桌面虚拟化安全访问控制架构的设计与实现

摘要：

为解决桌面虚拟化环境中虚拟桌面共享数据中心服务器并将用户数据集中存储带来的安全隐患,对原有虚拟桌面结构进行改进,并结合虚拟安全域、hypervisor安全增强技术和安全标签技术,实现了全新的桌面虚拟化安全访问控制架构.将用户虚拟桌面中不同安全等级的应用程序运行在不同的虚拟机中,将虚拟桌面中不同安全等级的虚拟机和用户数据划分到不同的虚拟安全域并下发相应的安全策略,实现了虚拟桌面的通信隔离和对存储资源的访问控制.

关键词：桌面虚拟化、虚拟安全域、安全标签、通信隔离、访问控制

所属期刊栏目：35

分类号：TP309(计算技术、计算机技术)

资助基金：国防基础科研基金项目A0420110006

在线出版日期：2014-06-12（万方平台首次上网日期，不代表论文的发表时间）

页数：共6页

页码：1572-1577