桌面云安全风险评估及防御体系构建研究.pdfVIP

2025年7月10日现代信息科技Jul.2025

第9卷第13期ModernInformationTechnologyVol.9No.13

DOI:10.19850/ki.2096-4706.2025.13.030

桌面云安全风险评估及防御体系构建研究

袁忠，王勇，李雪兵

（，）

中电科网络安全科技股份有限公司四川成都610041

摘要：随着移动办公和远程办公的普及，以及云计算、人工智能等新兴技术的快速发展，企业云上资产类型日

益丰富，网络边界逐渐模糊。与此同时，针对云环境和虚拟化技术的新型高级攻击手法层出不穷，给企业信息安全带

来了严峻挑战，信息安全威胁呈现出新的变化趋势。因此，在新形势下，有必要对远程办公中广泛使用的桌面云系统

重新进行信息安全风险评估。通过借鉴信息系统风险评估的相关标准，文章阐述了桌面云系统信息安全风险评估的要点，

总结了传统桌面云系统存在的安全风险，并结合评估结论提出了相应的改进措施。此外，进一步提出了一种桌面云系

统安全防御体系的构建方法，旨在为企业信息化远程桌面办公的防御体系建设提供参考。

关键词：桌面云；风险评估；信息安全；防御体系；零信任

中图分类号：TP393文献标识码：A文章编号：2096-4706（2025）13-0156-08

ResearchonDesktopCloudSecurityRiskAssessmentandDefenseSystem

Construction

YUANZhong,WANGYong,LIXuebing

(CETCCyberspaceSecurityTechnologyCo.,Ltd.,Chengdu610041,China)

Abstract:Withthepopularityofmobileofficeandtelecommuting,aswellastherapiddevelopmentofemerging

technologiessuchascloudcomputingandArtificialIntelligence,thetypesofassetsontheenterprisecloudareincreasing,andthe

networkboundaryisgraduallyblurred.Atthesametime,newadvancedattackmethodsforcloudenvironmentandvirtualization

technologyemergeinanendlessstream,whichbringsseverechallengestoenterpriseinformationsecurity,andinformation

securitythreatsshownewtrends.Therefore,underthenewsituation,itisnecessarytore-evaluatetheinformationsecurityriskof

desktopcloudsystemwhichiswidelyusedintelecommuting.Byreferringtotherelevantstandardsofinformationsystemrisk

assessment,thispaperexpoundsthekeypointsofinforma