石雷

摘要：現(xiàn)階段在企業(yè)計(jì)算機(jī)應(yīng)用中，需要解決硬件資源利用效率問(wèn)題。為此，一些企業(yè)加入了虛擬云桌面的應(yīng)用技術(shù)，以虛擬云桌面技術(shù)理論為基礎(chǔ)，進(jìn)行虛擬云桌面的監(jiān)測(cè)和應(yīng)用認(rèn)證。虛擬云桌面如何在企業(yè)進(jìn)行安全認(rèn)證，從而加入域內(nèi)客戶(hù)端，滿(mǎn)足企業(yè)應(yīng)用需求，達(dá)到訪(fǎng)問(wèn)控制的目的，接下來(lái)將對(duì)其進(jìn)行探析。

關(guān)鍵詞：云桌面；認(rèn)證；系統(tǒng)；云計(jì)算

針對(duì)企業(yè)進(jìn)行計(jì)算機(jī)建設(shè)獨(dú)立形式PC機(jī)存在的高費(fèi)用、高耗能、難管理的問(wèn)題，通過(guò)虛擬化技術(shù)，以分布式服務(wù)器作為處理核心、瘦客戶(hù)機(jī)為終端的方式組建虛擬云桌面，使得虛擬云桌面更加適用于企業(yè)計(jì)算機(jī)建設(shè)和維護(hù)。

當(dāng)今社會(huì)，信息化發(fā)展比較快速，網(wǎng)絡(luò)技術(shù)的發(fā)展和硬件能力的提高讓計(jì)算機(jī)與人們的生活緊密相連。人類(lèi)社會(huì)在今天來(lái)說(shuō)，其發(fā)展速度是空前的，各個(gè)領(lǐng)域的變化速度非?？臁Ｒ?yàn)榫W(wǎng)絡(luò)技術(shù)和硬件能力的提高，人們對(duì)于計(jì)算機(jī)運(yùn)行速度、性能、功能有了更高的要求。但是硬件、信息資源的分布和使用管理在一定程度上造就了資源浪費(fèi)，沒(méi)有發(fā)揮資源最大作用，這些問(wèn)題的產(chǎn)生推動(dòng)人們進(jìn)行系列研究，通過(guò)改變傳統(tǒng)計(jì)算機(jī)模式來(lái)更好的與人們生活需求相結(jié)合，這樣就產(chǎn)生了云計(jì)算。云計(jì)算機(jī)通過(guò)改變傳統(tǒng)信息資源構(gòu)建方式，修改傳統(tǒng)的IT架構(gòu)轉(zhuǎn)換為企業(yè)、政府的私有云，修改客戶(hù)端的計(jì)算機(jī)終端轉(zhuǎn)換為云桌面。終端用戶(hù)的操作系統(tǒng)也將在云桌面控制范圍內(nèi)，由獨(dú)立的云計(jì)算服務(wù)器進(jìn)行提供。這樣可以完成軟件、硬件的繼承，實(shí)現(xiàn)資源的高效率使用，減少社會(huì)資源浪費(fèi)。終端用戶(hù)要安裝精簡(jiǎn)軟件，利用網(wǎng)絡(luò)鏈接與云中心進(jìn)行連接，建設(shè)專(zhuān)屬的云桌面，雖然這種方式的操作體驗(yàn)與傳統(tǒng)方式并沒(méi)有太大的區(qū)別，但卻可以減少硬件的投入。另外，云架構(gòu)可以將分散的終端集中起來(lái)管理，減少了管理成本，解決管理復(fù)雜問(wèn)題。在安全上，確保了整個(gè)系統(tǒng)的穩(wěn)定性。由此可以得出，云計(jì)算和作為基礎(chǔ)的云的虛擬云桌面在實(shí)際使用中還是非常廣泛、普遍的。

一、虛擬云桌面技術(shù)

虛擬云桌面，是指支持企業(yè)或個(gè)人實(shí)現(xiàn)桌面系統(tǒng)的遠(yuǎn)程動(dòng)態(tài)訪(fǎng)問(wèn)與數(shù)據(jù)中心統(tǒng)一托管的技術(shù)。不斷更新進(jìn)步的PC操作系統(tǒng)其功能在日常使用中更加的智能化、人性化，但其仍存在桌面環(huán)境和主機(jī)系統(tǒng)連接成一體。伴隨著使用者在日常生活進(jìn)行任務(wù)活動(dòng)所遇到的困難，目前計(jì)算機(jī)的運(yùn)行模式已經(jīng)無(wú)法滿(mǎn)足實(shí)際需求。傳統(tǒng)桌面系統(tǒng)無(wú)法確保網(wǎng)絡(luò)安全，服務(wù)器維修成本較高，資源管理效率低下等問(wèn)題也嚴(yán)重影響著實(shí)際使用效率。

進(jìn)行虛擬云桌面操作同時(shí)，生成的數(shù)據(jù)資源、應(yīng)用資源保存途徑設(shè)置在后臺(tái)服務(wù)器。使用者在使用類(lèi)似手機(jī)、電腦、平板、瀏覽器之類(lèi)的終端用戶(hù)訪(fǎng)問(wèn)服務(wù)器時(shí)，可以獲取到資源。管理者統(tǒng)一后臺(tái)管理云系統(tǒng)的更新、維護(hù)、升級(jí)，而終端用戶(hù)將不參與到其中，管理者對(duì)服務(wù)器進(jìn)行統(tǒng)一管理時(shí)，可降低服務(wù)器管理成本。

二、虛擬云桌面安全應(yīng)用目標(biāo)

用戶(hù)只有通過(guò)云計(jì)算平臺(tái)安全認(rèn)證之后才可以獲取到云桌面服務(wù)。在云平臺(tái)模式下，用戶(hù)通過(guò)網(wǎng)絡(luò)可以連接至云計(jì)算中心進(jìn)行認(rèn)真，獲得虛擬云計(jì)算的支持、服務(wù)后，玩家們可以去注冊(cè)用戶(hù)名、密碼，進(jìn)行認(rèn)證后經(jīng)云計(jì)算中心實(shí)行統(tǒng)一管理，只有通過(guò)密碼認(rèn)證的用戶(hù)才有權(quán)限連接到云計(jì)算中心當(dāng)中，并獲取支持、服務(wù)。只是擁有專(zhuān)屬的虛擬云桌面，沒(méi)有進(jìn)行密碼認(rèn)證的用戶(hù)，將會(huì)被系統(tǒng)拒絕登錄，并生成安全記錄，做出安全響應(yīng)。云計(jì)算系統(tǒng)認(rèn)真虛擬云桌面包括了終端認(rèn)證、用戶(hù)名認(rèn)證。終端認(rèn)證一般采用了客戶(hù)端證書(shū)方式，用戶(hù)名認(rèn)證一般采用了Kerberos認(rèn)證方式。用戶(hù)通過(guò)系統(tǒng)進(jìn)行注冊(cè)用戶(hù)名了之后，均可以獲得授權(quán)票據(jù)，利用授權(quán)票據(jù)來(lái)驗(yàn)證使用者身份真實(shí)性。通常情況下，一個(gè)完善的安全認(rèn)證系統(tǒng)在實(shí)現(xiàn)用戶(hù)終端身份真實(shí)性驗(yàn)證過(guò)程中，需要通過(guò)用戶(hù)身份真實(shí)性驗(yàn)證、單點(diǎn)登錄服務(wù)認(rèn)證。

（一）云平臺(tái)接口

登錄進(jìn)入到用戶(hù)個(gè)人虛擬云桌面中心，必須依靠云制造服務(wù)器所在平臺(tái)與云桌面連接的終端。云桌面可以看做是云制造服務(wù)器平臺(tái)所在用戶(hù)終端個(gè)人中心。用戶(hù)云需求方發(fā)送程序需求到云平臺(tái)，平臺(tái)根據(jù)用戶(hù)具體需求反饋給用戶(hù)最佳方案。云平臺(tái)智能根據(jù)用戶(hù)實(shí)際需求來(lái)轉(zhuǎn)換云桌面平臺(tái)服務(wù)器資源庫(kù)中數(shù)據(jù)。云桌面獲取到資源后會(huì)進(jìn)行優(yōu)化資源、解決方案，從而完成云桌面和云平臺(tái)兩者間的操作協(xié)同效果。

（二）前臺(tái)頁(yè)面

使用云桌面的用戶(hù)能夠按照個(gè)人習(xí)慣和需求來(lái)對(duì)前臺(tái)頁(yè)面顯示的功能模板界面進(jìn)行修改。如收藏夾、軟件中心、在線(xiàn)交流。通過(guò)設(shè)置頁(yè)面布局、數(shù)據(jù)管理來(lái)滿(mǎn)足不同需求的使用者。在線(xiàn)交流也可以根據(jù)自己習(xí)慣進(jìn)行設(shè)置調(diào)節(jié)。

（三）桌面管理中心

承擔(dān)云桌面系統(tǒng)進(jìn)行使用、維護(hù)、管理工作的程序由桌面管理中心來(lái)執(zhí)行。對(duì)于用戶(hù)的權(quán)限管理工作也是非常重要的，隨著IT用戶(hù)對(duì)于計(jì)算機(jī)需求的增加。計(jì)算機(jī)的操作性和服務(wù)性能越來(lái)越受到重視。在當(dāng)今網(wǎng)絡(luò)主流操作模式下，云桌面系統(tǒng)管理人員會(huì)根據(jù)使用者需求類(lèi)型進(jìn)行權(quán)限訪(fǎng)問(wèn)分配，為確保數(shù)據(jù)安全性，對(duì)于使用者來(lái)說(shuō)，放開(kāi)的訪(fǎng)問(wèn)權(quán)限越多就意味著可以獲取更多的資源和服務(wù)。對(duì)于使用者的訪(fǎng)問(wèn)權(quán)限設(shè)置是否合理也是管理者與使用者之間“矛盾”能否保持平穩(wěn)的關(guān)鍵。當(dāng)使用者開(kāi)啟虛擬云桌面系統(tǒng)時(shí)，管理系統(tǒng)也隨之運(yùn)行，確保整個(gè)云桌面處于一個(gè)被監(jiān)視狀態(tài)。

（四）用戶(hù)身份注冊(cè)與認(rèn)證模塊

客戶(hù)端實(shí)行認(rèn)證之后，需要針對(duì)用戶(hù)身份進(jìn)行認(rèn)證。用戶(hù)身份認(rèn)證采用Kerberos 協(xié)議方式認(rèn)證。用戶(hù)不可以自行進(jìn)行用戶(hù)名、密碼的注冊(cè)，需要通過(guò)電子郵件形式來(lái)向服務(wù)器進(jìn)行申請(qǐng)用戶(hù)名、密碼，然后由管理員為其發(fā)放用戶(hù)名、密碼。用戶(hù)通過(guò)瘦客戶(hù)端進(jìn)行首次登陸之后進(jìn)行認(rèn)證，認(rèn)證完畢之后會(huì)要求用戶(hù)強(qiáng)制性進(jìn)行密碼修改，以進(jìn)行身份認(rèn)證。用戶(hù)能夠通過(guò)許可來(lái)體驗(yàn)虛擬云桌面，對(duì)于用戶(hù)本身來(lái)說(shuō)，和主機(jī)體驗(yàn)是相一致的，在該網(wǎng)絡(luò)環(huán)境下，用戶(hù)可以對(duì)網(wǎng)絡(luò)、資源進(jìn)行隨意操作。

三、結(jié)語(yǔ)

本論文設(shè)計(jì)的虛擬云桌面構(gòu)建方案建立在安全認(rèn)證技術(shù)上，在實(shí)行安全認(rèn)證的基礎(chǔ)上構(gòu)建云桌面拼臺(tái)，實(shí)現(xiàn)對(duì)各類(lèi)用戶(hù)的安全管理。通過(guò)這一研究可以實(shí)現(xiàn)雙向認(rèn)證，即虛擬云桌面認(rèn)證和云應(yīng)用服務(wù)器雙向認(rèn)證。該認(rèn)證模式建立在網(wǎng)絡(luò)基礎(chǔ)上，依靠網(wǎng)絡(luò)的安全傳輸，實(shí)現(xiàn)對(duì)傳輸數(shù)據(jù)的識(shí)別，對(duì)于傳輸中的數(shù)據(jù)進(jìn)行加密保護(hù)，確保整個(gè)系統(tǒng)安全性能。這種模式，將對(duì)今后企業(yè)云平臺(tái)的建設(shè)提供借鑒，具有一定的現(xiàn)實(shí)意義。

參考文獻(xiàn)：

[1]鄭志勇，呂遠(yuǎn)大，王毅.虛擬桌面系統(tǒng)應(yīng)用安全性分析與對(duì)策[J].網(wǎng)絡(luò)安全技術(shù)與應(yīng)用， 2015（10）：5053.