钟磊，杨明，梁业裕，宁建创

（中国移动通信集团广西有限公司，南宁 530022）

基于云桌面的分布式堡垒研究

钟磊，杨明，梁业裕，宁建创

（中国移动通信集团广西有限公司，南宁 530022）

本文通过分析现有堡垒机的应用实践和技术瓶颈，提出了在云桌面环境下的分布式云堡垒技术，阐述了分布式云堡垒的原理、设计方法和实际效果。以解决现有堡垒机计算资源消耗过大，延时严重的应用问题，并增强访问过程控制能力，细化日志审计粒度，增强企业内控水平。

云桌面；分布式堡垒；嵌入式代理

为保障IT资源远程运维管理方式的安全性，堡垒机技术被大量使用。在运营商应用中，现有堡垒机技术存在性能、过程控制命中率、日志审计粒度等诸多问题。

我们通过研究在云桌面环境下的分布式云堡垒技术，可有效解决现有堡垒机计算资源消耗过大，延时严重的应用问题，并增强访问过程控制能力，细化日志审计粒度，增强企业内控水平。

1 堡垒机应用现状分析

运营商网络规模庞大，远程运维和管理是最为高效的必然选择。为确保远程运维的安全，我省已构建4A平台，实现集中账号管理、授权管理、认证管理和审计管理，并已经得到全面的应用推广。在日常的运维操作过程中，运维人员都需要通过4A平台的集中接入通道——堡垒机连接到被管资源中进行维护操作。4A平台总体架构如图1所示。

图1 4A平台总体架构

在4A平台架构下，4A平台门户为用户访问提供前端Portal服务，堡垒主机则作为后端统一接入通道，为用户资源访问提供集中接入通道服务。……