桌面虚拟化安全访问控制架构的设计与实现  

Design and implementation of secure access control architecture of desktop virtualization

作　　者：武越[1] 刘向东[1] 段翼真[1] 

机构地区：[1]中国航天科工集团第二研究院706所,北京100039

出　　处：《计算机工程与设计》2014年第5期1572-1577,共6页Computer Engineering and Design

基　　金：国防基础科研基金项目(A0420110006)

摘　　要：为解决桌面虚拟化环境中虚拟桌面共享数据中心服务器并将用户数据集中存储带来的安全隐患,对原有虚拟桌面结构进行改进,并结合虚拟安全域、hypervisor安全增强技术和安全标签技术,实现了全新的桌面虚拟化安全访问控制架构。将用户虚拟桌面中不同安全等级的应用程序运行在不同的虚拟机中,将虚拟桌面中不同安全等级的虚拟机和用户数据划分到不同的虚拟安全域并下发相应的安全策略,实现了虚拟桌面的通信隔离和对存储资源的访问控制。To mitigate the security threats of current virtual desktops, a new secure architecture of desktop virtualization is proposed. Applications of different users and classifications are run in different virtual machines, and resources are stored separately. Virtual secure domains, hypervisor security enhanced technology and security label are used in the architecture. Security policies are deployed to keep the security of virtual desktops. Finally, a prototype based on Xen is demonstrated.

关 键 词：桌面虚拟化 虚拟安全域 安全标签 通信隔离 访问控制 

分 类 号：TP309[自动化与计算机技术—计算机系统结构]