面向虚拟桌面内外部数据流的安全控制机制研究

摘要：

桌面虚拟化需要借助虚拟桌面协议来实现内部应用数据和外部操作平台的数据交互.然而该类协议中的数据流控制机制并不完善,存在数据非法交互的安全隐患.为解决该问题,基于网关模式提出了一种面向虚拟桌面内外部数据流的安全控制机制SCIED.它不仅能对协议中的虚拟通道进行全面管控,避免修改协议和大量的终端,还具有较高的兼容性、拓展性.将它部署于网关并用于防护边界攻击,能显著减少服务器端的负载和安全隐患.实验表明,该SCIED能够有效保证数据流的安全交互,并且对现有桌面会话的性能影响较小.

关键词：桌面虚拟化、虚拟桌面协议、安全控制机制、内外部数据流

所属期刊栏目：43

分类号：TP393.1(计算技术、计算机技术)

资助基金：中国铁路总公司科技研究开发计划重大课题2013X010-A

在线出版日期：2016-05-17（万方平台首次上网日期，不代表论文的发表时间）

页数：共5页

页码：122-126