桌面云安全解決方案

桌面云的架構(gòu)下面這張圖展現(xiàn)了桌面云的一個(gè)根本架構(gòu)(以IBM云計(jì)算智能商務(wù)桌面為例)：桌面云的根本架構(gòu)瘦客戶端通過(guò)各種協(xié)議連接到運(yùn)行在效勞器上的桌面的設(shè)備。瘦客戶端和效勞器的網(wǎng)絡(luò)這些網(wǎng)絡(luò)既可以是局域網(wǎng)，也可以是廣域網(wǎng)。身份驗(yàn)證一個(gè)企業(yè)級(jí)應(yīng)用解決方案，必需有用戶的認(rèn)證和授權(quán)。在桌面云中一般通過(guò)ActiveDirectory 或者LDAP等產(chǎn)品來(lái)進(jìn)展用戶的認(rèn)證和授權(quán)，這些產(chǎn)品可以對(duì)用戶進(jìn)展添加、刪除、配置密碼、設(shè)定角色等操作，還可以賜予不同的角色不同的權(quán)限，修改用戶權(quán)限等。操作系統(tǒng)或應(yīng)用程序器上供給更多的效勞。應(yīng)用效勞器用全部的應(yīng)用，就似乎這些應(yīng)用安裝在桌面上一樣。另外，桌面云架構(gòu)中還可能有存放文件和數(shù)據(jù)的存儲(chǔ)效勞器。回頁(yè)首桌面云安全綜述三個(gè)方面：得。據(jù)不被未授權(quán)的篡改或在篡改后能夠被快速覺(jué)察。桌面云系統(tǒng)簡(jiǎn)單性，我們需要從端到端來(lái)保證系統(tǒng)整體的安全性。回頁(yè)首桌面云供給的天生安全性是它天生的安全性。它供給的安全性包括了以下幾個(gè)方面：云端，客戶端不保存用戶的數(shù)據(jù)，在瘦客戶端和〔后臺(tái)〕云端通信時(shí)，傳要擔(dān)憂效勞器端傳遞過(guò)來(lái)的數(shù)據(jù)被竊取。制，我們可以通過(guò)安全策略開(kāi)放或者關(guān)閉USB端口，打印機(jī)端口等。這些些過(guò)U盤泄露出去，又保證了業(yè)務(wù)的正常進(jìn)展。同時(shí)，由于瘦客戶端沒(méi)有他路徑竊取出去?；仨?yè)首桌面云中的安全問(wèn)題以及解決方法也有軟件。無(wú)視整個(gè)系統(tǒng)任何一個(gè)小的方面，都可能導(dǎo)致整個(gè)系統(tǒng)的擔(dān)憂全。瘦客戶端外的認(rèn)證方式可以是限制瘦客戶端的MAC地址，限定某一范圍內(nèi)的MAC地址可以訪問(wèn)，配置智能卡認(rèn)證等等。瘦客戶端和效勞器的網(wǎng)絡(luò)來(lái)破壞數(shù)據(jù)的完整性。為了防范這種狀況的消滅，一種方法是承受私有云方案，個(gè)安全連接點(diǎn)連接到防火墻內(nèi)的效勞器，這種安全連接點(diǎn)的原理類似于SSLVPN。對(duì)于公司防火墻內(nèi)部的用戶和效勞器之間的連接，一般是通過(guò)SSL協(xié)議進(jìn)展加密傳輸。通過(guò)這兩種方式，桌面云方案有效的保證了數(shù)據(jù)傳輸?shù)陌踩?。效勞器的安全一點(diǎn)是，由于有些桌面云解決方案軟件模塊之間通信的要求，我們必需以rootroot的云桌面解決方案杜絕使用root用戶，對(duì)用戶權(quán)限進(jìn)展分層。存儲(chǔ)的安全系統(tǒng)中從性能動(dòng)身，一般使用FiberChannel〔FC〕存儲(chǔ)，但是FC協(xié)議本身不是一個(gè)安全的協(xié)議，效勞器可以看到后臺(tái)StorageAreaNetwork〔SAN〕上面全部的設(shè)備。最常用的存儲(chǔ)安全方式是在FC的路由器做分區(qū)〔Zoning〕和規(guī)律單元數(shù)掩碼〔LUNMasking〕?？紤]到高可用性，桌面云中的存儲(chǔ)需要SLA。防止用戶數(shù)據(jù)的泄密。桌面鏡像的安全以前未受感染時(shí)的狀態(tài),而用戶數(shù)據(jù)保存在云端，沒(méi)有受到病毒的影響。但是裝就可以了。軟件架構(gòu)組件的安全網(wǎng)關(guān)，負(fù)責(zé)用戶的鑒權(quán)、授權(quán)，并卻加密全部在客戶端和效勞器之間的通信。治理權(quán)限的安全戶的數(shù)量。所以在桌面云系統(tǒng)中實(shí)行下面這兩種措施來(lái)消退這種影響。是一個(gè)例如，可以依據(jù)實(shí)際需要來(lái)進(jìn)展更細(xì)粒度的劃分。出惡意操作，準(zhǔn)時(shí)覺(jué)察系統(tǒng)的漏洞。回頁(yè)首完畢語(yǔ)我們必需從整體來(lái)考慮桌面云中的安全問(wèn)題，由于桌面云涉及到從前端、網(wǎng)絡(luò)、我們必需從整