具备安全可控的云终端桌面探索

摘要

研究具备安全可控的云终端桌面,将桌面或者客户端操作系统与原来的物理硬件进行分割,用户可以在不同终端设备上访问网络上属于个人的桌面系统,实现更灵活的使用.云终端桌面安全可控主要包括以下3部分内容.一是数据保护,服务器端数据采用分布式存储,设置多个备份,每份数据都是分散存储在多块磁盘并将主服务器同步数据至备份服务器,与终端设备通过定制化传输协议进行画面传输,而不是数据传输.二是网段隔离,通过虚拟网桥实现虚拟VLAN交换功能和VLAN隔离,确保不同局域网虚拟PC之间的网络是隔离的,通过隔离提高虚机网络的安全性.三是端口管控,云终端采用精简优化的Linux内核操作系统,关闭不必要的服务,本地只开放必须的端口,其他端口均被限制对外开放,极大降低了恶意入侵系统的风险.