唐 娟，戚建淮,2，宋 晶,2，刘建辉，郑伟范,2

0 引 言

随着应用需求的发展，人们对信息系统的要求越来越高。传统的计算机PC终端集成多种接口和独立的计算和存储资源，导致诸多弊端和不足。例如，难以避免非法入侵，多数PC终端资源大部分时间处于闲置状态等，不仅耗电，而且没有发挥相应的作用。云计算技术通过将计算资源部署在云服务端，对上述现状进行了改进。开放的网络环境为云计算用户提供了强大的计算和存储能力，已逐渐得到广泛应用。云计算技术的应用产品主要包含3个方面：存储云、桌面云以及应用云[1]。其中，桌面云是将用户的桌面环境及应用部署到云数据中心，用户端只需要具有输入和输出显示的瘦客户机终端，从而使得用户可以通过客户机终端访问部署在云端的各种应用、服务或数据。在典型的桌面云环境中，用户体验和电脑使用保持一致。此外，用户还可以通过任何设备，任何地点、任何时间访问其个人桌面。桌面云的商业软件产品主要有Citrix XenDesktop[2]、VMware ESXi、Microsoft Hyper-V 和Redhat Hypervisor[3]等。

随着云计算技术的飞速发展，它的安全性问题日益凸显[4-6]。桌面云作为用户主要的登录入口和操作终端，其安全问题引起了广泛关注，陆续提出了多种安全防护方案，如端到端的防御框架、用户名+域密码认证方案、USB Key、指纹认证、安全域隔离等[7-8]。这些方法的安全策略和措施分散在不同的设备或模块中，如防火墙、认证模块等，系统配置复杂，网络部署需要较多设备。

本文基于安全管控器，将各种安全网关、安全认证和访问控制等安全功能集成在一个管控系统中，提出了一种新型的桌面云平台。……