Onlyinthiswaycanwefor desktopvirtualizationinlarge-scaleimplementationoftelecomoperatorsprovideeffectivesupport. Keywords Desktopvirtualization;Safetysolution;Safetyfunction;Managementmode ¨月 FJ-’1H■m-I ，。由于集中化虚i I，因此更容易确1 中的映像、增量存一 ：重要数据的提取 ：用仪限利个l口J则· 可以；支持应用访问 惹未经授权的用户； 限控制，即服务侧可 l、省分公司管理员耄 ：级设置，做到分权乡 ： ：喃一舳窑仝的由日 ！王移L?准义负贡官埋 和策略，虚拟机的管蔓 E至会被攻击者利用。 赶，且不对这种权限加 员就会滥用权限，攻古 惫玩剐仍lⅡ