1 范圍

      本標準規定了基于虛擬化技術的桌面云在應用過程中的安全技術要求。

      本標準適用于桌面云的安全設計、開發，可用于指導桌面云安全測試。

2 規范性引用文件

      下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。

      GB/T 2887-2011 計算機場地通用規范

      GB/T 5271.8-2001 信息技術 詞匯 第8部分：安全

      GB/T 9361-2011 計算機場地安全要求

      GB/T 25069-2010 信息安全技術 術語

      GB/T 31915-2015 信息技術 彈性計算應用接口

3 術語和定義

      GB/T 5271.8-2001、GB/T 25069-2010和GB/T 31915-2015界定的以及下列術語和定義適用于本文件。

3.1

      桌面云 desktop cloud

      一種基于云計算的桌面交付模式。

      注：在該模式下，通過將計算機桌面進行虛擬化，把個人計算環境集中存儲于數據中心，為用戶提供按需分配、快速交付的桌面。用戶使用終端設備通過網絡訪問該桌面。

3.2

      虛擬桌面 virtual desktop

      一種基于虛擬化技術所提供的桌面應用。

      注：虛擬桌面支持用戶使用終端設備進行交互操作，以獲得與傳統個人計算機一致的用戶體驗。

3.3

      桌面虛擬化 desktop virtualization

      一種基于服務器虛擬化，并允許用戶遠程訪問桌面并進行輸入輸出操作的技術。

3.4

      瘦終端 thin client

      一種使用處理器、裁剪后的操作系統，可實現對傳輸協議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設備。

3.5

      零終端 zero client

      一種無通用處理器、無本地硬盤、無通用操作系統的終端設備。

      注：零終端通過專用硬件協議處理芯片，實現傳輸協議解碼、顯示和信息輸入，為用戶提供虛擬桌面交付的終端設備。

3.6

      胖終端 thickclient

      一種具備通用處理器、本地硬盤、通用操作系統，并可安裝虛擬桌面客戶端軟件的終端設備。

      示例：傳統個人計算機和便攜計算機。

3.7

      移動終端 mobile client

      一種在移動環境中使用的計算機終端設備。

      示例：數字移動電話機、便攜計算機等。

3.8

      虛擬化 virtualization

      一種資源管理技術，將處理器、存儲和網絡等計算機物理資源予以抽象、轉換后以軟件形態呈現出來，以簡化管理并提高物理設備的資源利用率。

3.9

      客戶操作系統 guest OS

      運行在虛擬機中，供用戶直接使用的操作系統。

3.10

      虛擬機監視器 hypervisor

      一種虛擬資源的管理軟件，協調多個客戶操作系統對宿主機硬件資源的訪問，并在各虛擬機之間施加防護。

3.11

      宿主機 host

      一種安裝了虛擬機監控器并提供虛擬機服務的服務器。

3.12

      虛擬機 virtual machine

      通過虛擬化技術整合、抽象和隔離的，具有完整硬件系統功能的計算機。

3.13

      虛擬機鏡像 virtual machine image

      虛擬機對應的文件系統鏡像。

      注：包括操作系統及虛擬機運行需要的軟件。

3.14

      虛擬機模板 virtual machine template

      配置虛擬機所需的元數據集合。

      注1：虛擬機模板用于方便地生成虛擬機。

      注2：包括CPU數量、內存大小和磁盤大小等。

3.15

      虛擬機熱遷移 virtual machine live migration

      動態遷移

      實時遷移

      通過一定的方式將實時運行的虛擬機在不關閉虛擬機的情況下從一臺物理服務器遷移到另一臺物理服務器上的遷移方式。

4 縮略語

      下列縮略語適用于本文件。

      BIOS：基本輸入輸出系統（Basic Input Output System）

      CPU：中央處理器（Central Processing Unit）

      ID：身份（IDentity）

      IP：網絡之間互連的協議（Internet Protocol）

      I/O：輸入/輸出（Input/Output）

      MAC：媒體訪問控制（Media Access Control）

      USB：通用串行總線（Universal Serial Bus）

      VLAN ：虛擬局域網（Virtual Local Area Network）

      VxLAN ：擴展虛擬局域網（Virtual Extensible LAN）

5 概述

5.1 桌面云基礎功能架構

      桌面云基礎功能架構由服務端功能和客戶端功能組成，具體描述如下：客戶端主要是在終端設備（包括瘦終端、胖終端、零終端以及移動終端）上安裝或預先加載的桌面云客戶端軟件，提供對外設指令的接收、解碼傳輸協議、用戶界面。服務端主要是在硬件基礎上，通過不同技術手段，建立虛擬桌面，并能夠對虛擬桌面進行創建、修改、刪除等基本操作，對虛擬桌面網絡和存儲進行配置和管理，同時針對已經建立的虛擬桌面分配給不同的桌面用戶，對所有的桌面鏡像進行集中管理。服務端還包括傳輸協議的服務端，負責接收用戶操作信息并將虛擬桌面推送給用戶。圖1給出了一個桌面云的參考功能示意圖。對于主流桌面云的技術架構和部署場景可參考附錄A。

圖1 桌面云功能示意圖

5.2 桌面云安全參考架構

      圖2給出了一個桌面云安全架構的參考圖。桌面云安全架構可以劃分為3層，分別為：物理層、虛擬化層、桌面平臺層。具體描述如下：

以上為標準部分內容，如需看標準全文，請到相關授權網站購買標準正版。