◆房潇 刘鹏 张小坤

基于云桌面技术的涉密办公内网安全性增强方案

◆房潇 刘鹏 张小坤

（91977部队 北京 100036）

文章针对传统架构涉密办公内网的特点，分析了其所面临的安全风险，提出一种基于VDI架构云桌面技术的安全性增强方案，实现了办公内网数据、计算环境以及网络三方面的安全性增强及运维复杂度的降低，为涉密办公内网整体安全性提升提供了有效解决方案。

云桌面；涉密办公内网；VDI

随着信息技术的高速发展，政企办公信息化建设的推广深入，政企单位对办公信息化技术的依赖程度不断加深，办公信息安全保密问题也越来越引人关注。特别是，政企涉密办公信息内网所承载的重要数据泄露或丢失事件，将造成恶劣的影响，并往往产生难以估量的损失。为此，文章在分析传统架构涉密办公内网所面临的安全保密风险的基础上，提出并设计了一种基于VDI（Virtual Desktop Infrastructure）架构云桌面技术的涉密办公内网安全性增强方案，为解决线上办公面临的安全保密问题提供技术支撑。

1 传统架构面临的安全隐患及问题

传统架构涉密办公内网采用“实体用户入网终端+业务应用服务器”架构。具有入网终端多，涉密文件数据存储分散，终端硬件、操作系统、应用软件差异显著等特点。这种场景下，系统即使部署了防火墙、入侵检测、主机管控等安全保密技防手段，还是通常会因为技术不完善与管理缺失，面临如下安全保密隐患及问题：

1.1 终端存储数据泄密风险高

通常情况下，涉密网内网中业务应用服务器往往存放着较大体量的涉密数据量，且其发生异常或安全保密问题后所产生的影响波及范围较广，直接作用于用户群体。……