發(fā)布日期：2023-03-23 15:35 瀏覽次數(shù)：
本標(biāo)準(zhǔn)規(guī)定了基于虛擬化技術(shù)的桌面云在應(yīng)用過程中的安全技術(shù)要求。
本標(biāo)準(zhǔn)適用于桌面云的安全設(shè)計(jì)、開發(fā)，可用于指導(dǎo)桌面云安全測(cè)試。
下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。
GB/T 2887-2011 計(jì)算機(jī)場(chǎng)地通用規(guī)范
GB/T 5271.8-2001 信息技術(shù) 詞匯 第8部分：安全
GB/T 9361-2011 計(jì)算機(jī)場(chǎng)地安全要求
GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)
GB/T 31915-2015 信息技術(shù) 彈性計(jì)算應(yīng)用接口
GB/T 5271.8-2001、GB/T 25069-2010和GB/T 31915-2015界定的以及下列術(shù)語(yǔ)和定義適用于本文件。
3.1
桌面云 desktop cloud
一種基于云計(jì)算的桌面交付模式。
注：在該模式下，通過將計(jì)算機(jī)桌面進(jìn)行虛擬化，把個(gè)人計(jì)算環(huán)境集中存儲(chǔ)于數(shù)據(jù)中心，為用戶提供按需分配、快速交付的桌面。用戶使用終端設(shè)備通過網(wǎng)絡(luò)訪問該桌面。
3.2
虛擬桌面 virtual desktop
一種基于虛擬化技術(shù)所提供的桌面應(yīng)用。
注：虛擬桌面支持用戶使用終端設(shè)備進(jìn)行交互操作，以獲得與傳統(tǒng)個(gè)人計(jì)算機(jī)一致的用戶體驗(yàn)。
3.3
桌面虛擬化 desktop virtualization
一種基于服務(wù)器虛擬化，并允許用戶遠(yuǎn)程訪問桌面并進(jìn)行輸入輸出操作的技術(shù)。
3.4
瘦終端 thin client
一種使用處理器、裁剪后的操作系統(tǒng)，可實(shí)現(xiàn)對(duì)傳輸協(xié)議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設(shè)備。
3.5
零終端 zero client
一種無(wú)通用處理器、無(wú)本地硬盤、無(wú)通用操作系統(tǒng)的終端設(shè)備。
注：零終端通過專用硬件協(xié)議處理芯片，實(shí)現(xiàn)傳輸協(xié)議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設(shè)備。
3.6
胖終端 thickclient
一種具備通用處理器、本地硬盤、通用操作系統(tǒng)，并可安裝虛擬桌面客戶端軟件的終端設(shè)備。
示例：傳統(tǒng)個(gè)人計(jì)算機(jī)和便攜計(jì)算機(jī)。
3.7
移動(dòng)終端 mobile client
一種在移動(dòng)環(huán)境中使用的計(jì)算機(jī)終端設(shè)備。
示例：數(shù)字移動(dòng)電話機(jī)、便攜計(jì)算機(jī)等。
3.8
虛擬化 virtualization
一種資源管理技術(shù)，將處理器、存儲(chǔ)和網(wǎng)絡(luò)等計(jì)算機(jī)物理資源予以抽象、轉(zhuǎn)換后以軟件形態(tài)呈現(xiàn)出來(lái)，以簡(jiǎn)化管理并提高物理設(shè)備的資源利用率。
3.9
客戶操作系統(tǒng) guest OS
運(yùn)行在虛擬機(jī)中，供用戶直接使用的操作系統(tǒng)。
3.10
虛擬機(jī)監(jiān)視器 hypervisor
一種虛擬資源的管理軟件，協(xié)調(diào)多個(gè)客戶操作系統(tǒng)對(duì)宿主機(jī)硬件資源的訪問，并在各虛擬機(jī)之間施加防護(hù)。
3.11
宿主機(jī) host
一種安裝了虛擬機(jī)監(jiān)控器并提供虛擬機(jī)服務(wù)的服務(wù)器。
3.12
虛擬機(jī) virtual machine
通過虛擬化技術(shù)整合、抽象和隔離的，具有完整硬件系統(tǒng)功能的計(jì)算機(jī)。
3.13
虛擬機(jī)鏡像 virtual machine image
虛擬機(jī)對(duì)應(yīng)的文件系統(tǒng)鏡像。
注：包括操作系統(tǒng)及虛擬機(jī)運(yùn)行需要的軟件。
3.14
虛擬機(jī)模板 virtual machine template
配置虛擬機(jī)所需的元數(shù)據(jù)集合。
注1：虛擬機(jī)模板用于方便地生成虛擬機(jī)。
注2：包括CPU數(shù)量、內(nèi)存大小和磁盤大小等。
3.15
虛擬機(jī)熱遷移 virtual machine live migration
動(dòng)態(tài)遷移
實(shí)時(shí)遷移
通過一定的方式將實(shí)時(shí)運(yùn)行的虛擬機(jī)在不關(guān)閉虛擬機(jī)的情況下從一臺(tái)物理服務(wù)器遷移到另一臺(tái)物理服務(wù)器上的遷移方式。
下列縮略語(yǔ)適用于本文件。
BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）
CPU：中央處理器（Central Processing Unit）
ID：身份（IDentity）
IP：網(wǎng)絡(luò)之間互連的協(xié)議（Internet Protocol）
I/O：輸入/輸出（Input/Output）
MAC：媒體訪問控制（Media Access Control）
USB：通用串行總線（Universal Serial Bus）
VLAN ：虛擬局域網(wǎng)（Virtual Local Area Network）
VxLAN ：擴(kuò)展虛擬局域網(wǎng)（Virtual Extensible LAN）
5.1 桌面云基礎(chǔ)功能架構(gòu)
桌面云基礎(chǔ)功能架構(gòu)由服務(wù)端功能和客戶端功能組成，具體描述如下：客戶端主要是在終端設(shè)備（包括瘦終端、胖終端、零終端以及移動(dòng)終端）上安裝或預(yù)先加載的桌面云客戶端軟件，提供對(duì)外設(shè)指令的接收、解碼傳輸協(xié)議、用戶界面。服務(wù)端主要是在硬件基礎(chǔ)上，通過不同技術(shù)手段，建立虛擬桌面，并能夠?qū)μ摂M桌面進(jìn)行創(chuàng)建、修改、刪除等基本操作，對(duì)虛擬桌面網(wǎng)絡(luò)和存儲(chǔ)進(jìn)行配置和管理，同時(shí)針對(duì)已經(jīng)建立的虛擬桌面分配給不同的桌面用戶，對(duì)所有的桌面鏡像進(jìn)行集中管理。服務(wù)端還包括傳輸協(xié)議的服務(wù)端，負(fù)責(zé)接收用戶操作信息并將虛擬桌面推送給用戶。圖1給出了一個(gè)桌面云的參考功能示意圖。對(duì)于主流桌面云的技術(shù)架構(gòu)和部署場(chǎng)景可參考附錄A。
圖1 桌面云功能示意圖
5.2 桌面云安全參考架構(gòu)
圖2給出了一個(gè)桌面云安全架構(gòu)的參考圖。桌面云安全架構(gòu)可以劃分為3層，分別為：物理層、虛擬化層、桌面平臺(tái)層。具體描述如下：
以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。
