虚拟云桌面机房安全性能提升的研究与实践

摘 要：本文通过文献研究法和经验总结法对虚拟云桌面机房基础设施安全问题进行归纳分析，主要从物理安全机制、网络安全机制、主机安全机制、虚拟机安全机制等四个方面对云计算机房基础设施安全保护机制进行论述，并加以实践、总结。提出可从配置基础设施安全保障机制与利用先进的防火墙技术和设备两个方面来提升虚拟云桌面机房系统的安全性能。

关键词：虚拟云桌面；安全保障机制；虚拟机安全；主机安全；网络安全

中图分类号：TP309.1 文献标识码：A

目前，国内只有少数几所高校和几家企业建设有云计算机房，并且大多用于搞研发，少数用于教学。我院于2014年年底建设了5个基于虚拟云桌面技术的实训室，共200台机器，并于2015年投入使用。就云计算安全技术而言，国内外各类云计算安全产品与方案不断涌现，如SUN、EMC、Intel、VMware等公司都有云计算安全产品，这类产品与技术已比较成熟。云计算安全问题包括云计算基础设施安全、云计算环境下的数据安全、IaaS、PaaS、SaaS服务安全、云计算安全运营治理、云计算业务连续性保障云计算的合规性等。

就虚拟云计算机房而言，其安全性主要是指云计算基础设施安全，这就需要配置好云计算基础设施系统安全保护機制，进而提升系统的安全性能。那么如何配置云计算基础设施系统安全保护机制呢？作者认为可从两个方面来提升虚拟云桌面机房系统的安全性能：1）利用基于集成VMsafe的VM vSphere技术，配置基础设施安全保障机制，包括主机安全、网络安全、虚拟机安全、存储安全等，保障系统内部安全。……