作者：翟莹昕¹, 历颖², 赵新倩³

作者单位：1. 长春理工大学, 吉林 长春 130000;
2. 空军航空大学, 吉林 长春 130000;
3. 火箭军士官学校, 山东 青州 262500

关键词：虚拟桌面;安全架构;云计算;图书馆机房

摘要：

针对目前由于虚拟桌面架构搭建不合理而导致的系统安全风险大、兼容性和拓展性不足等问题，对某图书馆机房的虚拟桌面框架结构及安全控制方案进行研究。在云计算环境下提出设计一种基于本地域的虚拟桌面安全架构，并对其运行模式、网关设计与交互、以及安全应用控制策略进行深入分析。同时，在该框架控制环境下，对所构建的模型进行性能测试和结果分析。研究结果表明：所构建的虚拟桌面架构可减少桌面使用过程中的额外消耗，启动时间比常规架构缩短了60%以上，所采用的网络拓扑结构以及三级访问控制机制，可有效降低系统安全风险，能够适应不同应用场景的安全需求，为高校机房安装部署虚拟化平台提供参考。

Design and performance test of virtual desktop infrastructure based on local domain
ZHAI Yingxin¹, LI Ying², ZHAO Xinqian³
1. Changchun University of Science and Technology, Changchun 130000, China;
2. Aviation University Air Force, Changchun 130000, China;
3. Rocket Sergeant Major School, Qingzhou 262500, China
Abstract: Aiming at the problems of system security risk, compatibility and expansibility caused by unreasonable construction of virtual desktop architecture, the virtual desktop architecture and security control scheme of the library room was studied in this paper. A virtual desktop architecture based on local domain was proposed in the cloud computing environment and its operation mode, gateway design, interaction, and security application control strategy were analyzed in depth. Furthermore, the performance test and result analysis of the model were carried out under the control environment of the framework. The research results show that the virtual desktop architecture could reduce the extra consumption in the process of using the desktop, and the start-up time was more than 60% shorter than the conventional architecture. The network topology and three-level access control mechanism could reduce the system security risk effectively to adapt the security requirements of different application scenarios, and provide reference for the installation and deployment of the virtualization platform in university computer rooms.
Keywords: virtual desktop;security architecture;cloud computing;library room
2020, 46(6):116-120  收稿日期: 2020-01-03;收到修改稿日期: 2020-02-28
基金项目: 国家十三五重点研发计划项目（2017YFD0701103）
作者简介: 翟莹昕(1979-),女,吉林长春市人,硕士,研究方向为计算机技术
参考文献
[1] 侯俊行, 杨哲慜, 杨珉. 安全隔离的安卓应用虚拟化框架设计与实现[J]. 小型微型计算机系统, 2019, 40(9): 1987-1993
[2] 乔然, 胡俊, 荣星. 云计算客户虚拟桌面间的安全机制研究与实现[J]. 计算机工程, 2014, 40(12): 26-32
[3] ZISSIS D, LEKKAS D. Addressing cloud computing security issues[J]. Future Generation Computer Systems, 2012, 28(3): 583-592
[4] 钱小兵. 基于RDP协议的瘦终端中虚拟桌面显示加速研究[D]. 上海: 上海师范大学, 2019.
[5] 黎金, 李文瑞. 虚拟化桌面云技术在炼化企业的应用研究[J]. 中国管理信息化, 2019, 22(17): 49-51
[6] 周毅. 基于KVM的桌面虚拟化VDI研究以及实现[D]. 成都: 电子科技大学, 2016.
[7] 王琳, 封化民, 刘飚, 等. 基于混合方法的SSL VPN加密流量识别研究[J]. 计算机应用与软, 2019, 36(2): 315-322
[8] 李哲. 面向SSL VPN网关的链路管理优化技术研究[D]. 哈尔滨: 哈尔滨工程大学, 2018.
[9] 许波, 赵超, 祝衍军, 等. 云计算中虚拟机资源调度多目标优化[J]. 系统仿真学报, 2014, 26(3): 592-595
[10] NURMI D, WOLSKI R, GRZEGORCZYK C. The eucalyptus open-source cloud-computing system[J]. Proc of Cloud Computing & Its Applications, 2009, 3(1): 124-131
[11] 高舒娉. 基于私有云的虚拟桌面教学平台的设计与实现[D]. 长沙: 湖南大学, 2016.