朱友卫，叶延锋，陈 龙，伍绍强，潘盛裕

（国网信通亿力科技有限责任公司，福建 福州 350003）

0 引 言

近年来，云终端桌面系统已逐步应用于各领域，特别是在教育和金融等行业的应用最为广泛。通过桌面虚拟化将逐渐脱离安全不可控、传统的以及静态的模式，转而迁移到安全可控的、动态的、灵活的以及可扩展的基础架构，这种架构可更好应对更高的研发安全要求和业务需求变化等因素，大幅提高安全保障能力[1]。

云终端桌面基于桌面虚拟化技术，革新了传统办公环境，不仅为用户提供高安全保障的办公模式，更为管理员提供高效率的IT运维管理和快速的IT服务响应能力，帮助用户以更低成本实现更安全、更灵活、更稳定以及更高效的IT系统[2]。

1 研发安全的形势要求

国家工信部正式印发的《软件和信息技术服务业发展规划（2016-2020年）》提出网络安全形势更加严峻，特别是工业信息系统安全保障需求扩大，要求愈来愈高，因此需要进一步提升信息安全保障能力[3]。

在传统办公的建设过程中，几乎都采用PC机的模式。越来越多的机构针对PC机在网络搭建过程中出现的诸如后期维护工作量大、软件硬件升级成本高、管理分散以及难以移动等一系列问题，特别是安全性差，无法把控PC机上的信息人为拷贝泄露等突出的问题，急需新的安全保障手段。

2 云终端桌面架构

云终端桌面产品以虚拟化技术为基础，由云终端桌面的服务端提供动态管理资源，以云终端桌面的虚拟网络为承接，让云终端拥有独特的分布式存储方式[4]。……