1 范圍

      本標(biāo)準(zhǔn)規(guī)定了基于虛擬化技術(shù)的桌面云在應(yīng)用過(guò)程中的安全技術(shù)要求。

      本標(biāo)準(zhǔn)適用于桌面云的安全設(shè)計(jì)、開(kāi)發(fā)，可用于指導(dǎo)桌面云安全測(cè)試。

2 規(guī)范性引用文件

      下列文件對(duì)于本文件的應(yīng)用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 2887-2011 計(jì)算機(jī)場(chǎng)地通用規(guī)范

      GB/T 5271.8-2001 信息技術(shù) 詞匯 第8部分：安全

      GB/T 9361-2011 計(jì)算機(jī)場(chǎng)地安全要求

      GB/T 25069-2010 信息安全技術(shù) 術(shù)語(yǔ)

      GB/T 31915-2015 信息技術(shù) 彈性計(jì)算應(yīng)用接口

3 術(shù)語(yǔ)和定義

      GB/T 5271.8-2001、GB/T 25069-2010和GB/T 31915-2015界定的以及下列術(shù)語(yǔ)和定義適用于本文件。

3.1

      桌面云 desktop cloud

      一種基于云計(jì)算的桌面交付模式。

      注：在該模式下，通過(guò)將計(jì)算機(jī)桌面進(jìn)行虛擬化，把個(gè)人計(jì)算環(huán)境集中存儲(chǔ)于數(shù)據(jù)中心，為用戶提供按需分配、快速交付的桌面。用戶使用終端設(shè)備通過(guò)網(wǎng)絡(luò)訪問(wèn)該桌面。

3.2

      虛擬桌面 virtual desktop

      一種基于虛擬化技術(shù)所提供的桌面應(yīng)用。

      注：虛擬桌面支持用戶使用終端設(shè)備進(jìn)行交互操作，以獲得與傳統(tǒng)個(gè)人計(jì)算機(jī)一致的用戶體驗(yàn)。

3.3

      桌面虛擬化 desktop virtualization

      一種基于服務(wù)器虛擬化，并允許用戶遠(yuǎn)程訪問(wèn)桌面并進(jìn)行輸入輸出操作的技術(shù)。

3.4

      瘦終端 thin client

      一種使用處理器、裁剪后的操作系統(tǒng)，可實(shí)現(xiàn)對(duì)傳輸協(xié)議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設(shè)備。

3.5

      零終端 zero client

      一種無(wú)通用處理器、無(wú)本地硬盤、無(wú)通用操作系統(tǒng)的終端設(shè)備。

      注：零終端通過(guò)專用硬件協(xié)議處理芯片，實(shí)現(xiàn)傳輸協(xié)議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設(shè)備。

3.6

      胖終端 thickclient

      一種具備通用處理器、本地硬盤、通用操作系統(tǒng)，并可安裝虛擬桌面客戶端軟件的終端設(shè)備。

      示例：傳統(tǒng)個(gè)人計(jì)算機(jī)和便攜計(jì)算機(jī)。

3.7

      移動(dòng)終端 mobile client

      一種在移動(dòng)環(huán)境中使用的計(jì)算機(jī)終端設(shè)備。

      示例：數(shù)字移動(dòng)電話機(jī)、便攜計(jì)算機(jī)等。

3.8

      虛擬化 virtualization

      一種資源管理技術(shù)，將處理器、存儲(chǔ)和網(wǎng)絡(luò)等計(jì)算機(jī)物理資源予以抽象、轉(zhuǎn)換后以軟件形態(tài)呈現(xiàn)出來(lái)，以簡(jiǎn)化管理并提高物理設(shè)備的資源利用率。

3.9

      客戶操作系統(tǒng) guest OS

      運(yùn)行在虛擬機(jī)中，供用戶直接使用的操作系統(tǒng)。

3.10

      虛擬機(jī)監(jiān)視器 hypervisor

      一種虛擬資源的管理軟件，協(xié)調(diào)多個(gè)客戶操作系統(tǒng)對(duì)宿主機(jī)硬件資源的訪問(wèn)，并在各虛擬機(jī)之間施加防護(hù)。

3.11

      宿主機(jī) host

      一種安裝了虛擬機(jī)監(jiān)控器并提供虛擬機(jī)服務(wù)的服務(wù)器。

3.12

      虛擬機(jī) virtual machine

      通過(guò)虛擬化技術(shù)整合、抽象和隔離的，具有完整硬件系統(tǒng)功能的計(jì)算機(jī)。

3.13

      虛擬機(jī)鏡像 virtual machine image

      虛擬機(jī)對(duì)應(yīng)的文件系統(tǒng)鏡像。

      注：包括操作系統(tǒng)及虛擬機(jī)運(yùn)行需要的軟件。

3.14

      虛擬機(jī)模板 virtual machine template

      配置虛擬機(jī)所需的元數(shù)據(jù)集合。

      注1：虛擬機(jī)模板用于方便地生成虛擬機(jī)。

      注2：包括CPU數(shù)量、內(nèi)存大小和磁盤大小等。

3.15

      虛擬機(jī)熱遷移 virtual machine live migration

      動(dòng)態(tài)遷移

      實(shí)時(shí)遷移

      通過(guò)一定的方式將實(shí)時(shí)運(yùn)行的虛擬機(jī)在不關(guān)閉虛擬機(jī)的情況下從一臺(tái)物理服務(wù)器遷移到另一臺(tái)物理服務(wù)器上的遷移方式。

4 縮略語(yǔ)

      下列縮略語(yǔ)適用于本文件。

      BIOS：基本輸入輸出系統(tǒng)（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      ID：身份（IDentity）

      IP：網(wǎng)絡(luò)之間互連的協(xié)議（Internet Protocol）

      I/O：輸入/輸出（Input/Output）

      MAC：媒體訪問(wèn)控制（Media Access Control）

      USB：通用串行總線（Universal Serial Bus）

      VLAN ：虛擬局域網(wǎng)（Virtual Local Area Network）

      VxLAN ：擴(kuò)展虛擬局域網(wǎng)（Virtual Extensible LAN）

5 概述

5.1 桌面云基礎(chǔ)功能架構(gòu)

      桌面云基礎(chǔ)功能架構(gòu)由服務(wù)端功能和客戶端功能組成，具體描述如下：客戶端主要是在終端設(shè)備（包括瘦終端、胖終端、零終端以及移動(dòng)終端）上安裝或預(yù)先加載的桌面云客戶端軟件，提供對(duì)外設(shè)指令的接收、解碼傳輸協(xié)議、用戶界面。服務(wù)端主要是在硬件基礎(chǔ)上，通過(guò)不同技術(shù)手段，建立虛擬桌面，并能夠?qū)μ摂M桌面進(jìn)行創(chuàng)建、修改、刪除等基本操作，對(duì)虛擬桌面網(wǎng)絡(luò)和存儲(chǔ)進(jìn)行配置和管理，同時(shí)針對(duì)已經(jīng)建立的虛擬桌面分配給不同的桌面用戶，對(duì)所有的桌面鏡像進(jìn)行集中管理。服務(wù)端還包括傳輸協(xié)議的服務(wù)端，負(fù)責(zé)接收用戶操作信息并將虛擬桌面推送給用戶。圖1給出了一個(gè)桌面云的參考功能示意圖。對(duì)于主流桌面云的技術(shù)架構(gòu)和部署場(chǎng)景可參考附錄A。

圖1 桌面云功能示意圖

5.2 桌面云安全參考架構(gòu)

      圖2給出了一個(gè)桌面云安全架構(gòu)的參考圖。桌面云安全架構(gòu)可以劃分為3層，分別為：物理層、虛擬化層、桌面平臺(tái)層。具體描述如下：

以上為標(biāo)準(zhǔn)部分內(nèi)容，如需看標(biāo)準(zhǔn)全文，請(qǐng)到相關(guān)授權(quán)網(wǎng)站購(gòu)買標(biāo)準(zhǔn)正版。