涉密云计算环境中桌面虚拟化访问控制架构的设计与实现

摘要

为解决涉密云计算环境中,虚拟桌面共享数据中心服务器,并将用户数据集中存储带来的安全隐患,本文对原有虚拟桌面结构进行改进,并结合虚拟安全域、hypervisor安全增强技术和安全标签技术,设计实现了涉密云计算环境中桌面虚拟化访问控制架构.该架构将用户虚拟桌面中不同安全等级的应用程序运行在不同的虚拟机中,并将虚拟桌面中不同安全等级的虚拟机和用户数据划分到不同的虚拟安全域,通过相应安全策略进行防护,最终实现了虚拟桌面的通信隔离和对存储资源的访问控制.