云架构桌面虚拟化的安全问题研究

◆王欢 胡磊 李志宇

（1.空军预警学院信息技术室 湖北 430019；2.空军预警学院办公室 湖北 430019）

1 引言

虚拟化技术主要包括服务器虚拟化、桌面虚拟化、存储虚拟化、网络虚拟化和桌面虚拟化等，其中桌面虚拟化技术发展迅速、应用非常广泛。本质上云桌面是一种基于分布式云计算存储技术的应用，采用高度加密的算法，通过客户端设备或者其他网络连接设备实现跨越平台连接使用。桌面虚拟化技术将PC 机的桌面操作系统虚拟化，与实际运行环境分离开，使用户可以在任何时间、任何地点通过非指定设备（如笔记本、台式机、瘦客户机以及便携移动设备等）对桌面系统进行操作或访问[1]。

2 桌面虚拟化的特点

在云计算中，虚拟化技术采用虚拟化层将服务器的硬件资源重新整合分配，虚拟化层负责与用户进行交互，并调用底层所有的硬件设备及计算资源[2]。云计算中虚拟化模型如图1 所示。

图1 云架构虚拟化模型

目前主流的虚拟化架构包括裸金属架构（“Bare Metal”Architecture）和寄居架构（Hosted Architecture），如图2、3 所示。

图2 裸金属结构

裸金属架构采取硬件上直接安装运行虚拟化软件，将硬件资源统一管理调配再在其上安装操作系统和应用的方式，主要依赖虚拟化程序内核和服务器控制单元进行管理；寄居架构先在硬件上安装常规操作系统（Windows、Linux 等），再安装和运行虚拟化程序，它主要依赖于主机操作系统对设备的支持和物理资源的管理。

图3 寄居结构

桌面虚拟化技术（Desktop Virtualization 或 Virtual Desktop Infrastructure）是一种基于服务器的计算模型，概念由虚拟化厂商VMware 提出，现已成为计算机标准术语。……